Chính sách bảo mật

Cập nhật: 31/10/2026. Đơn vị vận hành: Bé Ham Học.

1. Dữ liệu chúng tôi thu thập

• Của cha mẹ: họ tên, email, số điện thoại (không bắt buộc), mật khẩu (lưu dạng mã hoá một chiều, nhân viên không xem được), tuỳ chọn nhận email, mã mời đã dùng (nếu có).
• Của bé: chỉ tên gọi và năm sinh, để chọn nội dung đúng độ tuổi. Chúng tôi không thu thập ảnh, giọng nói, họ tên đầy đủ hay trường lớp của bé.
• Dữ liệu học tập: phiếu đã tạo, buổi học đã học, kết quả từng câu do cha mẹ ghi lại, mức thành thạo kỹ năng tính từ các kết quả đó.
• Phản hồi và góp ý bạn gửi, báo lỗi trên phiếu, ghi chú hỗ trợ của nhân viên chăm sóc khách hàng.
• Dữ liệu kỹ thuật: địa chỉ IP và thời điểm đăng nhập, dùng để chống đăng nhập trái phép và giới hạn tần suất.

2. Sự đồng ý

Bạn đồng ý với chính sách này khi tạo tài khoản. Chúng tôi chỉ lưu dữ liệu của bé sau khi cha mẹ hoặc người giám hộ đồng ý khi tạo hồ sơ bé. Bạn có thể rút lại sự đồng ý bằng cách xoá hồ sơ bé hoặc xoá tài khoản.

3. Mục đích sử dụng

• Vận hành tài khoản, tạo phiếu và lộ trình phù hợp độ tuổi, tính báo cáo tiến bộ.
• Gửi email về tài khoản và email hỗ trợ việc học (nhắc buổi học, báo cáo tuần) — bạn tắt được trong Cài đặt tài khoản.
• Hỗ trợ khách hàng; cải thiện nội dung dựa trên số liệu tổng hợp và phản hồi.

Chúng tôi không bán dữ liệu, không chia sẻ cho bên thứ ba vì mục đích quảng cáo và không hiển thị quảng cáo trong khu vực học của bé.

4. Nơi lưu trữ và bên xử lý

• Dữ liệu được lưu trên máy chủ hosting tại Việt Nam.
• Bản sao lưu cơ sở dữ liệu hằng ngày được mã hoá khi truyền và lưu trên dịch vụ lưu trữ Cloudflare R2, chỉ dùng để khôi phục khi có sự cố.
• Email được gửi qua nhà cung cấp dịch vụ thư điện tử; họ chỉ nhận địa chỉ email và nội dung thư cần gửi.

5. Thời gian lưu giữ

Dữ liệu được giữ khi tài khoản còn hoạt động. Khi bạn xoá tài khoản, toàn bộ dữ liệu của tài khoản và của bé bị xoá ngay khỏi hệ thống đang chạy; các bản sao lưu cũ tự xoá theo chu kỳ, tối đa 30 ngày. Nhật ký thao tác bảo mật được giữ để điều tra sự cố.

6. Quyền của bạn

Trong mục Cài đặt tài khoản, bạn có thể sửa thông tin, tắt email hỗ trợ việc học, tải về toàn bộ dữ liệu của mình (tệp JSON) hoặc xoá vĩnh viễn tài khoản cùng toàn bộ dữ liệu của bé. Các yêu cầu khác về dữ liệu cá nhân, liên hệ mục Góp ý trong tài khoản; chúng tôi phản hồi trong vòng 72 giờ làm việc.

7. Bảo vệ dữ liệu

Kết nối được mã hoá (HTTPS), mật khẩu được mã hoá một chiều, nhân viên đăng nhập quản trị phải dùng xác thực 2 lớp, quyền truy cập chia theo vai trò và mọi thao tác trên dữ liệu khách hàng được ghi nhật ký. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

8. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi thông báo qua email trước khi áp dụng.