Chính sách riêng tư

Thông tin tài khoản: khi đăng ký, chúng tôi lưu địa chỉ email, tên hiển thị và thông tin hồ sơ học tập cơ bản. Mật khẩu được hệ thống xác thực xử lý và lưu dưới dạng mã băm — chúng tôi không bao giờ lưu mật khẩu ở dạng đọc được.

Dữ liệu học tập: bài học đã bắt đầu và hoàn thành, bước xa nhất đạt được trong mỗi bài, kết quả bài tập luyện tập, điểm kinh nghiệm và chuỗi ngày học. Đây là dữ liệu cần thiết để lưu tiến độ cho người học và đo chất lượng bài học.

Dữ liệu ẩn danh tổng hợp: khi học ở chế độ không đăng nhập, chúng tôi chỉ ghi lại bộ đếm tổng hợp theo bài học và theo ngày (chẳng hạn số lượt bắt đầu, số lượt hoàn thành). Dữ liệu này không gắn với danh tính và không thể dùng để nhận ra bất kỳ học sinh nào.

Dữ liệu kỹ thuật tối thiểu: nền tảng lưu trữ của chúng tôi ghi nhật ký máy chủ cơ bản (chẳng hạn thời gian truy cập và thông tin lỗi hệ thống) để vận hành và bảo vệ dịch vụ.

stemezy được thiết kế cho học sinh tiểu học. Tài khoản cho trẻ em phải do cha mẹ hoặc người giám hộ tạo, hoặc được cha mẹ/người giám hộ đồng ý rõ ràng.

Cha mẹ/người giám hộ có quyền xem, chỉnh sửa và yêu cầu xóa toàn bộ dữ liệu của con mình bất cứ lúc nào bằng cách liên hệ với chúng tôi theo mục 9.

Nếu chúng tôi phát hiện một tài khoản trẻ em được tạo mà chưa có sự đồng ý của người giám hộ, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan ngay khi được thông báo.

Học sinh luôn có thể học ở chế độ không đăng nhập mà không cần cung cấp bất kỳ thông tin cá nhân nào.

Cung cấp bài học, lưu tiến độ học và kết quả luyện tập cho người học.

Đo lường chất lượng học tập — ví dụ học sinh thường dừng lại ở bước nào — để cải thiện nội dung bài học. Số liệu đo lường nội bộ chỉ người vận hành stemezy mới truy cập được.

Bảo vệ dịch vụ khỏi lạm dụng và gian lận.

Chúng tôi không sử dụng dữ liệu học tập của trẻ em cho mục đích quảng cáo.

Không bán dữ liệu cá nhân cho bất kỳ ai.

Không hiển thị quảng cáo nhắm đến trẻ em.

Không cài công cụ theo dõi tiếp thị của bên thứ ba và không lập hồ sơ hành vi của trẻ em.

Không chia sẻ dữ liệu cá nhân ra ngoài các đơn vị xử lý kỹ thuật được nêu ở mục 5, trừ khi pháp luật yêu cầu.

Chúng tôi sử dụng Supabase để xác thực người dùng và lưu trữ cơ sở dữ liệu, và Vercel để lưu trữ, phân phối trang web, cung cấp số liệu truy cập tổng hợp (Vercel Analytics) và đo hiệu năng trang ẩn danh (Vercel Speed Insights). Các đơn vị này chỉ xử lý dữ liệu nhằm vận hành dịch vụ cho stemezy và theo các cam kết bảo mật của họ.

stemezy chỉ dùng cookie thiết yếu: duy trì phiên đăng nhập và ghi nhớ lựa chọn ngôn ngữ của bạn. Chúng tôi không dùng cookie quảng cáo hay cookie phân tích hành vi.

Số liệu truy cập của chúng tôi (Vercel Analytics) hoàn toàn không dùng cookie và không thu thập dữ liệu cá nhân: hệ thống chỉ ghi nhận số liệu tổng hợp như lượt xem trang, nguồn giới thiệu và quốc gia, không thể dùng để nhận diện hay theo dõi bất kỳ cá nhân nào. Tương tự, số liệu hiệu năng (Vercel Speed Insights) chỉ ghi nhận các chỉ số ẩn danh như tốc độ tải và độ ổn định hiển thị của trang.

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày, trừ những bản ghi chúng tôi bắt buộc phải giữ theo quy định pháp luật.

Dữ liệu ẩn danh tổng hợp có thể được giữ vô thời hạn vì không thể dùng để nhận diện bất kỳ cá nhân nào.

Mọi kết nối tới stemezy đều được mã hóa bằng HTTPS. Dù vậy, không hệ thống trực tuyến nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định của pháp luật.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về hoạt động xử lý dữ liệu, quyền đồng ý và rút lại sự đồng ý, quyền truy cập, chỉnh sửa và xóa dữ liệu, quyền hạn chế hoặc phản đối việc xử lý, và quyền khiếu nại tới cơ quan nhà nước có thẩm quyền.

Cha mẹ/người giám hộ thực hiện các quyền này thay cho trẻ em. Để thực hiện, hãy liên hệ theo thông tin ở mục 9 — chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trên trang này và, nếu bạn có tài khoản, qua email. Ngày cập nhật ở đầu trang cho biết phiên bản hiện hành.

Mọi câu hỏi về riêng tư và mọi yêu cầu liên quan đến dữ liệu cá nhân — bao gồm yêu cầu xóa dữ liệu của trẻ em — vui lòng gửi về: [email protected].