Chính sách bảo mật

1. Chúng tôi là ai

CEAO (https://ceao.vn) là ứng dụng học tập trực tuyến dành cho học sinh lớp 12 và giáo viên: làm bài kiểm tra, xem tài liệu, quản lý thời khoá biểu, việc cần làm và tiến độ học. Chính sách này cho biết ứng dụng thu thập những thông tin nào, dùng để làm gì và bạn có những quyền gì đối với thông tin của mình.

2. Thông tin được thu thập

• Thông tin tài khoản: tên hiển thị, tên đăng nhập, mật khẩu (chỉ lưu bản băm, không ai đọc được mật khẩu gốc), vai trò và gói tài khoản.
• Khi đăng nhập bằng Google: chỉ nhận tên, địa chỉ email và mã định danh tài khoản Google (phạm vi quyền openid, email, profile). Ứng dụng không đọc Gmail, danh bạ, Drive hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.
• Dữ liệu học tập: câu trả lời, kết quả chấm, gợi ý đã xem, thời gian làm bài, thời khoá biểu, việc cần làm, sự kiện, nhật ký học và tiến trình "cây học tập".
• Nội dung bạn tải lên: ảnh đại diện, hình nền, tài liệu riêng, đề kiểm tra tự soạn, ảnh chụp đề / thời khoá biểu để đọc tự động.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt của các phiên đăng nhập (để giới hạn số thiết bị và giúp bạn đăng xuất thiết bị lạ), thời điểm hoạt động gần nhất, đăng ký nhận thông báo đẩy (nếu bạn bật).
• Thanh toán: các yêu cầu mua gói / dung lượng / lượt AI (gói, giá, mã nội dung chuyển khoản). Ứng dụng không thu thập số thẻ hay thông tin đăng nhập ngân hàng; việc chuyển khoản do bạn tự thực hiện trên ứng dụng ngân hàng.
• Khi bạn nhắn tin cho Trang Facebook hoặc Zalo Official Account của CEAO: nội dung tin nhắn, mã định danh người gửi do Facebook / Zalo cấp riêng cho Trang / OA, và tên hiển thị công khai (nếu có). Ứng dụng không nhận số điện thoại, danh sách bạn bè hay dữ liệu nào khác trong tài khoản Facebook / Zalo của bạn.

3. Mục đích sử dụng

• Tạo và duy trì tài khoản, xác thực đăng nhập, chống chia sẻ tài khoản trái phép.
• Chấm bài, lưu và đồng bộ tiến độ học giữa các thiết bị của bạn.
• Gửi thông báo nhắc học, nhắc việc, hết giờ tập trung (chỉ khi bạn bật).
• Xử lý yêu cầu thanh toán, gia hạn gói.
• Trả lời tin nhắn bạn gửi Trang Facebook / Zalo OA của CEAO: một trợ lý AI trả lời các câu hỏi thường gặp; khi cần, tin nhắn được chuyển cho nhân viên CEAO trả lời trực tiếp.
• Thống kê tổng quát (số người dùng, số lượt hoạt động) để vận hành và cải thiện ứng dụng.
• Cải thiện tính năng khoanh câu: khi bạn chụp đề rồi bấm Giải, ứng dụng có thể giữ ảnh trang đề đó cùng khung câu bạn chọn tối đa 30 ngày để luyện mô hình tự khoanh câu hỏi. Ảnh chỉ dùng cho việc này, có thể được xử lý trên dịch vụ huấn luyện mô hình bên ngoài (Kaggle) và được xoá hẳn khi hết hạn. Bạn tắt được bất cứ lúc nào trong Cài đặt › Thông tin cá nhân › Quyền riêng tư; khi tắt, các ảnh đã giữ của bạn bị xoá ngay.

Thông tin tài khoản và nội dung học tập của bạn không được bán, cho thuê hoặc dùng cho quảng cáo.

