CHÍNH SÁCH QUYỀN RIÊNG TƯ
Áp dụng cho: Robot Pika và ứng dụng app/website đi kèm, sau đây gọi là “Dịch vụ Pika”.
1. Giới thiệu
- Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của trẻ em (“Người học”) và phụ huynh/người giám hộ (“Phụ huynh”) khi sử dụng Dịch vụ Pika.
- Bằng việc tạo tài khoản và kích hoạt Robot Pika cho con, Phụ huynh xác nhận rằng đã đọc, hiểu và đồng ý với Chính sách này.
2. Bên chịu trách nhiệm xử lý dữ liệu
Đơn vị cung cấp dịch vụ: Step Up Education
Địa chỉ: D9 - khu đô thị A10, Yên Hoà, Hà Nội
Đơn vị trên là “Bên xử lý dữ liệu” / “Chúng tôi” trong văn bản này.
3. Loại dữ liệu chúng tôi thu thập
Chúng tôi không yêu cầu trẻ tự cung cấp thông tin định danh nhạy cảm. Các nhóm dữ liệu chính:
3.1. Dữ liệu tài khoản & định danh cơ bản (do Phụ huynh cung cấp)
Họ tên hoặc nickname của con (có thể là tên giả/biệt danh)
Tuổi hoặc năm sinh, giới tính
Thông tin liên hệ của Phụ huynh: họ tên, email, số điện thoại
Các thông tin cơ bản về sở thích và thói quen của con
Mã thiết bị, mã Robot Pika, thông tin gắn kết giữa Robot Pika và tài khoản Phụ huynh
3.2. Dữ liệu hội thoại & giọng nói
Âm thanh con nói khi trò chuyện với Pika (voice data)
Bản chuyển đổi giọng nói thành chữ (transcript)
Nội dung hội thoại giữa con và Pika (câu hỏi, câu trả lời, nội dung trò chuyện)
3.3. Dữ liệu học tập & sử dụng
Lộ trình học, bài học đã tham gia, mức độ hoàn thành
Điểm số, đánh giá, lỗi phát âm, lỗi dùng từ
Thời lượng sử dụng, tần suất sử dụng, các tính năng được dùng nhiều
3.4. Dữ liệu kỹ thuật & hệ thống
Loại thiết bị, hệ điều hành, phiên bản ứng dụng
Địa chỉ IP, thời gian truy cập, log hệ thống, lỗi hệ thống
Chúng tôi không chủ động yêu cầu con cung cấp các thông tin nhạy cảm như: địa chỉ nhà, số điện thoại cá nhân, tài khoản mạng xã hội, thông tin tài chính, thông tin sức khỏe, tôn giáo, chính trị… Nếu các thông tin này vô tình xuất hiện trong hội thoại, chúng tôi sẽ bỏ qua và không sử dụng chúng cho bất kỳ mục đích xử lý hay huấn luyện mô hình.
Tuy nhiên, nếu hệ thống phát hiện những dấu hiệu cảm xúc hoặc tâm lý bất thường cho thấy con có thể cần sự hỗ trợ của bố mẹ, chúng tôi có thể gửi cảnh báo ở mức tín hiệu như: “Con có dấu hiệu căng thẳng. Bố mẹ hãy dành thời gian trò chuyện thêm với con nhé.” mà không tiết lộ bất kỳ nội dung hội thoại cụ thể nào.
4. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu cho các mục đích sau:
Cung cấp và vận hành Dịch vụ Pika
Xử lý yêu cầu nói–nghe giữa con và Pika
Duy trì hoạt động ổn định của robot, máy chủ, ứng dụng
Cá nhân hóa lộ trình học cho từng Người học
Thiết kế lộ trình và bài tập phù hợp với trình độ, tốc độ, điểm mạnh – điểm yếu của con
Gợi ý nội dung, chủ đề và hoạt động luyện tập phù hợp
Phân tích kết quả và tiến độ học tập
Đánh giá khả năng phát âm, từ vựng, phản xạ của con
Tạo báo cáo định kỳ gửi cho Phụ huynh về tiến độ và mức độ cải thiện
Cải thiện chất lượng sản phẩm & mô hình nhận diện giọng nói
Cải thiện độ chính xác của nhận diện giọng nói tiếng Anh của trẻ em Việt Nam
Nâng cao chất lượng phản hồi, độ tự nhiên của Pika khi trò chuyện
Việc này chỉ thực hiện trên dữ liệu đã được ẩn danh hóa hoặc tổng hợp, không còn gắn với danh tính cụ thể của con.
