Chính sách bảo mật
Cập nhật lần cuối: 13/10/2026
1. Dữ liệu thu thập
- Giáo viên: họ tên, email, trường, môn/khối dạy, lịch sử giao dịch xu.
- Học sinh: chỉ họ tên do giáo viên nhập vào danh sách lớp và điểm bài làm. Không thu thập email, số điện thoại hay tài khoản của học sinh.
2. Mục đích sử dụng và căn cứ pháp lý
Vận hành lớp học trực tuyến, sổ điểm, thanh toán và hỗ trợ. Không bán dữ liệu cho bên thứ ba. Việc xử lý dữ liệu cá nhân tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 13/2023/NĐ-CP. Hiểu đơn giản: chúng tôi chỉ thu thập phần cần thiết cho dịch vụ bạn đăng ký, báo cho bạn biết dữ liệu được dùng vào việc gì, và bạn có quyền xem, sửa, xoá, rút lại sự đồng ý.
Khi đăng ký tài khoản, bạn tích đồng ý với Điều khoản sử dụng và Chính sách bảo mật này; hệ thống lưu thời điểm bạn đồng ý. Bạn có thể rút lại sự đồng ý bằng cách yêu cầu xoá tài khoản (mục 7), khi đó một số tính năng không còn dùng được.
3. Xử lý bằng AI và chuyển dữ liệu ra nước ngoài
Bên xử lý AI. Các tính năng AI của ESIVN gọi dịch vụ của nhà cung cấp mô hình AI bên thứ ba, hiện là Anthropic (Hoa Kỳ, mô hình Claude) và, khi được bật, Google (Gemini). Máy chủ của các bên này có thể đặt ngoài lãnh thổ Việt Nam, nên việc dùng tính năng AI đồng nghĩa với việc nội dung bên dưới được chuyển ra nước ngoài để xử lý. Nếu bạn không đồng ý, vui lòng không dùng các tính năng AI; các tính năng khác (lớp học, game có sẵn, sổ điểm) không phụ thuộc vào AI.
Nội dung được gửi đi, theo từng tính năng:
- Tạo đề kiểm tra: môn, khối, chủ đề và yêu cầu bạn nhập; nếu bạn chọn tài liệu hoặc sách giáo khoa đã tải lên, thì đoạn văn bản trích từ các trang/chương bạn chọn (không phải cả cuốn sách, giới hạn theo độ dài). Hệ thống làm sạch văn bản nguồn khỏi ký tự ẩn và dấu hiệu chèn lệnh, nhưng không tự xoá thông tin cá nhân trong văn bản này, nên xin đừng đưa tên, số điện thoại hay thông tin của học sinh vào chủ đề hoặc tài liệu nguồn.
- Soạn giáo án: môn, khối, tên bài, số tiết, miền năng lực số bạn chọn và ghi chú bạn nhập.
- Tạo game từ đề có sẵn: nội dung file Word, PDF hoặc ảnh chụp đề bạn tải lên. Với phần văn bản, hệ thống tự bỏ các dòng họ tên, mã số học sinh, số báo danh, số điện thoại và email trước khi gửi; với ảnh chụp, giáo viên nên che thông tin học sinh trước khi tải lên.
- Nhận định AI về lớp: dữ liệu tổng hợp và đã ẩn danh của bài: tên bài, môn, khối, số bài nộp, điểm trung bình, tỉ lệ làm sai theo từng câu và điểm của các em dưới 5 điểm. Học sinh chỉ được đại diện bằng mã (HS1, HS2…), không gửi họ tên; tên thật chỉ được ghép lại ở màn hình của giáo viên.
Dữ liệu không được gửi cho AI: họ tên học sinh, danh sách lớp, điểm theo tên từng em, mã phụ huynh, email hay mật khẩu của giáo viên, thông tin thanh toán.
Thời gian lưu. File gốc của "Tạo game từ đề" được xoá khỏi máy chủ ESIVN ngay sau khi AI xử lý xong. Đề, giáo án, kết quả AI và tài liệu/sách bạn tải lên được lưu trong tài khoản của bạn trên máy chủ ESIVN cho tới khi bạn xoá hoặc yêu cầu xoá tài khoản. Sách giáo khoa bạn tải lên là riêng tư, chỉ bạn dùng, và ESIVN chỉ lưu phần chữ trích ra. Phía nhà cung cấp AI có thể giữ nội dung gửi đi trong một thời gian ngắn theo điều khoản dịch vụ của họ (ví dụ để phát hiện lạm dụng). ESIVN dùng dịch vụ dạng API thương mại và không dùng tài liệu của giáo viên để huấn luyện mô hình; theo điều khoản API hiện hành của các nhà cung cấp, dữ liệu gửi qua API cũng không được họ dùng để huấn luyện mô hình.