4. Chia sẻ với bên thứ ba

• Google: xác thực khi bạn chọn đăng nhập bằng Google.
• Dịch vụ AI (Google Gemini, Z.ai, và các cổng AI Vilao, AgentGW chuyển tới mô hình Claude / GPT): khi bạn dùng các chức năng AI (chụp đề, giải bài, hỏi AI, tạo thẻ ghi nhớ, đọc thời khoá biểu…), ảnh hoặc nội dung bạn gửi được chuyển tới dịch vụ AI để xử lý. Ảnh chụp đề để đọc chữ được giữ tối đa 3 ngày (để đọc tiếp nếu bị gián đoạn) rồi xoá; ảnh bài đã giải được giữ tối đa 7 ngày để bạn xem lại lịch sử; trừ ảnh dùng để cải thiện khoanh câu như ở mục 3. Các cuộc trò chuyện Hỏi AI được lưu theo tài khoản (tối đa 100 cuộc gần nhất) để bạn xem lại trên điện thoại lẫn máy tính; bạn xoá được từng cuộc bất cứ lúc nào, xoá tài khoản thì xoá hết.
• Meta (Facebook Messenger) và Zalo: khi bạn nhắn tin cho Trang / OA của CEAO, tin nhắn đi qua nền tảng của họ; câu trả lời của CEAO cũng được gửi qua đó. Để trả lời tự động, nội dung cuộc trò chuyện (không kèm tên) được gửi tới dịch vụ AI nêu trên. CEAO giữ tối đa 80 tin gần nhất của mỗi cuộc trò chuyện; bạn có thể yêu cầu xoá bằng cách nhắn "xoá dữ liệu của tôi" cho Trang / OA hoặc liên hệ ở mục 8.
• Cloudflare R2: lưu trữ tệp và bản sao lưu dữ liệu.
• Cloudflare Turnstile (khi được bật): ở trang đăng nhập, đăng ký và quên mật khẩu, trình duyệt của bạn chạy bước kiểm tra người thật của Cloudflare để chặn máy tự động. Cloudflare nhận địa chỉ IP và một số thông tin kỹ thuật của trình duyệt cho riêng việc kiểm tra này; Cloudflare không nhận tên đăng nhập, mật khẩu hay nội dung học tập của bạn.
• Dịch vụ thông báo của trình duyệt (Google, Apple, Microsoft, Mozilla): chuyển thông báo đẩy tới thiết bị của bạn, nội dung được mã hoá.
• Google AdSense (khi được bật): các trang đọc công khai không cần đăng nhập (ví dụ Tóm tắt SGK lớp 12) có thể hiển thị quảng cáo của Google. Google và các đối tác dùng cookie hoặc mã nhận dạng thiết bị để hiển thị, giới hạn số lần và đo hiệu quả quảng cáo; CEAO yêu cầu Google chỉ hiển thị quảng cáo không cá nhân hoá (theo nội dung trang, không theo lịch sử duyệt web của bạn). CEAO không gửi cho Google tên, email hay nội dung học tập của bạn. Trong ứng dụng sau khi đăng nhập không có quảng cáo; người dùng gói trả phí không thấy quảng cáo. Xem thêm cách Google dùng dữ liệu trên trang của đối tác; bạn có thể tắt quảng cáo cá nhân hoá tại adssettings.google.com.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Ai xem được dữ liệu của bạn

• Bài kiểm tra, tài liệu và thư mục riêng chỉ chính bạn xem được, kể cả quản trị viên cũng không xem được.
• Quản trị viên xem được thông tin tài khoản (tên, tên đăng nhập, email Google đã liên kết, gói, thiết bị đăng nhập) để hỗ trợ và quản lý gói.
• Giáo viên (khi có lớp học) chỉ xem được kết quả các bài được giao trong lớp của mình, và thời gian học nếu bạn đồng ý chia sẻ.

6. Lưu trữ và bảo vệ

Dữ liệu được lưu trên máy chủ của ứng dụng và sao lưu định kỳ trên Cloudflare R2. Kết nối luôn được mã hoá (HTTPS); mật khẩu và mã phiên chỉ lưu dưới dạng băm; có giới hạn số lần đăng nhập sai và bảo vệ chống giả mạo yêu cầu. Dữ liệu được giữ trong thời gian tài khoản còn tồn tại.

7. Quyền của bạn

• Xem và sửa thông tin cá nhân, đổi mật khẩu, bỏ liên kết Google, đăng xuất các thiết bị trong mục Cài đặt.
• Xoá tài liệu riêng, xoá tiến độ làm bài trong Cài đặt › Lưu trữ.
• Tắt việc dùng ảnh chụp đề để cải thiện khoanh câu trong Cài đặt › Thông tin cá nhân › Quyền riêng tư.
• Tự xoá tài khoản trong Cài đặt › Thông tin cá nhân hoặc liên hệ quản trị viên; khi xoá, tài khoản cùng toàn bộ tài liệu riêng, bài tự soạn và tiến độ học bị xoá vĩnh viễn (xem cách xoá tài khoản và dữ liệu được giữ lại).
• Bạn có thể thu hồi quyền truy cập của ứng dụng bất cứ lúc nào tại myaccount.google.com/permissions.

Chính sách này tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Người dùng dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ.

8. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ quản trị viên CEAO qua số Zalo hiển thị trong ứng dụng (mục mua gói / thanh toán). Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được thay đổi theo.