Chính sách bảo mật thông tin

1. Mục đích thu thập thông tin

• Cung cấp dịch vụ: giữ tài khoản, lưu và đồng bộ game giữa các thiết bị, mở phòng chơi, soạn bộ câu hỏi bằng AI.
• Áp dụng giới hạn của từng gói và chống lạm dụng lượt AI miễn phí.
• Nhận thanh toán Oly Pro, khớp chuyển khoản với đơn hàng, trả lời câu hỏi về thanh toán, lưu chứng từ kế toán.
• Giữ dịch vụ an toàn, sửa lỗi, và hiểu giáo viên dùng Oly thế nào để cải thiện sản phẩm.
• Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng game hay ảnh của bạn để huấn luyện AI.

2. Phạm vi thu thập và sử dụng thông tin

• Hồ sơ Google khi bạn chọn Đăng nhập bằng Google: tên, email, ảnh đại diện và mã tài khoản Google. Oly không bao giờ thấy mật khẩu Google của bạn.
• Nội dung bạn tạo: bộ câu hỏi (kể cả ảnh và âm thanh bạn thêm), kết quả chơi (tên đội, điểm, câu trả lời sai) và cài đặt.
• Thanh toán: gói, trạng thái, ngày hết hạn hoặc gia hạn; với thẻ, mã đơn và mã thuê bao của Polar; với chuyển khoản, mã đơn, số tiền, ngày và mã giao dịch ngân hàng. Oly không nhận số thẻ hay số tài khoản ngân hàng của bạn.
• Thông tin kỹ thuật: cookie phiên đăng nhập oly_session, cookie oly_try đếm lượt AI dùng thử, số lượt AI đã dùng, quốc gia kết nối, nguồn đầu tiên đưa bạn đến Oly, các ngày bạn dùng Oly, báo lỗi kỹ thuật. Địa chỉ IP chỉ được lưu dưới dạng mã băm một chiều để đếm lượt và chống lạm dụng.
• Góp ý và đánh giá bạn gửi qua nút Góp ý hoặc trang Liên hệ.
• Học sinh: tên học sinh trong danh sách lớp chỉ nằm trong trình duyệt trên máy của bạn, không bao giờ gửi về máy chủ Oly. Camera (nếu bạn bật trong trò chơi) được xử lý ngay trong trình duyệt; không hình ảnh nào được gửi đi hay lưu lại.
• Cookie phân tích Google Analytics chỉ được đặt khi bạn chọn Cho phép ở thông báo cookie; đổi lựa chọn bất cứ lúc nào bằng Cài đặt cookie ở cuối trang.

3. Thời gian lưu trữ thông tin

• Tài khoản, game, kết quả, cài đặt và ảnh của bạn: đến khi bạn xoá chúng hoặc xoá tài khoản. Ảnh không còn game nào dùng được xoá sau 30 ngày.
• Khi xoá tài khoản, dữ liệu được xoá khỏi máy chủ ngay; bản sao lưu bị ghi đè trong vòng 30 ngày.
• Phiên đăng nhập: đến khi đăng xuất hoặc tối đa 60 ngày. Bộ đếm lượt AI theo mạng: khoảng 1 tuần. Báo lỗi: 30 ngày.
• Đơn chuyển khoản đã thanh toán là chứng từ kế toán, được lưu theo thời hạn luật kế toán Việt Nam yêu cầu (tối đa 10 năm), không còn gắn với tài khoản sau khi tài khoản bị xoá. Đơn chưa thanh toán bị xoá sau 90 ngày.

4. Những người hoặc tổ chức có thể được tiếp cận thông tin

• Nhân sự vận hành Oly của Công ty TNHH Groowing, trong phạm vi công việc; mọi thay đổi trong công cụ quản trị đều được ghi nhật ký.
• Các đơn vị cung cấp dịch vụ cho Oly, chỉ để thực hiện phần việc của họ: Cloudflare (máy chủ, cơ sở dữ liệu, lưu ảnh), Anthropic (AI soạn câu hỏi), Google (đăng nhập, Google Analytics nếu bạn cho phép), Polar (thanh toán thẻ), SePay và ngân hàng của công ty (chuyển khoản), Resend (gửi email). Một số đơn vị xử lý dữ liệu ngoài Việt Nam; chúng tôi thực hiện hồ sơ chuyển dữ liệu ra nước ngoài theo quy định.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

5. Địa chỉ của đơn vị thu thập và quản lý thông tin

Công ty TNHH Groowing. Địa chỉ: Tầng 6, Tòa nhà Việt Á, Số 9 Duy Tân, Phường Cầu Giấy, Hà Nội. Mã số doanh nghiệp: 0111583815, do Sở Tài chính Hà Nội cấp ngày 28/07/2026. Điện thoại: +84 357 975 232. Email: support@olyclass.com.

6. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu

• Xem và sửa: mọi game ở mục Game của tôi; đổi tên hiển thị ở trang Tài khoản và thanh toán (olyclass.com/account). Email và ảnh lấy từ tài khoản Google.
• Tải về: nút Tải dữ liệu về ở trang Tài khoản cho bạn toàn bộ dữ liệu Oly giữ về tài khoản trong một tệp.
• Xoá: nút Xoá tài khoản ở trang Tài khoản, hoặc email support@olyclass.com. Gói thẻ được huỷ cùng lúc.
• Rút lại đồng ý, phản đối hay hạn chế xử lý: dùng Cài đặt cookie ở cuối trang, hoặc email support@olyclass.com. Chúng tôi trả lời trong 7 ngày.

7. Cam kết bảo mật thông tin cá nhân

• Dữ liệu được truyền qua kết nối mã hoá (HTTPS) và lưu trên hạ tầng Cloudflare có mã hoá khi lưu trữ. Mã phiên đăng nhập chỉ được lưu dạng băm.
• Chỉ dùng thông tin cho các mục đích nêu ở trên; không bán, không trao đổi thông tin cá nhân cho bên thứ ba vì mục đích thương mại.
• Khi có sự cố làm lộ dữ liệu, chúng tôi thông báo cho người dùng và cơ quan có thẩm quyền theo quy định (trong 72 giờ kể từ khi phát hiện).
• Oly dành cho giáo viên là người trưởng thành; chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.

8. Cơ chế tiếp nhận và giải quyết khiếu nại về dữ liệu cá nhân

Gửi khiếu nại qua email support@olyclass.com, biểu mẫu ở trang Liên hệ (olyclass.com/contact) hoặc điện thoại +84 357 975 232. Chúng tôi phản hồi trong 3 ngày làm việc và giải quyết trong 15 ngày làm việc, theo quy trình ở trang Tiếp nhận và giải quyết khiếu nại. Bạn cũng có quyền liên hệ cơ quan bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an).