Đơn vị chịu trách nhiệm và kênh liên hệ
Márió Széles, kinh doanh dưới tên ChemistryTutor.vn, là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Câu hỏi, báo cáo sự cố và yêu cầu thực hiện quyền về dữ liệu có thể gửi đến info@chemistrytutor.vn. Địa chỉ kinh doanh, số điện thoại và mã số thuế cần thiết cho giao dịch từ xa được cung cấp trong đề nghị bằng văn bản trước khi thanh toán.
Dữ liệu được thu thập
- Yêu cầu tư vấn: tên người liên hệ chính, kênh liên hệ đã chọn, vai trò người gửi, tên học sinh, chương trình, phiên bản syllabus, cấp độ, năm thi, khóa hoặc lớp đã chọn, hình thức học, khu vực dịch vụ ưu tiên, giới hạn về lịch và nội dung người gửi cung cấp.
- Tài khoản và học tập: thông tin hồ sơ, đăng ký học, điểm danh, bài tập, tệp đã tải lên, lần làm bài, phản hồi của gia sư, tin nhắn thảo luận và dữ liệu tiến bộ.
- Bản ghi: âm thanh, video, nội dung chia sẻ màn hình và chú thích của gia sư khi việc ghi buổi học bù đã được thống nhất, thông báo và có sự đồng ý cần thiết.
- Vận hành và bảo mật: bản ghi đồng ý và chính sách, mã yêu cầu, trang nguồn, tín hiệu thiết bị hoặc mạng thiết yếu cho bảo mật, sự kiện xác thực và nhật ký thao tác quản trị.
- Liên lạc và thanh toán: tin nhắn, điều khoản đã xác nhận, hóa đơn, mã thanh toán và hồ sơ cần thiết cho kế toán, khiếu nại hoặc yêu cầu pháp lý. ChemistryTutor.vn không thu thập mã PIN thẻ, mật khẩu hoặc mã xác minh dùng một lần.
Mục đích và giới hạn xử lý
Chỉ dữ liệu cần thiết hợp lý cho mục đích đã nêu mới được thu thập. Sự đồng ý được xin khi pháp luật yêu cầu và có thể bị từ chối hoặc rút lại. Việc xử lý không cần sự đồng ý chỉ diễn ra trong trường hợp pháp luật Việt Nam cho phép. Việc rút lại sự đồng ý không làm mất hiệu lực của hoạt động xử lý đã hoàn thành hợp pháp trước đó.
- Phản hồi yêu cầu, đánh giá mức độ phù hợp, xác nhận khả năng sắp xếp và thực hiện bước mà gia đình yêu cầu trước khi đăng ký.
- Tổ chức buổi học, bài tập, phản hồi, theo dõi tiến bộ, hỗ trợ tài khoản và liên lạc phù hợp với phụ huynh hoặc người đại diện theo pháp luật.
- Cung cấp quyền xem nội dung học bù có giới hạn sau khi học sinh đã đăng ký báo vắng.
- Bảo vệ tài khoản và bài làm, ngăn chặn lạm dụng, lưu hồ sơ giảng dạy và đồng ý cần thiết, đồng thời thực hiện nghĩa vụ kế toán, bảo vệ học sinh và nghĩa vụ pháp lý.
- Cải thiện độ tin cậy bằng dữ liệu phân tích vận hành có giới hạn. Dữ liệu cá nhân không được bán hoặc dùng cho quảng cáo không liên quan. Tiếp thị tùy chọn chỉ được thực hiện sau thông báo, sự đồng ý theo luật và kèm cách từ chối.
Học sinh chưa thành niên
Phụ huynh hoặc người đại diện theo pháp luật thường là người liên hệ chính và có thể thay mặt học sinh thực hiện quyền về dữ liệu. Biểu mẫu tư vấn không bắt buộc email, số điện thoại riêng hoặc địa chỉ nhà chính xác của học sinh chưa thành niên. Khi việc xử lý nhằm công bố hoặc tiết lộ đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi, cần có sự đồng ý của cả trẻ em và người đại diện theo pháp luật. Dữ liệu của trẻ em không được dùng để lập hồ sơ quảng cáo; việc xử lý phải dừng khi pháp luật yêu cầu sau khi rút lại sự đồng ý hoặc khi cơ quan có thẩm quyền xác định quyền của trẻ có thể bị xâm phạm.
Bản ghi, bài làm và phản hồi có hỗ trợ AI
Buổi học hoặc nội dung học bù chỉ được ghi sau khi người tham gia nhận thông tin rõ ràng về mục đích, người được xem và thời gian truy cập, đồng thời đã có sự đồng ý mà pháp luật yêu cầu. Bản ghi chỉ được chia sẻ với học sinh hoặc lớp liên quan và không được công khai.
