Chính sách bảo mật
Ngày hiệu lực: 11/10/2026
Học Đi (hocdi.ai) tôn trọng và bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền nào.
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, áp dụng cho mọi người dùng hocdi.ai. Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân nêu dưới đây.
1. Dữ liệu chúng tôi thu thập
1.1 Bạn cung cấp trực tiếp
- Khi đăng ký: họ tên, địa chỉ email, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được mật khẩu của bạn)
- Khi cập nhật hồ sơ: ảnh đại diện, ảnh bìa, phần giới thiệu bản thân
- Khi liên hệ hỗ trợ: nội dung bạn gửi cho chúng tôi
1.2 Khi bạn đăng nhập bằng mạng xã hội
- Google: địa chỉ email và thông tin hồ sơ cơ bản (tên, ảnh đại diện)
- Facebook: địa chỉ email và thông tin hồ sơ công khai (tên, ảnh đại diện)
- Apple: mã định danh tài khoản Apple, địa chỉ email (có thể là email ẩn danh do Apple tạo) và tên nếu bạn đồng ý chia sẻ
Chúng tôi chỉ nhận đúng những thông tin nêu trên. Chúng tôi không đăng bài, không đọc danh sách bạn bè và không truy cập tin nhắn của bạn.
1.3 Phát sinh khi bạn sử dụng dịch vụ
- Học tập: các lượt làm bài, câu trả lời, điểm số, thời gian làm bài, tiến độ khóa học
- Trợ lý AI: nội dung câu hỏi, hội thoại và các tệp hoặc ảnh bạn tải lên để được giải đáp
- Giao dịch: giỏ hàng, lịch sử mua gói và khóa học
- Hỏi bằng giọng nói (khi bạn bật): âm thanh giọng nói trong lúc bạn đang nói, được chuyển thành chữ ngay lập tức để gửi câu hỏi; chúng tôi không lưu bản ghi âm
- Mua trong ứng dụng iOS: mã giao dịch App Store của gói hoặc xu AI bạn mua. Việc thanh toán do Apple xử lý; chúng tôi không nhận thông tin thẻ của bạn
1.4 Dữ liệu kỹ thuật
- Cookie phiên đăng nhập, để giữ bạn đăng nhập giữa các lần truy cập
- Thông tin kỹ thuật cơ bản của yêu cầu truy cập, phục vụ vận hành và bảo mật hệ thống
- Tín hiệu chống bot do Cloudflare Turnstile thu thập khi bạn đăng nhập, bắt đầu làm bài hoặc đặt hàng: địa chỉ IP, dấu vân tay TLS, chuỗi User-Agent của trình duyệt, cùng khóa site và tên miền phát sinh yêu cầu. Turnstile chạy ở chế độ ẩn — bạn không phải giải CAPTCHA và không thấy bất kỳ ô xác minh nào trên màn hình. Chi tiết tại Mục 3.
Chúng tôi không sử dụng cookie quảng cáo và không gắn mã theo dõi phục vụ quảng cáo của bên thứ ba trên website. Cookie do Cloudflare Turnstile đặt là cookie kỹ thuật cần thiết cho mục đích chống bot, không dùng để theo dõi hành vi hay tạo hồ sơ quảng cáo. Bạn có thể xóa cookie trong cài đặt trình duyệt, nhưng khi đó sẽ phải đăng nhập lại.
1.5 Ứng dụng Học Đi trên iOS
- Mã thiết bị nhận thông báo đẩy (khi bạn cho phép), để gửi nhắc ôn tập và thông báo về tài khoản; bạn có thể tắt từng loại thông báo trong ứng dụng
- Thống kê sử dụng (màn hình đã xem, tính năng đã dùng) và báo cáo lỗi khi ứng dụng gặp sự cố, kèm mã định danh tài khoản và mã cài đặt ứng dụng, để cải thiện ứng dụng và sửa lỗi
- Tín hiệu xác thực thiết bị của Apple (App Attest), để chống truy cập tự động — không chứa thông tin cá nhân
Ứng dụng không dùng mã quảng cáo (IDFA), không theo dõi bạn trên ứng dụng hay website của bên khác và không hiển thị quảng cáo.
