Chính sách bảo mật
Hiệu lực từ 20/05/2026 · Tuân thủ Nghị định 13/2023/NĐ-CP (PDPD) và Luật Trẻ em 2016
Tóm tắt nhanh: VIMATE thu thập tối thiểu dữ liệu để cung cấp dịch vụ gia sư AI cho con. Phụ huynh có toàn quyền xem, tải về, và xóa dữ liệu của con bất cứ lúc nào.
1. Dữ liệu chúng tôi thu thập
Từ phụ huynh:
- Email, số điện thoại, họ tên (lúc đăng ký)
- Thông tin thanh toán (số tham chiếu chuyển khoản — không lưu số thẻ)
- Địa chỉ IP, user agent (cho an ninh + chống abuse)
Từ trẻ:
- Tên, năm sinh, lớp (do phụ huynh nhập)
- Giọng nói (PCM audio) khi bé tương tác với thiết bị — được chuyển thành văn bản bằng AI rồi không lưu file audio gốc
- Văn bản hội thoại với gia sư AI
- Tiến độ học, điểm số, sao thưởng
- Ghi chú trí nhớ dài hạn (vd "Bé thích kể chuyện về mẹo")
2. Mục đích sử dụng
| Loại dữ liệu | Mục đích | Lưu trong |
|---|
| Tài khoản phụ huynh | Đăng nhập, thanh toán, hỗ trợ | Khi tài khoản còn hoạt động |
| Hội thoại trẻ ↔ AI | Cá nhân hóa gia sư, phụ huynh xem lại | Tối đa 12 tháng, sau đó tự xóa |
| Audio giọng nói | Chuyển thành văn bản tức thì | Không lưu (xóa ngay sau ASR) |
| Tiến độ học | Phụ huynh theo dõi, gamification | Khi tài khoản còn hoạt động |
3. Chia sẻ dữ liệu
VIMATE không bán dữ liệu cho bên thứ ba. Chỉ chia sẻ với:
- Nhà cung cấp AI (OpenAI, Google Gemini, v.v.) — văn bản hội thoại gửi để model trả lời. Các provider này có chính sách không train trên dữ liệu API.
- Nhà cung cấp hạ tầng (VPS provider, Cloudflare R2 backup) — chỉ host data, không truy cập nội dung.
- Cơ quan pháp luật — khi có yêu cầu hợp pháp.
4. Quyền của phụ huynh đối với dữ liệu trẻ
Theo PDPD và Luật Trẻ em VN, phụ huynh có toàn quyền:
- Xem: vào Cài đặt → Hồ sơ con → Xem chi tiết
- Tải xuống: nút "Xuất dữ liệu" — tải JSON full data của 1 con
- Sửa: cập nhật tên/năm sinh bất cứ lúc nào
- Xóa dữ liệu học: nút "Xóa toàn bộ data học" — wipe hội thoại + memory, GIỮ tiến độ
- Xóa tài khoản: vào Cài đặt → Tài khoản → Xóa tài khoản — cascade xóa tất cả
5. Bảo mật
- Mật khẩu hash bcrypt (không lưu plaintext)
- HTTPS bắt buộc cho mọi giao tiếp
- Token thiết bị riêng cho từng ESP32, có thể rotate
- DB backup mã hóa, lưu off-site (S3)
- Pre/post-filter LLM output để chặn nội dung không phù hợp trẻ em
6. Cookie
VIMATE chỉ dùng cookie kỹ thuật (lưu JWT phiên đăng nhập). Không dùng cookie tracking quảng cáo.
7. Lưu trữ và xóa tự động
- Hội thoại trẻ ↔ AI: tự xóa sau 12 tháng (cấu hình được)
- Log request HTTP: 30 ngày
- Backup DB: daily 7 ngày, weekly 4 tuần, monthly 12 tháng
8. Liên hệ DPO
Yêu cầu liên quan dữ liệu cá nhân: privacy@vimate.vn. Chúng tôi phản hồi trong 30 ngày.
9. Khiếu nại
Nếu chưa hài lòng, anh/chị có quyền khiếu nại tới Cục An toàn thông tin — Bộ TT&TT.