Nội dung do AI tạo (đề, giáo án, nhận định) chỉ là bản nháp tham khảo, có thể có sai sót; giáo viên cần rà soát trước khi dùng với học sinh.
4. Trang lớp công khai & cổng phụ huynh
- Trang lớp học (địa chỉ riêng của từng giáo viên) hiển thị "Bảng vàng" chỉ với tên rút gọn (tên gọi và chữ cái đầu của họ, ví dụ "An N."). Lớp tiểu học không hiển thị bảng vàng theo Thông tư 27/2020/TT-BGDĐT.
- Bảng xếp hạng của từng bài trò chơi giáo viên giao (hiện sau khi em chơi xong) cũng chỉ hiển thị tên rút gọn của các bạn đã chơi bài đó; bảng này không có ở lớp tiểu học.
- Trang lớp và cổng phụ huynh được đặt chế độ không cho công cụ tìm kiếm lập chỉ mục.
- Phụ huynh xem kết quả bằng mã riêng do giáo viên cấp; mã chỉ cho xem kết quả của đúng một học sinh, không so sánh với bạn khác, và có giới hạn số lần truy cập để chống dò mã.
5. Điểm cộng, sao khen và ghi chú của giáo viên
- Dữ liệu: khi giáo viên khen một học sinh (điểm cộng ở THCS/THPT, sao khen ở tiểu học), hệ thống lưu học sinh được khen, giá trị, lý do, ghi chú giáo viên gõ kèm (nếu có), học kỳ và thời điểm. Chỉ có lượt cộng, không có điểm trừ.
- Ai xem được: giáo viên chủ lớp xem toàn lớp; phụ huynh có mã chỉ xem lượt khen và ghi chú của đúng con mình (không thấy bạn khác, không có xếp hạng). Không hiển thị ở trang lớp công khai. Vì ghi chú có thể hiện cho phụ huynh nên giáo viên không nên ghi thông tin nhạy cảm vào ghi chú.
- Thời gian lưu: lưu theo học kỳ cho tới khi giáo viên xoá học sinh hoặc lớp, hoặc khi có yêu cầu xoá. Lượt khen vừa chấm có thể hoàn tác trong 2 phút. Mọi lượt chấm và hoàn tác đều có nhật ký kiểm toán.
- Quyền yêu cầu xoá: giáo viên hoặc phụ huynh (qua giáo viên hoặc ESIVN) có quyền yêu cầu xem, sửa và xoá các lượt khen và ghi chú của học sinh theo mục 7.
- Mã phụ huynh: giáo viên có thể bấm "Tạo mã mới" bất cứ lúc nào (ví dụ khi link bị chuyển nhầm); mã cũ ngừng dùng được ngay và hành động này được ghi nhật ký.
6. Lưu trữ & bảo vệ
- Mật khẩu băm một chiều; kết nối mã hóa TLS; giao dịch tiền ghi sổ bất biến (append-only).
- Hành động quản trị nhạy cảm đều được ghi nhật ký kiểm toán.
7. Quyền của bạn
Giáo viên có thể sửa hồ sơ trong Cài đặt, yêu cầu xuất hoặc xóa dữ liệu qua kênh hỗ trợ ở mục 8. Theo Luật Bảo vệ dữ liệu cá nhân, bạn còn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, hạn chế xử lý, phản đối và khiếu nại. Dữ liệu học sinh do giáo viên quản lý — phụ huynh liên hệ trực tiếp giáo viên hoặc ESIVN để yêu cầu gỡ.
Xoá tài khoản giáo viên: hiện được xử lý thủ công theo yêu cầu qua kênh hỗ trợ ở mục 8. Quy trình dự kiến (đang thiết kế, chưa triển khai): trước hết ẩn danh hoá dữ liệu học sinh gắn với tài khoản (họ tên, ghi chú, mã phụ huynh), giữ lại sổ giao dịch tiền theo quy định kế toán, rồi mới xoá tài khoản.
8. Liên hệ
Mọi yêu cầu về dữ liệu cá nhân, xoá tài khoản hoặc khiếu nại: kênh hỗ trợ mà ESIVN cung cấp cho bạn khi đăng ký (địa chỉ email hỗ trợ đang được cập nhật).