Chính sách bảo mật

AppSoanDe (soande.vn), do Công Ty TNHH NextTech Smart Solutions vận hành, tôn trọng quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu như thế nào.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, họ tên, và (tuỳ chọn) trường/đơn vị, môn dạy. Nếu đăng nhập bằng Google, chúng tôi nhận email & tên từ hồ sơ Google của bạn.
• Nội dung bạn tạo/nhập: đề, giáo án, nhận xét, và dữ liệu bạn chủ động nhập như danh sách lớp, tên và điểm học sinh, tệp tài liệu bạn tải lên hoặc chia sẻ vào ứng dụng.
• Tệp Word/Excel bạn tải lên để bóc đề hoặc làm mẫu: chúng tôi đọc phần chữ ngay trong lượt xử lý rồi bỏ tệp — không lưu tệp gốc. Chỉ phần chữ bạn chọn dùng (đề mẫu, tài liệu nguồn) được lưu cùng nội dung bạn tạo. Riêng ảnh/PDF bạn chia sẻ vào Hộp chờ thì được lưu để bạn mở lại, cho tới khi bạn xoá.
• Tệp và ảnh khác bạn chủ động gửi: ảnh đính kèm khi bạn gửi góp ý hoặc khiếu nại thanh toán; ảnh minh chứng trong hồ sơ sáng kiến; bản thu âm mẫu giọng đọc nếu bạn dùng tính năng giọng riêng; và ảnh bài làm mà học sinh nộp kèm khi làm bài trực tuyến.
• Dữ liệu sử dụng: lượng dùng công cụ, số token AI, lịch sử thao tác cơ bản để vận hành hạn mức và hỗ trợ.
• Địa chỉ IP và loại thiết bị: ghi lúc bạn đăng ký (chống tạo tài khoản hàng loạt), khi bạn gửi góp ý, ở các sự kiện thanh toán và trong nhật ký thao tác quản trị — phục vụ bảo mật, chống lạm dụng và đối chiếu khi có khiếu nại. Nhật ký quản trị được giữ lâu dài; IP của lượt làm bài thì tự xoá theo mục 4.
• Thanh toán: khi nạp xu/mua gói, thông tin giao dịch được xử lý bởi cổng thanh toán đối tác; chúng tôi không lưu số thẻ của bạn.

2. Mục đích sử dụng

• Cung cấp và vận hành các tính năng bạn yêu cầu (soạn đề, chấm bài, giao đề online, sổ điểm…).
• Quản lý tài khoản, hạn mức, thanh toán và gửi email giao dịch/nhắc việc.
• Cải thiện chất lượng dịch vụ và hỗ trợ khi bạn cần.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

3. Bên thứ ba xử lý dữ liệu

Để cung cấp dịch vụ, chúng tôi sử dụng một số nhà cung cấp; dữ liệu chỉ được gửi ở mức cần thiết cho chức năng tương ứng:

