Nội dung dưới đây chưa có hiệu lực pháp lý. Các chỗ đánh dấu ❓ là thông tin chưa chốt. Pika Math chưa mở cho người dùng ngoài trước khi luật sư kiểm xong.
Chính sách quyền riêng tư
Tóm tắt trong một phút
- Chúng tôi chỉ thu những gì cần để con học: số điện thoại của phụ huynh (hoặc email, với tài khoản cũ), tên gọi con tự chọn, lớp, và kết quả học.
- Không hỏi họ tên đầy đủ, ngày sinh, trường, ảnh hay giọng nói của con.
- Dữ liệu lưu trên máy chủ tại Singapore.
- Không quảng cáo, không bán dữ liệu, không dùng dữ liệu của con để tiếp thị.
- Bạn xem, tải về, sửa, xoá dữ liệu và rút đồng ý ngay trong khu phụ huynh. Từ chối các mục không bắt buộc, con vẫn học bình thường.
1. Ai chịu trách nhiệm
Bên kiểm soát và xử lý dữ liệu cá nhân: [❓ cần điền: tên pháp nhân, mã số doanh nghiệp, địa chỉ trụ sở].
Người phụ trách bảo vệ dữ liệu cá nhân: [❓ cần điền: họ tên hoặc bộ phận, email, số điện thoại].
Trong chính sách này, "chúng tôi" là bên nêu trên; "bạn" là cha mẹ hoặc người giám hộ của con.
2. Căn cứ pháp lý
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, hiệu lực từ 01/01/2026.
- Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân, hiệu lực từ 01/01/2026.
- Các văn bản khác có liên quan: [❓ cần điền: luật sư bổ sung nếu cần, ví dụ quy định về trẻ em, giao dịch điện tử].
3. Dữ liệu chúng tôi thu
| Loại dữ liệu | Cụ thể | Cách lưu |
|---|---|---|
| Tài khoản phụ huynh | Số điện thoại hoặc email, mật khẩu, mã PIN khu phụ huynh | Số điện thoại và email được mã hoá. Mật khẩu và PIN chỉ lưu ở dạng băm một chiều, chúng tôi không đọc được. |
| Hồ sơ con | Tên gọi do bạn tự chọn (nên là biệt danh), hình đại diện chọn từ 8 hình có sẵn, lớp đang học | Lưu thường. Không có họ tên đầy đủ hay ngày sinh. |
| Kết quả học | Bài đã học, câu trả lời, đúng hay sai, số lần thử, số sao, thời điểm học | Gắn với hồ sơ con, không gắn với tên thật. |
| Bản ghi đồng ý | Mục đích bạn đồng ý hoặc từ chối, phiên bản chính sách, thời điểm | Lưu để chứng minh bạn đã đồng ý như quy định yêu cầu. |
| Dữ liệu kỹ thuật | Phiên đăng nhập, lần đăng nhập đúng hoặc sai, sự kiện dùng ứng dụng (mở bài, xong bài), thiết bị đăng nhập (điện thoại hay máy tính, hệ điều hành, trình duyệt), địa chỉ IP và vị trí ước lượng theo IP (thành phố, tỉnh, quốc gia) của người đăng nhập | Địa chỉ IP lưu nguyên để quản trị viên xem thiết bị đăng nhập, và lưu thêm dạng băm để chống dò mật khẩu. Vị trí chỉ ước lượng theo IP, không dùng GPS. Chỉ quản trị viên xem được. Nhật ký sự kiện không chứa email hay tên của con. |
Chúng tôi không thu: họ tên đầy đủ, ngày sinh, trường, địa chỉ nhà, số điện thoại, ảnh, giọng nói, vị trí GPS của con. Ứng dụng không gắn công cụ quảng cáo.
4. Mục đích và đồng ý
Mỗi mục đích là một lựa chọn riêng. Không mục nào được bật sẵn thay bạn. Im lặng không được coi là đồng ý.
| Mục đích | Bắt buộc? | Nếu bạn từ chối hoặc rút lại |
|---|---|---|
| Học tập: lưu kết quả học để con học tiếp trên mọi máy và bạn xem tiến độ | Cần để dùng tài khoản. Bạn đồng ý khi đăng ký. | Chúng tôi ngừng lưu kết quả học mới. Kết quả đã lưu vẫn còn cho tới khi bạn xoá. |
| Trò chuyện với cô Cam (AI): câu con gõ được gửi tới dịch vụ AI để trả lời | Không. Mặc định tắt. Tính năng này hiện chưa mở. | Con vẫn học đầy đủ, vẫn có gợi ý soạn sẵn trong bài. |
| Cải tiến bài học: dùng số liệu gộp (ví dụ bài nào nhiều bạn làm sai) để sửa bài | Không. Mặc định tắt. | Con vẫn học đầy đủ. |
Khi tính năng AI mở, nhà cung cấp dịch vụ AI là [❓ cần điền: tên nhà cung cấp, quốc gia, thoả thuận xử lý dữ liệu]. Chúng tôi không gửi email, tên gọi hay mã nhận diện thật của con tới nhà cung cấp này.
