1. Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin cần thiết để cung cấp Dịch vụ, bao gồm: siêu dữ liệu hồ sơ giáo viên (qua Google), siêu dữ liệu thanh toán (qua Stripe), thông tin đăng nhập tài khoản học sinh, tài liệu giáo dục đã tải lên (bao gồm văn bản, PDF, URL web và liên kết YouTube được tải lên cho lớp học hoặc Tự học), nhật ký hội thoại học tập AI và các chỉ số hiệu suất của học sinh (bao gồm điểm số, lịch sử câu trả lời và thẻ điểm mạnh/điểm yếu do AI tạo ra).
2. Cách chúng tôi sử dụng thông tin
Thông tin của bạn được sử dụng để: tạo bài kiểm tra, xử lý điểm số của học sinh, hỗ trợ báo cáo trên bảng điều khiển của giáo viên, quản lý gói đăng ký, tính toán hồ sơ điểm mạnh/điểm yếu cá nhân hóa, cập nhật các giai đoạn trong lộ trình học tập của học sinh và tối ưu hóa câu lệnh AI. Chúng tôi không bao giờ bán, cho thuê hoặc phân phối dữ liệu cá nhân của bạn cho các nhà môi giới dữ liệu hoặc nhà quảng cáo bên thứ ba.
3. Xử lý dữ liệu AI tạo sinh
Các tài liệu đã tải lên, danh sách từ vựng và cấu hình bài kiểm tra/hội thoại được gửi đến các API AI của bên thứ ba (như Google Gemini API) để thực hiện việc tạo câu hỏi và phân tích học tập cá nhân hóa. Chúng tôi đảm bảo các nhà cung cấp này hoạt động theo các tiêu chuẩn bảo mật dữ liệu nghiêm ngặt. Điều quan trọng là dữ liệu giáo dục và lịch sử hội thoại của bạn được xử lý thông qua các điểm cuối API và không được các nhà cung cấp này sử dụng để huấn luyện các mô hình AI nền tảng.
4. Lưu trữ & Cơ sở hạ tầng
Cơ sở dữ liệu và các dịch vụ của chúng tôi được lưu trữ trên cơ sở hạ tầng đám mây bảo mật (Google Kubernetes Engine - GKE) đặt tại các trung tâm dữ liệu tuân thủ cao. Chúng tôi triển khai tường lửa, kiểm soát truy cập và giới hạn tốc độ truy cập để chống lại sự xâm nhập trái phép.
5. Mã hóa khi lưu trữ & Khi truyền tải
Tất cả dữ liệu được truyền đến và đi từ Dịch vụ đều được mã hóa bằng TLS. Thông tin định danh cá nhân (PII) của học sinh (như họ và tên đầy đủ) được mã hóa khi lưu trữ bằng phương thức mã hóa AES-256-GCM trước khi lưu vào cơ sở dữ liệu. Các khóa mã hóa được quản lý riêng biệt với bộ lưu trữ cơ sở dữ liệu và được luân phiên định kỳ.
6. Cookie & Dịch vụ của bên thứ ba
Chúng tôi sử dụng các cookie cần thiết để xác thực phiên làm việc và các cài đặt chức năng. Chúng tôi cũng triển khai các đo lường phân tích từ xa (qua Google Tag Manager và PostHog) để giám sát tình trạng và sự ổn định của nền tảng. Bạn có thể kiểm soát các tùy chọn cookie thông qua cài đặt trình duyệt của mình.
