Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Giáo viên (người đăng nhập): email, tên hiển thị, ảnh đại diện từ tài khoản Google; gói đang dùng, lịch sử thanh toán (số tiền, mã chuyển khoản, thời điểm) và số lượt dùng AI trong tháng. Nội dung giáo viên tạo: ảnh/PDF/Word/văn bản tải lên để dựng bài tập, bài tập đã dựng (kèm đáp án), giáo án. Học sinh (không cần tài khoản): họ tên hoặc biệt danh do các em tự nhập, câu trả lời, điểm, thời gian làm bài và, với bài có phần nói, file ghi âm giọng nói của em. Chúng tôi KHÔNG thu thập email, số điện thoại, địa chỉ hay ảnh của học sinh. Giáo viên nên chỉ yêu cầu tên/biệt danh ở mức tối thiểu và chịu trách nhiệm thông báo với phụ huynh khi cần. Kỹ thuật: nhật ký máy chủ (địa chỉ IP, thời điểm, đường dẫn) để chống lạm dụng và xử lý sự cố. Chúng tôi không gắn quảng cáo theo dõi cá nhân lên trang học sinh.

2. Đăng nhập bằng Google — quyền truy cập

TeachDraft chỉ xin các quyền cơ bản: openid, email và profile. Nhờ đó chúng tôi biết thầy/cô là ai (email, tên, ảnh) để gắn bài tập với tài khoản. Chúng tôi KHÔNG yêu cầu và KHÔNG truy cập Gmail, Google Drive, Lịch, Danh bạ hay bất kỳ dữ liệu Google nào khác, và không bao giờ nhận mật khẩu Google của bạn. Chúng tôi không dùng dữ liệu Google của bạn cho quảng cáo và không chuyển cho bên thứ ba. Việc dùng thông tin nhận từ Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, gồm cả các yêu cầu Sử dụng Hạn chế.

3. Mục đích sử dụng

• Xác thực và duy trì phiên đăng nhập. • Dựng bài tập, giáo án; chấm điểm và hiển thị kết quả cho giáo viên. • Quản lý gói dịch vụ, hạn mức và thanh toán. • Gửi thông báo cần thiết (nhắc gia hạn, xác nhận thanh toán, hỗ trợ). Chúng tôi không gửi email quảng cáo nếu thầy/cô không đồng ý. • Chống lạm dụng và cải thiện chất lượng dịch vụ ở dạng thống kê tổng hợp: đếm số người dùng đi qua từng bước (đăng ký, tạo bài, chia sẻ, xem bảng giá…) bằng mã băm ngẫu nhiên, không lưu email/IP, không dùng cookie theo dõi và không gửi cho bên thứ ba.

4. Xử lý bằng AI

Để dựng bài tập từ ảnh/file, nội dung PHIẾU BÀI (chữ và hình của đề) được gửi tới nhà cung cấp AI. Tuỳ cấu hình, nhà cung cấp có thể là dịch vụ có bậc miễn phí (ví dụ Google Gemini miễn phí, OpenRouter miễn phí) hoặc dịch vụ trả phí. Ở bậc miễn phí, nhà cung cấp có thể dùng dữ liệu gửi đến để cải thiện sản phẩm của họ theo chính sách riêng — vì vậy thầy/cô chỉ nên tải lên tài liệu giảng dạy, không tải tài liệu có thông tin cá nhân của học sinh. Dữ liệu của học sinh (tên, câu trả lời, điểm, bài viết, ghi âm) KHÔNG BAO GIỜ được gửi tới nguồn AI miễn phí. Các câu trắc nghiệm, điền từ, nối, sắp xếp… được chấm bằng quy tắc trên máy chủ của chúng tôi, không gửi cho AI. Chỉ khi giáo viên gói Pro chủ động bật chấm bài viết bằng AI, bài viết của học sinh mới được gửi đi, và chỉ qua nguồn trả phí. Kết quả AI có thể sai; giáo viên cần xem lại trước khi giao cho học sinh.