Đảm bảo an ninh, phòng chống gian lận và tuân thủ pháp luật
Phát hiện và xử lý các hành vi sử dụng sai mục đích, tấn công hệ thống
Thực hiện yêu cầu từ cơ quan nhà nước có thẩm quyền (nếu có & hợp pháp)
Chúng tôi không sử dụng dữ liệu cá nhân của trẻ để:
Quảng cáo cá nhân hóa cho trẻ
Bán lại cho bên thứ ba
Phục vụ mục đích không liên quan đến giáo dục, cải thiện chất lượng dịch vụ, hoặc nghĩa vụ pháp lý
5. Cơ sở pháp lý và sự đồng ý của Phụ huynh
Đối với Người học là trẻ em, chúng tôi chỉ xử lý dữ liệu khi:
Có sự đồng ý rõ ràng của Phụ huynh (tạo tài khoản, tích ô “Tôi đồng ý”)
Dữ liệu là cần thiết để cung cấp dịch vụ học tiếng Anh mà Phụ huynh đăng ký cho con
Việc xử lý là phù hợp với lợi ích của trẻ và tuân thủ quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân trẻ em.
6. Lưu trữ và thời gian lưu trữ dữ liệu
Dữ liệu tài khoản & học tập: lưu trong suốt thời gian sử dụng dịch vụ và tối đa [X tháng/năm] sau khi Phụ huynh chấm dứt sử dụng, để hỗ trợ khôi phục tài khoản hoặc giải quyết khiếu nại.
Dữ liệu hội thoại & giọng nói:
Bản ghi chi tiết có thể được lưu trong thời hạn tối đa [X tháng] để cải thiện dịch vụ và hỗ trợ kỹ thuật.
Dữ liệu dùng để huấn luyện mô hình sẽ được ẩn danh hóa hoặc tổng hợp trước khi lưu trữ dài hạn.
Dữ liệu log kỹ thuật: lưu trong thời hạn tối đa [30–180 ngày], tùy loại log.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa, ẩn danh hoặc lưu trữ dưới dạng thống kê không định danh.
7. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của trẻ cho bên thứ ba.
Chúng tôi có thể chia sẻ dữ liệu với:
Nhà cung cấp hạ tầng đám mây (cloud) và dịch vụ xử lý dữ liệu
Mục đích: lưu trữ, xử lý giọng nói, vận hành dịch vụ
Các bên này chỉ được xử lý dữ liệu thay mặt chúng tôi theo hợp đồng, không được phép sử dụng cho mục đích riêng.
Đối tác phân tích & nghiên cứu
Dữ liệu chia sẻ ở dạng ẩn danh và tổng hợp, không thể truy ngược về cá nhân cụ thể.
Cơ quan nhà nước có thẩm quyền
Chỉ khi có yêu cầu hợp pháp bằng văn bản và trong phạm vi pháp luật cho phép.
Outsource Gán nhãn?
8. Quyền của Phụ huynh và Người học
Phụ huynh có quyền:
Yêu cầu chúng tôi xác nhận có đang xử lý dữ liệu của con hay không
Yêu cầu xem, nhận bản sao dữ liệu và nhật ký học tập của con
Yêu cầu chỉnh sửa, cập nhật thông tin sai hoặc không đầy đủ
Yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép và có thể ảnh hưởng đến việc cung cấp dịch vụ)
Yêu cầu hạn chế hoặc phản đối việc xử lý một số loại dữ liệu
Rút lại sự đồng ý đối với việc xử lý dữ liệu (có thể dẫn đến việc không tiếp tục sử dụng được một số hoặc toàn bộ dịch vụ).
9. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp:
Mã hóa dữ liệu trong quá trình truyền và khi lưu trữ (encrypt in transit & at rest)
Kiểm soát truy cập nội bộ nghiêm ngặt, phân quyền theo vai trò
Ghi log truy cập dữ liệu và kiểm tra định kỳ
Sao lưu dữ liệu và kế hoạch khôi phục khi xảy ra sự cố
Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết phản hồi, thông báo Phụ huynh và khắc phục nếu xảy ra vi phạm dữ liệu theo quy định pháp luật.
10. Chuyển dữ liệu ra nước ngoài
Nếu chúng tôi sử dụng hạ tầng đám mây hoặc bên xử lý dữ liệu đặt tại nước ngoài, dữ liệu có thể được chuyển ra ngoài lãnh thổ Việt Nam. Trong trường hợp đó, chúng tôi sẽ:
Chỉ sử dụng các nhà cung cấp có tiêu chuẩn bảo mật cao
Bảo đảm việc chuyển dữ liệu tuân thủ quy định pháp luật hiện hành
Giữ nguyên các quyền của Phụ huynh theo chính sách này.
11. Cập nhật Chính sách
Chúng tôi có thể cập nhật Chính sách Quyền riêng tư theo thời gian.
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho Phụ huynh qua ứng dụng, email hoặc thông báo trên website, và có thể yêu cầu Phụ huynh đồng ý lại trong một số trường hợp.
12. Liên hệ
Nếu có câu hỏi về Quyền riêng tư hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu, vui lòng liên hệ:
Kênh hỗ trợ:
Zalo Official Account: https://zalo.me/robotpika
Fanpage Facebook: https://www.facebook.com/pika.robot
Hotline: 0967 848 089
Thời gian hỗ trợ: 8h30 – 12h00, 13h30 – 22h00, Thứ 2 – Chủ nhật (trừ ngày lễ, Tết)