Chính sách quyền riêng tư

• Chỉ thu thập dữ liệu cần thiết để dịch vụ hoạt động.
• Không bán, không cho thuê và không trao đổi dữ liệu cá nhân với bên thứ ba vì mục đích quảng cáo.
• Không cho phép tải ảnh của trẻ, không sử dụng camera; hồ sơ trẻ chỉ dùng bộ avatar nhân vật có sẵn.
• Không hiển thị quảng cáo do Stepivo phân phối bên trong ứng dụng.
• Không tạo hồ sơ hành vi để nhắm mục tiêu quảng cáo tới trẻ em.

Dữ liệu tài khoản phụ huynh

Địa chỉ email, tên hiển thị, phương thức đăng nhập (email và mật khẩu, Google hoặc Facebook) và mã định danh tài khoản do Firebase Authentication cấp. Mật khẩu do Firebase Authentication của Google xử lý; Stepivo không lưu mật khẩu. Nếu phụ huynh tự tải ảnh đại diện (JPEG hoặc PNG, tối đa 2 MB), ảnh chỉ được hiển thị cho chính tài khoản đó; khi chưa có ảnh riêng, Stepivo có thể hiển thị ảnh đại diện từ Google hoặc Facebook.

Mã PIN phụ huynh

PIN 4 số dùng để mở chế độ phụ huynh, được lưu dưới dạng băm. Liên kết đặt lại PIN chỉ được gửi tới email đã xác minh của phụ huynh.

Dữ liệu hồ sơ trẻ

Với mỗi hồ sơ trẻ (tối đa 5 hồ sơ): tên hoặc biệt danh do phụ huynh tự đặt, tuổi và giới tính tuỳ chọn, cùng avatar được chọn từ bộ nhân vật có sẵn. Chúng tôi khuyến nghị dùng biệt danh thay cho tên đầy đủ.

Dữ liệu học tập

Lộ trình học, thứ tự bài học, trẻ được giao, trạng thái và thời điểm hoàn thành, cùng các giây đã xem và vị trí đang xem trong từng bài để kiểm chứng việc hoàn thành và cho trẻ xem tiếp đúng chỗ.

Dữ liệu thời gian xem

Số phút video thực sự phát trong Stepivo, số lần tua ước tính và giới hạn thời gian mỗi ngày do phụ huynh đặt.

Dữ liệu kỹ thuật

Nhật ký máy chủ gồm mã định danh request, phương thức, đường dẫn đã che định danh, mã trạng thái và thời gian xử lý, phục vụ vận hành và xử lý sự cố.

Stepivo không thu thập số điện thoại, địa chỉ nhà, thông tin thanh toán, dữ liệu sinh trắc học hay vị trí chính xác.

• Tạo và duy trì tài khoản, phiên đăng nhập của phụ huynh.
• Lưu Learning Path và tiến độ để trẻ tiếp tục đúng bài đang học.
• Thực thi giới hạn thời gian xem theo cấu hình của phụ huynh.
• Tạo báo cáo hoạt động xem bảy ngày gần nhất cho phụ huynh.
• Bảo mật hệ thống, phát hiện lạm dụng và xử lý sự cố kỹ thuật.

Cơ sở xử lý dữ liệu là sự đồng ý của phụ huynh khi tạo tài khoản và việc thực hiện dịch vụ theo yêu cầu của phụ huynh.

Trẻ không tạo tài khoản, không đăng nhập và không tự nhập dữ liệu vào Stepivo. Mọi thông tin về trẻ đều do phụ huynh nhập và có thể chỉnh sửa hoặc xoá bất cứ lúc nào trong Parent Mode.

• Chúng tôi không yêu cầu thông tin định danh chi tiết của trẻ.
• Chúng tôi không dùng dữ liệu của trẻ để quảng cáo hoặc phân tích hành vi thương mại.
• Việc xử lý dữ liệu của trẻ em tuân theo Luật Trẻ em 2016 và Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 cùng các văn bản hướng dẫn.

• Cookie phiên đăng nhập: bắt buộc để giữ trạng thái đăng nhập của phụ huynh.
• Cookie chống giả mạo yêu cầu (CSRF): bắt buộc để bảo vệ thao tác gửi dữ liệu.
• Bộ nhớ cục bộ của trình duyệt: lưu trẻ học gần nhất trên thiết bị, lựa chọn âm thanh và toàn màn hình, cùng trạng thái tạm của thao tác nhập video để tránh mất tiến trình khi tải lại trang.

Stepivo không đặt cookie quảng cáo và không dùng mã theo dõi của mạng quảng cáo bên thứ ba. Trình phát nhúng của YouTube có thể đặt cookie riêng theo chính sách của Google.

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp hạ tầng lưu trữ và vận hành ứng dụng, theo hợp đồng xử lý dữ liệu và chỉ để phục vụ dịch vụ.
• Google Firebase Authentication, để xác thực tài khoản phụ huynh; Google hoặc Facebook chỉ khi phụ huynh chọn đăng nhập bằng dịch vụ đó.
• YouTube và Google, giới hạn ở dữ liệu kỹ thuật phát sinh khi trình phát nhúng hoạt động trên thiết bị của bạn.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

• Dữ liệu được lưu chừng nào tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá trong vòng 30 ngày.
• Nhật ký kỹ thuật được lưu tối đa 90 ngày rồi tự động xoá.
• Kết nối được mã hoá bằng HTTPS. Stepivo không lưu mật khẩu; PIN phụ huynh được lưu dưới dạng băm.
• Nhật ký hệ thống không ghi nội dung yêu cầu, mật khẩu, cookie phiên, token CSRF hay khoá API.
• Quyền truy cập dữ liệu vận hành được giới hạn theo nguyên tắc tối thiểu cần thiết.

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền sau đối với dữ liệu cá nhân của mình và của trẻ do bạn quản lý:

• Quyền được biết dữ liệu nào đang được xử lý và vì mục đích gì.
• Quyền truy cập, xem và yêu cầu bản sao dữ liệu.
• Quyền chỉnh sửa dữ liệu không chính xác.
• Quyền rút lại sự đồng ý và yêu cầu ngừng xử lý dữ liệu.
• Quyền yêu cầu xoá dữ liệu và xoá tài khoản.
• Quyền khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Gửi yêu cầu tới hoannguyen.uit@gmail.com từ email đã đăng ký. Chúng tôi phản hồi trong vòng 72 giờ làm việc và xử lý hoàn tất trong tối đa 30 ngày.

Khi chính sách được cập nhật, chúng tôi công bố bản mới tại trang này kèm ngày hiệu lực. Với thay đổi ảnh hưởng đáng kể tới quyền riêng tư, chúng tôi thông báo qua email trước khi áp dụng.

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân xin gửi về hoannguyen.uit@gmail.com với tiêu đề “Yêu cầu dữ liệu cá nhân”.