Chính sách bảo mật
Ngày hiệu lực: 26/08/2026
Học Đi (hocdi.ai) tôn trọng và bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền nào.
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, áp dụng cho mọi người dùng hocdi.ai. Chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân nêu dưới đây.
1. Dữ liệu chúng tôi thu thập
1.1 Bạn cung cấp trực tiếp
- Khi đăng ký: họ tên, địa chỉ email, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được mật khẩu của bạn)
- Khi cập nhật hồ sơ: ảnh đại diện, ảnh bìa, phần giới thiệu bản thân
- Khi liên hệ hỗ trợ: nội dung bạn gửi cho chúng tôi
1.2 Khi bạn đăng nhập bằng mạng xã hội
- Google: địa chỉ email và thông tin hồ sơ cơ bản (tên, ảnh đại diện)
- Facebook: địa chỉ email và thông tin hồ sơ công khai (tên, ảnh đại diện)
Chúng tôi chỉ nhận đúng những thông tin nêu trên. Chúng tôi không đăng bài, không đọc danh sách bạn bè và không truy cập tin nhắn của bạn.
1.3 Phát sinh khi bạn sử dụng dịch vụ
- Học tập: các lượt làm bài, câu trả lời, điểm số, thời gian làm bài, tiến độ khóa học
- Trợ lý AI: nội dung câu hỏi, hội thoại và các tệp hoặc ảnh bạn tải lên để được giải đáp
- Giao dịch: giỏ hàng, lịch sử mua gói và khóa học
1.4 Dữ liệu kỹ thuật
- Cookie phiên đăng nhập, để giữ bạn đăng nhập giữa các lần truy cập
- Thông tin kỹ thuật cơ bản của yêu cầu truy cập, phục vụ vận hành và bảo mật hệ thống
Chúng tôi không sử dụng cookie quảng cáo và không gắn mã theo dõi của bên thứ ba trên website. Bạn có thể xóa cookie trong cài đặt trình duyệt, nhưng khi đó sẽ phải đăng nhập lại.
2. Mục đích và căn cứ xử lý
- Tạo và quản lý tài khoản, xác thực đăng nhập — thực hiện hợp đồng cung cấp dịch vụ với bạn
- Cung cấp bài học, đề thi, chấm điểm, lưu tiến độ — thực hiện hợp đồng
- Vận hành Trợ lý AI để giải thích bài làm — thực hiện hợp đồng
- Xử lý đơn hàng, thanh toán, xuất chứng từ — thực hiện hợp đồng và nghĩa vụ pháp luật về kế toán, thuế
- Hỗ trợ khách hàng, xử lý khiếu nại — thực hiện hợp đồng
- Bảo đảm an toàn hệ thống, phát hiện gian lận — lợi ích hợp pháp của chúng tôi
- Gửi thông báo về dịch vụ và thay đổi chính sách — thực hiện hợp đồng và nghĩa vụ pháp luật
Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Pháp luật Việt Nam cũng nghiêm cấm hành vi này.
3. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết để vận hành dịch vụ:
- Google — thông tin xác thực đăng nhập, để bạn đăng nhập bằng tài khoản Google
- Meta (Facebook) — thông tin xác thực đăng nhập, để bạn đăng nhập bằng tài khoản Facebook
- Tatca — nội dung câu hỏi và tệp bạn tải lên khi dùng tính năng giải đề, để xử lý và trả lời câu hỏi bằng AI
- Cơ quan nhà nước có thẩm quyền — theo yêu cầu hợp pháp, để tuân thủ pháp luật
Chúng tôi yêu cầu các bên xử lý dữ liệu chỉ được dùng dữ liệu đúng mục đích đã thỏa thuận và phải áp dụng biện pháp bảo vệ tương ứng.
4. Chuyển dữ liệu ra nước ngoài
Một số đối tác kỹ thuật nêu tại Mục 3 có thể xử lý hoặc lưu trữ dữ liệu trên hạ tầng đặt ngoài lãnh thổ Việt Nam.
Khi có hoạt động chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, bao gồm lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và áp dụng biện pháp bảo vệ như mã hóa hoặc ẩn danh khi chuyển.
5. Thời gian lưu trữ
- Dữ liệu tài khoản và học tập: lưu trong suốt thời gian tài khoản hoạt động.
- Sau khi bạn yêu cầu xóa: xóa theo thời hạn tại Mục 7.
- Chứng từ giao dịch: lưu theo thời hạn pháp luật về kế toán và thuế quy định, kể cả khi tài khoản đã bị xóa.
- Dữ liệu phục vụ giải quyết tranh chấp: lưu đến khi vụ việc được giải quyết xong.
6. Bảo mật dữ liệu
- Mật khẩu được mã hóa một chiều, không lưu ở dạng đọc được.
- Kết nối giữa trình duyệt và máy chủ được mã hóa bằng HTTPS.
- Phiên đăng nhập dùng cookie bảo mật, giới hạn thời gian sống.
- Quyền truy cập dữ liệu được phân theo vai trò, chỉ cấp cho người có trách nhiệm.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân nhạy cảm, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo quy định pháp luật.
7. Quyền của bạn đối với dữ liệu cá nhân
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:
- Quyền được biết dữ liệu của bạn được thu thập và sử dụng như thế nào
- Quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu
- Quyền rút lại sự đồng ý đã đưa ra trước đó
- Quyền truy cập, xem và yêu cầu bản sao dữ liệu của bạn
- Quyền yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ
- Quyền yêu cầu xóa dữ liệu cá nhân của bạn
- Quyền yêu cầu tạm dừng, hạn chế xử lý dữ liệu
- Quyền phản đối việc xử lý dữ liệu trong một số trường hợp
- Quyền khiếu nại, khởi kiện, yêu cầu bồi thường thiệt hại
Cách thực hiện và thời hạn xử lý
Gửi yêu cầu tới hotro@hocdi.ai. Chúng tôi xử lý theo thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP:
- Xác nhận đã nhận yêu cầu: trong 2 ngày làm việc
- Yêu cầu truy cập hoặc chỉnh sửa dữ liệu: trong 10 ngày
- Yêu cầu rút lại đồng ý, hạn chế hoặc phản đối xử lý: trong 15 ngày
- Yêu cầu xóa dữ liệu: trong 20 ngày, tối đa 30 ngày nếu có liên quan bên xử lý dữ liệu hoặc bên thứ ba
- Trường hợp cần gia hạn, chúng tôi thông báo cho bạn kèm lý do trước khi hết thời hạn
Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi thực hiện, để bảo đảm không ai khác thay bạn thực hiện các quyền này.
Hướng dẫn chi tiết cho yêu cầu xóa dữ liệu: xem trang Xóa dữ liệu người dùng.
8. Người dùng dưới 16 tuổi
Học Đi phục vụ học sinh, trong đó có người dưới 16 tuổi. Pháp luật Việt Nam quy định:
- Trẻ em dưới 7 tuổi: việc xử lý dữ liệu cá nhân phải có sự đồng ý của cha mẹ hoặc người giám hộ.
- Từ đủ 7 tuổi đến dưới 16 tuổi: phải có sự đồng ý của cả trẻ em và cha mẹ hoặc người giám hộ.
Vì vậy:
- Nếu bạn dưới 16 tuổi, hãy đọc chính sách này cùng cha mẹ hoặc người giám hộ và chỉ tạo tài khoản khi được đồng ý.
- Cha mẹ hoặc người giám hộ có quyền thay mặt con thực hiện toàn bộ các quyền tại Mục 7, bao gồm quyền xem, sửa và yêu cầu xóa dữ liệu.
- Chúng tôi không sử dụng dữ liệu của người dưới 16 tuổi cho mục đích quảng cáo hoặc tiếp thị.
Phụ huynh cần hỗ trợ, vui lòng liên hệ hotro@hocdi.ai.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày hiệu lực luôn được ghi ở đầu trang.
Với thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trên website trước khi áp dụng.
10. Liên hệ và khiếu nại
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân:
Email: hotro@hocdi.ai
Website: hocdi.ai
Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân, hoặc khởi kiện theo quy định pháp luật.