7. Email dịch vụ & Bản tóm tắt hoạt động hằng tuần
Nếu bạn là giáo viên, chúng tôi sẽ gửi cho bạn email tóm tắt hoạt động hằng tuần (bật theo mặc định) khi có học sinh hoàn thành bài kiểm tra của bạn trong tuần trước. Email chỉ chứa thông tin thực tế về hoạt động trong tài khoản của chính bạn (ví dụ: số lượt hoàn thành theo hình thức giao bài, điểm trung bình và tình hình luyện tập thẻ ghi nhớ) cùng liên kết để xem kết quả, không chứa quảng cáo. Để gửi vào giờ phù hợp tại địa phương, chúng tôi dùng múi giờ trong Cài đặt tài khoản của bạn. Nếu chưa có, chúng tôi sẽ tự động phát hiện và lưu múi giờ vào tài khoản của bạn: từ trình duyệt khi bạn dùng tài khoản giáo viên, hoặc khi đến lúc gửi bản tóm tắt, từ công cụ phân tích của chúng tôi (PostHog), vốn có thể dùng múi giờ do trình duyệt báo hoặc múi giờ ước tính từ địa chỉ IP. Bạn có thể thay đổi múi giờ đã lưu bất kỳ lúc nào trong Cài đặt. Bạn có thể tắt bản tóm tắt bất kỳ lúc nào trong Cài đặt → Thông báo qua email, hoặc qua liên kết hủy đăng ký một lần nhấp có trong mỗi email tóm tắt; việc tắt không ảnh hưởng đến các email dịch vụ khác (như thông báo tài khoản và thông báo học sinh hoàn thành bài). Chúng tôi gửi bản tóm tắt này dựa trên lợi ích hợp pháp là giúp bạn nắm được hoạt động trong tài khoản, và bạn có thể phản đối bất kỳ lúc nào theo cách nêu trên.
8. Tin nhắn trực tiếp & Báo cáo
Nếu bạn sử dụng tin nhắn trực tiếp, chúng tôi lưu trữ các tin nhắn bạn gửi và nhận cùng thông tin liên quan đến cuộc trò chuyện (người tham gia, thời gian, trạng thái đã đọc, và cuộc trò chuyện có bị lưu trữ, chặn hoặc báo cáo hay không). Nội dung tin nhắn được mã hóa khi lưu trữ bằng AES-256-GCM. Người tham gia còn lại sẽ thấy tên hiển thị, ảnh đại diện của bạn và việc bạn đã đọc tin nhắn của họ hay chưa; giáo viên không thấy địa chỉ email của học sinh trừ khi học sinh chấp nhận lời mời vào danh sách lớp của giáo viên đó. Nếu bạn chưa đọc tin nhắn mới sau khoảng 10 phút, chúng tôi có thể gửi email thông báo gồm tên người gửi và một đoạn trích tin nhắn; bạn có thể tắt các email này trong Cài đặt → Thông báo qua email. Để ngăn chặn thư rác, lừa đảo và lạm dụng, chúng tôi áp dụng giới hạn tần suất và tự động kiểm tra xem tin nhắn có chứa thông tin liên hệ (địa chỉ email, số điện thoại, LINE ID hoặc liên kết) hay không; chúng tôi chỉ ghi nhận loại thông tin được phát hiện, không bao giờ ghi nhận nội dung tin nhắn, trong công cụ phân tích (PostHog). Chúng tôi không truy cập nội dung cuộc trò chuyện, trừ khi một người tham gia báo cáo cuộc trò chuyện hoặc khi pháp luật yêu cầu. Khi có báo cáo, một bản sao được mã hóa của tối đa 20 tin nhắn gần nhất trong cuộc trò chuyện sẽ được lưu lại, chỉ quản trị viên nền tảng được ủy quyền mới có thể xem, và mọi lượt xem đều được ghi nhật ký. Tin nhắn được lưu giữ cho đến khi cuộc trò chuyện bị xóa, điều này xảy ra khi tài khoản của một trong hai người tham gia bị xóa vĩnh viễn, và chúng tôi có thể xóa tin nhắn khi xử lý báo cáo. Hồ sơ báo cáo và các tin nhắn được lưu lại sẽ được giữ tối đa 12 tháng sau khi báo cáo được xử lý xong rồi bị xóa, trừ khi chúng tôi cần lưu giữ lâu hơn để tuân thủ pháp luật hoặc để xác lập hay bảo vệ các yêu cầu pháp lý. Chúng tôi xử lý dữ liệu tin nhắn để cung cấp tính năng bạn chọn sử dụng và, đối với các biện pháp an toàn, dựa trên lợi ích hợp pháp là giữ cho Dịch vụ an toàn.
