Bản nháp — chờ luật sư duyệt
Đây là đề xuất chính sách để học sinh và phụ huynh xem trước. Thời hạn lưu dữ liệu và quy trình xác nhận cần được kiểm chứng trước khi mở đăng ký công khai.

Quyền riêng tư tại BrightUp

Phiên bản dự thảo 08/10/2026

1. Những dữ liệu được thu

• Tài khoản: tên, email hoặc số điện thoại, ngày sinh, mật khẩu đã băm và liên hệ phụ huynh nếu cần.
• Học tập: câu trả lời, bài viết, bản ghi giọng nói, lời chép từ ghi âm, điểm, lỗi, tiến độ, lịch học và đuốc.
• Cộng đồng: chat làng, báo cáo nội dung và đồng ý dùng mic. Bằng chứng ghi âm trong báo cáo có quy trình riêng.
• Vận hành: phiên đăng nhập, địa chỉ IP, trình duyệt và nhật ký lỗi phục vụ bảo vệ tài khoản, giới hạn lạm dụng và sửa lỗi.

2. Dữ liệu được dùng như thế nào?

Để cung cấp bài học, chấm bài, gợi ý lộ trình, lưu tiến độ, bảo vệ tài khoản và kiểm duyệt báo cáo. BrightUp không đề xuất bán dữ liệu cá nhân hay dùng ghi âm để quảng cáo. Cookie cần thiết giữ phiên đăng nhập; cookie đo lường/quảng cáo chỉ được dùng sau khi em chọn đồng ý riêng.

3. Azure/Microsoft, OpenAI và người được xem

Phần ghi âm/lời chép có thể được gửi đến Azure để nhận dạng và đánh giá phát âm; bài viết, bản ghi âm, lời chép và ngữ cảnh bài học có thể được gửi đến OpenAI để chép lời, chấm và tạo phản hồi. Chỉ gửi phần cần cho tác vụ; không cần gửi mật khẩu hay thông tin chuyển tiền. Nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam; căn cứ và điều kiện chuyển dữ liệu cần được duyệt trước khi áp dụng chính thức.

Học sinh xem hồ sơ của mình. Người cùng làng chỉ xem nội dung em đăng/chia sẻ trong làng. Người phụ trách được phân quyền có thể xem báo cáo và dữ liệu cần để hỗ trợ. Quyền truy cập cần giới hạn và có nhật ký; liên hệ phụ huynh không được công khai trong chat.

4. Thời gian lưu dự kiến

• Bản ghi âm: tối đa 30 ngày kể từ lúc tạo, gồm file phục vụ chấm nói và bằng chứng giọng nói trong báo cáo.
• Bài làm, lời chép, điểm và tiến độ: trong thời gian tài khoản còn hoạt động; dự kiến xóa/anonymize trong 30 ngày sau khi yêu cầu đóng tài khoản được xác minh.
• Chat làng và nhật ký vận hành: dự kiến tối đa 90 ngày; báo cáo đang cần xử lý phải có căn cứ và thời hạn riêng được thông báo.
• Bản sao lưu: dự kiến quay vòng trong tối đa 30 ngày; dữ liệu đã xóa không được phục hồi vào hoạt động thường ngày.

Đây là thời hạn đề xuất của bản nháp, chưa phải xác nhận rằng mọi cơ chế xóa tự động đã hoạt động. BrightUp cần kiểm chứng cơ chế lưu/xóa ở từng nơi trước khi công khai.

5. Quyền của em và phụ huynh

Em có thể yêu cầu biết dữ liệu nào đang được lưu, xem bản sao, sửa thông tin sai, xóa dữ liệu, hạn chế xử lý hoặc rút lại đồng ý. Gửi yêu cầu đến hello@brightup.vn, nêu tài khoản và điều em muốn; không gửi mật khẩu. BrightUp sẽ xác minh danh tính, giải thích phạm vi xử lý và thông báo nếu có dữ liệu phải giữ theo nghĩa vụ pháp luật.

6. Nếu em chưa đủ 16 tuổi

BrightUp yêu cầu liên hệ phụ huynh/người giám hộ và giữ trạng thái chờ xác nhận. Việc nhập email/SĐT không chứng minh phụ huynh đã xác nhận. Kênh gửi xác nhận tự động hiện đang tắt. Phụ huynh có thể hỏi, rút lại đồng ý hoặc yêu cầu xử lý dữ liệu của em qua địa chỉ liên hệ trên.

7. Liên hệ và cập nhật

Đầu mối: BrightUp, hello@brightup.vn. Khi có thay đổi đáng kể về mục đích, nhà cung cấp hoặc thời gian lưu, cần thông báo bản mới và xin lại đồng ý phù hợp. Chính sách này vẫn là bản nháp chờ luật sư duyệt.