Chính sách bảo mật và quyền riêng tư

3.1. Thông tin tài khoản và hồ sơ

• Họ tên, email, lớp đang học, ảnh đại diện, phần giới thiệu và trạng thái tài khoản.
• Mật khẩu ở dạng đã băm; mã xác thực, mã làm mới phiên và dữ liệu cần thiết để đăng ký, đăng nhập hoặc khôi phục tài khoản.
• Định danh, email, tên và ảnh đại diện do Google cung cấp trong phạm vi người dùng cho phép khi đăng nhập bằng Google.

AIMath không yêu cầu người dùng công khai mật khẩu. Người dùng không nên gửi mật khẩu qua diễn đàn, tin nhắn AI hoặc kênh hỗ trợ.

3.2. Dữ liệu học tập

• Khối lớp, chương, bài học, nội dung đã truy cập và tiến độ xem video hoặc slide.
• Câu trả lời, lần làm bài, thời điểm bắt đầu và nộp bài, điểm số và kết quả đánh giá.
• Thời gian học, chuỗi ngày học, thành tích, bảng xếp hạng, token đã sử dụng và lịch sử đấu trường.
• Ghi chú, sơ đồ tư duy và nội dung học tập do người dùng tạo hoặc lưu.

3.3. Nội dung do người dùng cung cấp

• Bài đăng, bình luận, phản hồi, lượt tương tác và nội dung báo cáo trên diễn đàn.
• Hình ảnh hoặc tệp tải lên cùng bài đăng, bình luận, báo lỗi, câu hỏi hoặc yêu cầu tạo nội dung.
• Câu hỏi, lời nhắc, tin nhắn, hình ảnh và lịch sử hội thoại với trợ lý AI.
• Âm thanh được truyền trong phiên trò chuyện giọng nói và bản chép lời của người dùng và trợ lý AI.

Người dùng không nên cung cấp thông tin nhạy cảm không cần thiết, giấy tờ định danh, thông tin tài chính hoặc bí mật của người khác trong các trường nội dung tự do.

3.4. Dữ liệu giao dịch

• Gói dịch vụ, số tiền, token hoặc quyền lợi liên quan.
• Phương thức, cổng thanh toán, mã đơn hàng, mã giao dịch, đường dẫn thanh toán và trạng thái giao dịch.

Thanh toán được thực hiện qua SePay, payOS hoặc nhà cung cấp hiển thị tại thời điểm giao dịch. AIMath không trực tiếp lưu đầy đủ số thẻ, mã bảo mật thẻ hoặc mật khẩu tài khoản ngân hàng.

3.5. Dữ liệu thiết bị và dữ liệu kỹ thuật

• Loại thiết bị, nền tảng, mã thiết bị và FCM token phục vụ thông báo đẩy.
• Thông tin phiên đăng nhập, cookie cần thiết, mã tab trình duyệt và thời điểm hoạt động.
• Địa chỉ IP, trình duyệt, hệ điều hành, thời gian truy cập, bản ghi lỗi và nhật ký máy chủ nếu hạ tầng ghi nhận.
• Trạng thái cấp quyền thông báo hoặc micro do hệ điều hành và trình duyệt quản lý.

3.6. Dữ liệu từ bên thứ ba

AIMath có thể nhận dữ liệu từ Google, cổng thanh toán, dịch vụ thông báo, nhà cung cấp AI và đơn vị vận hành khi cần xác thực, đối soát hoặc hoàn thành dịch vụ người dùng lựa chọn.

• Tạo, xác thực, duy trì và bảo vệ tài khoản.
• Cung cấp bài học, theo dõi tiến độ, chấm điểm và cá nhân hóa trải nghiệm học.
• Cung cấp trợ lý AI, gợi ý, sơ đồ tư duy và trò chuyện giọng nói.
• Vận hành diễn đàn, cộng đồng, đấu trường, thành tích và bảng xếp hạng.
• Thực hiện, cập nhật và đối soát thanh toán.
• Gửi email, thông báo dịch vụ và thông báo đẩy theo tùy chọn của người dùng.
• Hỗ trợ người dùng, xử lý lỗi, bảo vệ hệ thống và chống gian lận.
• Phân tích, cải thiện AIMath và tuân thủ nghĩa vụ pháp lý.

AIMath không mua bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ sử dụng dữ liệu cho những mục đích đã được thông báo trong Chính sách này. Nếu cần sử dụng dữ liệu cho một mục đích mới, AIMath sẽ thông báo và xin sự đồng ý của người dùng khi pháp luật yêu cầu.

