Chính Sách Bảo Mật
Ứng dụng "Hành Trang Lớp 1" (sau đây gọi tắt là "Ứng dụng") là sản phẩm giáo dục dành cho trẻ em từ 3-6 tuổi, được phát triển bởi Alpha Tech Solutions LLC ("Alpha Tech Solutions", "chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư của người dùng, đặc biệt là trẻ em, và tuân thủ các quy định pháp luật liên quan bao gồm:
- Luật An ninh mạng Việt Nam (2018)
- Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân
- Đạo luật COPPA (Children's Online Privacy Protection Act) của Hoa Kỳ
- Quy định GDPR (General Data Protection Regulation) của Liên minh Châu Âu
2. Dữ liệu chúng tôi thu thập
2.1 Dữ liệu tài khoản Phụ huynh
| Loại dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Đăng nhập, khôi phục tài khoản | Hợp đồng sử dụng | |
| Tên hiển thị | Cá nhân hóa giao diện | Đồng ý |
| Mật khẩu (đã mã hóa) | Xác thực | Hợp đồng sử dụng |
2.2 Dữ liệu Hồ sơ trẻ
| Loại dữ liệu | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Tên (nickname) | Cá nhân hóa trải nghiệm học | Đồng ý của phụ huynh |
| Độ tuổi | Phân loại nội dung phù hợp | Đồng ý của phụ huynh |
| Avatar (lựa chọn sẵn) | Giao diện vui nhộn | Đồng ý của phụ huynh |
2.3 Dữ liệu học tập
- Kết quả bài làm (quiz) để theo dõi tiến độ, phát hiện điểm yếu và đề xuất nội dung bài học.
- Điểm số (XP) và chuỗi ngày học liên tục (streak) để thúc đẩy động lực thi đua học tập.
- Thời gian sử dụng ứng dụng để báo cáo thời gian học của con cho phụ huynh.
- Lịch sử các phiên phỏng vấn AI hỗ trợ luyện tập kỹ năng giao tiếp.
2.4 Dữ liệu âm thanh (Tính năng Phỏng vấn AI)
– Bản ghi giọng nói của trẻ được thu thập tạm thời trong phiên phỏng vấn AI.
– Dữ liệu âm thanh được gửi đến dịch vụ chuyển đổi giọng nói thành văn bản bảo mật (Speech-to-Text) hoặc xử lý trực tiếp trên hệ thống máy chủ an toàn của chúng tôi để chuyển đổi thành văn bản.
– Dữ liệu âm thanh KHÔNG được lưu trữ vĩnh viễn trên máy chủ của chúng tôi. Bản ghi được xử lý trong bộ nhớ tạm và xóa ngay sau khi phiên kết thúc.
– Văn bản đã chuyển đổi (transcript) được lưu lại để phục vụ mục đích đánh giá câu trả lời và báo cáo tiến độ cho phụ huynh.
⚠️ Quan trọng: Trước khi sử dụng tính năng Phỏng vấn AI lần đầu, ứng dụng sẽ hiển thị thông báo yêu cầu phụ huynh đồng ý cho phép xử lý dữ liệu giọng nói bằng dịch vụ AI.
2.5 Dữ liệu thiết bị
- ID thiết bị (tự sinh) để quản lý đăng nhập duy nhất trên một thiết bị.
- Thông tin sự cố (Công cụ báo cáo lỗi ứng dụng tự động) hỗ trợ sửa lỗi phát sinh và nâng cao độ ổn định.
2.6 Dữ liệu chúng tôi KHÔNG thu thập
- ❌ Vị trí địa lý (GPS)
- ❌ Danh bạ điện thoại
- ❌ Ảnh hoặc video từ camera
- ❌ Dữ liệu quảng cáo (Advertising ID)
- ❌ Dữ liệu theo dõi (Tracking chéo nền tảng)
3. Cách chúng tôi sử dụng dữ liệu
Dữ liệu được thu thập chỉ được sử dụng cho các mục đích sau:
- Cung cấp dịch vụ giáo dục: Hiển thị nội dung học tập tương ứng và cập nhật tiến độ bài học của trẻ.
- Cá nhân hóa trải nghiệm: Đề xuất bài học bổ trợ dựa trên lịch sử làm bài.
- Báo cáo cho phụ huynh: Cung cấp báo cáo trực quan cho phụ huynh tại cổng Parent Portal.
- Cải thiện ứng dụng: Khắc phục lỗi bảo mật và tối ưu trải nghiệm người dùng dựa trên báo cáo crash.
- Quản lý gói đăng ký: Quản lý trạng thái và tính năng của gói Premium thông qua App Store và Google Play.
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn hoặc của trẻ dưới bất kỳ hình thức nào.
Dữ liệu chỉ được chia sẻ với đối tác công nghệ cần thiết để vận hành ứng dụng:
| Đối tác | Dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Hạ tầng điện toán đám mây (EU) | Tài khoản, hồ sơ, dữ liệu học tập | Cơ sở dữ liệu đám mây và cổng xác thực |
| Dịch vụ chuyển đổi giọng nói (US/VN) | Âm thanh tạm thời | Chuyển đổi giọng nói thành văn bản (Speech-to-Text) |
| Dịch vụ trí tuệ nhân tạo (AI) (US) | Văn bản câu trả lời | Chấm điểm và nhận xét kết quả học tập bằng AI |
| Dịch vụ phân tích lỗi & Cấu hình ứng dụng (US) | Dữ liệu sự cố, mã thiết bị | Phân tích lỗi phát sinh và cập nhật cấu hình động |
| Hệ thống quản lý thanh toán & gói dịch vụ (US) | ID người dùng, lịch sử giao dịch | Xác thực trạng thái gói mua Premium của người dùng |
Tất cả các đối tác trên đều cam kết bảo mật theo các chuẩn an toàn quốc tế nghiêm ngặt (SOC 2, ISO 27001 hoặc tương đương).
5. Biện pháp bảo mật dữ liệu
Chúng tôi áp dụng các chuẩn bảo mật toàn diện để bảo vệ thông tin cá nhân:
- 🔐 Mã hóa truyền tải: Mọi luồng dữ liệu đều được truyền đi qua giao thức TLS 1.3 (HTTPS/WSS).
- 🔐 Mã hóa mật khẩu: Sử dụng thuật toán băm mật khẩu tiêu chuẩn bảo mật cao (bcrypt) thông qua hệ thống quản lý tài khoản xác thực.
- 🔐 Xác thực JWT: Token xác thực có thời hạn và được làm mới (refresh token) tự động.
- 🔐 Đăng nhập một thiết bị: Tự động ngắt kết nối phiên làm việc cũ khi phát hiện thiết bị mới đăng nhập.
- 🔐 Phân quyền truy cập ở mức dữ liệu (Row Level Security): Áp dụng cơ chế phân quyền bảo mật trực tiếp trên cơ sở dữ liệu để phụ huynh chỉ truy cập được duy nhất dữ liệu của gia đình mình.
- 🔐 Giới hạn tần suất (Rate Limiting): Bảo vệ toàn bộ API backend khỏi các cuộc tấn công quá tải.
6. Quyền của phụ huynh
Là cha mẹ hoặc người giám hộ hợp pháp của trẻ, bạn có toàn quyền quản lý dữ liệu:
| Quyền hạn | Cách thực hiện |
|---|---|
| Xem dữ liệu | Truy cập mục Cài đặt → Hồ sơ con trong ứng dụng. |
| Chỉnh sửa thông tin | Thay đổi tên (nickname), độ tuổi, avatar của trẻ trong phần Cổng Phụ Huynh. |
| Xóa tài khoản | Cài đặt → Xóa tài khoản. Toàn bộ dữ liệu sẽ được khóa trong 30 ngày (để hỗ trợ khôi phục nếu lỡ tay xóa) trước khi bị xóa hoàn toàn vĩnh viễn khỏi máy chủ. |
| Thu hồi đồng ý xử lý giọng nói | Xóa dữ liệu/cache ứng dụng trên máy hoặc tắt quyền truy cập Micro trong cài đặt thiết bị để thiết lập lại đồng ý AI. |
| Yêu cầu trợ giúp | Gửi email trực tiếp đến hòm thư hỗ trợ: info.alphatechs.ai@gmail.com. |
7. Lưu giữ dữ liệu
| Loại dữ liệu | Thời gian lưu giữ |
|---|---|
| Tài khoản hoạt động | Suốt thời gian tài khoản hoạt động |
| Tài khoản đã yêu cầu xóa | 30 ngày (chế độ ẩn trước khi xóa vĩnh viễn) |
| Dữ liệu âm thanh phỏng vấn | Xóa ngay lập tức sau khi dịch vụ AI hoàn thành chuyển đổi văn bản |
| Lịch sử học tập (Quiz, XP) | Suốt thời gian tài khoản hoạt động để báo cáo tiến độ |
| Dữ liệu sự cố thiết bị | 90 ngày kể từ lúc phát sinh sự cố |
8. Bảo vệ trẻ em
- Ứng dụng chỉ cho phép phụ huynh tạo tài khoản – trẻ em không thể tự tạo tài khoản cá nhân.
- Trẻ em chỉ học tập tại cổng Kids Portal thông qua tài khoản đã được thiết lập bởi phụ huynh.
- Mọi liên kết ngoài hoặc khu vực cấu hình Parent Portal đều được bảo vệ nghiêm ngặt bằng Cổng Phụ Huynh (Parental Gate) qua các phép toán logic hoặc xác thực sinh trắc học.
- Ứng dụng hoàn toàn KHÔNG hiển thị quảng cáo thương mại cho trẻ em.
- Chúng tôi không thu thập thông tin trẻ em cho mục đích tiếp thị hoặc quảng cáo mục tiêu.
9. Thay đổi chính sách
Khi có thay đổi quan trọng đối với các điều khoản bảo mật, chúng tôi sẽ thông báo bằng các hình thức sau:
- Cập nhật ngày "Cập nhật lần cuối" hiển thị trên đầu trang chính sách này.
- Hiển thị cửa sổ pop-up thông báo trong ứng dụng cho phụ huynh khi truy cập Parent Portal.
- Gửi email trực tiếp đến địa chỉ email đăng ký tài khoản của phụ huynh.
10. Liên hệ
Mọi thắc mắc hoặc yêu cầu hỗ trợ kỹ thuật liên quan đến chính sách bảo mật thông tin dữ liệu cá nhân, vui lòng liên hệ:
– Email hỗ trợ: info.alphatechs.ai@gmail.com
– Nhà phát triển: Alpha Tech Solutions LLC
– Thời gian tiếp nhận và xử lý: Trong vòng 72 giờ làm việc kể từ lúc nhận được email.