Chính sách này giải thích Airdu thu thập dữ liệu cá nhân nào, vì sao, và bạn có những quyền gì. Chính sách áp dụng cho tất cả ứng dụng web và di động của Airdu, cho cả tài khoản học sinh lẫn tài khoản gia sư. Với người dùng dưới 16 tuổi, hãy đọc thêm Chính sách bảo vệ trẻ vị thành niên. Trường hợp có khác biệt giữa bản tiếng Việt và bản dịch tiếng Anh, bản tiếng Việt được ưu tiên áp dụng.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân là Airdu. Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể gửi tới privacy@airdu.vn.
2. Dữ liệu chúng tôi thu thập
Chúng tôi thu thập: (1) thông tin tài khoản: họ tên, email, ngày sinh, khối lớp, tỉnh/thành và phường/xã bạn chọn khi thiết lập hồ sơ (phường/xã là tuỳ chọn, chỉ để gợi ý gia sư gần bạn, xoá được trong Cài đặt); (2) với người dùng dưới 16 tuổi: tên, email và (tùy chọn, để gửi báo cáo học tập) số điện thoại của phụ huynh/người giám hộ, cùng bản ghi sự đồng ý, kể cả xác nhận của người giám hộ tại thời điểm thanh toán với người dưới 18 tuổi; với tài khoản phụ huynh: tên, email, số điện thoại và mã ghép nối với con; với mọi học sinh: email phụ huynh mà bạn nhập để gửi lời mời liên kết hoặc nhận báo cáo học tập hằng tuần; (3) hoạt động học tập: bài làm, đáp án, hình vẽ trên màn hình, ảnh chụp bài viết tay, ảnh chụp câu hỏi khi dùng Hỏi bài, bản ghi âm câu trả lời phần thi nói (và bản chép lời phục vụ việc chấm), điểm số, thời gian làm bài, lịch sử luyện thi, điểm danh khi tham gia lớp học; khi bạn quét mã QR để vẽ trên điện thoại, mã đó chỉ gắn với một câu của một bài đang làm và hết hạn sau 30 phút; (4) nội dung bạn tạo: bài tự luận, câu hỏi tự nhập, tin nhắn trong lớp học và với gia sư, phản hồi, đánh giá; (5) tùy chọn học tập, cài đặt gia sư AI và ghi chú ngắn gia sư AI lưu về cách bạn học (gói Premium, tắt được); (6) dữ liệu thanh toán: mã giao dịch, gói đã mua, trạng thái thanh toán và điều kiện hiển thị tại thời điểm mua; với mua trong ứng dụng, mã giao dịch do Apple hoặc Google cấp; với thanh toán qua MoMo, ZaloPay, VNPAY hoặc cổng thanh toán Sepay, cách thanh toán bạn chọn và mã giao dịch của nhà cung cấp. Chúng tôi không lưu số thẻ hay thông tin tài khoản ngân hàng; (7) dữ liệu kỹ thuật để vận hành: phiên đăng nhập theo thiết bị (tên trình duyệt hoặc thiết bị, hệ điều hành, lần dùng gần nhất), mã nhận thông báo đẩy, thông tin trình duyệt hoặc thiết bị và nhật ký kỹ thuật gần nhất của ứng dụng gửi kèm khi bạn gửi phản hồi hay báo lỗi, và trên bản phát hành của ứng dụng di động, số liệu sử dụng ở dạng tổng hợp cùng báo cáo lỗi kỹ thuật (loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, trạng thái ứng dụng lúc gặp lỗi) gửi qua Google Firebase; báo cáo lỗi gắn với mã tài khoản của bạn để chúng tôi tra được đúng lỗi bạn gặp, số liệu sử dụng thì không; (8) với tài khoản gia sư: hồ sơ nghề nghiệp, giấy tờ xác minh, tài khoản nhận tiền và khai báo tình trạng công tác theo quy định dạy thêm, học thêm. Chúng tôi không thu thập vị trí địa lý chính xác từ thiết bị, danh bạ, lịch, tin nhắn ngoài ứng dụng hay tài khoản mạng xã hội của bạn.
3. Mục đích sử dụng
Chúng tôi dùng dữ liệu để: tạo và quản lý tài khoản; cung cấp đề thi, bài học, khoá học, sự kiện thi thử và phân tích kết quả; chấm bài (kể cả chấm bằng AI và chấm bởi gia sư khi bạn chọn); cá nhân hóa lộ trình luyện thi; vận hành lớp học và kết nối gia sư; xử lý thanh toán, phát hành hóa đơn và xác thực giao dịch mua trong ứng dụng với Apple, Google; gửi báo cáo học tập cho phụ huynh khi được đăng ký, và Bảng tổng kết tháng cho học sinh Premium cùng phụ huynh đã liên kết; gửi thông báo trong ứng dụng, thông báo đẩy và email theo cài đặt của bạn, kể cả lời nhắc trước khi kỳ Premium hết hạn; ghi nhận phần thưởng giới thiệu bạn bè; đo lường và sửa lỗi ứng dụng; hỗ trợ người dùng; bảo đảm an toàn hệ thống và phòng chống gian lận; và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu học tập của bạn cho mục đích quảng cáo.
4. Cơ sở pháp lý
Việc xử lý dữ liệu dựa trên sự đồng ý của bạn (hoặc của phụ huynh đối với người dưới 16 tuổi), việc thực hiện hợp đồng dịch vụ với bạn, và các nghĩa vụ pháp lý theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết Luật này.
5. Người dùng dưới 16 tuổi
Airdu áp dụng các biện pháp đặc biệt cho người dùng dưới 16 tuổi: yêu cầu sự đồng ý của phụ huynh, không quảng cáo cá nhân hóa, và cho phép phụ huynh xem hồ sơ học tập, nhận báo cáo tiến độ và yêu cầu xóa dữ liệu của con. Trong lúc chờ phụ huynh trả lời, ứng dụng di động chạy ở chế độ chờ: em vẫn làm đề, học bài, xem kết quả và sổ tay lỗi sai, nhưng bài làm chưa được gửi tới mô hình AI, chưa nhắn tin được với người khác và chưa thanh toán được; trên web, tài khoản dừng ở màn hình chờ xác nhận. Phụ huynh từ chối thì tài khoản không mở tiếp. Airdu hiện chưa nhận đăng ký của học sinh tiểu học (dưới 11 tuổi tính theo năm sinh) và không chủ ý thu thập dữ liệu của các em; nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó và thông báo cho phụ huynh khi có thể. Với giao dịch buổi học/lớp học gia sư của người dưới 18 tuổi, cần thêm xác nhận của người giám hộ tại thời điểm thanh toán. Chi tiết được nêu trong Chính sách bảo vệ trẻ vị thành niên.
6. Dữ liệu và tính năng AI
Khi bạn dùng các tính năng AI (chấm bài tự luận, chấm phần thi nói, gia sư AI, Hỏi bài, mổ xẻ bài thi, buổi hẹn hằng tuần), phần nội dung cần thiết cho tính năng đó được gửi tới Google để xử lý: bài làm bạn gõ, hình vẽ hoặc ảnh chụp bài viết tay, ảnh chụp câu hỏi, bản ghi âm câu trả lời, câu hỏi bạn đặt và đề bài đi kèm, qua Gemini API cho gia sư AI và việc chấm bài, Vertex AI cho giọng đọc tổng hợp. Họ tên, email và số điện thoại của bạn không nằm trong phần gửi đi. Tệp PDF bạn nộp không được gửi cho AI. Bản ghi âm phần thi nói được chép lời để chấm; bản chép lời và nhận xét được lưu cùng kết quả của bạn. Hợp đồng xử lý dữ liệu giữa Airdu và Google buộc Google chỉ xử lý phần dữ liệu này cho mục đích cung cấp tính năng, ở mức bảo vệ tương đương mức Airdu cam kết với bạn; trước lần dùng đầu tiên, ứng dụng hỏi ý bạn và bạn có thể thu hồi bất cứ lúc nào trong Cài đặt; hệ thống chỉ ghi lại số liệu vận hành (như lượng token đã dùng) để quản trị chi phí. Với người dưới 16 tuổi, các tính năng này chỉ chạy sau khi phụ huynh đồng ý. Airdu không dùng AI để ra quyết định tự động gây hậu quả pháp lý cho bạn. Xem thêm Chính sách minh bạch AI.