• Sự đồng ý hợp lệ của người dùng hoặc người đại diện theo pháp luật.
• Sự cần thiết để tạo tài khoản, cung cấp tính năng hoặc thực hiện giao dịch người dùng yêu cầu.
• Sự cần thiết để bảo vệ quyền, lợi ích hợp pháp và an toàn của người dùng, AIMath hoặc người khác.
• Nghĩa vụ lưu trữ, báo cáo hoặc cung cấp thông tin theo pháp luật và yêu cầu hợp pháp của cơ quan có thẩm quyền.

Người dùng có thể rút lại sự đồng ý bất cứ lúc nào. Tuy nhiên, việc rút lại sự đồng ý không làm thay đổi tính hợp pháp của những hoạt động xử lý dữ liệu mà AIMath đã thực hiện trước đó dựa trên sự đồng ý của người dùng.

• Google OAuth để xác thực đăng nhập.
• Google Gemini và Groq để xử lý các yêu cầu AI, hình ảnh hoặc âm thanh phù hợp với tính năng.
• Firebase Cloud Messaging để gửi thông báo đẩy.
• Qdrant để lưu trữ và truy xuất biểu diễn dữ liệu phục vụ tìm kiếm ngữ nghĩa và ngữ cảnh học tập.
• SePay và payOS để tạo, xác minh, cập nhật và đối soát giao dịch.
• Dịch vụ email để gửi mã xác thực, khôi phục tài khoản và thông báo dịch vụ.
• Nhà cung cấp máy chủ, cơ sở dữ liệu, lưu trữ tệp, mạng và YouTube hoặc nhà cung cấp nội dung nhúng.
• Cơ quan có thẩm quyền, bên tư vấn, kiểm toán hoặc xử lý sự cố khi có căn cứ phù hợp.

• Dữ liệu tài khoản và học tập có thể được lưu khi tài khoản còn hoạt động.
• Nội dung diễn đàn, ghi chú, sơ đồ tư duy, lịch sử AI và bản chép lời có thể được lưu để cung cấp lại tính năng và duy trì ngữ cảnh.
• Dữ liệu giao dịch có thể được lưu để kế toán, đối soát, giải quyết tranh chấp và đáp ứng pháp luật.
• Nhật ký bảo mật và bản sao lưu có thể tồn tại trong thời gian hợp lý để điều tra và khôi phục sự cố.

Dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hạn chế xử lý khi không còn cần thiết hoặc có yêu cầu hợp lệ, trừ dữ liệu AIMath buộc phải tiếp tục lưu. AIMath chưa áp dụng một thời hạn cố định giống nhau cho mọi nhóm dữ liệu.

• Băm mật khẩu bằng BCrypt thay vì lưu mật khẩu có thể đọc trực tiếp.
• Xác thực bằng JWT, mã làm mới phiên và phân quyền giữa người dùng, quản trị viên và dịch vụ nội bộ.
• Kiểm soát truy cập API, giới hạn nguồn truy cập trình duyệt và bảo vệ cấu hình nhạy cảm.
• Ghi nhận, kiểm tra, sao lưu và xử lý hành vi bất thường hoặc nội dung vi phạm phù hợp với hạ tầng thực tế.

Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Người dùng cần giữ bí mật thông tin đăng nhập, sử dụng mật khẩu mạnh và thông báo khi phát hiện truy cập trái phép.

• Được biết, truy cập hoặc nhận thông tin về dữ liệu AIMath đang xử lý.
• Chỉnh sửa hoặc cập nhật dữ liệu chưa chính xác.
• Rút lại sự đồng ý, hạn chế hoặc phản đối một số hoạt động xử lý.
• Yêu cầu xóa dữ liệu hoặc đóng tài khoản.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo pháp luật.

AIMath có thể cần xác minh danh tính và thẩm quyền đại diện trước khi xử lý. Một số yêu cầu có thể bị giới hạn khi AIMath phải tiếp tục lưu dữ liệu để thực hiện nghĩa vụ pháp lý, chống gian lận hoặc giải quyết tranh chấp.

• Cha mẹ hoặc người giám hộ cần giám sát việc tạo tài khoản, sử dụng AI, diễn đàn, tải ảnh và trò chuyện giọng nói.
• Người đại diện theo pháp luật có thể thay mặt trẻ thực hiện quyền đối với dữ liệu.
• Việc công bố đời sống riêng tư của trẻ từ đủ 7 tuổi cần sự đồng ý của trẻ và người đại diện khi pháp luật yêu cầu.
• Trẻ em không nên đăng địa chỉ nhà, số điện thoại, trường lớp cụ thể, vị trí, giấy tờ định danh hoặc thông tin tài chính.

Hệ thống hiện chưa có cơ chế kỹ thuật xác minh đầy đủ danh tính hoặc sự đồng ý của phụ huynh. Phụ huynh hoặc người giám hộ có thể liên hệ AIMath để yêu cầu kiểm tra, hạn chế hoặc xóa dữ liệu không phù hợp.