Khi bật phản hồi có hỗ trợ AI, phần trả lời tối thiểu cần thiết, bối cảnh câu hỏi do ChemistryTutor.vn tự biên soạn và tiêu chí đánh giá có thể được gửi an toàn đến OpenAI để tạo bản nháp. Thông tin liên hệ của tài khoản bị loại trừ, chế độ lưu trữ của nhà cung cấp được tắt khi được hỗ trợ và học sinh có thể yêu cầu gia sư xem lại. Tài liệu có bản quyền chính thức của IB hoặc Cambridge không được gửi tới dịch vụ AI tạo sinh nếu chưa có phép của chủ sở hữu.
Bên nhận dữ liệu và nhà cung cấp dịch vụ
Quyền truy cập chỉ dành cho Márió Széles và nhà cung cấp được phép, trong phạm vi cần thiết: Supabase cho cơ sở dữ liệu, lưu trữ riêng tư và xác thực; Vercel cho lưu trữ trang web và phân tích vận hành có giới hạn; OpenAI cho quy trình tạo phản hồi nháp tùy chọn; Resend hoặc nhà cung cấp email đã cấu hình cho email dịch vụ; và Zalo khi người dùng chọn kênh này. Đầu mối địa điểm được phép chỉ nhận thông tin gặp mặt cần thiết cho dịch vụ trực tiếp đã thống nhất.
Dữ liệu cũng có thể được cung cấp cho cố vấn chuyên môn, đơn vị bảo hiểm, thanh toán hoặc kế toán, hay cơ quan có thẩm quyền khi cần thiết và hợp pháp. Các nhà cung cấp phải tuân thủ nghĩa vụ bảo mật, an toàn và xử lý dữ liệu áp dụng. ChemistryTutor.vn không cho thuê hoặc bán dữ liệu cá nhân.
Xử lý dữ liệu xuyên biên giới
Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Trước và trong thời gian sử dụng hoạt động xử lý đó, ChemistryTutor.vn duy trì hợp đồng, hồ sơ đánh giá tác động xử lý, hồ sơ đánh giá chuyển dữ liệu xuyên biên giới và các bản cập nhật theo Luật Bảo vệ dữ liệu cá nhân cùng Nghị định 356/2025/NĐ-CP. Việc chuyển dữ liệu chỉ phục vụ mục đích đã nêu và phải dừng nếu không đáp ứng biện pháp bảo vệ áp dụng hoặc khi cơ quan có thẩm quyền yêu cầu.
Thời hạn lưu giữ
- Yêu cầu tư vấn không chuyển thành dịch vụ được rà soát để xóa trong vòng 12 tháng kể từ lần liên hệ cuối.
- Dữ liệu học tập và tiến bộ được lưu khi tài khoản còn hoạt động, sau đó thường được xóa hoặc khử nhận dạng trong vòng 24 tháng kể từ khi kết thúc học.
- Bản ghi học bù chỉ được lưu trong thời gian truy cập đã thông báo với học sinh hoặc lớp liên quan, sau đó được xóa trừ khi có thỏa thuận cụ thể, hợp pháp về thời gian dài hơn.
- Nhật ký bảo mật và kiểm toán thường được lưu tối đa 12 tháng, trừ khi cần thời gian dài hơn để điều tra sự cố.
- Hồ sơ thanh toán, thuế và kế toán được lưu theo thời hạn pháp luật yêu cầu. Yêu cầu bảo toàn hồ sơ, khiếu nại hoặc tranh chấp đang diễn ra có thể kéo dài thời hạn áp dụng.
Quyền của người dùng và cách gửi yêu cầu
Theo pháp luật Việt Nam, chủ thể dữ liệu có thể được biết về hoạt động xử lý; đồng ý hoặc không đồng ý và rút lại sự đồng ý; xem, nhận hoặc chỉnh sửa dữ liệu; yêu cầu xóa hoặc hạn chế xử lý; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường. Hãy gửi email đến info@chemistrytutor.vn và mô tả yêu cầu. ChemistryTutor.vn có thể xác minh danh tính và, đối với học sinh chưa thành niên, thẩm quyền đại diện, rồi phản hồi trong thời hạn pháp luật quy định. Nếu yêu cầu bị từ chối hoặc giới hạn do nghĩa vụ pháp lý khác hay quyền của người khác, phản hồi sẽ giải thích lý do trong phạm vi được phép.
Bảo mật và sự cố
Biện pháp bảo vệ gồm phân quyền truy cập, lưu trữ riêng tư được bảo vệ, mã hóa khi truyền, giới hạn chống lạm dụng cho biểu mẫu công khai và xác thực, nhật ký kiểm toán, bản sao lưu cùng kiểm soát truy cập của nhà cung cấp. Không dịch vụ trực tuyến nào có thể cam kết an toàn tuyệt đối. Khi vi phạm dữ liệu cá nhân đạt ngưỡng luật định, ChemistryTutor.vn ghi nhận và ngăn chặn sự cố, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện và thông tin cho người bị ảnh hưởng khi pháp luật yêu cầu. Vui lòng báo ngay sự cố nghi ngờ đến info@chemistrytutor.vn.
Văn bản chính thức tại Việt Nam
Văn bản chính hiện hành gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định hướng dẫn số 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01/01/2026. Nghị định 356 đã thay thế Nghị định 13/2023/NĐ-CP.