Chính sách bảo mật

Cập nhật ngày 19/10/2026

Bé Học Vui (VuiKids) là ứng dụng học tập cho học sinh tiểu học tại vuikids.com. Trang này nói rõ chúng tôi thu thập dữ liệu cá nhân nào, vì sao, chia sẻ với ai, lưu bao lâu, và ba mẹ có thể làm gì với dữ liệu đó.

Ai chịu trách nhiệm về dữ liệu

Bên kiểm soát dữ liệu là VuiKids (vuikids.com), địa chỉ 468 Phan Văn Trị, phường Hạnh Thông, Thành phố Hồ Chí Minh, Việt Nam. VuiKids quyết định mục đích và cách xử lý dữ liệu cá nhân mô tả trên trang này. Mọi câu hỏi và yêu cầu về dữ liệu, ba mẹ gửi về địa chỉ email dưới đây.

Email: support@vuikids.com

Tài khoản dành cho phụ huynh

Chỉ người lớn từ 18 tuổi (cha mẹ hoặc người giám hộ) mới tạo tài khoản. Bé không cần email hay mật khẩu: mỗi bé là một hồ sơ trong tài khoản của ba mẹ.

Khi đăng ký, ba mẹ đánh dấu xác nhận mình là cha mẹ hoặc người giám hộ và đồng ý để Bé Học Vui xử lý dữ liệu của mình và của bé như mô tả ở đây. Chúng tôi lưu lại thời điểm và phiên bản chính sách ba mẹ đã đồng ý. Bé Học Vui không công khai bất kỳ thông tin nào về bé.

Chúng tôi thu thập dữ liệu gì

Tài khoản của ba mẹ: địa chỉ email và mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã băm (Argon2), nên không ai, kể cả chúng tôi, đọc được mật khẩu gốc.
Hồ sơ của bé: tên gọi (tối đa 30 ký tự), hình đại diện chọn từ danh sách có sẵn và lớp học. Chúng tôi không hỏi ngày sinh, ảnh, trường học, địa chỉ hay số điện thoại của bé.
Kết quả học tập: bài nào đã học, số lỗi, số sao, điểm kinh nghiệm, thời gian làm bài, câu trả lời ôn tập đúng hay sai và huy hiệu đã nhận.
Thiết bị đăng nhập: khi ba mẹ đăng nhập, chúng tôi lưu địa chỉ IP, thông tin trình duyệt và thiết bị (user agent) và thời gian dùng gần nhất, để ba mẹ xem và đăng xuất từng thiết bị.
Nhật ký hoạt động: các sự kiện như đăng ký, đăng nhập (kể cả lần nhập sai, kèm email đã nhập), đổi mật khẩu, yêu cầu gửi liên kết qua email, tạo, sửa hoặc xoá hồ sơ của bé (kèm tên và lớp), hoàn thành bài học và ôn tập. Mỗi sự kiện do ba mẹ thực hiện kèm thời gian, địa chỉ IP và thông tin trình duyệt.
Gói Premium: gói đã chọn, số tiền, trạng thái và thời điểm của từng đơn hàng, và ngày Premium hết hạn. Chúng tôi không nhận và không lưu số thẻ hay số tài khoản ngân hàng của ba mẹ: việc chuyển khoản do payOS và ngân hàng của ba mẹ xử lý.
Gia sư AI Cô Bông (chỉ có trong Premium): câu hỏi bé gõ hoặc nói thành lời (đã chuyển thành chữ), cùng bài học và bước học đang mở, lớp và ngôn ngữ. Cuộc trò chuyện (câu hỏi của bé và câu trả lời của Cô Bông, dưới dạng chữ, không có giọng nói) được lưu trong cơ sở dữ liệu của chúng tôi để Cô Bông nhớ mạch câu chuyện, và tự động xoá 30 ngày sau lần hỏi cuối. Câu trả lời của Cô Bông được đọc to bằng giọng đọc trực tuyến mà không lưu bản ghi âm; câu bé nói được đọc lại bằng giọng của chính thiết bị. Chúng tôi ghi số lượt hỏi, số lần ghi âm và lượng chữ đã xử lý mỗi ngày để giữ hạn mức và tính chi phí. Nhật ký hoạt động ghi lại mỗi lần bé hỏi Cô Bông: bài và bước học, số lần bé đã làm sai ở bước đó và bé cần gì (giải thích, luyện thêm, hình vẽ hay xem lại chỗ sai), không kèm câu hỏi hay câu trả lời, để ba mẹ xem bản tóm tắt trên trang Cô giáo và trong báo cáo Chủ nhật. Khi bé nói mình bị đau, sợ, bị bắt nạt hay buồn, Cô Bông nhắc bé kể ngay với ba mẹ hoặc thầy cô; chúng tôi chỉ ghi lại rằng bé đã chia sẻ và vào lúc nào, không lưu lời bé, để báo cho ba mẹ. Lời giải thích đầu tiên cho một bước học, khi bé chỉ vừa bấm “Giải thích” và chưa hỏi gì, được lưu để dùng lại cho các bé cùng lớp; nó chỉ dựa vào bài học, không có lời nào của bé.

