← Trang chủCập nhật: 08/09/2026
🔒 Chính sách bảo mật

Chính Sách Bảo Mật

Tiện ích Chrome Trợ Lý Nhận Xét vnEdu— phiên bản 4.2

Có hiệu lực từ ngày 08/09/2026

🔒
Cam kết bảo vệ dữ liệu người dùng

Chúng tôi KHÔNG bán, KHÔNG cho thuê, KHÔNG chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Dữ liệu chỉ được sử dụng để vận hành tính năng cốt lõi của tiện ích.

1Giới thiệu

Chúng tôi — nhóm phát triển Trợ Lý Nhận Xét vnEdu — cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này mô tả đầy đủ và chi tiết tất cảdữ liệu mà tiện ích thu thập, xử lý, lưu trữ và chia sẻ — bao gồm từng kết nối mạng cụ thể mà tiện ích thực hiện.

Bằng cách cài đặt và sử dụng tiện ích, bạn đồng ý với các điều khoản trong chính sách này.

2Dữ liệu chúng tôi thu thập

✅ Dữ liệu lưu trên máy người dùng (Chrome Storage — Local)

  • Tên tài khoản vnEdu (username) để xác thực bản quyền
  • Kho nhận xét tùy chỉnh do người dùng tự tạo/chỉnh sửa
  • Cấu hình cài đặt tiện ích (loại nhận xét, nền tảng mặc định)
  • Trạng thái đồng ý chính sách quyền riêng tư

📌 Dữ liệu này chỉ tồn tại trên máy tính của bạn, không tự động gửi lên máy chủ.

🌐 Dữ liệu gửi lên máy chủ

  • Tên tài khoản vnEdu (username) — gửi đến nx.thddn.edu.vn để xác minh bản quyền và kiểm tra trạng thái tài khoản
  • Kho nhận xét cá nhân (tùy chọn) — gửi đến nx.thddn.edu.vnchỉ khi người dùng chủ động bấm “Đồng bộ lên Cloud”. Bao gồm: các câu nhận xét mẫu tùy chỉnh, cấp học, lớp, môn.
  • Prompt AI (tùy chọn) — gửi đến Google Gemini API chỉ khi người dùng bật tính năng AI và nhấn nút. Bao gồm: cấp học, lớp, môn, mức đánh giá chung. Không bao giờ gửi tên học sinh hay điểm số cá nhân.

🚫 Dữ liệu KHÔNG BAO GIỜ thu thập hoặc gửi đi

  • Tên, điểm số hay thông tin cá nhân của học sinh
  • Nội dung nhận xét đã điền vào trang vnEdu
  • Mật khẩu vnEdu hoặc bất kỳ mật khẩu nào
  • Nội dung các trang web ngoài vnEdu/SMAS
  • Lịch sử duyệt web, cookie, dữ liệu trình duyệt
  • Thông tin tài chính hoặc thanh toán
  • Vị trí địa lý, địa chỉ IP, thông tin thiết bị
  • Dữ liệu âm thanh (micro chỉ dùng cho nhận dạng giọng nói tại chỗ, không ghi âm hay gửi đi)
  • Nhật ký sử dụng hay analytics (tiện ích không có tính năng tracking/analytics)

3Chi tiết tất cả kết nối mạng

Dưới đây là toàn bộ kết nối mạng mà tiện ích thực hiện. Tiện ích không thực hiện bất kỳ kết nối nào khác ngoài danh sách này.

Kết nốiDữ liệu gửi điMục đích
GET nx.thddn.edu.vn/api/userusernameKiểm tra trạng thái bản quyền
POST nx.thddn.edu.vn/api/userusername, actionĐăng ký tài khoản
GET nx.thddn.edu.vn/api/public/platform-settings(không có dữ liệu cá nhân)Tải cấu hình nền tảng
GET nx.thddn.edu.vn/api/public/remarksusernameTải kho nhận xét mẫu
GET nx.thddn.edu.vn/api/user/remarksusername, cấp, lớp, mônTải kho nhận xét cá nhân
POST nx.thddn.edu.vn/api/user/remarksusername, cấp, lớp, môn, kho nhận xétLưu kho nhận xét lên Cloud (khi người dùng bấm nút)
POST generativelanguage.googleapis.comPrompt: cấp học, lớp, môn, mức đánh giáSinh nhận xét AI (khi người dùng bật và bấm nút)

⚠️ KHÔNG BAO GIỜ gửi đi:

  • Tên, điểm số, thông tin cá nhân của học sinh
  • Nội dung nhận xét đã điền trên trang vnEdu/SMAS
  • Mật khẩu, cookie, lịch sử duyệt web
  • Dữ liệu âm thanh, hình ảnh, video

4Mục đích sử dụng dữ liệu

Dữ liệu thu thập được sử dụng duy nhất cho:

  • Xác minh bản quyền sử dụng tiện ích
  • Đồng bộ kho mẫu nhận xét giữa máy chủ và tiện ích
  • Sinh nhận xét bằng AI (chỉ khi người dùng chủ động bật)

Chúng tôi không bán, không chia sẻ và không cho thuê dữ liệu người dùng cho bất kỳ bên thứ ba nào.

5Tất cả các bên nhận dữ liệu

Chỉ có 2 bên nhận dữ liệu từ tiện ích:

Bên nhậnDữ liệuMục đích
nx.thddn.edu.vn (máy chủ nhà phát triển)Username vnEdu, kho nhận xét mẫu (nếu đồng bộ)Xác minh bản quyền, đồng bộ kho nhận xét
Google Gemini AI (tùy chọn)Prompt: cấp học, lớp, môn, mức đánh giá (KHÔNG có tên HS)Sinh nhận xét AI

Ngoài 2 bên trên, không chia sẻ dữ liệu với bất kỳ ai khác.

6Quyền truy cập của tiện ích

Tất cả quyền mà tiện ích yêu cầu và lý do cụ thể:

QuyềnMục đích
activeTab + scriptingĐọc cấu trúc bảng điểm trên trang vnEdu/SMAS hiện tại và điền nhận xét vào ô nhập liệu. Chỉ truy cập tab đang mở.
storageLưu kho nhận xét, cài đặt, trạng thái đồng ý quyền riêng tư trên máy người dùng.
tabsMở trang đăng ký/kích hoạt bản quyền khi người dùng nhấn nút.
sidePanelHiển thị giao diện điều khiển dạng panel bên cạnh trang vnEdu.
https://*.vnedu.vn/*Trang vnEdu để điền nhận xét. Wildcard vì vnEdu dùng nhiều subdomain theo tỉnh/thành.
https://*.smas.vn/*Hệ thống SMAS — chức năng tương tự vnEdu.
https://vtsmas.vn/*Phiên bản mới của SMAS.
generativelanguage.googleapis.comGọi Google Gemini API sinh nhận xét AI. Chỉ khi người dùng bật và nhấn nút.
nx.thddn.edu.vnMáy chủ nhà phát triển — xác minh bản quyền, đồng bộ kho nhận xét.

Tiện ích chỉ hoạt động trên trang*.vnedu.vn,*.smas.vn. Không thu thập dữ liệu từ trang web khác.

7Sự đồng ý của người dùng

Trước khi gửi bất kỳ dữ liệu nào, tiện ích:

  • Hiển thị hộp thoại xác nhận Quyền Riêng Tư lần đầu khi nhập tài khoản vnEdu
  • Giải thích rõ dữ liệu nào gửi đi và gửi đến đâu
  • Cung cấp liên kết đến chính sách bảo mật đầy đủ
  • Chỉ gửi dữ liệu sau khi người dùng bấm đồng ý
  • Nếu không đồng ý, không gửi dữ liệu nào

8Lưu trữ và bảo mật

  • Tất cả kết nối sử dụng HTTPS (TLS)
  • Không bao giờ lưu mật khẩu vnEdu
  • Dữ liệu cục bộ được bảo vệ bởi sandbox Chrome
  • API key Gemini do người dùng tự nhập, chỉ lưu cục bộ

9Thời gian lưu trữ

  • Tài khoản đang hoạt động: Dữ liệu lưu trong thời hạn sử dụng
  • Hết hạn: Giữ thêm 90 ngày
  • Xóa tài khoản: Xóa vĩnh viễn trong 30 ngày
  • Dữ liệu cục bộ: Xóa khi gỡ tiện ích

10Quyền của người dùng

  • Truy cập: Xem thông tin trong trang cài đặt tiện ích
  • Chỉnh sửa: Cập nhật kho nhận xét và cấu hình bất kỳ lúc nào
  • Xóa: Liên hệ support@thddn.edu.vn để xóa dữ liệu khỏi máy chủ
  • Rút đồng ý: Đăng xuất để ngừng gửi dữ liệu
  • Gỡ cài đặt: Xóa tiện ích sẽ xóa toàn bộ dữ liệu cục bộ

11Dịch vụ bên thứ ba

Google Gemini AI (tùy chọn)
Sinh nhận xét bằng AI — chỉ khi người dùng bật. Không gửi tên HS hay điểm cá nhân.
Chính sách Google →

Tất cả kết nối khác đều gửi đến máy chủ nx.thddn.edu.vn thuộc sở hữu nhà phát triển.

12Liên hệ

Câu hỏi về chính sách bảo mật hoặc yêu cầu xóa dữ liệu:

Phản hồi trong 3 ngày làm việc

© 2024–2026 Trợ Lý Nhận Xét vnEdu. Bảo lưu mọi quyền.

Có hiệu lực từ 08/09/2026 — Phiên bản 4.2