1. Giới thiệu và phạm vi áp dụng
Mathzle là trò chơi học toán chạy trên trình duyệt, dành cho học sinh tiểu học từ 6 đến 11 tuổi. Chính sách bảo mật này (“Chính sách”) giải thích cách Mathzle (“chúng tôi”) thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn và con bạn sử dụng:
- trang giới thiệu Mathzle tại mathzle.com (“Trang giới thiệu”); và
- ứng dụng Mathzle chạy trên trình duyệt, nơi phụ huynh đăng nhập và con học toán (“Ứng dụng”).
Trang giới thiệu và Ứng dụng được gọi chung là “Dịch vụ”.
Giai đoạn thử nghiệm. Mathzle hiện đang trong giai đoạn thử nghiệm (beta) và được cung cấp miễn phí. Một số tính năng nêu trong Chính sách này có thể chưa được bật cho mọi tài khoản, hoặc có thể thay đổi. Khi chúng tôi thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật Chính sách theo mục 14.
Chính sách này được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân 2025 và các văn bản hướng dẫn thi hành, Luật Bảo vệ quyền lợi người tiêu dùng 2023, pháp luật về an ninh mạng và pháp luật về thương mại điện tử. Các thuật ngữ như “dữ liệu cá nhân”, “xử lý dữ liệu cá nhân”, “chủ thể dữ liệu” được hiểu theo các văn bản này.
Chính sách này là một phần không tách rời của Điều khoản sử dụng.
2. Bên kiểm soát dữ liệu và cách liên hệ
Mathzle là bên kiểm soát và xử lý dữ liệu cá nhân được mô tả trong Chính sách này: chúng tôi quyết định mục đích và cách thức xử lý, và chịu trách nhiệm trước bạn về việc xử lý đó.
Thông tin về đơn vị vận hành Mathzle và kênh liên hệ chính thức được trình bày tại mục Đơn vị vận hành ở cuối trang. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, kể cả yêu cầu thực hiện quyền nêu tại mục 10, vui lòng gửi qua trang Liên hệ hoặc kênh nêu tại mục đó.
3. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành Dịch vụ. Dữ liệu được chia theo bốn nhóm dưới đây.
3.1. Dữ liệu của phụ huynh
- Thông tin tài khoản Google. Bạn đăng nhập Ứng dụng bằng tài khoản Google (Google Sign-In qua dịch vụ Firebase Authentication). Khi đó chúng tôi nhận địa chỉ email, họ tên, ảnh hồ sơ Google (nếu có) và một mã định danh tài khoản do Firebase cấp. Chúng tôi không nhận và không lưu mật khẩu Google của bạn.
- Thông tin gia đình. Vai trò của bạn trong tài khoản gia đình (chủ tài khoản hoặc phụ huynh cùng quản lý), liên kết giữa các thành viên, và địa chỉ email của người bạn mời tham gia gia đình.
- Nội dung bạn gửi cho chúng tôi. Góp ý, câu hỏi, yêu cầu hỗ trợ và thông tin bạn cung cấp khi liên hệ.
Trong giai đoạn thử nghiệm, Mathzle không thu phí nên chúng tôi không thu thập thông tin thanh toán.
3.2. Dữ liệu của trẻ
Trẻ không tự tạo tài khoản và không cần email. Phụ huynh tạo hồ sơ cho con; khi con học, Ứng dụng ghi nhận kết quả học tập. Cụ thể:
- Hồ sơ của con: biệt danh (không cần là tên thật), tuổi, ảnh đại diện, sở thích và tuỳ chọn nội dung do phụ huynh chọn.
- Ảnh đại diện: con có thể dùng một trong các hình đại diện có sẵn, hoặc phụ huynh có thể tải lên một ảnh riêng. Trong giai đoạn thử nghiệm, ảnh tải lên được lưu dưới dạng tệp có thể mở bằng đường dẫn trực tiếp, nghĩa là người có đường dẫn đó có thể xem ảnh. Vì vậy, chúng tôi khuyên bạn dùng hình đại diện có sẵn thay vì ảnh chụp khuôn mặt của con.
- Mã PIN: mã PIN 4 chữ số giúp con vào đúng hồ sơ của mình. Mã PIN được lưu dưới dạng băm một chiều (bcrypt); chúng tôi không đọc được mã PIN gốc.