5. Lưu trữ và thời gian lưu

Dữ liệu được lưu trên máy chủ do TeachDraft vận hành, có sao lưu hằng ngày lên dịch vụ lưu trữ đám mây và giữ bản sao lưu 30 ngày (nên dữ liệu đã xoá sẽ biến mất khỏi bản sao lưu trong tối đa 30 ngày). Ghi âm của học sinh không nằm trong bản sao lưu. • Ảnh trang đề của tài khoản Miễn phí được giữ 90 ngày kể từ khi tạo nếu trong thời gian đó không có học sinh nào nộp bài; sau đó ảnh bị xoá (bài tập, điểm và kết quả vẫn còn). Tài khoản trả phí không bị xoá ảnh theo quy tắc này. • Bài tập, bài nộp, điểm, giáo án: giữ đến khi thầy/cô xoá hoặc yêu cầu xoá tài khoản. • Ghi âm giọng nói của học sinh: giữ cùng bài nộp và bị xoá khi xoá bài tập hoặc tài khoản. • Bản ghi thanh toán: giữ theo nghĩa vụ kế toán/thuế của pháp luật Việt Nam; khi xoá tài khoản, email và thông tin liên hệ bị gỡ khỏi bản ghi. • Nhật ký máy chủ: giữ ngắn hạn, luân phiên tự động.

6. Chia sẻ với bên thứ ba

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi các bên cần thiết để vận hành dịch vụ: nhà cung cấp máy chủ/lưu trữ, nhà cung cấp AI (xem mục 4), dịch vụ Google Sign-In (xác thực), dịch vụ ngân hàng/cổng nhận tiền chuyển khoản để đối chiếu thanh toán, và cơ quan nhà nước khi pháp luật yêu cầu. Nếu bật phân tích truy cập (Google Analytics 4, ẩn danh IP) hoặc đo quảng cáo (Meta Pixel), chúng chỉ ghi nhận hành động tổng hợp (xem trang, đăng ký), không kèm nội dung bài hay tên/email.

7. Quyền của bạn và yêu cầu xoá dữ liệu

Thầy/cô có thể, ngay trong trang Tài khoản: xem gói và hạn mức, tải toàn bộ dữ liệu của mình (bài tập, kết quả học sinh, giáo án, thanh toán) dưới dạng tệp JSON, và xoá vĩnh viễn tài khoản cùng toàn bộ nội dung (bài tập, bài nộp, ghi âm, giáo án). Phụ huynh hoặc học sinh muốn xoá bài làm/tên của em: liên hệ giáo viên tạo bài, hoặc gửi email tới support@teachdraft.com kèm mã PIN và tên em đã nhập; chúng tôi xử lý trong 7 ngày làm việc. Chúng tôi phản hồi mọi yêu cầu về dữ liệu cá nhân trong 7 ngày làm việc.

8. Cookie và bộ nhớ trình duyệt

Chúng tôi dùng bộ nhớ của trình duyệt (localStorage) để giữ phiên đăng nhập của giáo viên và lưu nháp bài đang làm của học sinh (để tải lại trang không mất bài). Cookie thống kê (ví dụ _ga) hoặc quảng cáo (ví dụ _fbp) chỉ có khi các dịch vụ trên được bật. Bạn có thể xoá dữ liệu này bất kỳ lúc nào trong cài đặt trình duyệt.

9. Bảo mật

Kết nối được mã hoá (HTTPS). Đáp án không bao giờ được gửi xuống thiết bị của học sinh trước khi nộp bài. Phiên đăng nhập của giáo viên dùng chữ ký số, và có giới hạn tốc độ chống dò mã PIN/lạm dụng. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho người bị ảnh hưởng theo quy định.

10. Trẻ em

Học sinh dùng TeachDraft dưới sự hướng dẫn của giáo viên/nhà trường; các em không tạo tài khoản và không cung cấp thông tin liên lạc. Giáo viên chịu trách nhiệm về việc dùng công cụ phù hợp với quy định của trường và sự đồng ý của phụ huynh khi cần.

11. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật trang này (kèm ngày cập nhật) và thông báo cho giáo viên qua email đã đăng ký hoặc trong ứng dụng. Tiếp tục sử dụng sau ngày thông báo nghĩa là thầy/cô đồng ý chính sách mới.

Thông tin liên hệ

Đơn vị vận hành

TeachDraft — cá nhân kinh doanh Nguyễn Thanh Tứ

Địa chỉ

TP. Hồ Chí Minh, Việt Nam

Email

support@teachdraft.com

Zalo

0909328119