Chính sách bảo mật

Chính sách áp dụng cho website Toán Miễn Phí và các chức năng tài khoản, luyện tập, làm đề, học liệu, phụ huynh và giáo viên trên website. Chính sách của website bên ngoài được áp dụng khi bạn rời nền tảng để sử dụng dịch vụ của họ.

Bên chịu trách nhiệm xử lý dữ liệu: CẦN BỔ SUNG: tên pháp lý hoặc họ tên cá nhân vận hành, tư cách và vai trò xử lý dữ liệu. Địa chỉ: CẦN BỔ SUNG: địa chỉ liên hệ chính thức. Đầu mối phụ trách quyền riêng tư: CẦN BỔ SUNG: thông tin đầu mối.

Ngày cập nhật nội dung: 16/09/2026. Ngày có hiệu lực: CẦN BỔ SUNG: ngày chính sách được đơn vị vận hành phê duyệt và áp dụng.

Khi giáo viên chọn tệp CSV, trình duyệt đọc tệp và gửi tên tệp, kích thước, tiêu đề cột cùng các dòng dữ liệu đến máy chủ. Hệ thống lưu phiên nhập, dữ liệu dòng ban đầu, kết quả kiểm tra và quyết định nhập để xử lý danh sách.

Việc chọn “Bỏ qua cột này” ở bước ghép cột không đồng nghĩa dữ liệu cột đó chưa từng được gửi: các dòng ban đầu đã được gửi trước bước này. Hãy xóa các cột chứa thông tin không cần thiết khỏi tệp ngay trên thiết bị trước khi nhập. Luồng này không phải dịch vụ lưu tệp cá nhân hoặc kho lưu trữ đám mây.

Hệ thống ghi nhận lượt làm bài, câu trả lời, kết quả chấm, thời gian và trạng thái bài, tiến độ kỹ năng, sao và hoạt động học. Một số sự kiện đăng nhập, số lần nhập sai PIN và thời điểm khóa tạm được lưu để phục vụ đăng nhập và bảo vệ tài khoản.

Nhật ký thao tác quản lý có thể gồm người thực hiện, sự kiện, lớp hoặc đối tượng liên quan, nội dung thay đổi, thời điểm và mã yêu cầu. Máy chủ ghi lỗi kỹ thuật để hỗ trợ xử lý sự cố.

Khi gửi yêu cầu qua mạng, địa chỉ IP và thông tin HTTP được xử lý bởi hạ tầng phục vụ website. Ứng dụng đọc IP do máy chủ trung gian chuyển tiếp nếu có; chưa có thời hạn lưu nhật ký hạ tầng được xác định trong cấu hình ứng dụng. CẦN BỔ SUNG: loại access log thực tế, dữ liệu thiết bị/trình duyệt được ghi, nơi lưu và thời gian lưu tại hạ tầng triển khai.

Thông tin bắt buộc trong từng biểu mẫu được sử dụng cho chức năng bạn yêu cầu. Nếu không cung cấp dữ liệu cần thiết hoặc không cho phép cookie phiên, một số chức năng như đăng nhập, lưu bài và xem báo cáo không thể hoạt động đầy đủ.

Việc đọc chính sách không thay thế cơ chế lấy sự đồng ý khi pháp luật yêu cầu. CẦN BỔ SUNG: cơ sở xử lý cho từng mục đích; cách xin, ghi nhận và rút lại sự đồng ý; cách xử lý yêu cầu hạn chế hoặc phản đối phù hợp với hoạt động thực tế.

Website dùng cookie tmp_session để duy trì đăng nhập. Cookie có thời hạn tối đa 14 ngày, chứa thông tin phiên được ký để kiểm tra tính hợp lệ, được đặt HttpOnly và SameSite=Lax; thuộc tính Secure được đặt khi yêu cầu được nhận qua HTTPS. Đăng xuất sẽ yêu cầu trình duyệt xóa cookie phiên.

Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt. Xóa cookie không xóa tài khoản hoặc bài làm trên máy chủ, nhưng có thể khiến bạn cần đăng nhập lại.

Ứng dụng web hiện không dùng Local Storage hoặc Session Storage để lưu hồ sơ và bài làm. Trình duyệt vẫn có thể lưu bộ nhớ đệm tài nguyên như ảnh, CSS và phông chữ theo cơ chế của trình duyệt. Không có tích hợp cookie quảng cáo hoặc công cụ analytics bên thứ ba trong ứng dụng hiện tại.

Học sinh sử dụng hồ sơ của mình; phụ huynh xem dữ liệu của hồ sơ con có liên kết hoạt động; giáo viên sử dụng dữ liệu lớp và học sinh trong phạm vi được phân quyền. Thông tin điện thoại phụ huynh được che bớt tại phần hiển thị tương ứng cho giáo viên, nhưng dữ liệu gốc có thể vẫn được lưu trong hệ thống.

Những người phụ trách vận hành, hỗ trợ và hạ tầng có thể cần xử lý dữ liệu để cung cấp dịch vụ hoặc giải quyết yêu cầu. CẦN BỔ SUNG: nhóm người được quyền truy cập vận hành, quy trình cấp quyền và các trường hợp cung cấp dữ liệu theo nghĩa vụ pháp lý.

Ứng dụng hiện không có tích hợp bán dữ liệu hoặc mạng quảng cáo. Mô tả này không thay thế danh sách nhà cung cấp hạ tầng cần được công bố dưới đây.

Website tải phông chữ từ Google Fonts qua fonts.googleapis.com và fonts.gstatic.com. Khi thực hiện yêu cầu tải phông, trình duyệt kết nối với máy chủ Google và chuyển thông tin kỹ thuật của kết nối, bao gồm IP; đây là dịch vụ bên ngoài nền tảng.

Dữ liệu tài khoản và học tập được lưu trong cơ sở dữ liệu của hệ thống. CẦN BỔ SUNG: nhà cung cấp máy chủ/cơ sở dữ liệu, quốc gia hoặc khu vực lưu trữ, dịch vụ sao lưu, CDN/proxy và dịch vụ email hỗ trợ đang sử dụng. Chưa có tích hợp cloud storage, đăng nhập mạng xã hội hoặc dịch vụ AI bên ngoài trong các luồng đã mô tả.

Tệp tài liệu có thể được mở từ đường dẫn gắn với từng tài liệu, bao gồm đường dẫn ngoài website. Hãy xem địa chỉ đích và chính sách của bên cung cấp trước khi tiếp tục. CẦN BỔ SUNG: trường hợp chuyển dữ liệu ra nước ngoài, bên nhận và thông tin bảo vệ tương ứng nếu có.

Cookie đăng nhập có thời hạn tối đa 14 ngày. Thời hạn này chỉ áp dụng cho phiên trình duyệt, không phải thời gian lưu tài khoản, hồ sơ hay lịch sử học trên máy chủ.

Hệ thống hiện chưa có lịch tự động xóa dữ liệu được xác định cho tài khoản, bài làm, phiên nhập danh sách và nhật ký thao tác. Đưa học sinh ra khỏi lớp hoặc bỏ lưu tài liệu không đồng nghĩa xóa toàn bộ dữ liệu liên quan đến học sinh.

CẦN BỔ SUNG: thời hạn hoặc tiêu chí lưu cho từng nhóm dữ liệu; thời gian lưu bản sao lưu; điều kiện xóa/ẩn danh; trường hợp cần tiếp tục lưu và thời gian hoàn tất yêu cầu. Không nên hiểu việc ngừng truy cập website là yêu cầu xóa dữ liệu.

Mật khẩu và PIN được lưu dạng băm bcrypt để kiểm tra đăng nhập, không phải dạng có thể đọc lại mật khẩu/PIN ban đầu. PIN mới được hiển thị khi cấp hoặc đặt lại để giao cho học sinh. Hệ thống có kiểm tra vai trò, phạm vi lớp hoặc liên kết phụ huynh cho các thao tác được bảo vệ và khóa tạm khi nhập sai PIN nhiều lần.

Không có hệ thống nào bảo đảm an toàn tuyệt đối. Người dùng cần giữ kín mật khẩu, PIN, thẻ đăng nhập và mã mời; đăng xuất trên thiết bị dùng chung và báo hỗ trợ khi nghi ngờ truy cập trái phép. Việc đổi PIN không nên được coi là xác nhận mọi phiên đã đăng nhập trước đó đều bị thu hồi.

Bạn có thể gửi yêu cầu xem, kiểm tra, chỉnh sửa hoặc xóa dữ liệu; yêu cầu giải thích mục đích xử lý, hạn chế xử lý hoặc rút lại sự đồng ý trong trường hợp phù hợp. Phụ huynh/người đại diện có thể gửi yêu cầu liên quan đến trẻ mà mình có quyền đại diện.

Hiện website chưa có chức năng tự xóa toàn bộ tài khoản. Gửi yêu cầu đến [email protected], nêu thông tin đủ nhận diện tài khoản, nội dung cần xử lý và tư cách đại diện nếu có. Không gửi mật khẩu hoặc PIN. Việc xác minh quyền yêu cầu cần tránh làm lộ dữ liệu cho người không có thẩm quyền.

CẦN BỔ SUNG: quy trình xác minh, thời hạn phản hồi/hoàn tất, cách thông báo kết quả và đầu mối tiếp nhận khiếu nại. Việc thực hiện quyền và trường hợp giới hạn cần được xem xét theo pháp luật áp dụng, không mặc định mọi yêu cầu đều được giải quyết bằng cùng một thao tác.

Nền tảng có nội dung và tài khoản dành cho học sinh, bao gồm trẻ em. Phụ huynh/người đại diện cần hướng dẫn trẻ sử dụng, bảo vệ thông tin đăng nhập và đồng hành khi cung cấp dữ liệu. Giáo viên chỉ nên nhập dữ liệu học sinh khi có thẩm quyền và đã thực hiện các yêu cầu thông báo, đồng ý cần thiết.

Không dùng điều khoản sử dụng để mặc định trẻ đã tự đồng ý cho mọi mục đích xử lý. CẦN BỔ SUNG: quy trình xác định độ tuổi, xác minh người đại diện và ghi nhận sự đồng ý phù hợp cho dữ liệu trẻ em. Nếu cho rằng dữ liệu của trẻ được cung cấp không phù hợp, người đại diện nên liên hệ để yêu cầu kiểm tra.

Chính sách cần được cập nhật khi thay đổi dữ liệu thu thập, mục đích xử lý hoặc nhà cung cấp. Bản cập nhật sẽ ghi ngày áp dụng; với thay đổi cần thông báo hoặc xin lại sự đồng ý, đơn vị vận hành phải thực hiện cơ chế tương ứng trước khi xử lý theo mục đích mới.

Email hỗ trợ hiện được công bố: [email protected]. CẦN BỔ SUNG: phương thức liên hệ chính thức khác nếu áp dụng.