Chính sách quyền riêng tư
Cập nhật ngày 5 tháng 11 năm 2026
Trang này nói rõ Aiducation thu thập gì về bạn, dùng để làm gì, chuyển cho ai, và bạn có thể yêu cầu gì. Nhiều người học của chúng tôi là học sinh, nên chúng tôi cố viết sao cho một bạn lớp 10 đọc là hiểu.
Đơn vị chịu trách nhiệm về dữ liệu của bạn là Công ty Cổ phần Trí tuệ Nhân tạo BMH-AI, gọi tắt là Aiducation hoặc “chúng tôi”.
1. Chúng tôi thu thập gì
- Tài khoản: số điện thoại (dùng để đăng nhập), mật khẩu, tên, email nếu bạn cung cấp, ảnh đại diện nếu có.
- Thông tin học tập: lớp, trường, mục tiêu, điểm số, tiến độ, bài làm, kết quả thi thử.
- Nội dung bạn tạo: tin nhắn với Athena và những gì Athena ghi nhớ về bạn, tệp và ảnh bạn tải lên, bài viết, bản ghi giọng nói.
- Well-being: nhật ký, ghi chép về tâm trạng và lo âu, kết quả các bài trắc nghiệm tính cách, hướng nghiệp. Đây là những dữ liệu nhạy cảm nhất của bạn.
- Thanh toán: gói đã mua, số tiền, nội dung chuyển khoản. Bạn trả bằng chuyển khoản ngân hàng, nên chúng tôi không có số thẻ của bạn.
- Vị trí tương đối: quốc gia, tỉnh hoặc thành phố suy ra từ địa chỉ IP, cùng mã băm của IP. Với kỳ thi AIMO và một số bài kiểm tra, địa chỉ IP được lưu kèm lượt làm bài.
- Dữ liệu kỹ thuật: loại thiết bị và trình duyệt, trang đã xem, thao tác trong sản phẩm, thông tin lỗi.
- Thông tin bạn điền ở biểu mẫu: đơn học bổng (ngày sinh, địa chỉ, hoàn cảnh gia đình, học lực), đăng ký thi AIMO (gồm ảnh và thông tin phụ huynh), đăng ký tham quan.
2. Chúng tôi dùng để làm gì
- Đăng nhập, giữ tài khoản của bạn và bảo vệ nó khỏi việc lạm dụng.
- Cá nhân hoá việc học: chọn bài phù hợp, chấm bài, để Athena hiểu bạn đang ở đâu.
- Xử lý thanh toán và mở gói bạn đã mua.
- Gửi thư cần thiết như mã đặt lại mật khẩu, và thư tiến độ học. Thư tiến độ có nút huỷ đăng ký.
- Sửa lỗi, đo lường và cải thiện sản phẩm.
- Quảng bá Aiducation trên các trang giới thiệu.
- Tuân thủ pháp luật khi cần.
3. Vì sao chúng tôi được phép xử lý
Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, để thực hiện dịch vụ bạn đăng ký, và khi pháp luật yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, xem mục 9. Khi đó một số tính năng có thể không còn dùng được.
4. Ai có thể thấy dữ liệu của bạn
- Nhân sự Aiducation: chỉ những người cần cho công việc, theo vai trò của họ.
- Phụ huynh: chỉ khi hai tài khoản đã liên kết và bạn đã chấp thuận. Bạn tắt liên kết được.
- Giáo viên: nếu bạn ở trong lớp của họ, họ thấy điểm, tiến độ và điểm yếu của bạn. Bài viết, bản ghi nói và nội dung trò chuyện với Athena không chuyển cho giáo viên.
- Người có đường dẫn: kết quả trắc nghiệm có một đường dẫn chia sẻ. Ai có đường dẫn đó đều xem được kết quả, nên hãy chỉ gửi cho người bạn tin.
- Thí sinh khác: bảng xếp hạng AIMO hiển thị tên, trường và kết quả.
5. Các bên nhận dữ liệu
Chúng tôi dùng các dịch vụ sau để vận hành sản phẩm. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của họ.
- Clerk
- Số điện thoại đăng nhập, mật khẩu đã mã hoá, phiên đăng nhập. Clerk xử lý việc đăng nhập.
- Convex
- Gần như toàn bộ dữ liệu trong bảng ở mục 1. Đây là nơi lưu dữ liệu của Aiducation.
- Vercel và Vercel Analytics
- Máy chủ chạy trang web, nhật ký truy cập, số liệu lượt xem trang. Đường dẫn kết quả riêng được che trước khi gửi.
- Vercel AI Gateway, OpenAI, Anthropic, Google, OpenRouter
- Những gì bạn gửi cho Athena, kèm tên, lớp, mục tiêu và ghi nhớ về bạn; bài viết, bài nói đã chuyển thành chữ; câu trả lời trắc nghiệm khi tạo báo cáo Well-being. Các bên này vận hành mô hình AI đứng sau Athena.
- Perplexity, Firecrawl
- Câu tìm kiếm khi Athena tra cứu web hoặc nghiên cứu sâu.
- fal
- Mô tả và ảnh bạn gửi khi dùng công cụ tạo, sửa ảnh.
- ElevenLabs
- Giọng nói khi bạn nói chuyện với Athena hoặc luyện nói, và giọng mẫu nếu bạn dùng tính năng nhân bản giọng.
- Azure Speech (Microsoft)
- Bản ghi giọng nói để chấm phát âm.
