Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này do CÔNG TY TNHH NKAI TECH (sau đây gọi là "nKai Tech" hoặc "chúng tôi"), chủ sở hữu nền tảng nEdu Creator tại địa chỉ c.nedu.com.vn ban hành, áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân trên nền tảng nEdu Creator và ứng dụng học tập nedu.com.vn.

Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng và thương mại điện tử. Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung dưới đây.

2. Thông tin chúng tôi thu thập

Chúng tôi không thu thập thông tin thẻ ngân hàng, số thẻ tín dụng hay mật khẩu ngân hàng của người dùng dưới bất kỳ hình thức nào.

3. Mục đích sử dụng thông tin

• Tạo, xác thực và quản lý tài khoản người dùng.
• Cung cấp các tính năng của nền tảng: soạn bài, giao bài, chấm bài, quản lý lớp học và theo dõi tiến độ học tập.
• Vận hành các tính năng có sử dụng trí tuệ nhân tạo để hỗ trợ soạn nội dung và phản hồi bài làm.
• Gửi thông báo về tài khoản, hoá đơn, thay đổi chính sách và cảnh báo bảo mật.
• Hỗ trợ khách hàng, tiếp nhận và giải quyết phản ánh, khiếu nại.
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn hành vi gian lận hoặc lạm dụng.
• Thực hiện nghĩa vụ theo quy định pháp luật và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích quảng cáo.

4. Dữ liệu của trẻ em và người chưa thành niên

• Phụ huynh, giáo viên, nhà trường hoặc trung tâm khi đưa thông tin học sinh lên hệ thống có trách nhiệm bảo đảm đã có sự đồng ý của học sinh và của cha, mẹ hoặc người giám hộ theo quy định pháp luật.
• Chúng tôi chỉ thu thập thông tin học sinh ở mức tối thiểu cần thiết cho việc dạy và học; không thu thập thông tin nhạy cảm ngoài phạm vi này.
• Dữ liệu học tập của học sinh chỉ hiển thị cho chính học sinh đó, cho giáo viên phụ trách và cho quản trị viên của đơn vị.
• Cha mẹ hoặc người giám hộ có thể yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu của con em mình thông qua giáo viên phụ trách, hoặc liên hệ trực tiếp với chúng tôi theo mục 10.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết để vận hành dịch vụ, với các nhóm đối tác sau:

Chia sẻ dữ liệu với dịch vụ AI: để chấm bài, sửa lỗi và trò chuyện luyện tập, nEdu sử dụng dịch vụ AI Google Gemini của Google LLC. Khi người dùng sử dụng các tính năng AI, nEdu gửi tới Google Gemini các dữ liệu sau:

• Tin nhắn trong phần luyện hội thoại và chat với nhân vật trong bài học.
• Bản ghi âm giọng nói khi luyện đọc, luyện phát âm.
• Ảnh và bài làm đã nộp (bài tập, chữ viết tay).
• Ảnh đại diện khi tạo ảnh chibi.

Dữ liệu chỉ được dùng để tạo phản hồi cho người dùng, không dùng cho quảng cáo. Google xử lý dữ liệu theo điều khoản bảo vệ dữ liệu tương đương với chính sách này.

6. Thời gian lưu trữ

• Dữ liệu tài khoản và dữ liệu học tập được lưu trong suốt thời gian tài khoản còn hoạt động.
• Sau khi tài khoản bị xoá hoặc chấm dứt sử dụng, dữ liệu được sẽ được xoá khỏi hệ thống ngay lập tức.
• Nhật ký hệ thống phục vụ an toàn thông tin được lưu tối đa 12 tháng.

7. Biện pháp bảo mật

• Toàn bộ kết nối tới nền tảng được mã hoá bằng giao thức HTTPS/TLS.
• Mật khẩu được lưu ở dạng băm một chiều, nhân sự của chúng tôi không đọc được mật khẩu của người dùng.
• Phân quyền truy cập theo vai trò; nhân sự chỉ được tiếp cận dữ liệu trong phạm vi công việc và có ghi nhật ký thao tác.
• Sao lưu định kỳ và có quy trình khôi phục khi xảy ra sự cố.
• Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

Người dùng có trách nhiệm tự bảo quản mật khẩu, không chia sẻ tài khoản và thông báo ngay cho chúng tôi khi phát hiện tài khoản bị truy cập trái phép.

8. Quyền của người dùng đối với dữ liệu cá nhân

• Quyền được biết dữ liệu nào của mình đang được xử lý và xử lý vào mục đích gì.
• Quyền truy cập, xem và yêu cầu cung cấp bản sao dữ liệu của mình.
• Quyền chỉnh sửa dữ liệu không chính xác — phần lớn thao tác này người dùng tự thực hiện được trong mục hồ sơ cá nhân.
• Quyền yêu cầu xoá dữ liệu và xoá tài khoản.
• Quyền rút lại sự đồng ý đã cung cấp trước đó.
• Quyền phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu.
• Quyền khiếu nại tới chúng tôi hoặc tới cơ quan nhà nước có thẩm quyền.

Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới [email protected] hoặc gọi 0363989373. Chúng tôi phản hồi trong vòng 72 giờ làm việc và xử lý xong trong tối đa 15 ngày kể từ ngày nhận yêu cầu hợp lệ. Việc rút lại sự đồng ý hoặc xoá dữ liệu có thể khiến một phần hoặc toàn bộ dịch vụ không tiếp tục sử dụng được.

9. Cookie và công nghệ tương tự

Chúng tôi sử dụng cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị và đo lường hiệu năng hệ thống. Người dùng có thể chặn cookie trong cài đặt trình duyệt, nhưng khi đó chức năng đăng nhập và một số tính năng sẽ không hoạt động bình thường.

10. Thay đổi chính sách và thông tin liên hệ

Chính sách này có thể được cập nhật để phù hợp với thay đổi của dịch vụ hoặc của pháp luật. Bản mới nhất luôn được đăng tại trang này kèm ngày hiệu lực. Với những thay đổi ảnh hưởng đáng kể tới quyền lợi người dùng, chúng tôi thông báo trước ít nhất 30 ngày qua email hoặc thông báo trong ứng dụng.