Chính sách bảo mật

Chính sách này mô tả cách GiaoVienTot thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng website, workspace và các công cụ AI trên nền tảng.

Bằng việc đăng ký hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc và hiểu nội dung Chính sách bảo mật này.

Thông tin tài khoản: email, tên hiển thị và dữ liệu xác thực từ Google OAuth (khi bạn chọn đăng nhập bằng Google). Chúng tôi không lưu mật khẩu Google của bạn.

Dữ liệu sử dụng dịch vụ: lịch sử job AI, tệp tải lên (KHGD, giáo án, tài liệu nguồn...), tham số form, kết quả đã tạo, liên kết chia sẻ (nếu bạn bật) và nhật ký thao tác cần thiết để vận hành.

Dữ liệu credits: số dư credits, lịch sử giao dịch credits (cộng, trừ, hoàn) gắn với tài khoản của bạn.

Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập, token phiên đăng nhập — phục vụ bảo mật, vận hành và cải thiện hiệu năng.

Dữ liệu sử dụng AI (metadata): model được gọi, số token ước tính, trạng thái job, thời gian xử lý — phục vụ giám sát chất lượng và chi phí vận hành.

Cung cấp và duy trì Dịch vụ: đăng nhập, xử lý job AI, lưu lịch sử, xuất file Word, quản lý credits.

Quản lý tài khoản và credits: cấp credits đăng ký, trừ credits khi dùng AI, hoàn credits khi job lỗi, xử lý gói trả phí (khi có).

Hỗ trợ người dùng, xử lý sự cố và phản hồi yêu cầu liên hệ.

Cải thiện chất lượng sản phẩm, phát hiện gian lận/lạm dụng và bảo vệ hệ thống.

Gửi thông báo liên quan đến tài khoản hoặc thay đổi dịch vụ (không spam quảng cáo trái phép).

Tài liệu và nội dung bạn tải lên được lưu trên hạ tầng đám mây và có thể được gửi tới nhà cung cấp mô hình AI (hiện tại: DeepSeek API) để tạo kết quả theo yêu cầu của bạn.

Nội dung chỉ được xử lý cho mục đích hoàn thành job bạn khởi tạo. Chúng tôi không sử dụng nội dung giáo dục của bạn để huấn luyện mô hình AI công cộng.

Chúng tôi không bán dữ liệu cá nhân hoặc nội dung giáo dục của bạn cho bên thứ ba vì mục đích quảng cáo.

Dữ liệu gắn với tài khoản được bảo vệ bằng cơ chế phân quyền (Row Level Security). Bạn chịu trách nhiệm không tải lên thông tin nhạy cảm không cần thiết.

Chúng tôi sử dụng các nhà cung cấp hạ tầng để vận hành nền tảng, bao gồm (có thể thay đổi theo thời gian): Supabase (cơ sở dữ liệu, xác thực, lưu trữ file); Vercel (hosting ứng dụng); DeepSeek (xử lý AI); Google (OAuth đăng nhập).

Dữ liệu chỉ được chia sẻ với các bên này ở mức cần thiết để cung cấp Dịch vụ, theo điều khoản và cam kết bảo mật của từng nhà cung cấp.

Khi thanh toán gói credits được kích hoạt, dữ liệu thanh toán sẽ được xử lý bởi cổng thanh toán tương ứng; chúng tôi không lưu trữ số thẻ tín dụng đầy đủ trên hệ thống của mình.

Chúng tôi không chia sẻ thông tin cá nhân cho bên thứ ba ngoài các nhà cung cấp dịch vụ nêu trên, trừ khi có sự đồng ý của bạn hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Nếu bạn bật tính năng chia sẻ kết quả, nội dung được chọn sẽ có thể truy cập qua liên kết do hệ thống tạo — bạn kiểm soát việc bật/tắt liên kết này.

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (mã hóa truyền tải HTTPS, phân quyền cơ sở dữ liệu, xác thực người dùng) để bảo vệ dữ liệu khỏi truy cập trái phép.

Không hệ thống nào bảo mật tuyệt đối. Bạn nên bảo vệ tài khoản Google và không chia sẻ phiên đăng nhập.

Dữ liệu được lưu trong thời gian cần thiết để cung cấp Dịch vụ, lưu lịch sử công việc của bạn, hoặc theo nghĩa vụ pháp lý liên quan. Bạn có thể yêu cầu xóa tài khoản qua Liên hệ.

Bạn có quyền yêu cầu xem, cập nhật thông tin hồ sơ trong tài khoản, và yêu cầu hỗ trợ liên quan đến dữ liệu cá nhân trong phạm vi kỹ thuật và pháp lý cho phép.

Bạn có thể yêu cầu xóa tài khoản qua trang Liên hệ. Việc xóa có thể làm mất lịch sử job AI, credits còn lại và nội dung đã tạo trên nền tảng.

Bạn có quyền rút lại sự đồng ý bằng cách ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản, trong phạm vi pháp luật cho phép.

Website sử dụng cookie và local storage để duy trì phiên đăng nhập Supabase, ghi nhớ tùy chọn và phân tích hiệu suất cơ bản.

Bạn có thể cấu hình trình duyệt để từ chối cookie; một số tính năng (đăng nhập, workspace) có thể không hoạt động đầy đủ trong trường hợp đó.

GiaoVienTot hướng tới giáo viên và cán bộ giáo dục, không dành cho học sinh tự đăng ký sử dụng.

Nếu bạn tải lên dữ liệu liên quan đến học sinh, bạn cần đảm bảo việc xử lý tuân thủ quy định nội bộ nhà trường và pháp luật hiện hành. Chúng tôi khuyến nghị hạn chế thông tin định danh nhạy cảm của học sinh.

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Phiên bản mới sẽ được đăng trên trang này kèm ngày hiệu lực.

Nếu có thay đổi quan trọng (ví dụ: cách xử lý dữ liệu AI hoặc credits), chúng tôi sẽ cố gắng thông báo qua website hoặc email khi phù hợp.

Mọi câu hỏi về quyền riêng tư và bảo vệ dữ liệu, vui lòng liên hệ qua trang Liên hệ, email kenjiakira2006@gmail.com hoặc số 0355254723 (Zalo).