1. Dữ liệu chúng tôi thu thập
| Dữ liệu | Mục đích |
|---|---|
| Email và mật khẩu của phụ huynh (mật khẩu được mã hoá, chúng tôi không đọc được) | Đăng nhập, đặt lại mật khẩu, liên hệ hỗ trợ |
| Khi đăng nhập bằng Google hoặc Apple: email và mã định danh tài khoản do Google/Apple cung cấp (không nhận mật khẩu Google/Apple). Với Apple, bạn có thể chọn ẩn email thật. | Đăng nhập |
| Hồ sơ con: tên hiển thị (có thể là biệt danh), năm sinh hoặc lớp, sticker đại diện | Chọn bài phù hợp lớp học, phân biệt tiến độ từng bé |
| Bảng xếp hạng thi thử: tên hồ sơ, sticker đại diện và điểm thi thử cao nhất của con hiện cho các bé cùng lớp dùng Cú Pi Math (không kèm email, ảnh hay thông tin liên lạc). Phụ huynh tắt được khi tạo hoặc sửa hồ sơ (“Cho con xuất hiện trên Bảng xếp hạng”); khi tắt, chỉ con thấy dòng của mình | Tạo động lực luyện tập, cho con biết mình đang ở mức nào so với các bạn cùng lớp |
| Tiến độ học: bài đã học, điểm luyện tập, kết quả bài thi, sticker, Cú Pi đang nuôi | Lưu và đồng bộ tiến độ giữa các thiết bị |
| Dữ liệu sử dụng app: bài và màn hình đã mở, thời lượng và kết quả từng lượt học/thi, cách đăng nhập, loại thiết bị (web, Android, iOS), phiên bản app — gắn với mã tài khoản và mã hồ sơ, không kèm tên bé, email hay nội dung câu trả lời | Thống kê tổng hợp để cải thiện bài học (ví dụ dạng bài nào hay bị bỏ dở, đề nào quá dài) |
| Thiết bị đang đăng nhập: tên máy (ví dụ “iPad”, “Chrome · Windows”), trình duyệt, địa chỉ IP và thời điểm đăng nhập / dùng gần nhất — xoá khi thiết bị đó đăng xuất | Giới hạn tối đa 3 thiết bị cho mỗi tài khoản, cho phụ huynh xem và đăng xuất từng máy |
| Giới thiệu bạn bè: mã giới thiệu của bạn; nếu bạn đăng ký bằng mã của người khác, người đó thấy email của bạn đã che bớt (ví dụ “ng***@gmail.com”), ngày đăng ký và bạn đã nâng cấp gói trả phí hay chưa | Cộng thưởng cho người giới thiệu, hiện danh sách người đã giới thiệu |
| Nguồn đăng ký: bạn biết tới Cú Pi từ đâu (ví dụ Facebook, Google, bạn bè giới thiệu, cửa hàng ứng dụng), tên chiến dịch trong link và trang đầu tiên bạn mở — trình duyệt ghi lại ở lần ghé đầu, chỉ gửi lên một lần khi tạo tài khoản | Biết kênh nào giúp phụ huynh tìm tới app (thống kê tổng hợp) |
| Thanh toán khi mua gói: gói, thời hạn, số tiền, mã đơn, thời gian và mã giao dịch ngân hàng do payOS gửi về; với Google Play: mã giao dịch (purchase token), gói và hạn do Google gửi về. Chúng tôi không nhận số thẻ, mật khẩu hay mã OTP ngân hàng | Kích hoạt gói, đối soát, hoàn tiền, xuất hoá đơn và lưu sổ sách theo quy định kế toán, thuế |
| Góp ý và báo lỗi câu hỏi do phụ huynh gửi (kèm phiên bản app, hệ điều hành) | Sửa lỗi nội dung, cải thiện app |
| Báo cáo lỗi kỹ thuật khi app gặp sự cố (loại thiết bị, phiên bản hệ điều hành, thông tin lỗi, mã tài khoản dạng số ngẫu nhiên) — không kèm email hay tên bé | Tìm và sửa lỗi crash |
Chúng tôi không thu thập vị trí, danh bạ, ảnh, micro, mã quảng cáo, và không theo dõi trẻ trên các app hay website khác.
2. Trẻ em
Hồ sơ con chỉ được tạo bởi phụ huynh đã có tài khoản. Bằng việc tạo hồ sơ, phụ huynh đồng ý cho chúng tôi xử lý dữ liệu học tập của con theo chính sách này (phù hợp Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP). Tài khoản luôn đăng ký bằng thông tin của phụ huynh, đúng yêu cầu với người dùng dưới 16 tuổi của Luật An ninh mạng 2025. Trẻ không cần và không được yêu cầu nhập email hay thông tin liên lạc. Khuyến nghị dùng biệt danh cho tên hồ sơ, nhất là khi để con hiện trên Bảng xếp hạng.
3. Nơi lưu trữ và đơn vị xử lý
- Supabase — lưu trữ tài khoản và dữ liệu học (máy chủ đặt tại Singapore, AWS ap-southeast-1).
- Sentry — nhận báo cáo lỗi kỹ thuật, không chứa dữ liệu cá nhân (máy chủ đặt tại Đức, EU).
- Cloudflare Web Analytics — đếm lượt xem trang cupimath.com (trang giới thiệu), không dùng cookie, không nhận dạng từng người.
- Resend — gửi email từ địa chỉ hello@cupimath.com: email giao dịch (xác nhận tài khoản, mã đặt lại mật khẩu) và thỉnh thoảng email nhắc học, giới thiệu tính năng mới của Cú Pi Math. Mỗi email nhắc / giới thiệu đều có link huỷ nhận một chạm. Chúng tôi không gửi quảng cáo của bên khác.
- payOS — cổng thanh toán chuyển khoản / VietQR khi mua gói trên web. payOS và ngân hàng xử lý giao dịch; chúng tôi chỉ nhận kết quả giao dịch.
- Google Play — xử lý thanh toán khi mua gói trên app Android theo chính sách của Google.
Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Mỗi tài khoản chỉ truy cập được dữ liệu của chính mình.
Khi học trên web (cupimath.com/app), phiên đăng nhập được lưu trong bộ nhớ của trình duyệt trên máy bạn. Dữ liệu sử dụng app được lưu trên máy chủ của chúng tôi (Supabase), không chia sẻ cho bên thứ ba, không dùng để quảng cáo. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba trong app.
4. Thời gian lưu và quyền của bạn
Dữ liệu được lưu khi tài khoản còn hoạt động. Phụ huynh có thể xem, sửa hồ sơ con trong app, và xoá toàn bộ tài khoản bất cứ lúc nào; dữ liệu bị xoá ngay khỏi hệ thống chính và khỏi bản sao lưu sau tối đa 30 ngày. Riêng thông tin đơn hàng đã thanh toán (gói, số tiền, mã đơn, email người mua) được giữ lại sau khi xoá tài khoản trong thời hạn pháp luật kế toán, thuế yêu cầu, chỉ dùng để đối soát, hoàn tiền và báo cáo thuế. Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc rút lại đồng ý bằng cách email cho chúng tôi.
5. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và thông báo trong app. Xem thêm Điều khoản dịch vụ và Chính sách thanh toán, huỷ và hoàn tiền.