1. Ai chịu trách nhiệm xử lý dữ liệu

Ban quản trị OctoKids (website octokidsmath.com, dự án của xeroza.com) là bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua Dịch vụ. Liên hệ về dữ liệu cá nhân: hoang.hd.h@gmail.com · Zalo 0344693466.

2. Dữ liệu chúng tôi thu thập

Của phụ huynh (chủ tài khoản):

• Họ tên, địa chỉ email; số điện thoại (không bắt buộc);
• Mật khẩu (chỉ lưu dạng đã mã hóa một chiều; chúng tôi không đọc được mật khẩu của bạn);
• Nếu đăng nhập bằng Google: họ tên và email từ tài khoản Google (chúng tôi không nhận mật khẩu Google);
• Mã ủng hộ, lịch sử gia nhập gói thành viên/ủng hộ (thời điểm, số tiền, mã giao dịch) khi bạn tham gia các hoạt động này.

Của trẻ (hồ sơ do phụ huynh tạo):

• Họ tên hoặc biệt danh, ngày sinh, giới tính, lớp học, ảnh đại diện chọn từ bộ hình có sẵn;
• Dữ liệu học tập: bài đã làm, đáp án, điểm, thời gian làm bài, chuỗi ngày học, phần thưởng, chứng chỉ, gợi ý "thiên phú".

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị (dùng để chống đăng ký giả mạo, bảo mật và sửa lỗi); cookie đăng nhập; dữ liệu lưu trên trình duyệt (như tiến độ làm bài dở, tùy chọn giao diện); mã đăng ký nhận thông báo đẩy (chỉ khi bạn bật thông báo).

Chúng tôi không thu thập ảnh chụp, giọng nói, vị trí chính xác của trẻ, cũng không lưu số thẻ hay tài khoản ngân hàng.

3. Mục đích xử lý

• Tạo và quản lý tài khoản, xác thực email, đăng nhập;
• Cung cấp bài học, ghi nhận kết quả, chuỗi ngày học, phần thưởng; hiển thị tiến độ cho phụ huynh;
• Xử lý gia nhập gói thành viên, đối chiếu khoản ủng hộ;
• Gửi email kích hoạt/khôi phục mật khẩu, thông báo nhắc học (nếu bạn bật), thông báo quan trọng về Dịch vụ;
• Bảo mật, phòng chống gian lận và lạm dụng, khắc phục lỗi;
• Thống kê ẩn danh để cải thiện nội dung và giao diện.

Chúng tôi chỉ xử lý dữ liệu đúng các mục đích trên. Nếu muốn dùng cho mục đích khác, chúng tôi sẽ xin đồng ý của bạn trước.

4. Dữ liệu của trẻ em

• Trẻ em dưới 16 tuổi không tự đăng ký. Dữ liệu của trẻ chỉ được tạo khi phụ huynh/người giám hộ hợp pháp lập hồ sơ cho con và đồng ý với Chính sách này thay cho trẻ, theo quy định về bảo vệ dữ liệu cá nhân của trẻ em.
• Chúng tôi chỉ thu thập dữ liệu của trẻ ở mức tối thiểu cần cho việc học; không dùng dữ liệu của trẻ cho quảng cáo nhắm đối tượng và không bán cho bên thứ ba.
• Phụ huynh có thể xem, sửa hoặc yêu cầu xóa hồ sơ và dữ liệu của con bất cứ lúc nào.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Với nhà cung cấp dịch vụ hỗ trợ vận hành (máy chủ lưu trữ, gửi email, Google để đăng nhập, phông chữ và công cụ thống kê Google Tag Manager), chỉ ở mức cần thiết và theo cam kết bảo mật của các nhà cung cấp đó. Một số nhà cung cấp có thể xử lý dữ liệu ở máy chủ ngoài lãnh thổ Việt Nam;
• Khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật;
• Khi bạn đồng ý rõ ràng.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản hoặc xóa dữ liệu, chúng tôi sẽ xóa trong thời hạn tối đa 72 giờ kể từ khi nhận yêu cầu hợp lệ, trừ phần dữ liệu pháp luật yêu cầu phải lưu giữ (ví dụ chứng từ giao dịch). Dữ liệu sao lưu có thể được xóa hẳn theo chu kỳ sao lưu.

7. Biện pháp bảo vệ

Kết nối được mã hóa (HTTPS); mật khẩu băm một chiều; giới hạn số lần đăng nhập/đăng ký, cơ chế chống bot; quyền truy cập dữ liệu nội bộ được giới hạn cho người quản trị. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo và xử lý theo quy định.

8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn (và con bạn, thông qua phụ huynh) có quyền: được biết về việc xử lý; đồng ý hoặc không đồng ý; truy cập, chỉnh sửa; rút lại sự đồng ý; xóa dữ liệu; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp bản dữ liệu; khiếu nại, tố cáo, yêu cầu bồi thường theo quy định.

Để thực hiện quyền, hãy gửi yêu cầu từ email đã đăng ký tới hoang.hd.h@gmail.com. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Lưu ý: rút lại đồng ý hoặc xóa dữ liệu có thể khiến bạn không tiếp tục dùng được tài khoản.

9. Cookie và công nghệ tương tự

• Cookie cần thiết: duy trì đăng nhập, bảo vệ biểu mẫu khỏi giả mạo (CSRF). Không có chúng Dịch vụ không hoạt động.
• Dữ liệu thống kê: Google Tag Manager giúp chúng tôi đo lường lượt truy cập ở mức tổng hợp. Bạn có thể chặn cookie trong cài đặt trình duyệt.
• Bộ nhớ trình duyệt (localStorage): lưu tạm tiến độ và tùy chọn giao diện trên thiết bị của bạn.

10. Sự đồng ý của bạn

Khi tick vào ô "Tôi đồng ý với Điều khoản sử dụng và Chính sách bảo mật" ở form đăng ký (hoặc tiếp tục với Google kèm thông báo tương ứng), bạn xác nhận là phụ huynh/người giám hộ hợp pháp và đồng ý để chúng tôi xử lý dữ liệu cá nhân của bạn và của con bạn theo Chính sách này và Điều khoản sử dụng. Chúng tôi lưu thời điểm và phiên bản bạn đã đồng ý để làm căn cứ chứng minh sự đồng ý. Bạn có thể rút lại đồng ý bất cứ lúc nào theo mục 8.

11. Thay đổi chính sách

Khi cập nhật Chính sách này, chúng tôi sẽ đăng bản mới kèm ngày hiệu lực và thông báo nếu có thay đổi quan trọng. Nếu pháp luật yêu cầu, chúng tôi sẽ xin đồng ý lại.