• Nhà cung cấp AI — tuỳ công việc và cấu hình hiện hành: DeepSeek (soạn nội dung chữ — đường chính hiện nay), Google Gemini (đường chính cho đọc ảnh và giọng đọc, và là dự phòng khi soạn nội dung chữ), Anthropic Claude và OpenRouter(dự phòng), fal.ai (khi bạn yêu cầu vẽ ảnh minh hoạ). Nội dung bạn nhập cho công cụ AI được gửi tới các dịch vụ này để sinh kết quả; riêng ảnh bạn chụp gửi lên (bài làm viết tay, danh sách lớp, văn bản) được gửi tới nhà cung cấp đọc ảnh vì DeepSeek không đọc được ảnh.
• Dịch vụ đọc văn bản thành giọng nói: dùng cho công cụ phát thanh và phần Nghe của đề Tiếng Anh. Nếu bạn dùng tính năng giọng riêng, bản thu âm mẫu của bạn được gửi tới máy chủ giọng nói để tạo giọng. ⚠️ Máy chủ đó không có chức năng xoá giọng đã tạo: khi bạn xoá giọng trong ứng dụng, ứng dụng ngừng dùng và ngừng cho chọn giọng đó, nhưng bản mẫu vẫn còn trên máy chủ giọng nói. Chỉ nạp giọng của chính bạn, hoặc giọng bạn đã được phép dùng.
• Nhận giọng nói thành chữ (nút Đọc cạnh các ô nhập): dùng chức năng sẵn có của trình duyệt. Khi bạn bấm và nói, trình duyệt (Chrome, Edge) gửi đoạn tiếng nói tới dịch vụ nhận dạng của hãng trình duyệt rồi trả chữ về máy bạn — đoạn tiếng nói không đi qua và không được lưu trên máy chủ AppSoanDe. Micro chỉ bật khi bạn bấm nút, và chúng tôi chặn micro ở tầng trình duyệt đối với trang làm bài của học sinh.
• Dịch vụ theo dõi lỗi kỹ thuật (Sentry): nhận thông báo khi ứng dụng gặp lỗi. Chúng tôi cấu hình bôi đen email, số điện thoại và nội dung tài liệu trước khi gửi; thông báo lỗi vẫn mang mã tài khoản và đường dẫn trang để chúng tôi lần lại sự cố.
• Cổng thanh toán: xử lý giao dịch nạp xu / mua gói.
• Dịch vụ gửi email: gửi email chào mừng, giao dịch và nhắc việc.
• Lưu trữ tệp (Cloudflare R2): lưu ảnh minh hoạ trong tài liệu của bạn, tệp bạn chia sẻ vào Hộp chờ, ảnh đính kèm góp ý và khiếu nại, ảnh minh chứng hồ sơ sáng kiến, ảnh bài làm học sinh nộp kèm, và các tệp âm thanh do ứng dụng tạo. Tệp Word/Excel tải lên để bóc đề không đi qua đây (xem mục 1).
• Google Drive (tuỳ chọn): chỉ khi bạn chủ động kết nối để lưu file xuất; chúng tôi chỉ dùng quyền tối thiểu bạn cấp.
• Google Analytics 4 (nếu bật): đo số lượt xem trang để hiểu và cải thiện trải nghiệm.

Chúng tôi không dùng nội dung bạn tạo, cũng không dùng đề mẫu hay tài liệu bạn tải lên, để huấn luyện mô hình AI, và không gộp chúng vào dữ liệu dùng chung cho người dùng khác: tài liệu chỉ ra khỏi tài khoản của bạn khi chính bạn bấm chia sẻ vào tổ chuyên môn hoặc đăng bán trên Chợ. Còn các nhà cung cấp nêu trên xử lý dữ liệu theo chính sách riêng của họ — chúng tôi không thay họ cam kết điều gì, nên bạn không nên nhập thông tin mật mà công việc soạn bài không cần tới.

Nhân sự vận hành có thể xem nội dung tài liệu khi cần xử lý yêu cầu hỗ trợ của bạn, kiểm duyệt nội dung đăng bán trên Chợ tài liệu, hoặc điều tra sự cố kỹ thuật. Khi nhân sự vận hành tải bản Word của một tài liệu hay một đề để đi kiểm tra, lượt tải đó được ghi nhật ký.

Nội dung bạn đăng bán trên Chợ tài liệu được tự động làm sạch ngay lúc đăng, theo loại hàng: tài liệu và giáo án bị gỡ tên bạn, tên trường/đơn vị, tổ chuyên môn và ảnh riêng của bạn; đề kiểm tra bị gỡ ô "đề mẫu" và ô yêu cầu riêng bạn đã dán. Xin lưu ý bản xem trước của hàng trên Chợ là công khai — người chưa mua, và cả máy tìm kiếm, đều đọc được phần xem trước đó.

4. Dữ liệu học sinh

Khi bạn nhập tên, danh sách lớp hoặc điểm học sinh, dữ liệu này được dùng chỉ để phục vụ chính bạn(chấm bài, lập sổ điểm, xuất nhận xét). Chúng tôi không dùng dữ liệu học sinh cho mục đích quảng cáo và không chia sẻ ra ngoài phạm vi vận hành dịch vụ. Bạn là người kiểm soát dữ liệu này và có thể xoá bất cứ lúc nào.