- Dữ liệu học tập: tiến độ bài học, mức độ thành thạo từng kỹ năng, kết quả màn chơi, mục tiêu học tập, điểm kinh nghiệm (XP), chuỗi ngày học liên tiếp (streak), ngày hoạt động gần nhất và thời lượng các phiên học.
Chúng tôi không thu thập ngày sinh, giới tính, trường học, địa chỉ, số điện thoại hay vị trí của trẻ. Mathzle không có chức năng trò chuyện hay nhắn tin giữa người dùng, nên trẻ không thể gửi thông tin cá nhân cho người lạ qua Dịch vụ.
Luyện đọc bằng giọng nói. Tính năng luyện đọc, trong đó Ứng dụng ghi âm giọng con đọc để chấm và phản hồi, không được bật trong giai đoạn thử nghiệm; Mathzle không ghi âm giọng nói của con. Trước khi bật tính năng này, chúng tôi cập nhật Chính sách này, nêu rõ dữ liệu thu thập, thời hạn lưu và nhà cung cấp dịch vụ chuyển giọng nói thành văn bản bên ngoài (nếu có sử dụng), và chỉ bật sau khi phụ huynh đồng ý riêng, rõ ràng cho tính năng này.
3.3. Dữ liệu kỹ thuật được thu thập tự động
- Dữ liệu truy cập: địa chỉ IP, loại trình duyệt và hệ điều hành, thời điểm truy cập, trang hoặc tài nguyên được yêu cầu, mã lỗi. Dữ liệu này được hệ thống máy chủ và Cloudflare ghi nhận để vận hành, bảo mật và chống lạm dụng.
- Mã thông báo đẩy (push token): nếu bạn cho phép Ứng dụng gửi thông báo, trình duyệt hoặc thiết bị sẽ cấp một mã để Firebase Cloud Messaging chuyển thông báo đến đúng thiết bị.
- Dữ liệu lưu trong trình duyệt: phiên đăng nhập do Firebase lưu và các cài đặt của Ứng dụng (xem mục 11).
- Thống kê truy cập Trang giới thiệu: chúng tôi dùng Cloudflare Web Analytics để đếm lượt xem ở dạng tổng hợp. Công cụ này không dùng cookie và không tạo hồ sơ theo dõi từng người.
3.4. Đăng ký nhận tin và biểu mẫu liên hệ trên Trang giới thiệu
Khi bạn để lại email trên Trang giới thiệu (nhận tin, tham gia chương trình thử nghiệm hoặc danh sách chờ), chúng tôi lưu: địa chỉ email, ngôn ngữ trang bạn đang xem, biểu mẫu bạn đã dùng (nguồn đăng ký), thời điểm đăng ký, chuỗi nhận dạng trình duyệt (user-agent) và địa chỉ trang dẫn bạn đến (referer). Khi bạn gửi tin nhắn qua biểu mẫu trên trang Liên hệ, chúng tôi lưu thêm tên của bạn (nếu bạn cung cấp) và nội dung tin nhắn để trả lời bạn. Các biểu mẫu này dành cho người lớn; trẻ em không nên tự đăng ký hay gửi tin nhắn.
4. Mục đích và cơ sở xử lý
Chúng tôi chỉ xử lý dữ liệu cho các mục đích dưới đây. Nếu cần xử lý cho một mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý khi pháp luật yêu cầu.