9. Quyền riêng tư của trẻ em
Học sinh phải từ 13 tuổi trở lên, hoặc đủ độ tuổi tối thiểu theo quy định của quốc gia mình, để tạo tài khoản. Khi học sinh đăng ký, chúng tôi hỏi ngày sinh và chỉ dùng thông tin này để xác nhận điều kiện và áp dụng các quy định dành cho trẻ vị thành niên. Nếu ngày sinh cho thấy học sinh chưa đủ độ tuổi tối thiểu, chúng tôi sẽ không tạo hoặc giữ tài khoản. Học sinh chưa thành niên xác nhận rằng cha mẹ hoặc người giám hộ đã đồng ý cho việc sử dụng Dịch vụ, bao gồm cả tin nhắn trực tiếp. Trẻ nhỏ hơn có thể trả lời bài kiểm tra do giáo viên chia sẻ mà không cần tài khoản; giáo viên hoặc nhà trường chịu trách nhiệm về sự đồng ý cần thiết của phụ huynh. Chỉ học sinh mới có thể bắt đầu cuộc trò chuyện, học sinh quyết định có chia sẻ địa chỉ email với giáo viên hay không, và bất kỳ người tham gia nào cũng có thể chặn, lưu trữ hoặc báo cáo cuộc trò chuyện. Cha mẹ hoặc người giám hộ có thể liên hệ [email protected] để xem lại hoặc xóa thông tin của con mình. 10. Chuyển dữ liệu quốc tế
Cơ sở dữ liệu và máy chủ chính của chúng tôi được đặt tại khu vực Đài Loan của Google Cloud. Một số nhà cung cấp dịch vụ xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ, chẳng hạn như Google (xử lý AI Gemini), Stripe (thanh toán) và PostHog (phân tích sản phẩm). Do đó, thông tin của bạn có thể được chuyển đến và xử lý tại các quốc gia có luật bảo vệ dữ liệu khác với nơi bạn sinh sống. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu này, chẳng hạn như các điều khoản hợp đồng bảo vệ dữ liệu do các nhà cung cấp này đưa ra.
11. Dữ liệu do giáo viên & nhà trường nhập
Giáo viên và nhà trường quyết định thông tin học sinh nào được nhập vào Dịch vụ (ví dụ: họ tên và địa chỉ email trong danh sách lớp, và câu trả lời thu thập qua liên kết bài kiểm tra được chia sẻ). Đối với các thông tin này, giáo viên hoặc nhà trường chịu trách nhiệm có cơ sở pháp lý và sự đồng ý cần thiết, còn chúng tôi xử lý thay mặt họ để cung cấp Dịch vụ. Học sinh muốn truy cập, chỉnh sửa hoặc xóa các thông tin này có thể liên hệ giáo viên hoặc nhà trường, hoặc liên hệ chúng tôi để được hỗ trợ.
12. Thời hạn lưu trữ & Sự cố bảo mật
Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và trong thời gian cần thiết để cung cấp Dịch vụ. Khi bạn xóa tài khoản, chúng tôi xóa dữ liệu cá nhân của bạn như mô tả tại mục 9 của Điều khoản dịch vụ (trong vòng 180 ngày, các bản sao còn lại trong bản sao lưu sẽ bị xóa khi bản sao lưu hết hạn). Các thời hạn khác được nêu tại các mục liên quan của chính sách này, chẳng hạn như báo cáo tin nhắn (12 tháng sau khi xử lý xong). Chúng tôi có thể lưu giữ một số hồ sơ hạn chế lâu hơn khi pháp luật yêu cầu hoặc để xác lập hay bảo vệ các yêu cầu pháp lý. Nếu sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật hiện hành.
13. Thay đổi chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc trong Dịch vụ và đề nghị bạn xem lại chính sách đã cập nhật trước khi tiếp tục sử dụng Dịch vụ. Ngày ở đầu trang này cho biết lần cập nhật gần nhất.
14. Quyền của bạn & Thông tin liên hệ
TechTransLab vận hành Quizzz và chịu trách nhiệm về dữ liệu cá nhân được mô tả trong chính sách này, trừ trường hợp giáo viên hoặc nhà trường chịu trách nhiệm như nêu tại mục 11. Tùy theo nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa dữ liệu cá nhân, nhận bản sao ở định dạng có thể chuyển giao, hạn chế hoặc phản đối một số hoạt động xử lý, và rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng đến việc xử lý trước khi rút lại). Bạn có thể cập nhật phần lớn thông tin trong Cài đặt và yêu cầu xóa tài khoản bằng cách gửi email đến [email protected]. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận quyền riêng tư theo địa chỉ [email protected]; chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong thời hạn theo quy định của pháp luật hiện hành. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.