Chính sách quyền riêng tư

KosClass (kosclass.com) là ứng dụng lớp học dành cho giáo viên, do Chereuta Kostiantyn (cá nhân), Đà Nẵng, Việt Nam vận hành. Với dữ liệu tài khoản giáo viên, KosClass là bên kiểm soát và xử lý dữ liệu. Liên hệ về dữ liệu cá nhân: privacy@kosclass.com; hỗ trợ chung: support@kosclass.com.

Khi bạn tạo tài khoản và sử dụng KosClass:

• Email và họ tên của bạn; ảnh hồ sơ Google nếu bạn đăng nhập bằng Google.
• Mật khẩu — chỉ lưu dạng mã hóa một chiều (không ai đọc được, kể cả chúng tôi).
• Cách đăng nhập (Google / email), gói dịch vụ (Miễn phí / Premium và ngày hết hạn), ngày tạo tài khoản, lần hoạt động gần nhất.
• Thời điểm bạn đồng ý Điều khoản và Chính sách này, và phiên bản bạn đã đồng ý.
• Số lần bạn dùng tính năng AI "Tạo từ ảnh" (để áp dụng giới hạn hằng ngày).
• Ghi chú của quản trị viên về tài khoản (ví dụ: tặng Premium, khóa tài khoản) và lý do.
• Thông tin bạn gửi khi liên hệ hỗ trợ.

Lớp học của bạn, lưu trong tài khoản: lớp học, tên và ảnh đại diện học sinh, nhóm, điểm và lịch sử điểm, đá quý, điểm danh, trò chơi bạn tạo, thư mục, phần hồ sơ (như trường, quốc gia, khối lớp) và các cài đặt của bạn. Chúng được lưu trên máy chủ của chúng tôi tại Việt Nam để bạn mở được trên mọi máy; trình duyệt trên máy bạn đang dùng giữ một bản sao, bản này bị xóa khi bạn đăng xuất.

Thông tin kỹ thuật: khi bạn mở trang, Cloudflare (nhà cung cấp mạng và bảo mật của chúng tôi) xử lý địa chỉ IP và thông tin trình duyệt để truyền trang, chống tấn công và kiểm tra chống robot. Máy chủ tại Việt Nam của chúng tôi không ghi nhật ký truy cập. Chúng tôi không dùng công cụ phân tích, quảng cáo hay theo dõi.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (như sức khỏe, tôn giáo, sinh trắc học, vị trí) và không đề nghị bạn cung cấp.

KosClass dành cho giáo viên và phụ huynh từ 18 tuổi. Học sinh không tạo tài khoản; học sinh chỉ đăng nhập bằng mã lớp và mã PIN giáo viên đưa, trong các trường hợp ở mục "Tài khoản phụ huynh và đăng nhập của học sinh". Thông tin học sinh (tên, ảnh đại diện, điểm, điểm danh) do giáo viên nhập và được lưu trong tài khoản của giáo viên trên máy chủ của chúng tôi tại Việt Nam; giáo viên (hoặc trung tâm, trường) quyết định và chịu trách nhiệm về việc sử dụng các thông tin đó, kể cả khi trình chiếu trong lớp.

Theo Điều 24 Luật 91/2025/QH15, dữ liệu cá nhân của trẻ em được xử lý với sự đồng ý của cha, mẹ hoặc người giám hộ; việc công bố thông tin về đời sống riêng tư của trẻ từ đủ 7 tuổi cần thêm sự đồng ý của trẻ. Theo Điều 60 Nghị định 330/2026/NĐ-CP, xử lý dữ liệu của trẻ từ đủ 7 tuổi cần sự đồng ý đồng thời của trẻ và cha, mẹ hoặc người giám hộ. Giáo viên và trung tâm cần có sự đồng ý này trước khi nhập dữ liệu học sinh.

Chúng tôi không bao giờ bán dữ liệu học sinh, không dùng cho quảng cáo, không lập hồ sơ học sinh và không gửi dữ liệu học sinh cho AI. KosClass xử lý dữ liệu học sinh thay mặt và theo chỉ dẫn của giáo viên hoặc trung tâm: chỉ để lưu và hiển thị lớp học cho họ (xem Điều khoản sử dụng, mục "Dữ liệu học sinh").

