Chính sách bảo vệ dữ liệu cá nhân

Phiên bản 1.1 · Hiệu lực từ ngày 03/11/2026

Trang này giải thích Tài liệu Gia sư KM (tailieugiasukm.com, hiện chạy tại tailieugiasukm.pages.dev) thu thập dữ liệu gì về bạn, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát và xử lý dữ liệu: cá nhân vận hành web phi lợi nhuận dưới tên Gia Sư Khải Minh, Hà Nội. Web không thu phí và không có hoạt động kinh doanh.
Liên hệ về dữ liệu cá nhân: giasukhaiminh.infor@gmail.com (tiêu đề thư ghi "Dữ liệu cá nhân").

2. Dữ liệu chúng tôi thu thập

Khi bạn đăng nhập bằng Google

• Họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google do Google cung cấp.
• Thời điểm tạo tài khoản, lần đăng nhập gần nhất và thời điểm bạn đồng ý với chính sách này.

Chúng tôi không nhận và không lưu mật khẩu Google của bạn.

Khi bạn dùng web

• Lượt tải tài liệu: tài liệu nào được tải và thời điểm tải (chỉ khi bạn đã đăng nhập).
• Báo cáo vi phạm: lý do và ghi chú bạn nhập. Địa chỉ IP chỉ được lưu dưới dạng mã băm một chiều để chống gửi báo cáo hàng loạt; chúng tôi không lưu IP gốc.
• Tài liệu bạn đóng góp (khi tính năng mở): file, thông tin mô tả và tên hiển thị của bạn trên bảng xếp hạng.
• Nhật ký kỹ thuật do hệ thống máy chủ ghi tự động (thời điểm, đường dẫn truy cập, địa chỉ IP) để bảo đảm an toàn và đáp ứng yêu cầu pháp luật về an ninh mạng.

Dữ liệu chỉ nằm trên trình duyệt của bạn

• Lựa chọn màu và kiểu chữ ở nút "Giao diện".
• Khóa API của công cụ AI (Gemini, Claude, ChatGPT) mà bạn tự nhập.

Hai loại dữ liệu này không được gửi về máy chủ của web. Bạn xóa chúng bằng cách xóa dữ liệu trang web trong trình duyệt.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm và không dùng công cụ theo dõi hành vi hay quảng cáo (Google Analytics, Facebook Pixel…).

3. Chúng tôi dùng dữ liệu để làm gì

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của bạn cho quảng cáo và không gửi email tiếp thị khi chưa có sự đồng ý riêng của bạn.

4. Sự đồng ý của bạn

Trước khi đăng nhập lần đầu, web hiển thị nội dung xin đồng ý xử lý dữ liệu, tách riêng khỏi Điều khoản sử dụng. Ô đồng ý không được tích sẵn, và chúng tôi lưu lại thời điểm cùng phiên bản chính sách bạn đã đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 7). Việc rút lại không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Không cần đăng nhập, bạn vẫn xem và xem trước tài liệu bình thường.

5. Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài

• Google LLC: cung cấp dịch vụ đăng nhập.
• Cloudflare, Inc.: cung cấp máy chủ, cơ sở dữ liệu và kho lưu file cho web. Máy chủ của Cloudflare có thể đặt ở ngoài Việt Nam, vì vậy việc lưu trữ dữ liệu của bạn có thể là chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật 91/2025/QH15.
• Nhà cung cấp AI do bạn tự chọn (Google Gemini, Anthropic Claude, OpenAI ChatGPT): nội dung bạn nhập vào công cụ AI được gửi thẳng từ trình duyệt của bạn tới nhà cung cấp đó bằng khóa API của bạn, không đi qua máy chủ của web. Việc xử lý khi đó theo chính sách của nhà cung cấp AI. Bạn không nên nhập họ tên đầy đủ, trường lớp hay thông tin nhận dạng học sinh; hãy dùng tên viết tắt.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định của pháp luật.

Ngoài các trường hợp trên, chúng tôi không chia sẻ dữ liệu của bạn cho bên nào khác.

6. Thời gian lưu trữ

• Tài khoản: đến khi bạn yêu cầu xóa.
• Phiên đăng nhập: 30 ngày kể từ lần dùng gần nhất, hoặc đến khi bạn đăng xuất.
• Lượt tải: 24 tháng. Sau đó chỉ giữ số liệu tổng không gắn với người dùng.
• Báo cáo vi phạm: 12 tháng kể từ khi xử lý xong.
• Nhật ký kỹ thuật: tối thiểu 12 tháng theo quy định về an ninh mạng, sau đó xóa.
• Tài liệu bạn đóng góp đã được đăng: tiếp tục hiển thị cho gia sư khác theo Điều khoản sử dụng, trừ khi bạn yêu cầu gỡ.

7. Quyền của bạn và cách thực hiện

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp dữ liệu; yêu cầu xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định.

Cách nhanh nhất: vào trang Tài khoản để tự xem, tải về dữ liệu, rút đồng ý hoặc xóa tài khoản ngay lập tức. Với các yêu cầu khác, gửi email từ địa chỉ đã đăng nhập tới giasukhaiminh.infor@gmail.com. Thời hạn xử lý theo Điều 5 Nghị định 356/2025/NĐ-CP:

8. Cookie

Web chỉ dùng cookie thiết yếu: một cookie giữ phiên đăng nhập và một cookie tạm (10 phút) trong lúc đăng nhập Google. Không có cookie theo dõi, phân tích hay quảng cáo, nên web không cần banner cookie.

9. Bảo vệ dữ liệu

Mọi kết nối đều qua HTTPS. Phiên đăng nhập chỉ lưu dạng mã băm, cookie không đọc được bằng mã trên trang. Chỉ quản trị viên của Trung tâm mới truy cập được dữ liệu quản trị. Khi phát hiện sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách chậm nhất 72 giờ theo Điều 23 Luật 91/2025/QH15 và thông báo cho người dùng bị ảnh hưởng.

10. Trẻ em

Tài khoản dành cho gia sư từ đủ 18 tuổi. Web không thu thập dữ liệu của học sinh. Khi dùng công cụ AI, bạn chịu trách nhiệm không nhập thông tin nhận dạng học sinh (xem mục 5).

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật số phiên bản và ngày hiệu lực ở đầu trang. Nếu thay đổi mục đích xử lý, web sẽ xin lại sự đồng ý của bạn trước khi áp dụng.

Xem thêm: Điều khoản sử dụng.