Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Khi dùng thử: tệp đề thi bạn tải lên (PDF/DOCX, có thể chứa thông tin cá nhân nếu bạn không xoá), văn bản trích xuất từ tệp, bài kiểm tra được tạo, link chia sẻ và một mã phiên dùng thử ẩn danh.
• Khi làm bài qua link chia sẻ: tên hiển thị người làm bài tự nhập, các câu trả lời và điểm số. Chúng tôi không yêu cầu họ tên thật, email, số điện thoại hay tài khoản.
• Khi gửi báo cáo vi phạm: link bị báo cáo, lý do, mô tả và email (nếu bạn tự nguyện cung cấp).
• Dữ liệu kỹ thuật: địa chỉ IP dưới dạng đã băm (mã hoá một chiều, không lưu IP gốc trong cơ sở dữ liệu), kết quả kiểm tra chống bot và cookie cần thiết (phiên đăng nhập, ngôn ngữ, giao diện).
• Với tài khoản của trường/trung tâm: họ tên, tên đăng nhập, email, lớp học và kết quả học tập do nhà trường quản lý.

2. Mục đích xử lý

• Chuyển đề thi thành bài kiểm tra và cho phép làm bài, chấm điểm qua link chia sẻ.
• Chống lạm dụng: giới hạn số lần dùng thử, chống bot, xử lý báo cáo vi phạm.
• Vận hành, bảo mật và khắc phục sự cố của dịch vụ.
• Trả lời liên hệ khi bạn cung cấp email.

Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không dùng nội dung bạn tải lên để huấn luyện mô hình AI của riêng mình.

3. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Để cung cấp dịch vụ, nội dung của bạn được gửi tới các nhà cung cấp sau. Một số đặt máy chủ ngoài Việt Nam, nên dữ liệu sẽ được chuyển ra nước ngoài:

• LlamaParse (LlamaIndex, Hoa Kỳ): đọc và chuyển tệp PDF/DOCX thành văn bản.
• DeepSeek (Trung Quốc): trích xuất câu hỏi và đáp án từ văn bản.
• Supabase: cơ sở dữ liệu, lưu trữ tệp và xác thực (máy chủ có thể đặt ngoài Việt Nam).
• Vercel (Hoa Kỳ): lưu trữ và vận hành ứng dụng web.
• Cloudflare (Hoa Kỳ): kiểm tra chống bot (Turnstile).

4. Thời gian lưu trữ

• Tệp gốc của bản dùng thử: xoá ngay sau khi xử lý xong.
• Dữ liệu dùng thử còn lại (văn bản trích xuất, bài kiểm tra, link chia sẻ, tên hiển thị, câu trả lời và điểm của người làm bài): xoá tự động sau 7 ngày kể từ khi tạo.
• Báo cáo vi phạm: lưu trong thời gian cần thiết để xử lý và đáp ứng nghĩa vụ pháp lý.
• Dữ liệu tài khoản trường/trung tâm: lưu trong thời gian sử dụng dịch vụ theo thoả thuận với nhà trường.
• Các nhà cung cấp ở mục 3 có thể lưu tạm dữ liệu theo chính sách của họ.

5. Dữ liệu của trẻ em

Người làm bài qua link chia sẻ thường là học sinh, có thể dưới 16 tuổi. Vì vậy chúng tôi chỉ thu thập tên hiển thị cùng câu trả lời và điểm, không tạo tài khoản, không theo dõi và không quảng cáo. Học sinh nên dùng biệt danh thay vì họ tên đầy đủ.

Giáo viên và trung tâm không nên tải lên tài liệu chứa họ tên, điểm số hay thông tin cá nhân của học sinh. Nếu bạn là cha mẹ hoặc người giám hộ và muốn xoá dữ liệu của con, hãy liên hệ với chúng tôi.

6. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, và khiếu nại tới cơ quan có thẩm quyền.

Vì bản dùng thử không có tài khoản, khi yêu cầu xoá sớm hãy gửi kèm link chia sẻ hoặc thông tin giúp chúng tôi xác định dữ liệu. Với tài khoản của trường/trung tâm, vui lòng liên hệ quản trị viên của trường trước.

7. Bảo mật

Dữ liệu được mã hoá khi truyền, quyền truy cập trong cơ sở dữ liệu được giới hạn theo từng người dùng, địa chỉ IP chỉ lưu ở dạng đã băm. Không có biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định của pháp luật.

8. Liên hệ và thay đổi chính sách

Để thực hiện quyền của mình hoặc hỏi về chính sách này, hãy gửi yêu cầu qua mục Liên hệ trên trang chủ hoặc trang Báo cáo vi phạm (/report). Chúng tôi có thể cập nhật chính sách; ngày cập nhật được ghi ở đầu trang.