Áp dụng từ 29/11/2026 (sớm hơn với giáo viên đã bấm "Tôi đồng ý" với phiên bản này).

• Phụ huynh kết nối với con: giáo viên đưa cho gia đình một mã riêng của từng học sinh. Phụ huynh tạo tài khoản KosClass (email hoặc Google), nhập mã, xác nhận mình là cha, mẹ hoặc người giám hộ hợp pháp, xác nhận tuổi của con (dưới 16 / từ 16 trở lên) và xác nhận con biết và đồng ý (với con từ đủ 7 tuổi). Giáo viên chủ lớp phải chấp nhận từng phụ huynh. Tối đa 4 phụ huynh cho mỗi học sinh. Chúng tôi lưu: ai kết nối với học sinh nào, khi nào, phiên bản nội dung đồng ý, và quyết định của giáo viên.
• Phụ huynh xem được: chỉ con của mình — điểm, đá quý, ảnh đại diện, lịch sử điểm và nhận xét buổi học. Không xem được học sinh khác. Giáo viên thấy tên và email của phụ huynh đang chờ hoặc đã kết nối.
• Học sinh đăng nhập: bằng mã lớp và mã PIN 6 số do giáo viên đưa — không có email, không có mật khẩu. Học sinh dưới 16 tuổi chỉ đăng nhập được khi phụ huynh đã kết nối và bật "Cho phép con đăng nhập" (Điều 24 Luật 91/2025/QH15; trẻ em là người dưới 16 tuổi theo Luật Trẻ em). Học sinh từ 16 tuổi (theo cài đặt của lớp) có thể tự đăng nhập. Học sinh chỉ thấy điểm, đá quý, ảnh đại diện và lịch sử của chính mình — không bao giờ thấy nhận xét gửi phụ huynh. Lần đăng nhập đầu tiên, học sinh tự bấm "Em đồng ý" (và học sinh tự đăng nhập không qua phụ huynh xác nhận "Em từ 16 tuổi trở lên") trước khi thấy bất cứ điều gì; chúng tôi lưu thời điểm và phiên bản.
• Kiểm tra độ tuổi: giáo viên đặt nhóm tuổi của lớp; phụ huynh xác nhận tuổi của con khi kết nối; học sinh từ 16 tuổi xác nhận khi đăng nhập lần đầu. Mỗi xác nhận được lưu kèm thời điểm.
• Chống đoán mã: sau 5 lần nhập sai từ cùng một địa chỉ, mã lớp đó bị khóa 15 phút với địa chỉ ấy. Chúng tôi chỉ lưu một dấu băm (không đọc lại được) của mã lớp và địa chỉ, trong 15 phút.
• Rút lại đồng ý: phụ huynh có thể tắt quyền đăng nhập của con hoặc ngắt kết nối bất cứ lúc nào trong trang "Con của tôi"; việc đăng nhập của con dừng ngay. Nút "Yêu cầu xóa dữ liệu của con" xóa ngay kết nối, phiên đăng nhập và sự đồng ý của con trên máy chủ, và báo cho giáo viên để xóa dữ liệu của con khỏi lớp. Phụ huynh cũng có thể viết cho privacy@kosclass.com.
• Lưu ở đâu, bao lâu: trên máy chủ tại Việt Nam. Phiên đăng nhập của học sinh: 30 ngày. Kết nối phụ huynh: đến khi phụ huynh ngắt kết nối, giáo viên gỡ, hoặc tài khoản giáo viên bị xóa.

Áp dụng từ 28/11/2026 (sớm hơn với giáo viên đã bấm "Tôi đồng ý" với phiên bản này).

