Chính sách Quyền riêng tư

1. Giới thiệu và phạm vi áp dụng

PipiTutor ("chúng tôi", "ứng dụng") là nền tảng gia sư AI cá nhân hoá dành cho học sinh lớp 4 đến lớp 12, được phát triển và vận hành bởi đơn vị vận hành PipiTutor. Chính sách này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Khi đăng ký, đăng nhập hoặc sử dụng PipiTutor, bạn đồng ý với các điều khoản trong chính sách này. Nếu bạn là cha/mẹ hoặc người giám hộ đăng ký tài khoản cho trẻ em dưới 16 tuổi, bạn đồng ý thay mặt trẻ.

Chính sách này áp dụng cho giai đoạn thử nghiệm sản phẩm (beta) và sẽ được cập nhật khi mô hình vận hành hoặc phạm vi dịch vụ thay đổi.

2. Dữ liệu cá nhân chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại (khi đăng ký hoặc cập nhật hồ sơ)
• Thông tin học tập: lớp học, môn học quan tâm, mục tiêu ôn thi
• Nội dung nhập vào: câu hỏi, bài tập, phản hồi bạn gửi cho AI
• Thông tin thanh toán: chỉ lưu trạng thái gói dịch vụ và lịch sử token — chúng tôi không lưu thông tin thẻ tín dụng/ngân hàng trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, ID thiết bị
• Dữ liệu sử dụng: trang đã xem, tính năng đã dùng, thời gian hoạt động, luồng điều hướng
• Dữ liệu kết nối: địa chỉ IP, nhà mạng, múi giờ
• Cookie và bộ nhớ cục bộ: dùng để duy trì phiên đăng nhập và ghi nhớ tuỳ chọn

2.3. Dữ liệu từ bên thứ ba

• Google OAuth: khi đăng nhập bằng Google, chúng tôi nhận tên, email và ảnh đại diện từ Google theo phạm vi bạn đã cấp phép
• Cổng thanh toán: trạng thái giao dịch (thành công/thất bại) từ đối tác xử lý thanh toán

3. Mục đích và căn cứ pháp lý xử lý dữ liệu

Theo Điều 17 Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu cá nhân trên các căn cứ sau:

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp AI (Google Gemini / OpenAI): nội dung câu hỏi bạn gửi được truyền tới mô hình AI để tạo câu trả lời.
• Hạ tầng đám mây: dữ liệu lưu trữ trên máy chủ tại Việt Nam hoặc khu vực Đông Nam Á theo quy định pháp luật.
• Cổng thanh toán: thông tin giao dịch gửi tới đối tác thanh toán được cấp phép tại Việt Nam.
• Yêu cầu pháp lý: khi có lệnh của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập hoặc mua lại, bạn sẽ được thông báo trước ít nhất 30 ngày.

5. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động, cộng thêm 90 ngày sau khi xoá tài khoản (để xử lý khiếu nại)
• Lịch sử học tập và chat: tối đa 12 tháng tính từ lần tương tác cuối
• Dữ liệu thanh toán: 5 năm theo quy định kế toán và thuế Việt Nam
• Log hệ thống: 90 ngày, dùng để phát hiện lỗi và bảo mật
• Dữ liệu đã ẩn danh: có thể lưu vô thời hạn cho mục đích phân tích sản phẩm

6. Quyền của chủ thể dữ liệu

Theo Chương III Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền biết: được thông báo về việc dữ liệu của bạn đang được xử lý
• Quyền đồng ý / rút lại đồng ý: bất kỳ lúc nào qua cài đặt tài khoản hoặc email
• Quyền truy cập: xem dữ liệu cá nhân chúng tôi đang lưu
• Quyền chỉnh sửa: cập nhật thông tin không chính xác trong phần Hồ sơ
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu liên quan (trừ dữ liệu bắt buộc lưu theo luật)
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý trong khi xem xét khiếu nại
• Quyền phản đối: từ chối dữ liệu dùng cho mục đích tiếp thị, profiling
• Quyền chuyển dữ liệu: nhận bản sao dữ liệu ở định dạng có thể đọc được

Để thực hiện quyền, liên hệ info@pipitutor.vn với tiêu đề "Yêu cầu quyền DPCN". Chúng tôi phản hồi trong vòng 72 giờ và xử lý trong tối đa 30 ngày theo Điều 9 NĐ 13/2023.

7. Bảo vệ dữ liệu trẻ em

PipiTutor hướng đến học sinh từ lớp 4 (khoảng 9 tuổi) đến lớp 12. Chúng tôi tuân thủ nghiêm ngặt Luật Trẻ em 2016 và quy định bảo vệ trẻ em trực tuyến:

• Trẻ em dưới 14 tuổi: cha/mẹ hoặc người giám hộ phải tạo và quản lý tài khoản; chúng tôi không thu thập dữ liệu từ trẻ dưới 14 tuổi mà không có sự đồng ý rõ ràng của người giám hộ
• Trẻ em từ 14 đến dưới 16 tuổi: có thể đăng ký nhưng cần xác nhận sự đồng ý của cha/mẹ trong vòng 7 ngày; chúng tôi hạn chế tính năng tiếp thị cho nhóm tuổi này
• Người dùng từ 16 tuổi trở lên: được coi là tự đồng ý theo pháp luật Việt Nam
• Nội dung AI phản hồi cho học sinh được lọc để phù hợp với độ tuổi, không chứa nội dung bạo lực, tình dục hay gây hại

Nếu bạn phát hiện chúng tôi vô tình thu thập dữ liệu của trẻ em không đủ điều kiện, vui lòng liên hệ ngay info@pipitutor.vn để chúng tôi xóa dữ liệu trong vòng 48 giờ.

8. Bảo mật dữ liệu

• Mã hóa dữ liệu khi truyền tải bằng TLS 1.3
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt)
• Kiểm soát truy cập theo nguyên tắc quyền tối thiểu (least privilege)
• Sao lưu dữ liệu hàng ngày, lưu trữ tại nhiều vị trí địa lý
• Giám sát hệ thống 24/7 để phát hiện xâm nhập bất thường

Trong trường hợp xảy ra sự cố lộ lọt dữ liệu ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo đến các đối tượng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ theo Điều 23 NĐ 13/2023.

9. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và bộ nhớ cục bộ cho các mục đích:

• Cookie thiết yếu: duy trì phiên đăng nhập, bảo mật CSRF — không thể tắt
• Cookie chức năng: ghi nhớ ngôn ngữ, tuỳ chọn giao diện
• Cookie phân tích: đo lường lưu lượng và hành vi sử dụng (ẩn danh)

Bạn có thể tắt cookie phân tích và chức năng qua cài đặt tài khoản. Tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập.

10. Chuyển dữ liệu xuyên biên giới

Một số dữ liệu được xử lý bởi nhà cung cấp AI đặt tại nước ngoài (Mỹ). Chúng tôi đảm bảo việc chuyển dữ liệu này tuân thủ Điều 25 NĐ 13/2023: chỉ chuyển dữ liệu cần thiết tối thiểu, có hợp đồng xử lý dữ liệu với điều khoản bảo vệ tương đương Việt Nam.

11. Cập nhật Chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký và/hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau đó được xem là đồng ý với chính sách mới.

12. Thông tin liên hệ

Mọi thắc mắc, yêu cầu thực hiện quyền chủ thể dữ liệu hoặc báo cáo vi phạm, vui lòng liên hệ: