Chính sách bảo mật

• Tài khoản: email (để đăng nhập và nhận gói đã mua), tên hiển thị bạn tự đặt.
• Thanh toán: mã đơn, sản phẩm, số tiền, thời điểm thanh toán, mã giao dịch ngân hàng và nội dung chuyển khoản do SePay báo về. Chúng tôi không thu và không lưu thông tin thẻ.
• Hoạt động học tập: thời điểm và loại hoạt động (hỏi AI, chơi game, đấu trường, phiên tự học), điểm thi đua, chuỗi ngày học, huy hiệu, kết quả game. Chúng tôi không lưu nội dung câu hỏi và câu trả lời trong các cuộc trò chuyện với gia sư AI.
• Nội dung bạn chủ động lưu hoặc đăng: câu hỏi, câu trả lời, bình chọn và báo cáo trong Cộng đồng; bài bạn lưu vào Sổ tay lỗi sai (đề bài và phần phân tích của AI); đề thi thầy cô chia sẻ.
• Sổ liên lạc: họ tên, khối lớp, lớp, trường của học sinh, số điện thoại và email phụ huynh do phụ huynh hoặc thầy cô nhập, cùng báo cáo học tập tuần được lập từ hoạt động học tập.
• Đơn in giao tận nhà: họ tên, số điện thoại và địa chỉ người nhận.
• Tiếp thị liên kết: tên ngân hàng và số tài khoản nhận hoa hồng, số lượt bấm vào link giới thiệu.
• Nhà trường cần tư vấn: tên trường, người liên hệ, số điện thoại, email và ghi chú.
• Khảo sát thiên hướng: câu trả lời và ngày sinh bạn nhập được gửi đi để soạn báo cáo, không lưu trong cơ sở dữ liệu của chúng tôi.
• Kỹ thuật: địa chỉ IP được dùng tạm thời trong bộ nhớ máy chủ để giới hạn số lượt dùng thử và chống lạm dụng; nhà cung cấp máy chủ có thể ghi nhật ký truy cập theo chính sách của họ.

• Đăng nhập, mở khóa gói đã mua, giao tài liệu và gửi email cần thiết (link đăng nhập, link tải, báo cáo tuần).
• Tính chuỗi ngày học, điểm thi đua, bảng xếp hạng và báo cáo cho phụ huynh, thầy cô.
• Kiểm duyệt cộng đồng, chống gian lận và lạm dụng.
• Đối soát doanh thu và trả hoa hồng cho cộng tác viên; giao bản in; liên hệ nhà trường đã yêu cầu tư vấn.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của học sinh để quảng cáo.

• Anthropic (mô hình AI Claude): nhận nội dung câu hỏi, ảnh chụp đề bài, câu trả lời khảo sát và nội dung cộng đồng cần kiểm duyệt để soạn câu trả lời. Dữ liệu được gửi qua API và xử lý theo chính sách của Anthropic.
• SePay: theo dõi giao dịch đến tài khoản nhận tiền và báo cho chúng tôi số tiền, nội dung chuyển khoản, mã giao dịch.
• Resend: gửi email (link đăng nhập, link tải tài liệu, báo cáo học tập), nên nhận địa chỉ email người nhận và nội dung email.
• Supabase (cơ sở dữ liệu PostgreSQL và kho ảnh): nơi lưu trữ dữ liệu nêu ở mục 1, cùng ảnh đề bài đăng ở Cộng đồng. Ảnh đăng công khai ai cũng xem được, nên chỉ chụp đề bài, không chụp mặt người hay giấy tờ cá nhân.
• Zalo ZNS (khi được bật): gửi báo cáo học tập tới số điện thoại phụ huynh đã đăng ký.
• Nhập bằng giọng nói: tính năng này dùng bộ nhận dạng giọng nói có sẵn của trình duyệt. Tùy trình duyệt, âm thanh có thể được gửi tới máy chủ của nhà cung cấp trình duyệt (ví dụ Google với Chrome, Apple với Safari) để chuyển thành chữ. Chúng tôi chỉ nhận phần chữ. Không muốn vậy, bạn có thể gõ phím thay vì nói.

• tt_session: giữ phiên đăng nhập trong 30 ngày. Cookie có chữ ký bảo mật, chỉ chứa mã tài khoản và hạn dùng.
• thaytro_ref: ghi mã người giới thiệu trong 30 ngày khi bạn mở link giới thiệu, để tính hoa hồng cho đúng người.
• Bộ nhớ của trình duyệt (chỉ nằm trên máy bạn) lưu vài tiện ích như email đã nhập ở bước thanh toán, tiến độ khảo sát đang làm, lựa chọn trong game.

Chúng tôi không dùng cookie quảng cáo của bên thứ ba.

Học sinh chưa thành niên nên dùng dịch vụ khi có sự đồng ý của cha mẹ hoặc người giám hộ. Chúng tôi không hiện email hay số điện thoại của người dùng công khai. Báo cáo học tập chỉ xem được bằng mã tra cứu bí mật của từng học sinh, được sinh ngẫu nhiên để khó đoán; hãy giữ mã này như mật khẩu. Cha mẹ có thể yêu cầu xem, sửa hoặc xóa dữ liệu của con bất cứ lúc nào.

Dữ liệu được truyền qua kết nối mã hóa HTTPS. Trang quản trị chỉ mở cho tài khoản quản trị viên. Chúng tôi giữ dữ liệu trong thời gian tài khoản còn sử dụng; hồ sơ thanh toán có thể được giữ lâu hơn khi pháp luật về kế toán, thuế yêu cầu. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo theo quy định.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Luật Bảo vệ dữ liệu cá nhân 2025 (hiệu lực từ 01/01/2026), bạn có quyền được biết, xem, sửa, xóa dữ liệu của mình, rút lại sự đồng ý và khiếu nại. Tên hiển thị bạn tự sửa được trong trang tài khoản. Với các yêu cầu khác, bạn gửi về kênh liên hệ hỗ trợ (kênh liên hệ sẽ được cập nhật) từ chính email của tài khoản để chúng tôi xác minh và xử lý.

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang.