Chính sách bảo mật

1. Chúng tôi là ai

iTutor(“iTutor”, “chúng tôi”) là ứng dụng học tập dành cho học sinh lớp 6–12 tại Việt Nam, do Nguyễn Phú Cường (cá nhân, chưa thành lập công ty) làm và chịu trách nhiệm về dữ liệu. Liên hệ: hotro@hoccungitutor.com

2. Dữ liệu hiện nay

iTutor không nhận tài khoản mới và không thu thập thêm dữ liệu cá nhân của học sinh.

2.1 Học sinh dùng app

Học sinh dùng app không cần tài khoản. Nếu không đăng nhập, tiến độ học (điểm, bài đã xem, chuỗi ngày học) chỉ lưu trên máy của em

2.2 Tài khoản tạo trước đây

Các tài khoản tạo trước đây vẫn còn trên máy chủ Supabase ở Singapore, gồm email, điểm, tiến độ, kết quả bài tập, liên kết phụ huynh và lịch sử mua gói (nếu có). Nhật ký dùng app gắn với tài khoản (bảng events) đã được xoá ngày 17/10/2026.
Tài khoản cũ chỉ còn được giữ để chủ tài khoản sao lưu tiến độ hoặc gửi yêu cầu, rồi xoá. Chúng tôi đã email cho từng chủ tài khoản ngày 17/10/2026; tài khoản sẽ được xoá sau ngày 16/11/2026, chậm nhất ngày 30/11/2026. Muốn xoá sớm hơn, gửi email tới hotro@hoccungitutor.com.

2.3 Dữ liệu Gia sư AI trước 16/10/2026

Trước 16/10/2026, câu hỏi gửi gia sư AI đã được chuyển qua Cloudflare tới Anthropic (Mỹ). Theo chính sách của Anthropic, dữ liệu được tự xoá sau tối đa 30 ngày, trừ nội dung bị gắn cờ vi phạm. Một phần nhật ký cũ trên Cloudflare (trước 25/09/2026) vẫn còn nội dung câu hỏi và bộ đếm lượt hỏi theo tài khoản hoặc địa chỉ IP. Nhật ký cũ này sẽ được xoá trước ngày 30/11/2026.

2.4 Dữ liệu kỹ thuật

Khi bạn mở website hoặc app, các nhà cung cấp hạ tầng (Vercel, Cloudflare, Supabase) có thể tự ghi địa chỉ IP và loại thiết bị vào nhật ký kỹ thuật để chạy dịch vụ và chống tấn công. Họ giữ nhật ký này theo thời hạn của từng nhà cung cấp.

3. Chúng tôi sử dụng thông tin như thế nào

Vận hành dịch vụ học tập; tài khoản cũ chỉ còn được giữ để chủ tài khoản sao lưu hoặc gửi yêu cầu, rồi xoá
Giữ an toàn cho hệ thống (chống tấn công, spam)
Tuân thủ nghĩa vụ pháp lý
Hiện chúng tôi không gửi bản tin

4. Gia sư AI

Gia sư AI đang tạm dừng, hiện không ai dùng được. Trước khi mở lại, chúng tôi sẽ cập nhật chính sách này.

5. Học sinh

iTutor dành cho học sinh lớp 6–12, nhiều em dưới 16 tuổi. Nếu không đăng nhập, tiến độ học chỉ lưu trên máy của em. Một số tài khoản cũ có thể là của học sinh dưới 16 tuổi; bố mẹ hoặc người giám hộ có thể thay con yêu cầu xem hoặc xoá dữ liệu qua email hotro@hoccungitutor.com.

6. Bên nhận dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi dùng các bên sau để chạy dịch vụ:

Supabase — lưu các tài khoản cũ, máy chủ ở Singapore
Vercel và Cloudflare (Mỹ) — chạy website, app web và mạng
Anthropic (Mỹ) — chỉ với dữ liệu trước 16/10/2026: câu hỏi gia sư AI cũ
RevenueCat (Mỹ) — xử lý mua gói trong bản app cũ; bản mới không dùng
Apple (App Store) — phân phối ứng dụng; Apple tự xử lý dữ liệu tải app theo chính sách của Apple
Cơ quan nhà nước khi có yêu cầu pháp lý hợp lệ

7. Lưu trữ và bảo mật

Tài khoản cũ nằm trên máy chủ Supabase ở Singapore, được mã hoá khi truyền (TLS). Tiến độ trên máy của em được bảo vệ bằng khoá màn hình của máy; ai dùng máy đó cũng có thể xem.

8. Quyền của bạn

Truy cập, chỉnh sửa, hoặc xóa dữ liệu cá nhân
Rút lại đồng ý bất cứ lúc nào
Nhận bản sao dữ liệu của bạn
Khiếu nại với cơ quan có thẩm quyền

Chúng tôi trả lời trong 2 ngày làm việc. Xem hoặc sửa dữ liệu: làm xong trong 10 ngày. Ngừng xử lý: 15 ngày. Xoá: 20 ngày, hoặc 30 ngày nếu cần nhà cung cấp xoá giúp. Bố mẹ hoặc người giám hộ có thể thực hiện các quyền này thay cho con. Để thực hiện quyền, liên hệ: hotro@hoccungitutor.com

9. Cookie và theo dõi

Website không dùng cookie quảng cáo hay công cụ đếm lượt xem. Trình duyệt chỉ ghi nhớ lựa chọn giao diện sáng/tối, lưu ngay trên máy bạn.

10. Thay đổi chính sách

Khi đổi chính sách, chúng tôi ghi ngày cập nhật ở đầu trang. Thay đổi nào cần bạn đồng ý (ví dụ mở lại Gia sư AI) thì chúng tôi sẽ hỏi trước khi áp dụng.

11. Liên hệ

Mọi thắc mắc về chính sách bảo mật, liên hệ: hotro@hoccungitutor.com