1.6 Ứng dụng Học Đi trên Android
- Mã thiết bị nhận thông báo đẩy của Firebase Cloud Messaging (khi bạn cho phép), để gửi nhắc ôn tập và thông báo về tài khoản; bạn có thể tắt từng loại thông báo trong ứng dụng
- Thống kê sử dụng và báo cáo lỗi (Firebase Analytics, Firebase Crashlytics), kèm mã định danh tài khoản và mã cài đặt ứng dụng, để cải thiện ứng dụng và sửa lỗi
- Tín hiệu toàn vẹn thiết bị của Google Play (Play Integrity) và một mã cài đặt ngẫu nhiên, để chống truy cập tự động — không chứa thông tin cá nhân
- Mua trong ứng dụng qua Google Play: mã giao dịch (purchase token) của gói hoặc xu AI bạn mua. Việc thanh toán do Google xử lý; chúng tôi không nhận thông tin thẻ của bạn
- Ảnh đại diện bạn chọn từ thư viện ảnh (khi bạn đổi ảnh); ứng dụng chỉ truy cập đúng ảnh bạn chọn
Ứng dụng không dùng mã quảng cáo (Advertising ID), không theo dõi bạn trên ứng dụng hay website của bên khác và không hiển thị quảng cáo.
2. Mục đích và căn cứ xử lý
- Tạo và quản lý tài khoản, xác thực đăng nhập — thực hiện hợp đồng cung cấp dịch vụ với bạn
- Cung cấp bài học, đề thi, chấm điểm, lưu tiến độ — thực hiện hợp đồng
- Vận hành Trợ lý AI để giải thích bài làm — thực hiện hợp đồng
- Xử lý đơn hàng, thanh toán, xuất chứng từ — thực hiện hợp đồng và nghĩa vụ pháp luật về kế toán, thuế
- Hỗ trợ khách hàng, xử lý khiếu nại — thực hiện hợp đồng
- Bảo đảm an toàn hệ thống, phát hiện gian lận — lợi ích hợp pháp của chúng tôi
- Gửi thông báo về dịch vụ và thay đổi chính sách — thực hiện hợp đồng và nghĩa vụ pháp luật
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Pháp luật Việt Nam cũng nghiêm cấm hành vi này.
3. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết để vận hành dịch vụ:
- Google — thông tin xác thực đăng nhập, để bạn đăng nhập bằng tài khoản Google
- Meta (Facebook) — thông tin xác thực đăng nhập, để bạn đăng nhập bằng tài khoản Facebook
- Tatca — nội dung câu hỏi và tệp bạn tải lên khi dùng tính năng giải đề, để xử lý và trả lời câu hỏi bằng AI
- Cloudflare — các tín hiệu kỹ thuật nêu tại Mục 1.4, để phân biệt người dùng thật với bot khi đăng nhập, bắt đầu làm bài và đặt hàng. Cloudflare xử lý các tín hiệu này theo Turnstile Privacy Addendum và tuyên bố không thể trực tiếp nhận dạng cá nhân từ các tín hiệu đó. Chúng tôi dùng Turnstile ở chế độ ẩn nên bạn không phải thực hiện thao tác xác minh nào.
- Google Play — xử lý thanh toán mua trong ứng dụng Android và xác thực thiết bị (Play Integrity); Firebase Cloud Messaging — gửi thông báo đẩy trên Android
- Apple — đăng nhập bằng Apple, xử lý thanh toán mua trong ứng dụng, gửi thông báo đẩy (Apple Push Notification service) và xác thực thiết bị (App Attest)
- Google Firebase — thống kê sử dụng (Firebase Analytics) trên website và ứng dụng, và báo cáo lỗi của ứng dụng (Firebase Crashlytics), để cải thiện dịch vụ
- Soniox — âm thanh giọng nói khi bạn hỏi bằng giọng nói, để chuyển thành chữ theo thời gian thực; không lưu bản ghi âm
- Cơ quan nhà nước có thẩm quyền — theo yêu cầu hợp pháp, để tuân thủ pháp luật
Chúng tôi yêu cầu các bên xử lý dữ liệu chỉ được dùng dữ liệu đúng mục đích đã thỏa thuận và phải áp dụng biện pháp bảo vệ tương ứng.
