🔒 Chính sách bảo mật
Học Vui Mà là nền tảng ôn luyện cho học sinh. Chúng tớ chỉ thu thập dữ liệu cần thiết để học sinh học tập, phụ huynh và thầy cô theo dõi tiến bộ.
1. Dữ liệu chúng tớ lưu
- Tài khoản: email, tên đăng nhập (nếu có), mật khẩu đã được băm một chiều (không ai đọc được mật khẩu gốc).
- Hồ sơ: họ tên hiển thị, hình đại diện; với học sinh thêm ngày sinh, tỉnh/thành, trường, lớp.
- Học tập: bài làm, điểm, thời gian làm bài, điểm kinh nghiệm, huy hiệu, lớp học tham gia.
- Đăng nhập bằng Google/Facebook: mã người dùng do Google/Facebook cấp, tên và email trả về lúc liên kết. Chúng tớ không nhận mật khẩu Google/Facebook và không đăng gì lên tài khoản của bạn.
- Trang giới thiệu tổ chức: nội dung, logo và thông tin liên hệ mà tổ chức tự đăng để hiển thị công khai.
2. Chúng tớ dùng dữ liệu để làm gì
- Đăng nhập, bảo vệ tài khoản (mã xác nhận qua email, xác thực 2 lớp).
- Chọn bài phù hợp lớp học, chấm bài, lưu lịch sử và báo cáo cho học sinh, phụ huynh đã liên kết, giáo viên của lớp.
- Gửi email cần thiết: mã xác nhận, lời mời gia đình, thông báo bảo mật, thư chúc mừng vinh danh.
- Thống kê lượt xem trang ẩn danh (Google Analytics chỉ nhận tên trang công khai, không nhận thông tin cá nhân hay nội dung bài làm).
Chúng tớ không bán dữ liệu và không dùng dữ liệu của học sinh cho quảng cáo.
3. Cookie
Cookie đăng nhập (httpOnly, có chữ ký) giữ phiên làm việc; cookie tạm thời giữ các bước xác thực trong vài phút. Không dùng cookie quảng cáo.
4. Hướng dẫn xoá dữ liệu
- Bỏ liên kết Google/Facebook: vào Quản lý tài khoản → mục “Đăng nhập nhanh” → “Bỏ liên kết”. Dữ liệu Google/Facebook đã lưu (mã người dùng, tên, email) bị xoá ngay. Bạn cũng có thể gỡ ứng dụng Học Vui Mà trong phần cài đặt quyền riêng tư của Google/Facebook.
- Xoá toàn bộ tài khoản và dữ liệu học tập: gửi email từ địa chỉ đã đăng ký tới hocvuima@gmail.com với tiêu đề “Yêu cầu xoá tài khoản”. Chúng tớ xác nhận chủ email rồi xoá tài khoản, mọi hồ sơ, bài làm và liên kết Google/Facebook trong vòng 30 ngày.
5. Trẻ em
Học sinh nhỏ tuổi nên dùng tài khoản do bố mẹ tạo (hồ sơ con dùng chung email của bố mẹ). Bố mẹ quản lý mật khẩu, bảo mật và có thể yêu cầu xoá dữ liệu của con bất cứ lúc nào.