Chính sách Quyền riêng tư

1. Giới thiệu

DREAMS Học đường ("chúng tôi") vận hành website hoc.dreams.vn. Chính sách này giải thích chúng tôi thu thập dữ liệu nào, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì. Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp Dịch vụ và không bán dữ liệu cá nhân của bạn.

2. Dữ liệu chúng tôi thu thập

• Thông tin đăng nhập: khi bạn đăng nhập bằng Google, chúng tôi nhận địa chỉ email, tên hiển thị và ảnh đại diện do Google cung cấp. Khi đăng nhập bằng Zalo, chúng tôi nhận mã định danh và tên hiển thị; Zalo có thể không cung cấp email, khi đó hệ thống dùng mã nội bộ để định danh tài khoản.
• Nội dung sử dụng: câu hỏi bạn gửi và câu trả lời nhận được trong Chatbox, chế độ trả lời (thường hoặc Suy nghĩ sâu), thời gian và số lượt sử dụng để tính hạn mức.
• Giao dịch Trà đá: mã đơn hàng và thời gian nạp. Thông tin thanh toán được xử lý bởi đối tác SePay; chúng tôi không lưu số thẻ hay thông tin ngân hàng đầy đủ của bạn.
• Dữ liệu kỹ thuật: phiên đăng nhập, mã chống giả mạo biểu mẫu (CSRF) và nhật ký vận hành/lỗi phục vụ bảo mật và khắc phục sự cố.
• Lưu trên thiết bị của bạn: lịch sử thao tác của ứng dụng Học đường và Bé yêu được lưu cục bộ bằng bộ nhớ trình duyệt (localStorage) ngay trên thiết bị của bạn và không gửi về máy chủ; bạn có thể tự xóa bất cứ lúc nào.

3. Mục đích sử dụng

• Cung cấp và vận hành Dịch vụ (đăng nhập, trả lời câu hỏi, đọc văn bản thành giọng nói).
• Quản lý tài khoản, hạn mức và đơn vị Trà đá.
• Bảo đảm an toàn, chống lạm dụng, gỡ lỗi và cải thiện chất lượng.
• Liên hệ hỗ trợ khi bạn yêu cầu.

4. Chia sẻ với bên thứ ba

Để vận hành, chúng tôi sử dụng một số nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi:

• Google — đăng nhập (OAuth); mô hình Gemini để tạo dữ kiện nền cho câu trả lời; dịch vụ chuyển văn bản thành giọng nói (Text-to-Speech).
• Anthropic (Claude) — biên soạn câu trả lời dựa trên câu hỏi của bạn.
• SePay — xử lý thanh toán khi nạp Trà đá.
• Zalo — khi bạn chọn đăng nhập bằng Zalo.

5. Lưu trữ và thời gian giữ

Chúng tôi lưu dữ liệu trong thời gian tài khoản của bạn còn hoạt động và trong khoảng thời gian hợp lý cần thiết cho mục đích vận hành, đối soát và tuân thủ pháp luật. Một số nội dung và tệp âm thanh có thể được lưu tạm (cache) tối đa khoảng 30 ngày để phục vụ nhanh hơn. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu liên quan trong thời gian hợp lý, trừ phần phải lưu theo quy định.

6. Bảo mật

Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu: kết nối mã hóa (HTTPS), quản lý phiên đăng nhập, mã chống giả mạo biểu mẫu và hạn chế truy cập khóa/cấu hình. Tuy nhiên không có hệ thống nào an toàn tuyệt đối; bạn cũng nên giữ bí mật tài khoản của mình.

7. Cookie và lưu trữ cục bộ

Chúng tôi dùng cookie/phiên để duy trì trạng thái đăng nhập và bảo mật, cùng bộ nhớ cục bộ (localStorage) để lưu lịch sử thao tác trên thiết bị của bạn. Chúng tôi không dùng cookie cho mục đích quảng cáo theo dõi. Bạn có thể xóa cookie và dữ liệu cục bộ trong trình duyệt bất cứ lúc nào.

8. Quyền của bạn

• Truy cập, chỉnh sửa thông tin tài khoản.
• Yêu cầu xóa tài khoản và dữ liệu liên quan.
• Rút lại sự đồng ý và ngừng sử dụng Dịch vụ.
• Khiếu nại hoặc yêu cầu giải thích về cách dữ liệu được xử lý.

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email ở mục cuối. Chúng tôi sẽ phản hồi trong thời gian hợp lý.

9. Trẻ vị thành niên và học sinh

Dịch vụ phục vụ lứa tuổi học đường, phụ huynh và giáo viên. Với người dùng chưa thành niên, chúng tôi khuyến nghị sử dụng dưới sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập nhiều hơn mức cần thiết để cung cấp Dịch vụ. Nếu phụ huynh hoặc người giám hộ cho rằng con em đã cung cấp dữ liệu ngoài ý muốn, vui lòng liên hệ để chúng tôi hỗ trợ xóa.

10. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian. Bản mới có hiệu lực khi được đăng tại trang này kèm ngày cập nhật. Vui lòng xem lại định kỳ.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu, xin liên hệ: