Chính sách này giải thích Airdu thu thập dữ liệu cá nhân nào, vì sao, và bạn có những quyền gì. Chính sách áp dụng cho tất cả ứng dụng web và di động của Airdu, cho cả tài khoản học sinh lẫn tài khoản gia sư. Với người dùng dưới 16 tuổi, vui lòng đọc thêm Chính sách bảo vệ trẻ vị thành niên. Trường hợp có khác biệt giữa bản tiếng Việt và bản dịch tiếng Anh, bản tiếng Việt được ưu tiên áp dụng.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân là Airdu. Mọi yêu cầu liên quan đến dữ liệu cá nhân có thể gửi tới privacy@airdu.vn.
2. Dữ liệu chúng tôi thu thập
Chúng tôi thu thập: (1) thông tin tài khoản: họ tên, email, ngày sinh, khối lớp; (2) với người dùng dưới 16 tuổi: tên, email và (tùy chọn, để gửi báo cáo học tập) số điện thoại của phụ huynh/người giám hộ, cùng bản ghi sự đồng ý — kể cả xác nhận của người giám hộ tại thời điểm thanh toán với người dưới 18 tuổi; (3) hoạt động học tập: bài làm, đáp án, ảnh chụp bài viết tay, bản ghi âm câu trả lời phần thi nói (và bản chép lời phục vụ việc chấm), điểm số, thời gian làm bài, lịch sử luyện thi, điểm danh khi tham gia lớp học; (4) nội dung bạn tạo: bài tự luận, câu hỏi tự nhập, tin nhắn trong nhóm học tập, lớp học và với gia sư, phản hồi, đánh giá; (5) tùy chọn học tập và cài đặt trợ lý AI; (6) dữ liệu thanh toán: mã giao dịch, gói đã mua, trạng thái thanh toán và điều kiện hiển thị tại thời điểm mua — chúng tôi không lưu số thẻ hay thông tin tài khoản ngân hàng; (7) khu vực bạn tự chọn (phường/xã — tùy chọn, chỉ để gợi ý gia sư gần bạn, có thể xóa bất kỳ lúc nào trong cài đặt); (8) dữ liệu kỹ thuật tối thiểu để vận hành (phiên đăng nhập theo thiết bị, mã nhận thông báo đẩy); (9) với tài khoản gia sư: hồ sơ nghề nghiệp, giấy tờ xác minh và khai báo tình trạng công tác theo quy định dạy thêm, học thêm. Chúng tôi không thu thập vị trí địa lý chính xác từ thiết bị, danh bạ, lịch, tin nhắn ngoài ứng dụng hay tài khoản mạng xã hội của bạn.
3. Mục đích sử dụng
Chúng tôi dùng dữ liệu để: tạo và quản lý tài khoản; cung cấp đề thi, khóa học, sự kiện thi thử và phân tích kết quả; chấm bài (kể cả chấm bằng AI và chấm bởi gia sư khi bạn chọn); cá nhân hóa lộ trình luyện thi; vận hành lớp học, học nhóm và kết nối gia sư; xử lý thanh toán và phát hành hóa đơn; gửi báo cáo học tập cho phụ huynh khi được đăng ký; gửi thông báo trong ứng dụng và thông báo đẩy theo cài đặt của bạn; hỗ trợ người dùng; bảo đảm an toàn hệ thống và phòng chống gian lận; và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu học tập của bạn cho mục đích quảng cáo.
4. Cơ sở pháp lý
Việc xử lý dữ liệu dựa trên sự đồng ý của bạn (hoặc của phụ huynh đối với người dưới 16 tuổi), việc thực hiện hợp đồng dịch vụ với bạn, và các nghĩa vụ pháp lý theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết Luật này.
5. Người dùng dưới 16 tuổi
Airdu áp dụng các biện pháp đặc biệt cho người dùng dưới 16 tuổi: yêu cầu sự đồng ý của phụ huynh trước khi kích hoạt đầy đủ tài khoản, giao diện riêng cho học sinh tiểu học, không quảng cáo cá nhân hóa, và cho phép phụ huynh xem hồ sơ học tập, nhận báo cáo tiến độ và yêu cầu xóa dữ liệu của con. Với giao dịch buổi học/lớp học gia sư của người dưới 18 tuổi, cần thêm xác nhận của người giám hộ tại thời điểm thanh toán. Chi tiết được nêu trong Chính sách bảo vệ trẻ vị thành niên.
6. Dữ liệu và tính năng AI
Khi bạn dùng các tính năng AI (chấm bài tự luận, chấm phần thi nói, trợ lý học tập, phân tích lỗi sai), phần nội dung cần thiết cho tính năng đó — ví dụ bài làm, bản ghi âm câu trả lời hoặc câu hỏi của bạn — được gửi tới nhà cung cấp mô hình AI để xử lý. Bản ghi âm phần thi nói được chép lời để chấm; bản chép lời và nhận xét được lưu cùng kết quả của bạn. Chúng tôi ràng buộc các nhà cung cấp này bằng thỏa thuận xử lý dữ liệu và yêu cầu họ chỉ xử lý cho mục đích cung cấp tính năng; hệ thống chỉ ghi lại số liệu vận hành (như lượng token đã dùng) để quản trị chi phí. Airdu không dùng AI để ra quyết định tự động gây hậu quả pháp lý cho bạn. Xem thêm Chính sách minh bạch AI.
7. Quảng cáo & phân tích
Ở các khu vực miễn phí, chúng tôi có thể hiển thị quảng cáo qua đối tác quảng cáo (Google) ở chế độ phù hợp gia đình; với trẻ vị thành niên, quảng cáo luôn không cá nhân hóa và được xử lý theo chế độ dịch vụ hướng tới trẻ em. Số liệu phân tích sản phẩm được thu ở dạng tổng hợp để cải thiện Airdu và chỉ kích hoạt khi có sự đồng ý hợp lệ; chúng tôi không theo dõi bạn trên các nền tảng khác. Người dùng Premium không thấy quảng cáo.
8. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với các bên cần thiết để vận hành Airdu: hạ tầng lưu trữ (Supabase); các trung gian thanh toán được cấp phép (PayOS, VNPAY) — các bên này xử lý thông tin thanh toán theo quy định riêng của họ; nhà cung cấp mô hình AI (chỉ nội dung bài làm hoặc bản ghi âm cần xử lý); dịch vụ gửi email và tin nhắn Zalo cho báo cáo phụ huynh; và đối tác quảng cáo (chỉ ở khu vực có quảng cáo, không kèm dữ liệu học tập). Khi bạn học với gia sư hoặc tham gia lớp học, gia sư đó thấy thông tin cần cho việc dạy (bài làm được gửi chấm, điểm mạnh yếu khi bạn đồng ý, điểm danh, tin nhắn của bạn với họ). Khi bạn tạo liên kết chia sẻ kết quả, người có liên kết xem được nội dung bạn chọn chia sẻ cho tới khi bạn thu hồi. Mọi chia sẻ đều trong phạm vi tối thiểu và theo hợp đồng bảo mật. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu.
9. Lưu trữ dữ liệu
Chúng tôi lưu dữ liệu chừng nào tài khoản của bạn còn hoạt động hoặc trong thời hạn cần thiết để cung cấp dịch vụ và tuân thủ pháp luật (ví dụ: dữ liệu hóa đơn, chứng từ thanh toán phải lưu theo pháp luật kế toán; bản ghi khai báo của gia sư và quyết định xử lý khiếu nại được lưu để phục vụ thanh tra). Khi bạn yêu cầu xóa, dữ liệu sẽ được xóa trong vòng 72 giờ theo quy định, trừ phần buộc phải lưu.
10. Bảo mật
Mọi bảng dữ liệu đều bật cơ chế bảo mật theo dòng (Row-Level Security) để mỗi người chỉ truy cập được dữ liệu của mình. Bài làm dạng ảnh và bản ghi âm được lưu ở kho riêng tư, chỉ truy cập qua đường dẫn có thời hạn sau khi kiểm tra quyền. Chúng tôi dùng kết nối mã hóa và hạn chế quyền truy cập nội bộ. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi liên tục cải thiện biện pháp bảo vệ và kiểm tra an ninh định kỳ.
11. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, bạn có quyền: được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, xóa, hạn chế, phản đối việc xử lý dữ liệu của mình, yêu cầu cung cấp bản sao dữ liệu, và khiếu nại hoặc yêu cầu bồi thường thiệt hại theo quy định. Mọi yêu cầu đều miễn phí và được phản hồi trong vòng 72 giờ. Nếu không hài lòng với cách xử lý, bạn có thể khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an. Để thực hiện, vui lòng liên hệ privacy@airdu.vn.
12. Chuyển dữ liệu ra nước ngoài
Một số đối tác xử lý (hạ tầng lưu trữ, nhà cung cấp mô hình AI) có thể xử lý dữ liệu tại máy chủ ngoài Việt Nam. Trong trường hợp đó, chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định, ràng buộc đối tác bằng hợp đồng bảo vệ dữ liệu và chỉ chuyển phần dữ liệu tối thiểu cần thiết.
13. Người dùng ngoài Việt Nam
Airdu hướng tới học sinh tại Việt Nam và vận hành theo pháp luật Việt Nam. Nếu bạn truy cập từ nơi khác, chúng tôi áp dụng cùng một chuẩn bảo vệ cho bạn: các quyền nêu trong Chính sách này (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, nhận bản sao dữ liệu, phản đối xử lý) được bảo đảm cho mọi người dùng, không phụ thuộc nơi cư trú, tương thích với các chuẩn quốc tế phổ biến về bảo vệ dữ liệu như GDPR. Yêu cầu theo pháp luật nơi bạn cư trú có thể gửi về privacy@airdu.vn và sẽ được xem xét theo quy định áp dụng.
14. Cookie
Airdu sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập và ghi nhớ tùy chọn. Chi tiết được nêu trong Chính sách Cookie.
15. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc email trước khi thay đổi có hiệu lực.
Tài liệu liên quan
Việc sử dụng Airdu cũng tuân theo các tài liệu sau:
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ privacy@airdu.vn.