Chính sách quyền riêng tư

1. Dữ liệu Nền tảng xử lý

• Tài khoản: họ tên, tên đăng nhập hoặc email, mật khẩu (chỉ lưu dạng băm), vai trò, lớp bạn tham gia.
• Hồ sơ cá nhân, gồm hai nhóm bắt buộc. Định danh: họ tên, tên đăng nhập, vai trò và, với học sinh, năm sinh (chỉ năm, không hỏi ngày tháng) cùng ngày bố mẹ hoặc người giám hộ xác nhận khi học sinh từ 13 đến 15 tuổi. Thông tin cơ bản: học sinh khai lớp, trường, tỉnh/thành; giáo viên khai nơi dạy (trường, trung tâm, tự do), tên trường hoặc trung tâm, tỉnh/thành, môn dạy. Nền tảng không hỏi giới tính, địa chỉ nhà, số căn cước, thu nhập hay thông tin của bố mẹ. Trước ngày 15/10/2026, hồ sơ có hỏi giới tính để chào giáo viên là thầy hay cô. Câu hỏi này đã bỏ và các câu trả lời đã lưu đã bị xoá; bản sao lưu cũ tự xoá theo chu kỳ (mục 6).
• Học tập và lớp học: bài làm, điểm, nhận xét, thời gian làm bài (với bài có giờ, cả thời điểm đổi từng đáp án, để vẫn nhận được bài bạn làm lúc mất mạng), ngày học và chuỗi ngày học, điểm danh, câu hỏi gửi giáo viên, bình luận.
• Giờ học: khi học sinh làm bài hoặc xem lại bài đã nộp, trình duyệt đếm số giây thực sự học (trang đang hiện và người học còn thao tác) và gửi về theo từng ngày, từng lớp, hai loại (làm bài, xem lại). Nền tảng chỉ lưu số giây, không lưu nội dung bạn làm hay đọc. Đồng hồ hiện trên màn hình có thể được ẩn trong Cài đặt, nhưng ẩn đồng hồ chỉ giấu số đếm: việc ghi giờ học vẫn tiếp tục.
• An ninh và thi cử: thiết bị và trình duyệt, địa chỉ IP, phiên đăng nhập, sự kiện khi thi (rời trang, thoát toàn màn hình...).
• Thông báo: nội dung thông báo; nếu bạn bật thông báo đẩy, mã đăng ký của thiết bị.
• Nguồn đăng ký: lúc tạo tài khoản, trình duyệt gửi kèm trang bạn mở đầu tiên (ví dụ một trang câu hỏi hay lớp công khai), các thẻ chiến dịch trên liên kết (utm) và tên miền của trang đã dẫn bạn tới (chỉ tên miền, không có đường dẫn hay từ khoá tìm kiếm). Khi bạn vào một lớp, Nền tảng ghi cách bạn vào (từ trang câu hỏi công khai, trang lớp, mã lớp hay liên kết mời), không ghi câu hỏi hay trang cụ thể nào. Chỉ để biết nội dung nào đưa người học đến.
• Khảo sát tự nguyện (mục 5): chỉ khi bạn đồng ý.
• Bộ nhớ trên thiết bị: mã phiên đăng nhập, một cờ đã đăng nhập (cookie không chứa bí mật), tuỳ chọn giao diện, bản nháp bài làm và chấm bài, đề đang làm và bài đã nộp nhưng chưa gửi được (xoá khi bài đã gửi xong hoặc khi bạn đăng xuất). Nền tảng không dùng cookie quảng cáo.

2. Mục đích và căn cứ

• Cung cấp dịch vụ cho lớp học: tạo tài khoản, giao và chấm bài, điểm danh, thông báo (thực hiện thoả thuận với bạn).
• Giữ an toàn, chống gian lận và lạm dụng, khắc phục sự cố (lợi ích chính đáng của Nền tảng và người dùng).
• Hồ sơ cá nhân: biết ai là ai trong lớp và áp dụng đúng quy định theo độ tuổi (định danh); đặt người dùng đúng khối, đúng khu vực, gợi ý lớp công khai ở gần và hiểu người dùng ở đâu để hỗ trợ đúng nơi (thông tin cơ bản). Giờ học để học sinh tự theo dõi và giáo viên thấy mức chuyên cần của lớp mình; giờ học không dùng để chấm điểm.
• Cải tiến sản phẩm bằng thống kê tổng hợp, ẩn danh (kể cả nguồn đăng ký và xu hướng khảo sát).
• Hiểu người dùng để phát triển dịch vụ và, chỉ khi bạn đồng ý riêng, liên hệ giới thiệu lớp học trực tiếp hoặc mời phỏng vấn (sự đồng ý của bạn).
• Tuân thủ nghĩa vụ pháp luật.