7. Quảng cáo & phân tích
Ở các khu vực miễn phí, chúng tôi có thể hiển thị quảng cáo qua Google (AdSense trên web, AdMob trong ứng dụng) ở chế độ phù hợp gia đình. Mọi yêu cầu quảng cáo trên Airdu đều được gắn cờ nội dung hướng tới trẻ em, nên Google tắt cá nhân hóa và nhắm theo sở thích cho toàn bộ quảng cáo, với mọi người dùng chứ không riêng trẻ vị thành niên; quảng cáo không nhận dữ liệu học tập của bạn. Trên web, cookie phân tích mặc định tắt và chỉ bật khi bạn đồng ý; khi bật, chúng tôi cũng tắt các tín hiệu quảng cáo của Google. Trên bản phát hành của ứng dụng di động, số liệu sử dụng và báo cáo lỗi được gửi tới Google Firebase để chúng tôi biết màn hình nào hay lỗi và tính năng nào được dùng; Airdu không dùng số liệu này cho quảng cáo và không theo dõi bạn trên nền tảng khác. Người dùng Premium không thấy quảng cáo. Trên web, mã của Google AdSense được tải trên mọi trang, kể cả trang không có quảng cáo và khi bạn dùng Premium; mỗi lần tải, Google nhận thông tin kỹ thuật thông thường của trình duyệt (địa chỉ IP, loại trình duyệt, địa chỉ trang) theo chính sách của Google.
8. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với các bên cần thiết để vận hành Airdu: hạ tầng dữ liệu, lưu trữ và đăng nhập (Supabase); hạ tầng chạy website (Vercel); dịch vụ đối soát thanh toán (Sepay), bên này chỉ nhận thông tin giao dịch chuyển khoản (số tiền, nội dung, thời điểm) để xác nhận thanh toán; VNPAY, MoMo, ZaloPay và cổng thanh toán Sepay khi bạn chọn trả qua họ: các bên này nhận mã đơn, số tiền và thời điểm giao dịch để thu tiền, xác nhận và hoàn tiền (VNPAY nhận thêm địa chỉ IP của thiết bị bạn dùng để thanh toán, ZaloPay nhận thêm mã tài khoản Airdu của bạn, là một chuỗi ngẫu nhiên không chứa tên hay email; cổng Sepay chỉ nhận thêm tên gói bạn mua), còn thông tin thẻ hoặc ví bạn nhập trên trang của họ thì do họ xử lý theo chính sách riêng và Airdu không nhận; Apple và Google với mua trong ứng dụng, hai bên này nhận thông tin giao dịch theo chính sách của kho ứng dụng và không nhận dữ liệu học tập; Google với Gemini API và Vertex AI (chỉ nhận nội dung cần xử lý và bị ràng buộc theo hợp đồng chỉ xử lý cho mục đích cung cấp tính năng), Google Firebase (số liệu sử dụng và báo cáo lỗi của ứng dụng di động) Google AdSense (mã của AdSense được tải trên mọi trang web của Airdu, còn quảng cáo chỉ hiện ở khu vực miễn phí) và AdMob (chỉ ở khu vực có quảng cáo trong ứng dụng), không kèm dữ liệu học tập; dịch vụ chuyển thông báo đẩy của Expo, chuyển tiếp qua Apple và Google tới thiết bị của bạn; dịch vụ gửi email (Resend) cho xác nhận, biên nhận và báo cáo phụ huynh; GitHub, nơi đội ngũ ghi lại lỗi cần sửa, nhận bản tóm tắt phản hồi và báo lỗi bạn gửi, không kèm tên hay email của bạn; Anthropic (mô hình Claude), khi chúng tôi dùng AI để đọc và phân loại phản hồi, báo lỗi. Khi bạn học với gia sư hoặc tham gia lớp học, gia sư đó thấy thông tin cần cho việc dạy (bài làm được gửi chấm, điểm mạnh yếu khi bạn đồng ý, điểm danh, tin nhắn của bạn với họ); số điện thoại và email của bạn được che với gia sư cho tới khi có buổi học trả phí đầu tiên. Phụ huynh đã liên kết thấy tiến độ và kết quả học của con. Khi bạn tạo liên kết chia sẻ kết quả, người có liên kết xem được nội dung bạn chọn chia sẻ cho tới khi bạn thu hồi. Mọi chia sẻ đều trong phạm vi tối thiểu và theo hợp đồng bảo mật. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.
9. Lưu trữ dữ liệu
Chúng tôi lưu dữ liệu chừng nào tài khoản của bạn còn hoạt động hoặc trong thời hạn cần thiết để cung cấp dịch vụ và tuân thủ pháp luật (ví dụ: dữ liệu hóa đơn, chứng từ thanh toán phải lưu theo pháp luật kế toán; bản ghi khai báo của gia sư và quyết định xử lý khiếu nại được lưu để phục vụ thanh tra). Phản hồi và báo lỗi bạn gửi được xoá 90 ngày sau khi chúng tôi xử lý xong; thông báo trong ứng dụng được xoá sau 90 ngày. Khi bạn yêu cầu xóa, dữ liệu sẽ được xóa sau 72 giờ theo quy định, trừ phần buộc phải lưu.
10. Bảo mật
Mọi bảng dữ liệu đều bật cơ chế bảo mật theo dòng (Row-Level Security) để mỗi người chỉ truy cập được dữ liệu của mình. Bài làm dạng ảnh, hình vẽ và bản ghi âm được lưu ở kho riêng tư, chỉ truy cập qua đường dẫn có thời hạn sau khi kiểm tra quyền. Mã QR chuyển bài sang điện thoại có hiệu lực 30 phút, giới hạn số lần tạo và được dọn sau khi hết hạn. Việc xoá tài khoản cần bạn gõ chữ xác nhận để không bấm nhầm. Chúng tôi dùng kết nối mã hóa và hạn chế quyền truy cập nội bộ. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi liên tục cải thiện biện pháp bảo vệ và kiểm tra an ninh định kỳ.
11. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, bạn có quyền: được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, xóa, hạn chế, phản đối việc xử lý dữ liệu của mình, yêu cầu cung cấp bản sao dữ liệu, và khiếu nại hoặc yêu cầu bồi thường thiệt hại theo quy định. Mọi yêu cầu đều miễn phí và được phản hồi trong vòng 72 giờ. Nếu không hài lòng với cách xử lý, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an. Để thực hiện, liên hệ privacy@airdu.vn.
12. Chuyển dữ liệu ra nước ngoài
Một số đối tác xử lý (Supabase, Vercel, Google, Apple, Expo, Resend, GitHub, Anthropic) có thể xử lý dữ liệu tại máy chủ ngoài Việt Nam. Trong trường hợp đó, chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, ràng buộc đối tác bằng hợp đồng bảo vệ dữ liệu và chỉ chuyển phần dữ liệu tối thiểu cần thiết.
13. Người dùng ngoài Việt Nam
Airdu hướng tới học sinh tại Việt Nam và vận hành theo pháp luật Việt Nam. Nếu bạn truy cập từ nơi khác, chúng tôi áp dụng cùng một chuẩn bảo vệ cho bạn: các quyền nêu trong Chính sách này (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, nhận bản sao dữ liệu, phản đối xử lý) được bảo đảm cho mọi người dùng, không phụ thuộc nơi cư trú, tương thích với các chuẩn quốc tế phổ biến về bảo vệ dữ liệu như GDPR. Yêu cầu theo pháp luật nơi bạn cư trú có thể gửi về privacy@airdu.vn và sẽ được xem xét theo quy định áp dụng.
14. Cookie
Airdu sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập và ghi nhớ tùy chọn. Chi tiết được nêu trong Chính sách Cookie.
15. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này. Mỗi lần thay đổi quan trọng được công bố thành một phiên bản mới tại đây, kèm ngày có hiệu lực.
Tài liệu liên quan
Việc sử dụng Airdu cũng tuân theo các tài liệu sau:
Câu hỏi hoặc yêu cầu về dữ liệu cá nhân? Liên hệ privacy@airdu.vn.