1Giới thiệu
Chúng tôi — nhóm phát triển Trợ Lý Nhận Xét vnEdu — cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này mô tả rõ ràng những dữ liệu mà tiện ích thu thập, cách sử dụng và các biện pháp bảo mật được áp dụng.
Bằng cách cài đặt và sử dụng tiện ích, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.
2Dữ liệu chúng tôi thu thập
✅ Dữ liệu được lưu trên máy người dùng (Local Storage)
- Tên tài khoản vnEdu (username) để xác thực bản quyền
- Kho nhận xét tùy chỉnh do người dùng tự tạo/chỉnh sửa
- Cấu hình cài đặt tiện ích (loại nhận xét ưa dùng, v.v.)
- Phiên bản đồng bộ dữ liệu nhận xét từ Cloud
📌 Dữ liệu này chỉ tồn tại trên máy tính của bạn, không được gửi đến máy chủ của chúng tôi.
🌐 Dữ liệu gửi lên máy chủ của chúng tôi
- Tên tài khoản vnEdu (username) — để xác minh bản quyền, kiểm tra trạng thái tài khoản (active / trial / expired)
- Nhật ký sử dụng tính năng — ghi lại loại tính năng đã dùng (ví dụ: “điền nhận xét”, “nhập điểm giọng nói”), số lượng học sinh xử lý, và phiên bản tiện ích. Không ghi nội dung nhận xét hay tên học sinh.
- Cấu hình nhận xét cá nhân (tùy chọn) — chỉ khi người dùng chủ động bấm “Đồng bộ lên Cloud” trong trang cài đặt
📌 Máy chủ của chúng tôi đặt tại Google Firebase (Hoa Kỳ), tuân thủ chính sách bảo mật của Google.
🚫 Dữ liệu chúng tôi KHÔNG thu thập
- Thông tin cá nhân của học sinh (tên, điểm số, nhận xét)
- Nội dung các trang web mà người dùng truy cập ngoài vnEdu
- Lịch sử duyệt web
- Thông tin tài chính hoặc thanh toán
- Vị trí địa lý
- Thông tin thiết bị hoặc địa chỉ IP
3Mục đích sử dụng dữ liệu
Dữ liệu thu thập được sử dụng duy nhất cho các mục đích sau:
- ▸ Xác minh bản quyền sử dụng tiện ích (active / dùng thử)
- ▸ Giới hạn số học sinh trong chế độ dùng thử
- ▸ Đồng bộ kho mẫu nhận xét từ máy chủ xuống tiện ích
- ▸ Cải thiện chất lượng dịch vụ và phát triển tính năng mới
Chúng tôi không bán, không chia sẻ và không cho thuê dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
4Quyền truy cập của tiện ích
Tiện ích yêu cầu các quyền sau và lý do cụ thể:
| Quyền / Host | Mục đích |
|---|
| activeTab + scripting | Đọc điểm số trên trang vnEdu/SMAS và điền nhận xét vào các ô nhập liệu |
| storage | Lưu kho nhận xét tùy chỉnh và cài đặt tiện ích trên máy người dùng |
| tabs | Mở trang đăng ký / kích hoạt tài khoản khi người dùng nhấn nút trong tiện ích |
| sidePanel | Hiển thị giao diện điều khiển dạng panel bên cạnh trang vnEdu |
| *.vnedu.vn + *.smas.vn | Trang chính để điền nhận xét học sinh |
| generativelanguage.googleapis.com | Gọi API Gemini AI tạo nhận xét thông minh (chỉ khi người dùng bật tính năng AI) |
| nx.thddn.edu.vn | Máy chủ bản quyền, đồng bộ kho nhận xét và trang nhập điểm giọng nói |
Tiện ích chỉ hoạt động trên các trang thuộc tên miền*.vnedu.vn,*.smas.vnvà máy chủ của nhà phát triển. Không thu thập dữ liệu từ các trang web khác.
5Lưu trữ và bảo mật dữ liệu
- ✓ Dữ liệu trên máy chủ được lưu trữ trong Google Firebase Firestore với mã hóa AES-256 tại chỗ nghỉ và TLS khi truyền tải
- ✓ Quyền truy cập cơ sở dữ liệu được kiểm soát bằng Firebase Security Rules — chỉ đọc/ghi đúng phạm vi cho phép
- ✓ Tên tài khoản vnEdu được lưu dưới dạng lowercase, không lưu mật khẩu vnEdu
- ✓ Dữ liệu cục bộ trên Chrome Storage được bảo vệ bởi cơ chế sandbox của trình duyệt
6Thời gian lưu trữ dữ liệu
- ▸ Tài khoản đang hoạt động: Dữ liệu được lưu trong suốt thời hạn sử dụng
- ▸ Tài khoản hết hạn: Dữ liệu được giữ thêm 90 ngày để người dùng có thể gia hạn và tiếp tục sử dụng
- ▸ Xóa tài khoản: Toàn bộ dữ liệu được xóa vĩnh viễn trong vòng 30 ngày kể từ ngày yêu cầu
- ▸ Dữ liệu cục bộ: Tồn tại cho đến khi người dùng gỡ cài đặt tiện ích hoặc xóa dữ liệu trình duyệt
7Quyền của người dùng
Bạn có toàn quyền đối với dữ liệu của mình:
- ✓ Truy cập: Xem thông tin tài khoản tại trang cài đặt tiện ích
- ✓ Chỉnh sửa: Cập nhật kho nhận xét và cấu hình bất kỳ lúc nào trong trang cài đặt
- ✓ Xóa: Liên hệ chúng tôi để yêu cầu xóa toàn bộ dữ liệu khỏi máy chủ
- ✓ Gỡ cài đặt: Xóa tiện ích sẽ tự động xóa toàn bộ dữ liệu cục bộ trên máy tính của bạn
8Dịch vụ bên thứ ba
Tiện ích tích hợp với các dịch vụ bên thứ ba sau:
Google Gemini AI (tùy chọn)
Tạo nhận xét thông minh — chỉ khi tính năng AI được bật
Chính sách bảo mật →9Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong tính năng hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua giao diện tiện ích hoặc trang web chính thức.
Phiên bản mới nhất của chính sách luôn được đăng tại: https://nx.thddn.edu.vn/chinh-sach-bao-mat
10Liên hệ
Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn yêu cầu xóa dữ liệu, vui lòng liên hệ:
📍 Chúng tôi sẽ phản hồi trong vòng 3 ngày làm việc
© 2024–2026 Trợ Lý Nhận Xét vnEdu. Bảo lưu mọi quyền.
Chính sách này có hiệu lực từ ngày 23/05/2026