| Mục đích | Dữ liệu sử dụng | Cơ sở xử lý |
|---|---|---|
| Tạo và quản lý tài khoản gia đình, xác thực đăng nhập | Thông tin tài khoản Google, thông tin gia đình | Sự đồng ý của phụ huynh; thực hiện thoả thuận theo Điều khoản sử dụng |
| Tạo hồ sơ cho con, cho con học, lưu tiến độ, XP và streak | Hồ sơ của con, dữ liệu học tập | Sự đồng ý của phụ huynh (và của trẻ từ đủ 7 tuổi, xem mục 5) |
| Điều chỉnh độ khó và gợi ý bài học phù hợp với con | Dữ liệu học tập | Sự đồng ý của phụ huynh |
| Báo cáo tiến độ học cho phụ huynh | Dữ liệu học tập | Sự đồng ý của phụ huynh |
| Chấm và phản hồi phần luyện đọc (khi tính năng được bật) | Ghi âm giọng đọc và kết quả chấm | Sự đồng ý riêng, rõ ràng của phụ huynh cho tính năng này (xem mục 3.2) |
| Gửi thông báo đẩy (nhắc lịch học, thông báo dịch vụ) | Mã thông báo đẩy | Sự đồng ý khi bạn cho phép thông báo trên thiết bị |
| Gửi email giao dịch (lời mời thành viên gia đình, thông báo về tài khoản) | Địa chỉ email | Thực hiện thoả thuận theo Điều khoản sử dụng |
| Gửi tin tức và lời mời tham gia thử nghiệm | Dữ liệu đăng ký nhận tin | Sự đồng ý khi bạn đăng ký |
| Vận hành, bảo mật, phát hiện và ngăn chặn lạm dụng, khắc phục sự cố | Dữ liệu kỹ thuật | Thực hiện nghĩa vụ theo pháp luật về an ninh mạng; sự đồng ý của bạn |
| Thống kê lượt xem Trang giới thiệu | Số liệu tổng hợp, không định danh | Không áp dụng — số liệu tổng hợp, không phải dữ liệu cá nhân |
| Trả lời câu hỏi, xử lý yêu cầu và khiếu nại | Thông tin liên hệ, nội dung yêu cầu | Thực hiện quyền của chủ thể dữ liệu; nghĩa vụ theo pháp luật |
| Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền | Dữ liệu cần thiết theo yêu cầu | Nghĩa vụ theo pháp luật |
Việc điều chỉnh độ khó dựa trên kết quả học tập của con và được thực hiện trong hệ thống của Mathzle, không gửi cho nhà cung cấp trí tuệ nhân tạo bên ngoài. Chúng tôi không đưa ra quyết định tự động nào gây ảnh hưởng pháp lý hoặc tác động đáng kể tương tự đến bạn hay con.
5. Dữ liệu của trẻ em và sự đồng ý của phụ huynh
Mathzle được thiết kế cho trẻ em, vì vậy chúng tôi áp dụng các nguyên tắc sau:
- Phụ huynh là người đăng ký. Chỉ người từ đủ 18 tuổi là cha mẹ hoặc người giám hộ hợp pháp mới được tạo tài khoản và hồ sơ cho trẻ. Trẻ không tự đăng ký.
- Sự đồng ý theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Việc xử lý dữ liệu cá nhân của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ; với trẻ từ đủ 7 tuổi, cần có thêm sự đồng ý của chính trẻ. Với con từ đủ 7 tuổi trở lên, bước đồng ý trong Ứng dụng (khi được áp dụng, xem đoạn dưới đây) yêu cầu bạn xác nhận đã giải thích cho con, bằng lời lẽ phù hợp với lứa tuổi, về những thông tin Mathzle lưu lại, và con đồng ý sử dụng Mathzle.
- Cách ghi nhận sự đồng ý. Khi Ứng dụng có bước đồng ý, sự đồng ý được ghi nhận tại bước đó — của phụ huynh, và của trẻ từ đủ 7 tuổi theo quy định pháp luật — kèm thời điểm và phiên bản Chính sách được đồng ý. Khi chưa có bước này, Mathzle chỉ xử lý dữ liệu ở mức cần thiết để cung cấp Dịch vụ cho phụ huynh đã tạo tài khoản, không dùng dữ liệu cho mục đích nào khác, không bật tính năng nào cần sự đồng ý riêng (như luyện đọc bằng giọng nói), và phụ huynh có thể yêu cầu xoá dữ liệu vào bất kỳ thời điểm nào theo mục 10.
- Tối thiểu hoá dữ liệu. Chúng tôi chỉ yêu cầu biệt danh và tuổi để tạo hồ sơ. Bạn không cần cung cấp họ tên thật hay ảnh thật của con.
- Không quảng cáo, không tiếp thị cho trẻ. Chúng tôi không hiển thị quảng cáo cho trẻ, không dùng dữ liệu của trẻ để tạo hồ sơ tiếp thị và không gửi email tiếp thị cho trẻ.
- Phụ huynh kiểm soát. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi yêu cầu theo mục 10. Khi đó chúng tôi ngừng xử lý và xoá hồ sơ của con theo thời hạn tại mục 8. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
Nếu chúng tôi biết một tài khoản được trẻ em tự tạo mà không có cha mẹ hoặc người giám hộ, chúng tôi sẽ khoá tài khoản đó và xoá dữ liệu liên quan.
6. Chia sẻ dữ liệu và bên xử lý
Chúng tôi không bán dữ liệu cá nhân của bạn hay của con. Chúng tôi không hiển thị quảng cáo cho trẻ. Chúng tôi không chia sẻ dữ liệu của trẻ cho bên quảng cáo, tiếp thị hay môi giới dữ liệu. Về thư viện quảng cáo của Google trong Ứng dụng, xem đoạn “Thư viện Google Mobile Ads” bên dưới.
Để vận hành Dịch vụ, chúng tôi sử dụng một số nhà cung cấp dịch vụ (bên xử lý dữ liệu). Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho mục đích nêu dưới đây.
| Nhà cung cấp | Mục đích | Dữ liệu liên quan | Nơi xử lý |
|---|---|---|---|
| Google (Firebase Authentication, Google Sign-In) | Đăng nhập và xác thực phụ huynh | Email, họ tên, ảnh hồ sơ Google, mã định danh tài khoản, dữ liệu kỹ thuật khi đăng nhập | Hoa Kỳ và các quốc gia khác nơi Google đặt hạ tầng |
| Google (Firebase Cloud Messaging) | Gửi thông báo đẩy | Mã thông báo đẩy, nội dung thông báo | Hoa Kỳ và các quốc gia khác nơi Google đặt hạ tầng |
| MailerSend | Gửi email giao dịch (lời mời thành viên gia đình, thông báo tài khoản) | Địa chỉ email người nhận, nội dung email | Nước ngoài, theo hạ tầng của nhà cung cấp |
| Cloudflare | Lưu trữ và phân phối Trang giới thiệu và Ứng dụng, chống tấn công, lưu danh sách đăng ký nhận tin và tin nhắn gửi qua trang Liên hệ, thống kê không cookie | Địa chỉ IP, dữ liệu truy cập, dữ liệu đăng ký nhận tin, tin nhắn liên hệ | Mạng máy chủ toàn cầu của Cloudflare |
| Nhà cung cấp hạ tầng máy chủ và lưu trữ đám mây | Lưu cơ sở dữ liệu của Ứng dụng và tệp như ảnh đại diện | Dữ liệu tài khoản, hồ sơ trẻ, dữ liệu học tập, ảnh đại diện tải lên | Xem mục 8 |
| YouTube (Google) | Phát video bài học được nhúng trong Ứng dụng | Địa chỉ IP, thông tin trình duyệt; YouTube có thể đặt cookie (xem mục 11) | Hoa Kỳ và các quốc gia khác nơi Google đặt hạ tầng |
Thư viện Google Mobile Ads. Ứng dụng có khởi tạo thư viện Google Mobile Ads khi chạy, dù không hiển thị quảng cáo nào và Mathzle không dùng thư viện này để nhắm mục tiêu quảng cáo. Khi thư viện được khởi tạo, Google có thể thu thập dữ liệu về thiết bị theo chính sách riêng của Google; trên thiết bị di động, dữ liệu này có thể bao gồm mã nhận dạng quảng cáo của thiết bị. Khi thư viện này được gỡ khỏi Ứng dụng, chúng tôi cập nhật Chính sách này.
Ngoài các nhà cung cấp trên, dữ liệu chỉ có thể được chia sẻ trong các trường hợp sau:
- Trong gia đình: phụ huynh cùng quản lý tài khoản gia đình xem được hồ sơ và tiến độ học của trẻ trong gia đình đó.
- Theo yêu cầu của pháp luật: khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ tính mạng, sức khoẻ của người khác.
- Khi tái cấu trúc doanh nghiệp: trong trường hợp sáp nhập, chia tách hoặc chuyển nhượng, dữ liệu có thể được chuyển cho bên kế thừa, với điều kiện bên đó tiếp tục tuân thủ Chính sách này. Chúng tôi sẽ thông báo cho bạn trước khi chuyển.
7. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp nêu tại mục 6 (Google, MailerSend, Cloudflare) có trụ sở ở nước ngoài và có thể xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có nghĩa là một phần dữ liệu cá nhân của bạn được chuyển ra nước ngoài.
Khi chuyển dữ liệu ra nước ngoài, chúng tôi cam kết:
- lập, lưu giữ và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành;
- chỉ chuyển những dữ liệu cần thiết cho mục đích tương ứng;
- chọn nhà cung cấp có cam kết bảo vệ dữ liệu bằng văn bản và biện pháp bảo mật phù hợp.
Việc chuyển dữ liệu ra nước ngoài như mô tả tại đây được nêu trong hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài nêu trên, và được nêu rõ tại bước đồng ý trong Ứng dụng khi bước này được áp dụng (xem mục 5). Chúng tôi không coi việc bạn chỉ tiếp tục sử dụng Dịch vụ là sự đồng ý với việc chuyển dữ liệu này.
8. Nơi lưu trữ và thời hạn lưu trữ
Dữ liệu tài khoản, hồ sơ trẻ và dữ liệu học tập được lưu trên hạ tầng do Mathzle vận hành và/hoặc của nhà cung cấp dịch vụ lưu trữ đám mây (ví dụ kho lưu trữ đối tượng cho ảnh đại diện và tệp đa phương tiện). Thông tin về các nhà cung cấp hạ tầng hiện hành và quốc gia đặt máy chủ được cung cấp khi bạn yêu cầu qua trang Liên hệ; nếu máy chủ đặt ngoài Việt Nam, việc chuyển dữ liệu đó tuân theo mục 7. Dữ liệu do các nhà cung cấp khác xử lý được lưu tại nơi nêu ở mục 6.
Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu:
| Loại dữ liệu | Thời hạn lưu trữ |
|---|---|
| Tài khoản phụ huynh, hồ sơ trẻ, dữ liệu học tập | Trong thời gian tài khoản hoạt động. Khi bạn yêu cầu xoá, dữ liệu được xoá khỏi hệ thống trong tối đa 30 ngày kể từ khi chúng tôi xác nhận yêu cầu |
| Tài khoản không hoạt động | Khi chức năng tự động xoá tài khoản không hoạt động được bật: nếu tài khoản không đăng nhập trong 24 tháng liên tục, chúng tôi gửi email báo trước, sau đó xoá tài khoản nếu bạn không phản hồi trong 30 ngày. Bạn luôn có thể yêu cầu xoá bất kỳ lúc nào theo mục 10 |
| Ảnh đại diện do phụ huynh tải lên | Đến khi bạn đổi ảnh, xoá hồ sơ của con hoặc xoá tài khoản; sau đó xoá trong tối đa 30 ngày |
| Ghi âm giọng đọc | Chỉ phát sinh khi tính năng luyện đọc được bật (xem mục 3.2): tự động xoá sau 30 ngày kể từ khi ghi; kết quả chấm (điểm, từ đọc chưa đúng) được giữ như dữ liệu học tập |
| Mã thông báo đẩy | Đến khi bạn đăng xuất, tắt thông báo hoặc mã hết hiệu lực |
| Dữ liệu đăng ký nhận tin | Đến khi bạn huỷ đăng ký; sau đó xoá trong tối đa 30 ngày |
| Tin nhắn gửi qua trang Liên hệ | Như hồ sơ yêu cầu và thư từ ở dòng cuối bảng này |
| Nhật ký kỹ thuật và bảo mật | Tối đa 12 tháng, trừ khi pháp luật yêu cầu lưu lâu hơn |
| Hồ sơ yêu cầu, khiếu nại và thư từ với chúng tôi | 24 tháng kể từ khi yêu cầu được giải quyết xong |
Bản sao lưu dự phòng có thể còn chứa dữ liệu đã xoá trong một khoảng thời gian ngắn cho đến khi được ghi đè theo chu kỳ; trong thời gian đó, dữ liệu này không được dùng cho bất kỳ mục đích nào khác. Chúng tôi có thể lưu lâu hơn thời hạn trên nếu pháp luật yêu cầu hoặc để giải quyết tranh chấp đang diễn ra.
9. Bảo mật
Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu, bao gồm:
- truyền dữ liệu qua kết nối mã hoá HTTPS;
- đăng nhập qua Google, nên Mathzle không lưu mật khẩu của bạn;
- lưu mã PIN của con dưới dạng băm một chiều;
- giới hạn quyền truy cập dữ liệu cho nhân sự cần thiết cho công việc, và ghi nhật ký các thao tác quản trị;
- đánh giá lại các biện pháp bảo mật khi Dịch vụ thay đổi.
Không có hệ thống nào an toàn tuyệt đối. Bạn có thể góp phần bảo vệ dữ liệu bằng cách giữ an toàn tài khoản Google, không chia sẻ mã PIN của con với người ngoài gia đình, đăng xuất trên thiết bị dùng chung và dùng hình đại diện có sẵn cho con (xem mục 3.2).
9.1. Hậu quả, thiệt hại không mong muốn có thể xảy ra
Dù đã áp dụng các biện pháp trên, việc xử lý dữ liệu vẫn có thể dẫn đến một số hậu quả không mong muốn. Chúng tôi nêu rõ để bạn cân nhắc:
- Ảnh đại diện tải lên có thể bị người khác xem. Trong giai đoạn thử nghiệm, bất kỳ ai có đường dẫn trực tiếp đến ảnh đều có thể xem ảnh mà không cần đăng nhập (xem mục 3.2). Cách giảm thiểu: dùng hình đại diện có sẵn thay cho ảnh thật của con; bạn có thể gỡ ảnh bằng cách đổi sang hình có sẵn hoặc gửi yêu cầu theo mục 10; khi ảnh tải lên được chuyển sang kho lưu trữ có kiểm soát truy cập, chúng tôi cập nhật mục 3.2.
- Cookie và dữ liệu do bên thứ ba thu thập. Khi con xem video bài học nhúng từ YouTube, hoặc khi thư viện Google Mobile Ads được khởi tạo (xem mục 6), Google có thể đặt cookie hoặc thu thập dữ liệu thiết bị theo chính sách riêng của Google, ngoài sự kiểm soát trực tiếp của Mathzle. Cách giảm thiểu: chúng tôi không gửi hồ sơ hay dữ liệu học tập của con cho Google qua các thành phần này; bạn có thể xoá cookie trong cài đặt trình duyệt (xem mục 11).
- Sự cố lộ hoặc mất dữ liệu. Dù có các biện pháp bảo mật, dữ liệu vẫn có thể bị truy cập trái phép, bị lộ hoặc bị mất do tấn công, lỗi hệ thống hoặc sự cố của nhà cung cấp. Cách giảm thiểu: chúng tôi chỉ thu thập dữ liệu tối thiểu (biệt danh thay vì tên thật, không ngày sinh, không vị trí), lưu mã PIN dưới dạng băm, và xử lý sự cố, thông báo cho bạn theo mục 13.
- Dữ liệu được xử lý ở nước ngoài có thể chịu sự điều chỉnh của pháp luật nơi đặt máy chủ, với mức bảo vệ khác Việt Nam. Cách giảm thiểu: chúng tôi chỉ chuyển dữ liệu cần thiết và thực hiện các cam kết tại mục 7.
10. Quyền của bạn và của con
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn (và con, thông qua bạn) có các quyền sau đối với dữ liệu cá nhân:
- Quyền được biết về việc xử lý dữ liệu cá nhân.
- Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu.
- Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Quyền rút lại sự đồng ý.
- Quyền xoá dữ liệu hoặc yêu cầu xoá dữ liệu.
- Quyền hạn chế xử lý dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
- Quyền phản đối xử lý dữ liệu, kể cả để ngăn dữ liệu bị dùng cho quảng cáo, tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện.
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân.
- Quyền tự bảo vệ theo quy định của pháp luật.
Cách thực hiện. Trong giai đoạn thử nghiệm, việc xoá tài khoản, xoá dữ liệu của con hay nhận bản sao dữ liệu được thực hiện theo yêu cầu: bạn gửi yêu cầu qua kênh liên hệ tại mục 15, ghi rõ yêu cầu (ví dụ: xoá hồ sơ của con, xoá toàn bộ tài khoản, nhận bản sao dữ liệu) và địa chỉ email Google bạn dùng để đăng nhập. Để bảo vệ tài khoản, chúng tôi có thể xác minh rằng yêu cầu đến từ chủ tài khoản trước khi thực hiện.
Thời hạn phản hồi. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ. Chúng tôi hoàn tất yêu cầu trong thời hạn pháp luật quy định cho từng loại yêu cầu; nếu pháp luật không quy định thời hạn cụ thể, chậm nhất trong 30 ngày kể từ khi nhận đủ thông tin. Nếu không thể thực hiện một phần yêu cầu vì lý do pháp lý, chúng tôi sẽ giải thích lý do.
Việc thực hiện quyền là miễn phí. Chúng tôi lắng nghe ý kiến của con: nếu con không muốn tiếp tục dùng Mathzle, bạn có thể yêu cầu xoá hồ sơ của con theo cách trên.
