1. Giới thiệu
Chính sách bảo mật này mô tả cách KidLingo (“chúng tôi”, “nền tảng”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn truy cập website và sử dụng dịch vụ học ngôn ngữ dành cho trẻ em. Chính sách áp dụng cho phụ huynh, người giám hộ, học sinh (thông qua tài khoản do người lớn quản lý), giáo viên và khách truy cập.
Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng KidLingo, bạn xác nhận đã đọc và hiểu chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
Cập nhật lần cuối: áp dụng cho phiên bản website hiện hành. Khi có thay đổi quan trọng, chúng tôi sẽ đăng bản cập nhật trên trang này kèm ngày hiệu lực.
2. Vai trò của phụ huynh và người giám hộ
KidLingo hướng tới trẻ em; tài khoản học tập nên do phụ huynh hoặc người giám hộ hợp pháp tạo lập, giám sát và quyết định việc cung cấp thông tin. Trẻ dưới 16 tuổi không nên tự đăng ký mà không có sự đồng ý của người giám hộ. Nếu chúng tôi biết dữ liệu trẻ em được thu thập trái với chính sách này, chúng tôi sẽ thực hiện các bước hợp lý để xóa hoặc ẩn thông tin liên quan.
3. Loại thông tin chúng tôi thu thập
3.1. Thông tin bạn cung cấp trực tiếp
- Tài khoản: Họ tên hiển thị, địa chỉ email, mật khẩu (lưu dưới dạng băm một chiều, không lưu plain text).
- Liên hệ: Nội dung form Liên hệ (tên, email, tin nhắn) khi bạn chủ động gửi.
- Quản trị: Với tài khoản admin/giáo viên do hệ thống cấp, có thể có thêm vai trò và nhật ký thao tác nội bộ.
3.2. Thông tin phát sinh khi sử dụng dịch vụ
- Tiến độ học: Bài học đã mở, hoạt động đã hoàn thành, thời điểm tương tác (phục vụ Dashboard, streak, huy hiệu).
- Sự kiện kỹ thuật: Nhật ký server cơ bản (địa chỉ IP rút gọn, user-agent, thời gian truy cập, mã lỗi) để bảo mật và khắc phục sự cố.
- Cookie và lưu trữ cục bộ: Token đăng nhập hoặc phiên trình duyệt để duy trì trạng thái đăng nhập; tùy chọn cookie phân tích nếu được bật trong tương lai sẽ được thông báo thêm.
3.3. Thông tin từ hoạt động Lồng tiếng
Khi bé sử dụng micro cho hoạt động Lồng tiếng, âm thanh có thể được xử lý tạm thời trên trình duyệt hoặc tải lên máy chủ tùy phiên bản tính năng. Mục đích là hỗ trợ luyện nói, không phải xác minh danh tính sinh trắc học. Chúng tôi không sử dụng giọng nói trẻ em cho quảng cáo hay bán cho bên thứ ba.
4. Mục đích sử dụng thông tin
Chúng tôi dùng thông tin cho các mục đích sau và không mở rộng ngoài phạm vi hợp lý:
- Cung cấp và duy trì dịch vụ (xác thực, lưu tiến độ, hiển thị nội dung đúng quyền truy cập).
- Cá nhân hoá trải nghiệm học (ví dụ tiếp tục bài dang dở, thống kê cá nhân trên Dashboard).
- Quản lý chia sẻ chương học hạn chế theo email được cấp quyền.
- Phản hồi yêu cầu hỗ trợ, khiếu nại và form liên hệ.
- Phát hiện gian lận, lạm dụng, tấn công mạng và vi phạm điều khoản.
- Cải thiện sản phẩm dựa trên thống kê tổng hợp, ẩn danh hoá khi có thể.
- Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan nhà nước.
Chúng tôi không bán dữ liệu cá nhân của bạn cho nhà môi giới dữ liệu hay đối tác quảng cáo.
5. Cơ sở pháp lý và sự đồng ý
Việc xử lý dữ liệu dựa trên (i) thực hiện hợp đồng/dịch vụ khi bạn đăng ký sử dụng KidLingo; (ii) lợi ích hợp pháp trong bảo mật hệ thống và cải thiện dịch vụ; (iii) sự đồng ý của bạn khi gửi form liên hệ hoặc bật tính năng tùy chọn (nếu có). Bạn có thể rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của xử lý trước đó.
6. Chia sẻ thông tin với bên thứ ba
Chúng tôi có thể chia sẻ dữ liệu giới hạn với:
- Nhà cung cấp hạ tầng: Máy chủ, cơ sở dữ liệu, CDN — chỉ trong phạm vi vận hành website, theo hợp đồng bảo mật.
- Dịch vụ media: Lưu trữ/phát video, hình ảnh (ví dụ Cloudinary hoặc URL ngoài) — file học liệu công khai hoặc được bảo vệ bởi đăng nhập tùy cấu hình.
- Email / webhook: Gửi email xác minh, khôi phục mật khẩu, thông báo liên hệ qua driver cấu hình (SMTP, webhook n8n, v.v.).
Các bên này chỉ được phép xử lý dữ liệu theo hướng dẫn của KidLingo và không được dùng cho mục đích riêng. Chúng tôi không công khai danh sách email người dùng cho bên thứ ba vì mục đích marketing của họ.
7. Lưu trữ và thời gian giữ dữ liệu
Dữ liệu tài khoản và tiến độ được lưu trên máy chủ đặt tại hoặc thuê từ nhà cung cấp cloud, trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa hoặc ẩn danh hoá dữ liệu cá nhân trong thời hạn hợp lý (trừ dữ liệu phải lưu theo luật hoặc backup tự động sẽ được ghi đè theo chu kỳ). Nhật ký kỹ thuật có thể được giữ ngắn hạn (ví dụ 30–90 ngày) phục vụ bảo mật.
8. Bảo mật thông tin
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp quy mô dịch vụ, bao gồm: mật khẩu băm, truyền tải HTTPS, phân quyền admin, giới hạn truy cập cơ sở dữ liệu. Không có hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố rò rỉ dữ liệu ảnh hưởng người dùng, chúng tôi sẽ thông báo theo quy định pháp luật và khắc phục.
Bạn nên: dùng mật khẩu riêng không trùng site khác; không chia sẻ JWT/token; đăng xuất trên máy công cộng; cập nhật trình duyệt.
9. Quyền của bạn
Tùy quy định pháp luật Việt Nam và thông lệ, bạn có thể yêu cầu:
- Truy cập và nhận bản sao thông tin cá nhân chúng tôi lưu về tài khoản của bạn.
- Chỉnh sửa thông tin không chính xác (một số trường qua trang tài khoản hoặc qua hỗ trợ).
- Xóa tài khoản và dữ liệu liên quan.
- Rút lại sự đồng ý cho mục đích tùy chọn (nếu áp dụng).
- Khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền nếu cho rằng quyền bị vi phạm.
Gửi yêu cầu tới hello@kidlingo.vn. Chúng tôi có thể xác minh danh tính qua email đăng ký trước khi thực hiện.
10. Liên kết ngoài
Website có thể chứa liên kết tới Facebook, Zalo hoặc trang bên thứ ba. Chính sách này không áp dụng cho các site đó; vui lòng đọc chính sách riêng của họ khi rời KidLingo.
11. Trẻ em và quảng cáo
KidLingo không nhắm tới hiển thị quảng cáo cá nhân hoá cho trẻ em trong phạm vi sản phẩm hiện tại. Nội dung học không chen quảng cáo video giữa bài. Nếu mô hình thay đổi, chúng tôi sẽ cập nhật chính sách trước.
12. Thay đổi chính sách
Chúng tôi có thể sửa đổi chính sách khi tính năng, luật pháp hoặc thực tiễn vận hành thay đổi. Phiên bản mới có hiệu lực khi đăng tại URL này. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được hiểu là chấp nhận bản cập nhật, trừ khi pháp luật yêu cầu thêm bước thông báo riêng.
13. Liên hệ
Mọi câu hỏi về bảo mật và dữ liệu cá nhân, vui lòng liên hệ:
Email: hello@kidlingo.vn
Địa chỉ: Tầng 3, 28 Nguyễn Trãi, Quận 1, TP. Hồ Chí Minh (tham chiếu từ thông tin liên hệ website).