- Resend
- Email và nội dung thư chúng tôi gửi cho bạn, gồm mã đặt lại mật khẩu và thư tiến độ học.
- SePay
- Thông tin chuyển khoản: số tiền, nội dung chuyển khoản, mã giao dịch. Chúng tôi không nhận và không lưu số thẻ hay mật khẩu ngân hàng.
- Mux
- Lưu và phát video bài giảng. Bên này nhận dữ liệu kỹ thuật khi video được phát.
- Meta (Facebook)
- Meta Pixel chỉ chạy trên các trang giới thiệu, không chạy trong khu vực học, trang đăng nhập hay trang kết quả: địa chỉ trang, IP, thông tin trình duyệt. Tin nhắn bạn gửi Fanpage cũng đi qua Meta. Khi xử lý tin nhắn này, số điện thoại, email và tên học sinh được thay bằng mã.
- Google Sheets
- Thông tin bạn điền ở biểu mẫu đăng ký tham quan: họ tên, ngày sinh, số điện thoại, email, trường, thành phố, thông tin con.
- Cloudflare
- Tín hiệu trình duyệt khi kiểm tra chống bot lúc đăng ký.
- ipify
- Địa chỉ IP của thí sinh khi làm bài thi AIMO.
6. Dữ liệu được chuyển ra nước ngoài
Phần lớn các dịch vụ ở mục 5 đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn được chuyển ra nước ngoài, chủ yếu sang Hoa Kỳ. Mỗi nhà cung cấp lưu dữ liệu theo chính sách riêng của họ.
7. Chúng tôi giữ dữ liệu bao lâu
Dữ liệu tài khoản và dữ liệu học tập được giữ trong suốt thời gian tài khoản còn tồn tại. Hiện chúng tôi chưa có lịch tự động xoá các dữ liệu này theo thời gian. Nếu bạn muốn xoá, hãy dùng các cách ở mục 9.
Một số dữ liệu ngắn hạn tự hết hiệu lực: mã đặt lại mật khẩu dùng được 15 phút. Dữ liệu ở biểu mẫu đăng ký cũng được giữ cho tới khi có yêu cầu xoá.
Xoá một cuộc trò chuyện trong danh sách có thể chỉ ẩn nó đi. Muốn xoá hẳn dữ liệu, hãy xoá tài khoản.
8. Trẻ em và học sinh dưới 16 tuổi
Aiducation có học sinh từ bậc tiểu học, và pháp luật coi dữ liệu của trẻ em là dữ liệu nhạy cảm.
Hiện chúng tôi chưa có bước xác minh tuổi hay xin đồng ý của phụ huynh khi đăng ký. Vì vậy, nếu bạn dưới 16 tuổi, hãy dùng Aiducation khi bố mẹ hoặc người giám hộ của bạn đã biết và đồng ý.
Nếu bạn là phụ huynh và muốn xem, sửa hoặc xoá dữ liệu của con, hãy viết cho chúng tôi theo địa chỉ ở mục 12. Chúng tôi sẽ cần xác minh bạn là người giám hộ.
9. Quyền của bạn và cách thực hiện
Theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân năm 2025, bạn có các quyền sau đối với dữ liệu của mình.
- Xem dữ liệu: phần lớn có sẵn trong tài khoản. Muốn nhận bản sao, hãy viết thư yêu cầu.
- Sửa dữ liệu: sửa tên trong phần Cài đặt. Với thông tin không tự sửa được, hãy viết thư cho chúng tôi.
- Xoá dữ liệu: vào Cài đặt và chọn xoá tài khoản. Bạn cũng có thể yêu cầu qua thư.
- Rút lại đồng ý, hạn chế hoặc phản đối việc xử lý: viết thư cho chúng tôi. Thư tiến độ học có nút huỷ đăng ký riêng.
- Khiếu nại: viết thư cho chúng tôi trước. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.
Khi nhận yêu cầu qua thư, chúng tôi có thể cần xác minh bạn là chủ tài khoản.
10. Bảo vệ dữ liệu
Dữ liệu được truyền qua kết nối mã hoá. Mật khẩu do nhà cung cấp đăng nhập quản lý, và nhân sự của chúng tôi không đọc được. Quyền truy cập nội bộ được phân theo vai trò. Không có hệ thống nào an toàn tuyệt đối, nên hãy dùng mật khẩu riêng, đừng dùng lại mật khẩu của nơi khác, và đừng đưa mã đặt lại mật khẩu cho ai. Nếu có sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.
11. Cookie và lưu trữ trên trình duyệt
Chúng tôi dùng cookie để giữ bạn đăng nhập và kiểm tra quyền truy cập. Biology Lab dùng một cookie để giữ tiến độ khi bạn chưa có tài khoản. Trên các trang giới thiệu, Meta Pixel cũng đặt cookie để đo quảng cáo. Một số lịch sử trò chuyện được lưu ngay trên trình duyệt, nên trên máy dùng chung, hãy xoá dữ liệu trình duyệt sau khi đăng xuất.
12. Thay đổi và liên hệ
Khi chính sách thay đổi, chúng tôi sẽ cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ báo cho bạn trong sản phẩm hoặc qua email.
Công ty Cổ phần Trí tuệ Nhân tạo BMH-AI
Mã số doanh nghiệp: [CẦN ĐIỀN]
Địa chỉ: [CẦN ĐIỀN]
Email: info@aiducation.vn