Chúng tôi không dùng dữ liệu cho quảng cáo, không bán dữ liệu, không lập hồ sơ con để tiếp thị.
5. Dữ liệu của trẻ em
Người dùng học là trẻ em. Vì vậy chỉ cha mẹ hoặc người giám hộ được tạo tài khoản và đồng ý thay con, theo Điều 24 Luật 91/2025/QH15.
Với trẻ từ đủ 7 tuổi, khi một tính năng cần cả ý kiến của con (ví dụ trò chuyện với AI), chúng tôi sẽ hỏi thêm con bằng lời con hiểu được. Cách áp dụng cụ thể: [❓ cần điền: luật sư xác nhận phạm vi áp dụng Điều 24 và cách hỏi ý con].
Chúng tôi xem dữ liệu học của trẻ là dữ liệu cần bảo vệ cao. Việc xếp loại dữ liệu này theo Nghị định 356/2025/NĐ-CP: [❓ cần điền: luật sư xác nhận có thuộc dữ liệu cá nhân nhạy cảm không].
6. Nơi lưu và chuyển ra nước ngoài
Dữ liệu được lưu trên máy chủ tại Singapore. Việc này là chuyển dữ liệu cá nhân ra nước ngoài.
- Bên cung cấp hạ tầng: dịch vụ chạy ứng dụng [❓ cần điền: tên pháp nhân Vercel, vùng máy chủ] và dịch vụ cơ sở dữ liệu [❓ cần điền: tên pháp nhân Neon, vùng máy chủ]. Thoả thuận xử lý dữ liệu với từng bên: [❓ cần điền: tình trạng ký kết]
- Hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và thông báo cơ quan có thẩm quyền theo Nghị định 356/2025/NĐ-CP: [❓ cần điền: tình trạng hồ sơ, ngày nộp].
- Phông chữ được phục vụ từ máy chủ của chúng tôi. Trình duyệt của con không gửi yêu cầu tới Google Fonts.
7. Lưu trong bao lâu
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản, hồ sơ con, kết quả học | Tới khi bạn xoá. Khi bạn xoá, dữ liệu bị xoá hẳn khỏi cơ sở dữ liệu chính ngay lúc đó. Bản sao lưu tự hết hạn sau [❓ cần điền: số ngày, đề xuất 35 ngày]. |
| Nhật ký sự kiện dùng ứng dụng | [❓ cần điền: thời hạn, đề xuất 12 tháng rồi gộp ẩn danh] |
| Nhật ký đăng nhập | [❓ cần điền: thời hạn] |
| Bản ghi đồng ý và nhật ký thao tác (ai xoá gì, lúc nào; không có nội dung học) | [❓ cần điền: thời hạn lưu để chứng minh tuân thủ, đề xuất 1 đến 2 năm] |
8. Quyền của bạn
Bạn làm được ngay trong khu phụ huynh (cần mã PIN), không cần gửi yêu cầu:
- Xem và tải về: tải toàn bộ dữ liệu thành một tệp JSON.
- Sửa: đổi tên gọi, hình đại diện, lớp của con.
- Xoá: xoá hồ sơ một con kèm kết quả học, hoặc xoá cả tài khoản.
- Rút đồng ý: bật hoặc tắt từng mục đích bất cứ lúc nào. Rút đồng ý không ảnh hưởng việc xử lý đã làm trước đó.
Với yêu cầu khác (ví dụ hạn chế xử lý, phản đối xử lý, khiếu nại), bạn liên hệ theo mục 12. Thời hạn chúng tôi phản hồi: [❓ cần điền: luật sư đối chiếu thời hạn theo Nghị định 356/2025/NĐ-CP].
Bạn cũng có quyền khiếu nại tới cơ quan có thẩm quyền: [❓ cần điền: tên cơ quan tiếp nhận].
9. Bảo vệ dữ liệu
- Mật khẩu và PIN chỉ lưu dạng băm. Đăng nhập sai nhiều lần thì tài khoản tạm khoá một lúc.
- Kết nối được mã hoá. Cookie đăng nhập không đọc được bằng mã trên trang.
- Chỉ người có nhiệm vụ mới truy cập dữ liệu, và mọi thao tác xoá đều được ghi lại.
- Khi xảy ra sự cố lộ dữ liệu, chúng tôi báo cơ quan có thẩm quyền và báo bạn theo thời hạn luật định [❓ cần điền: luật sư xác nhận thời hạn, dự kiến 72 giờ].
10. Cookie
Chúng tôi chỉ dùng một cookie cần thiết để giữ bạn đăng nhập (pm_session, hết hạn sau 30 ngày). Không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba.
11. Khi chính sách thay đổi
Mỗi bản chính sách có số phiên bản. Khi thay đổi mục đích dùng dữ liệu hoặc nơi lưu, chúng tôi báo bạn và hỏi lại đồng ý trước khi áp dụng.
12. Liên hệ
- Email: [❓ cần điền: email đầu mối bảo vệ dữ liệu]
- Địa chỉ: [❓ cần điền: địa chỉ liên hệ]
- Điện thoại: [❓ cần điền: số điện thoại, giờ làm việc]
Xem thêm Điều khoản sử dụng.