Nền tảng không bán dữ liệu cá nhân và không dùng dữ liệu học sinh để quảng cáo cho bên thứ ba.

3. Ai nhìn thấy dữ liệu của bạn

• Giáo viên của lớp thấy tên, bài làm, điểm, chuyên cần, hoạt động và giờ học dành cho lớp đó (7 và 30 ngày) của học sinh trong lớp của họ. Giáo viên không thấy năm sinh, trường, tỉnh/thành hay câu trả lời khảo sát của học sinh, và không thấy giờ học ở lớp khác. Bạn cùng lớp chỉ thấy tên. Học sinh không xem được hồ sơ của giáo viên.
• Quản trị viên của Nền tảng truy cập dữ liệu hệ thống để vận hành, hỗ trợ và xử lý vi phạm: tài khoản, hồ sơ, lớp, câu hỏi, ảnh và hoạt động. Dữ liệu cá nhân nhạy cảm (hồ sơ, câu trả lời khảo sát, thông tin liên hệ) chỉ được mở khi cần, mật khẩu và khoá bí mật không bao giờ hiện, và mọi lần xem hay sửa đều được ghi vào nhật ký thao tác kèm lý do.
• Nhà cung cấp dịch vụ giúp Nền tảng vận hành: máy chủ và cơ sở dữ liệu, lưu trữ, gửi thông báo đẩy, và (cho tính năng AI của giáo viên) nhà cung cấp mô hình AI. Dữ liệu gửi cho AI được giảm tối thiểu: nhận xét học sinh chỉ dựa trên chỉ số tổng hợp, không kèm tên hay thông tin liên hệ. Các nhà cung cấp có thể đặt máy chủ ở nước ngoài.
• Bố mẹ hoặc người bạn chọn: chỉ khi bạn tự tạo liên kết ở mục Phụ huynh. Người mở liên kết thấy bài tập và đề thi có hạn trong 7 ngày qua và 7 ngày tới (đã nộp, chưa nộp, sắp hạn), số ngày có học, số câu chờ ôn, và điểm, nhận xét của thầy cô cho bài mà chính bạn đã xem được kết quả. Họ không thấy dữ liệu của học sinh khác. Bạn xem được đúng trang đó, thấy liên kết đã được mở bao nhiêu lần, và thu hồi bất cứ lúc nào.
• Công khai: chỉ những gì giáo viên chủ động bật (lớp công khai, câu hỏi công khai). Không bao giờ gồm dữ liệu học sinh.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

4. Trẻ em

Học sinh dưới 16 tuổi cần sự đồng ý của bố mẹ hoặc người giám hộ để dùng dịch vụ và trước khi tham gia khảo sát. Vì vậy khi đăng ký học sinh khai năm sinh: dưới 13 tuổi chưa được nhận; từ 13 đến 15 tuổi phải tích xác nhận của bố mẹ hoặc người giám hộ (Nền tảng lưu ngày xác nhận). Năm sinh là thông tin định danh nên không tự sửa được trong ứng dụng; nếu nhập nhầm, gửi yêu cầu cho Nền tảng để sửa. Bố mẹ hoặc người giám hộ có thể yêu cầu xem, sửa, xoá dữ liệu của con qua địa chỉ liên hệ.

5. Khảo sát tự nguyện để hiểu người dùng

Nền tảng có thể mời học sinh và giáo viên trả lời một khảo sát ngắn (khu vực sống, cách học thêm, thiết bị và mạng, mức độ dùng Unithink, nhu cầu học trực tiếp; với giáo viên: nơi dạy, công cụ đang dùng, khó khăn, nhu cầu mở lớp). Mục đích: hiểu ai đang dùng và cần gì để cải tiến sản phẩm và tìm cách hỗ trợ việc học trực tiếp với giáo viên.

