Chính sách bảo mật

Cập nhật lần cuối: 21/12/2025

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng AI Study Buddy, chúng tôi có thể thu thập các loại thông tin sau:

1.1. Thông tin cá nhân

• Thông tin đăng ký: Họ tên, địa chỉ email, mật khẩu (được mã hóa)
• Thông tin hồ sơ: Ảnh đại diện, sở thích học tập, mục tiêu cá nhân
• Thông tin thanh toán: Thông tin thẻ tín dụng/ghi nợ (được xử lý an toàn qua các đối tác thanh toán)

1.2. Thông tin học tập

• Lộ trình học tập, khóa học đã tạo và đã đăng ký
• Tiến độ học tập, điểm số quiz và bài tập
• Ghi chú, tài liệu và nội dung bạn tạo ra
• Lịch sử tương tác với AI (chat, tóm tắt sách, quiz)

1.3. Thông tin kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành
• Thông tin thiết bị (mobile/desktop)
• Cookie và dữ liệu phiên làm việc
• Nhật ký hoạt động và lỗi hệ thống

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, cá nhân hóa trải nghiệm học tập
• Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa tính năng
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý yêu cầu hỗ trợ
• Thanh toán: Xử lý giao dịch và quản lý đăng ký Premium
• Bảo mật: Phát hiện và ngăn chặn gian lận, lạm dụng
• Marketing: Gửi thông báo về tính năng mới, ưu đãi (với sự đồng ý của bạn)

3. Chia sẻ thông tin với bên thứ ba

Chúng tôi KHÔNG bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ: Đối tác thanh toán, hosting, email (ví dụ: Stripe, AWS, SendGrid)
• API AI: OpenAI, Google Gemini để xử lý nội dung học tập (dữ liệu được mã hóa)
• Đối tác phân tích: Google Analytics để hiểu hành vi người dùng (dữ liệu ẩn danh)
• Yêu cầu pháp lý: Tuân thủ quy định của pháp luật, lệnh tòa án

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến:

• Mã hóa: Dữ liệu được mã hóa khi truyền (HTTPS/TLS) và lưu trữ (AES-256)
• Xác thực: Hỗ trợ đăng nhập hai yếu tố (2FA)
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới truy cập dữ liệu
• Giám sát: Theo dõi và cảnh báo các hoạt động bất thường
• Sao lưu: Sao lưu dữ liệu định kỳ để phòng ngừa mất mát

5. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân:

• Truy cập: Yêu cầu xem dữ liệu chúng tôi lưu trữ về bạn
• Chỉnh sửa: Cập nhật thông tin cá nhân trong phần cài đặt tài khoản
• Xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan
• Từ chối: Hủy đăng ký nhận email marketing bất kỳ lúc nào
• Di chuyển: Xuất dữ liệu của bạn sang định dạng có thể đọc được

6. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie để:

• Duy trì phiên đăng nhập của bạn
• Ghi nhớ tùy chọn và cài đặt
• Phân tích lưu lượng truy cập và hành vi người dùng
• Cải thiện hiệu suất và bảo mật

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình.

7. Quyền riêng tư của trẻ em

AI Study Buddy không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con bạn đã cung cấp thông tin cá nhân, vui lòng liên hệ với chúng tôi để xóa dữ liệu.

8. Lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu của bạn:

• Trong suốt thời gian tài khoản của bạn hoạt động
• Sau khi xóa tài khoản: tối đa 30 ngày (để xử lý yêu cầu khôi phục)
• Dữ liệu sao lưu: tối đa 90 ngày
• Dữ liệu thanh toán: theo quy định pháp luật (thường 7 năm)

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên ứng dụng. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có nghĩa là bạn chấp nhận chính sách mới.

10. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý và lưu trữ trên các máy chủ đặt tại các quốc gia khác nhau. Chúng tôi đảm bảo rằng các đối tác của chúng tôi tuân thủ các tiêu chuẩn bảo mật quốc tế.