• Dữ liệu: số điện thoại của cha, mẹ hoặc người giám hộ của một học sinh, do giáo viên nhập; và các bản nhận xét buổi học giáo viên đã gửi (nội dung, ngày gửi).
• Mục đích: chỉ để giáo viên gửi nhận xét về chính học sinh đó cho chính phụ huynh đó. Nhận xét được viết tự động từ điểm của buổi học, bằng các câu mẫu có sẵn, ngay trên máy của giáo viên — không dùng AI. Giáo viên đọc, sửa và tự gửi từng bản.
• Cách gửi: KosClass không tự gửi nhận xét cho phụ huynh. Khi giáo viên gửi nhận xét vào tài khoản của phụ huynh đã kết nối, KosClass gửi cho phụ huynh đó một email thông báo ngắn (không có tên con, không có nội dung nhận xét; nhiều nhất một email mỗi 12 giờ; tắt được trong trang "Con của tôi"). Khi giáo viên bấm "Sao chép và mở Zalo", nội dung được sao chép trên máy của giáo viên và Zalo mở cuộc trò chuyện với số điện thoại đó; giáo viên tự dán và gửi bằng tài khoản Zalo của mình. Việc gửi qua Zalo theo điều khoản giữa giáo viên và Zalo (Công ty Cổ phần VNG, Việt Nam); KosClass không gửi dữ liệu cho Zalo.
• Ai xem được: giáo viên của lớp (chủ lớp và giáo viên dạy chung). Không ai khác, kể cả phụ huynh khác. Nhận xét không bao giờ được gửi vào nhóm lớp.
• Sự đồng ý: giáo viên (hoặc trung tâm, trường) là bên kiểm soát và phải có sự đồng ý của phụ huynh trước khi lưu số điện thoại và gửi nhận xét. Phụ huynh có thể yêu cầu ngừng nhận nhận xét hoặc xóa số điện thoại bất cứ lúc nào — với giáo viên, hoặc viết cho privacy@kosclass.com.
• Lưu ở đâu, bao lâu: trong tài khoản của giáo viên trên máy chủ tại Việt Nam, khi lớp học còn tồn tại; giáo viên xóa được bất cứ lúc nào.

Trong UnikCloud, học viên tham gia bằng mã hoặc mã QR trên điện thoại, không cần tài khoản và không nhập tên. Chúng tôi chỉ nhận: câu trả lời học viên gõ (tối đa 40 ký tự), một mã ngẫu nhiên do trình duyệt điện thoại tạo ra (để mỗi điện thoại gửi tối đa 3 câu trả lời cho mỗi câu hỏi) và địa chỉ IP (để chống lạm dụng).

• Trong lúc phòng mở, từng câu trả lời chỉ nằm trong bộ nhớ máy chủ của chúng tôi tại Việt Nam và bị xóa khi phòng kết thúc (tối đa 2 giờ; 20 phút khi giáo viên dùng mà không có tài khoản).
• Nếu giáo viên có tài khoản, đám mây từ được tự động lưu vào tài khoản của giáo viên trên máy chủ tại Việt Nam ("Đám mây của bạn"): câu hỏi, các từ đang hiện trên màn hình và số người gửi mỗi từ — không kèm tên hay mã điện thoại. Nó được giữ đến khi giáo viên xóa hoặc xóa tài khoản. Khi dùng không có tài khoản, không có gì được lưu.
• Mặc định câu trả lời là ẩn danh. Chỉ khi giáo viên bật "Hỏi tên học viên" cho một lớp, điện thoại hiện danh sách tên của lớp đó để học viên chọn tên mình; màn hình lớn vẫn chỉ hiện các từ, còn đám mây được lưu thì ghi thêm học viên nào gửi từ nào, trong tài khoản của giáo viên giống như điểm của lớp.
• Trên màn hình, câu trả lời không kèm tên. Từ ngữ thô tục bị chặn tự động; giáo viên có thể xóa bất kỳ từ nào.
• Mã ngẫu nhiên được lưu trong trình duyệt của điện thoại ("cx_cloud_phone") và không chứa thông tin cá nhân.
• Hình ảnh đám mây mà giáo viên tải về được lưu trên máy của giáo viên, không phải trên máy chủ của chúng tôi.

Giáo viên nên nhắc học viên không gõ tên, số điện thoại hay thông tin cá nhân khác vào câu trả lời.