4. Chuyển dữ liệu ra nước ngoài
Một số đối tác kỹ thuật nêu tại Mục 3 có thể xử lý hoặc lưu trữ dữ liệu trên hạ tầng đặt ngoài lãnh thổ Việt Nam.
Khi có hoạt động chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, bao gồm lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và áp dụng biện pháp bảo vệ như mã hóa hoặc ẩn danh khi chuyển.
5. Thời gian lưu trữ
- Dữ liệu tài khoản và học tập: lưu trong suốt thời gian tài khoản hoạt động.
- Sau khi bạn yêu cầu xóa: xóa theo thời hạn tại Mục 7.
- Chứng từ giao dịch: lưu theo thời hạn pháp luật về kế toán và thuế quy định, kể cả khi tài khoản đã bị xóa.
- Dữ liệu phục vụ giải quyết tranh chấp: lưu đến khi vụ việc được giải quyết xong.
6. Bảo mật dữ liệu
- Mật khẩu được mã hóa một chiều, không lưu ở dạng đọc được.
- Kết nối giữa trình duyệt và máy chủ được mã hóa bằng HTTPS.
- Phiên đăng nhập dùng cookie bảo mật, giới hạn thời gian sống.
- Quyền truy cập dữ liệu được phân theo vai trò, chỉ cấp cho người có trách nhiệm.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân nhạy cảm, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật.
7. Quyền của bạn đối với dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:
- Quyền được biết dữ liệu của bạn được thu thập và sử dụng như thế nào
- Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu
- Quyền rút lại sự đồng ý đã đưa ra trước đó
- Quyền truy cập, xem và yêu cầu bản sao dữ liệu của bạn
- Quyền yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ
- Quyền yêu cầu xóa dữ liệu cá nhân của bạn
- Quyền yêu cầu tạm dừng, hạn chế xử lý dữ liệu
- Quyền phản đối việc xử lý dữ liệu trong một số trường hợp
- Quyền khiếu nại, khởi kiện, yêu cầu bồi thường thiệt hại
Cách thực hiện và thời hạn xử lý
Gửi yêu cầu tới hello@hocdi.ai. Chúng tôi xử lý theo thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP:
- Xác nhận đã nhận yêu cầu: trong 2 ngày làm việc
- Yêu cầu truy cập hoặc chỉnh sửa dữ liệu: trong 10 ngày
- Yêu cầu rút lại đồng ý, hạn chế hoặc phản đối xử lý: trong 15 ngày
- Yêu cầu xóa dữ liệu: trong 20 ngày, tối đa 30 ngày nếu có liên quan bên xử lý dữ liệu hoặc bên thứ ba
- Trường hợp cần gia hạn, chúng tôi thông báo cho bạn kèm lý do trước khi hết thời hạn
Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện, để bảo đảm không ai khác thay bạn thực hiện các quyền này.
Hướng dẫn chi tiết cho yêu cầu xóa dữ liệu: xem trang Xóa dữ liệu người dùng.
8. Người dùng dưới 16 tuổi
Học Đi phục vụ học sinh, trong đó có người dưới 16 tuổi. Pháp luật Việt Nam quy định:
- Trẻ em dưới 7 tuổi: việc xử lý dữ liệu cá nhân phải có sự đồng ý của cha mẹ hoặc người giám hộ.
- Từ đủ 7 tuổi đến dưới 16 tuổi: phải có sự đồng ý của cả trẻ em và cha mẹ hoặc người giám hộ.
Vì vậy:
- Nếu bạn dưới 16 tuổi, hãy đọc chính sách này cùng cha mẹ hoặc người giám hộ và chỉ tạo tài khoản khi được đồng ý.
- Cha mẹ hoặc người giám hộ có quyền thay mặt con thực hiện toàn bộ các quyền tại Mục 7, bao gồm quyền xem, sửa và yêu cầu xóa dữ liệu.
- Chúng tôi không sử dụng dữ liệu của người dưới 16 tuổi cho mục đích quảng cáo hoặc tiếp thị.
Phụ huynh cần hỗ trợ, vui lòng liên hệ hello@hocdi.ai.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày hiệu lực luôn được ghi ở đầu trang.
Với thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trên website trước khi áp dụng.
10. Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân:
Email: hello@hocdi.ai
Website: hocdi.ai
Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân, hoặc khởi kiện theo quy định pháp luật.