11. Cookie và công nghệ tương tự
- Trang giới thiệu: Mathzle không đặt cookie trên Trang giới thiệu. Thống kê truy cập dùng Cloudflare Web Analytics, không dùng cookie. Cloudflare có thể đặt cookie kỹ thuật thiết yếu phục vụ bảo mật (ví dụ để phân biệt người dùng thật với truy cập tự động) trong một số trường hợp.
- Ứng dụng: Firebase lưu phiên đăng nhập trong bộ nhớ của trình duyệt (IndexedDB hoặc localStorage) để bạn không phải đăng nhập lại mỗi lần. Ứng dụng cũng lưu một số cài đặt cục bộ trên trình duyệt. Những dữ liệu này cần thiết để Ứng dụng hoạt động và không dùng để quảng cáo.
- Video YouTube: khi phát video bài học nhúng từ YouTube, Google có thể đặt cookie và dùng công nghệ tương tự theo Chính sách quyền riêng tư của Google.
Bạn có thể xoá cookie và dữ liệu trang web trong cài đặt trình duyệt. Nếu xoá dữ liệu của Ứng dụng, bạn sẽ bị đăng xuất; tiến độ học của con vẫn được lưu trên máy chủ.
12. Tiếp thị qua email và huỷ đăng ký
Chúng tôi chỉ gửi email tin tức hoặc lời mời tham gia thử nghiệm cho người đã tự đăng ký nhận. Chúng tôi không gửi email tiếp thị cho trẻ em và tuân thủ pháp luật về chống tin nhắn rác, thư điện tử rác.
Mỗi email tiếp thị của Mathzle có đường liên kết huỷ đăng ký. Bạn có thể huỷ đăng ký bất kỳ lúc nào — kể cả trước khi nhận email đầu tiên — bằng cách gửi yêu cầu qua kênh liên hệ tại mục 15. Chúng tôi xử lý yêu cầu huỷ đăng ký trong vòng 72 giờ kể từ khi nhận được.
Email giao dịch cần thiết cho tài khoản (như lời mời thành viên gia đình hoặc thông báo thay đổi quan trọng về Dịch vụ) không phải là email tiếp thị và vẫn có thể được gửi khi tài khoản còn hoạt động.
13. Sự cố và thông báo vi phạm
Nếu phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân (ví dụ dữ liệu bị truy cập trái phép, bị lộ hoặc bị mất), chúng tôi sẽ:
- ngay lập tức áp dụng biện pháp ngăn chặn và giảm thiểu thiệt hại;
- thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) chậm nhất 72 giờ sau khi xảy ra vi phạm, theo quy định pháp luật về bảo vệ dữ liệu cá nhân; trường hợp thông báo sau 72 giờ, chúng tôi nêu rõ lý do chậm trễ;
- thông báo không chậm trễ cho phụ huynh bị ảnh hưởng qua email tài khoản khi sự cố có thể gây ảnh hưởng đến bạn hoặc con, gồm mô tả sự cố, loại dữ liệu liên quan, biện pháp chúng tôi đã thực hiện và điều bạn nên làm;
- lập biên bản và lưu hồ sơ về sự cố.
14. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ, nhà cung cấp hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày cập nhật.
Với thay đổi quan trọng (ví dụ thu thập loại dữ liệu mới, dùng dữ liệu cho mục đích mới, thêm nhà cung cấp ở nước ngoài), chúng tôi sẽ thông báo qua email hoặc trong Ứng dụng ít nhất 15 ngày trước khi thay đổi có hiệu lực, và xin lại sự đồng ý khi pháp luật yêu cầu. Nếu bạn không đồng ý với thay đổi, bạn có thể ngừng sử dụng và yêu cầu xoá dữ liệu theo mục 10.
15. Liên hệ
Nếu bạn có câu hỏi về Chính sách này, muốn thực hiện quyền với dữ liệu của mình hoặc của con, hoặc muốn khiếu nại về việc xử lý dữ liệu, vui lòng liên hệ qua trang Liên hệ hoặc kênh nêu tại mục Đơn vị vận hành.
Nếu bạn cho rằng quyền của mình chưa được giải quyết thoả đáng, bạn có quyền gửi khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) hoặc cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật.
Chính sách này được lập bằng tiếng Việt và tiếng Anh. Nếu có khác biệt giữa hai bản, bản tiếng Việt được ưu tiên áp dụng.