• Khi bạn chia sẻ một trò chơi trong Thư viện, mọi giáo viên KosClass thấy trò chơi đó và tên bạn đặt trong KosClass (là tác giả) — không thấy email, trường hay lớp học của bạn.
• Chúng tôi đếm số lần trò chơi được chơi và được sao chép, không ghi ai đã chơi.
• Khi bạn báo cáo một trò chơi, chúng tôi lưu lý do, lời ghi chú và tài khoản của bạn để xem xét; tác giả không biết ai đã báo cáo.
• Hình ảnh trong trò chơi bạn lưu (ví dụ từ Pixabay hoặc trò chơi nhập từ đường dẫn) được sao chép về máy chủ của chúng tôi để luôn hiển thị.
• Khi tài khoản bị xóa, trò chơi rời Thư viện và các số đếm, báo cáo liên quan được xóa.

• Khi bạn mời một giáo viên cùng dạy lớp, chúng tôi gửi email mời đến địa chỉ bạn nhập và lưu địa chỉ đó cùng lời mời (tối đa 30 ngày, hoặc đến khi được trả lời hay bị hủy).
• Khi giáo viên chấp nhận, họ thấy dữ liệu của lớp đó — tên học viên, điểm, nhóm, điểm danh — giống bạn. Lớp vẫn được lưu trong tài khoản của bạn tại Việt Nam; không có bản sao nào được tạo.
• Giáo viên trong lớp thấy tên của nhau (tên đặt trong KosClass, không thấy email). Mỗi điểm mới ghi lại giáo viên nào đã cho.
• Khi bạn xóa lớp, cho một giáo viên rời lớp, hoặc xóa tài khoản, họ không còn thấy lớp đó nữa.

• Nếu bạn tạo tài khoản qua đường dẫn mời, chúng tôi ghi ai đã mời bạn. Người mời chỉ thấy tên (chữ đầu), ngày bạn tham gia và bạn đã mua Premium hay chưa — không thấy email, lớp học hay số tiền.
• Khi bạn thanh toán Premium, chúng tôi ghi số tiền, gói, cách trả và ngày trả, để cấp Premium, hoàn tiền và tặng thưởng lời mời.
• Khi tạo tài khoản và khi đăng nhập, chúng tôi lưu địa chỉ mạng (IP) và một mã ngẫu nhiên của trình duyệt ("cx_dev"), chỉ để phát hiện việc tự mời chính mình và bảo vệ trang quản trị. Không dùng để quảng cáo hay theo dõi.
• Với mỗi thiết bị đang đăng nhập, chúng tôi lưu tên trình duyệt và hệ điều hành (ví dụ “Chrome trên Windows”) và lần dùng gần nhất, để bạn xem và đăng xuất từng thiết bị trong Hồ sơ & cài đặt.
• Những thông tin này được xóa cùng tài khoản.

• Tạo và duy trì tài khoản, cho bạn đăng nhập, gửi mã xác nhận và email về tài khoản (ví dụ Premium sắp hết hạn) — để thực hiện dịch vụ bạn đăng ký, trên cơ sở sự đồng ý của bạn.
• Lưu lớp học trong tài khoản để bạn dùng được trên mọi máy.
• Cung cấp gói Premium, tính năng AI và giới hạn sử dụng công bằng.
• Giữ an toàn: chống robot, chống đăng nhập trái phép, khóa tài khoản vi phạm.
• Trả lời yêu cầu hỗ trợ và yêu cầu về dữ liệu của bạn.
• Thực hiện nghĩa vụ theo quy định của pháp luật Việt Nam (ví dụ khi cơ quan có thẩm quyền yêu cầu).

Chúng tôi không bán và không cho thuê dữ liệu. Chỉ các nhà cung cấp sau xử lý dữ liệu thay chúng tôi, trong phạm vi cần thiết:

Ảnh dùng cho "Tạo từ ảnh" chỉ được gửi đến Google để tạo câu hỏi, chúng tôi không lưu lại. Không chụp ảnh có khuôn mặt, tên hoặc thông tin của học sinh. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.