Khi tổ chức kiểm tra trên máy

Với bài kiểm tra làm trực tuyến, hệ thống ghi thêm — để phục vụ phúc khảo và giải trình khi có khiếu nại về kết quả:

• Bài làm dở và thời điểm lưu, để mất điện hay đổi máy vẫn lấy lại được bài.
• Giờ bắt đầu, giờ nộp, số lần rời khỏi màn hình làm bài (khi giáo viên bật chế độ giám sát).
• Địa chỉ IP và loại thiết bị (ví dụ “Windows · Chrome”) của lượt làm bài. Không thu vị trí, không thu danh bạ, không truy cập camera hay micro.
• Ảnh bài làm, nếu bài kiểm tra cho phép học sinh nộp kèm ảnh: lưu trên dịch vụ lưu trữ tệp (mục 3) và chỉ xoá khi giáo viên xoá bài nộp đó — không nằm trong mốc 180 ngày dưới đây.

Những dữ liệu này chỉ giáo viên chủ bài kiểm tra xem được. Nhật ký làm bài, IP và loại thiết bị tự động xoá sau 180 ngày (khoảng một học kỳ cộng thời gian phúc khảo). Bài nộp và điểm số thì giữ theo quy định về hồ sơ học tập, và bạn xoá được bất cứ lúc nào.

Khi bạn dùng công cụ chấm bài từ ảnh hoặc nạp danh sách lớp bằng ảnh, ảnh đó (có thể chứa chữ viết tay và tên học sinh) được gửi tới nhà cung cấp đọc ảnh nêu ở mục 3 để nhận dạng. Nếu không muốn vậy, hãy nhập điểm và danh sách bằng cách gõ tay hoặc bằng tệp Excel.

5. Lưu trữ & thời gian

Dữ liệu được lưu trong thời gian tài khoản của bạn còn hoạt động. Khi bạn xoá nội dung hoặc tài khoản, dữ liệu tương ứng sẽ được xoá khỏi hệ thống (có thể còn lưu tạm trong bản sao lưu kỹ thuật một thời gian ngắn trước khi xoá hoàn toàn).

• Tệp Word/Excel tải lên để bóc đề hoặc làm mẫu: không lưu — bỏ ngay sau lượt xử lý.
• Tài liệu, giáo án, slide, đề mẫu đã lưu: giữ tới khi bạn xoá trong mục Kho tài liệu.
• Tệp trong Hộp chờ: giữ tới khi bạn xoá mục đó.
• Nhật ký làm bài, IP và loại thiết bị của lượt làm bài: tự động xoá sau 180 ngày (mục 4).
• Ảnh đính kèm góp ý / khiếu nại, ảnh bài làm học sinh nộp kèm, ảnh minh chứng hồ sơ sáng kiến, tệp âm thanh: giữ cùng nội dung chúng thuộc về; gửi yêu cầu tới email ở mục 10 nếu bạn muốn xoá sớm hơn.
• Nhật ký thao tác quản trị (gồm IP): giữ lâu dài để giải trình.

6. Cookie & phiên đăng nhập

Chúng tôi dùng cookie cần thiết để duy trì phiên đăng nhập và bảo mật. Nếu bật công cụ phân tích, có thể có thêm cookie/định danh ẩn danh phục vụ thống kê lượt truy cập.

7. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản trong mục Tài khoản.
• Xoá tài liệu, giáo án, slide, đề mẫu đã lưu và mục trong Hộp chờ — ngay trong ứng dụng, bất cứ lúc nào.
• Xoá đề kiểm tra đã tạo, hồ sơ sáng kiến (SKKN), hoặc xoá tài khoản cùng dữ liệu liên quan: hiện xử lý theo yêu cầu bạn gửi tới email ở mục 10.
• Ngắt kết nối các dịch vụ tuỳ chọn (ví dụ Google Drive) bất cứ lúc nào.

8. Bảo mật

Kết nối được mã hoá bằng HTTPS; mật khẩu được lưu dưới dạng băm (hash), không lưu dạng thô. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu, dù không hệ thống nào an toàn tuyệt đối.

9. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian; bản mới có hiệu lực khi đăng tải tại trang này.

10. Liên hệ

Câu hỏi về dữ liệu & quyền riêng tư — kể cả yêu cầu xem, sửa hay xoá dữ liệu của bạn — vui lòng gửi tới [email protected]. Cần hỗ trợ sử dụng: [email protected] hoặc nút Góp ý trong ứng dụng. Xem thêm Điều khoản sử dụng.