• Hoàn toàn tự nguyện, bỏ qua được, và không ảnh hưởng quyền dùng dịch vụ.
• Hai sự đồng ý tách biệt: (1) cho phép lưu và dùng câu trả lời để nghiên cứu, thống kê; (2) cho phép Nền tảng liên hệ (số điện thoại hoặc Zalo bạn để lại chỉ được lưu khi có sự đồng ý thứ hai).
• Báo cáo nội bộ chỉ là số liệu tổng hợp; nhóm quá nhỏ bị ẩn để không thể nhận ra từng người. Giáo viên không xem được câu trả lời khảo sát của học sinh.
• Khoảng sáu tháng sau mỗi lần trả lời, Nền tảng có thể mời bạn cập nhật nhanh vài câu (nhắc tối đa 3 lần, cách nhau 30 ngày). Mỗi lần cập nhật được lưu thành một bản ghi riêng để thấy thay đổi theo thời gian; số điện thoại không nằm trong các bản ghi này.
• Nếu bạn cho phép liên hệ, chỉ chủ hệ thống xem được thông tin liên hệ, mỗi lần xem được ghi vào nhật ký. Với học sinh dưới 16 tuổi, Nền tảng chỉ liên hệ qua người giám hộ và chưa xem số của học sinh khi chưa có sự đồng ý của người giám hộ. Rút lại sự đồng ý là chấm dứt mọi việc liên hệ ngay.
• Bạn xem, sửa hoặc rút lại bất cứ lúc nào trong Cài đặt; rút lại là xoá toàn bộ câu trả lời.

6. Thời gian lưu giữ

• Tài khoản và dữ liệu lớp học: trong thời gian tài khoản còn dùng và tới khi bạn yêu cầu xoá (trừ phần pháp luật yêu cầu giữ).
• Thông báo đã đọc: tự xoá sau 30 ngày; mỗi người giữ tối đa 200 thông báo gần nhất.
• Hồ sơ cá nhân và giờ học: tới khi tài khoản bị xoá.
• Khảo sát và các bản ghi theo đợt: tới khi bạn rút lại. Nguồn đăng ký: tới khi tài khoản bị xoá. Nhật ký thao tác của chủ hệ thống (không chứa mật khẩu): lưu để kiểm toán.
• Xoá tài khoản: bạn yêu cầu trong Cài đặt; sau 14 ngày (đăng nhập lại thì huỷ), tên, email, mật khẩu, hồ sơ (kể cả năm sinh), thông báo, khảo sát, hoạt động học và giờ học của bạn bị xoá; điểm và bài làm ở lớp được giữ cho giáo viên nhưng gắn với một tài khoản không còn tên.
• Bản sao lưu: xoá theo chu kỳ luân phiên.

7. Bảo mật

Nền tảng dùng mã hoá khi truyền dữ liệu, băm mật khẩu, giới hạn tốc độ đăng nhập, phân quyền theo lớp và ghi nhật ký phiên. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, Nền tảng sẽ thông báo theo quy định.

8. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối và khiếu nại về dữ liệu cá nhân của mình. Nhiều việc làm được ngay trong Cài đặt và mục Hồ sơ: sửa thông tin cơ bản, xem và rút lại khảo sát, tải bản sao dữ liệu của bạn (JSON), xoá tài khoản, tuỳ chọn thông báo. Các mục định danh (họ tên, tên đăng nhập, năm sinh) không tự sửa trong ứng dụng để điểm số và hồ sơ thi luôn gắn đúng người; nếu có sai sót, quyền được sửa dữ liệu của bạn vẫn được bảo đảm: gửi yêu cầu tới địa chỉ dưới đây, Nền tảng sửa và ghi lại việc sửa. Với các yêu cầu khác, gửi email tới lienhe@unithink.vn; Nền tảng phản hồi trong thời hạn luật định. Rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

9. Thay đổi

Khi chính sách thay đổi đáng kể, Nền tảng cập nhật ngày hiệu lực và hỏi lại sự đồng ý khi cần. Xem thêm Điều khoản sử dụng và Chính sách nội dung.