Máy chủ của KosClass đặt tại Việt Nam (trung tâm dữ liệu tại Việt Nam, sao lưu mã hóa cũng tại Việt Nam). Tài khoản và lớp học của giáo viên được lưu trên máy chủ này; mỗi lượt đăng nhập và mở trang vẫn đi qua Cloudflare (nơi chạy trang web) trên đường đến máy chủ. Việc dùng Cloudflare, Google và Pixabay (mục 5) là chuyển dữ liệu cá nhân ra nước ngoài; chúng tôi chỉ chuyển dữ liệu cần thiết cho từng việc và thực hiện nghĩa vụ về chuyển dữ liệu xuyên biên giới theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

• Tài khoản và dữ liệu liên quan: khi tài khoản còn tồn tại; xóa trong vòng 15 ngày sau khi bạn yêu cầu.
• Phiên đăng nhập: 30 ngày. Mã xác nhận: 10 phút. Ghi nhận đăng nhập sai: 15 phút. Ghi nhận email đã gửi: 24 giờ.
• Bản sao lưu mã hóa: bản hằng ngày 35 ngày, bản hằng tháng khoảng 13 tháng, sau đó tự động bị xóa.
• Lớp học trong tài khoản: khi tài khoản còn tồn tại; lớp học bạn xóa nằm trong thùng rác 30 ngày rồi bị xóa hẳn.
• Bản sao lớp học trong trình duyệt: bị xóa khi bạn đăng xuất.
• Số điện thoại phụ huynh và nhận xét đã gửi: khi lớp học còn tồn tại, hoặc đến khi giáo viên xóa.

• Mọi kết nối dùng HTTPS (mã hóa đường truyền).
• Mật khẩu được băm bằng PBKDF2-SHA256 với muối riêng; mã xác nhận và mã phiên chỉ lưu dạng băm.
• Kiểm tra chống robot khi tạo tài khoản, đăng nhập và đặt lại mật khẩu; tạm khóa sau nhiều lần nhập sai.
• Máy chủ chỉ cho đăng nhập bằng khóa bảo mật (không dùng mật khẩu), có tường lửa và cập nhật bảo mật tự động.
• Sao lưu được mã hóa AES-256 trước khi rời máy chủ.
• Chỉ quản trị viên được xác thực hai lớp mới truy cập được dữ liệu tài khoản.

Theo Luật 91/2025/QH15, bạn có quyền:

• được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý; rút lại sự đồng ý;
• xem, chỉnh sửa và yêu cầu cung cấp dữ liệu của mình;
• yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý; phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Gửi yêu cầu đến privacy@kosclass.com từ email của tài khoản (để chúng tôi biết đúng là bạn). Chúng tôi xác nhận đã nhận trong 2 ngày làm việc và hoàn thành trong 15 ngày. Rút lại sự đồng ý hoặc xóa dữ liệu tài khoản đồng nghĩa với việc đóng tài khoản, vì dịch vụ không hoạt động được nếu thiếu dữ liệu này; lớp học trong tài khoản cũng bị xóa. Trước đó bạn có thể tự sao lưu lớp học tại Tài khoản → Dữ liệu của tôi.

Chúng tôi không dùng cookie quảng cáo hay phân tích. Google đặt cookie riêng trên trang của Google khi bạn đăng nhập bằng Google.

Nếu phát hiện dữ liệu cá nhân bị lộ, mất hoặc truy cập trái phép, chúng tôi sẽ khắc phục ngay, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) và cho những người bị ảnh hưởng theo thời hạn của pháp luật (chậm nhất 72 giờ trong các trường hợp luật yêu cầu).

Khi thay đổi điều quan trọng (ví dụ thu thập thêm loại dữ liệu hoặc thêm nhà cung cấp), chúng tôi báo trước ít nhất 15 ngày qua email hoặc trong ứng dụng, và hỏi lại sự đồng ý khi pháp luật yêu cầu. Ngày hiệu lực và phiên bản ở đầu trang.

Dữ liệu cá nhân và các quyền của bạn: privacy@kosclass.com. Hỗ trợ chung: support@kosclass.com. Bạn cũng có quyền khiếu nại đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.