Chúng tôi dùng dữ liệu để làm gì

Chúng tôi không bán dữ liệu, không hiển thị quảng cáo trong ứng dụng và không dùng dữ liệu của bé để quảng cáo.

Cung cấp ứng dụng: đăng nhập, lưu tiến độ, gợi ý bài theo lớp, ôn tập, trao sao và huy hiệu.
Bảo vệ tài khoản: chặn đăng nhập sai quá nhiều lần, phát hiện lạm dụng, cho ba mẹ xem thiết bị và lịch sử hoạt động.
Gửi email cần thiết: xác nhận địa chỉ email và đặt lại mật khẩu.
Gửi email về việc học: một email nhắc nếu sau 14 ngày bé chưa học bài nào, và báo cáo hằng tuần vào Chủ nhật về những gì các bé đã học và đã hỏi Cô Bông. Ba mẹ tắt báo cáo hằng tuần trong Tài khoản phụ huynh.
Hỗ trợ ba mẹ khi ba mẹ liên hệ với chúng tôi.
Nhận thanh toán và mở Premium cho ba mẹ đã mua.
Chạy gia sư AI Cô Bông, giữ hạn mức hỏi mỗi ngày của gói Premium, và cho ba mẹ biết bé đã hỏi Cô Bông những gì (không kèm lời bé) và khi bé chia sẻ điều khiến bé buồn.

Cookie và bộ nhớ trên thiết bị

Ứng dụng dùng một cookie phiên đăng nhập (HttpOnly, chỉ gửi qua HTTPS) để giữ ba mẹ đăng nhập; thiết bị tự đăng xuất sau 30 ngày không dùng. Trình duyệt còn lưu vài lựa chọn trên chính thiết bị đó: ngôn ngữ, âm thanh, giọng đọc và bé nào đang học. Chúng tôi không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba.

Chúng tôi chỉ dùng các nhà cung cấp dịch vụ cần để vận hành ứng dụng, và họ chỉ nhận phần dữ liệu cần cho việc của họ:

Railway: máy chủ và cơ sở dữ liệu, đặt tại khu vực Singapore. Toàn bộ dữ liệu nêu trên được lưu ở đây.
Resend (Hoa Kỳ): dịch vụ gửi email. Resend nhận email của ba mẹ và nội dung thư; báo cáo hằng tuần có tên gọi và kết quả học của các bé.
Dịch vụ giọng đọc trực tuyến của Microsoft: chỉ nhận câu chữ của bài học, giao diện và câu trả lời của Cô Bông để đọc to, không có tên, lời nói hay dữ liệu nào của bé (những câu đó được đọc bằng giọng của thiết bị). Bản ghi âm của bài học được lưu lại trên máy chủ của chúng tôi; của câu trả lời thì không.
payOS (Việt Nam): cổng thanh toán chuyển khoản VietQR. payOS nhận mã đơn hàng, số tiền và nội dung chuyển khoản; ngân hàng của ba mẹ xử lý việc chuyển tiền. Không có tên hay dữ liệu nào của bé được gửi đến payOS.
Alibaba Cloud Model Studio (khu vực Singapore): mô hình AI của Cô Bông. Dịch vụ nhận lớp học, ngôn ngữ, nội dung bài học và câu hỏi của bé dưới dạng chữ, không có tên, email hay mã hồ sơ của bé. Khi trình duyệt không tự nhận dạng được giọng nói, dịch vụ này cũng chuyển đoạn ghi âm câu hỏi của bé thành chữ; đoạn ghi âm không kèm tên hay dữ liệu nào, được xử lý ngay trong bộ nhớ và chúng tôi không lưu lại. Chúng tôi dùng gói dịch vụ mà nhà cung cấp cam kết không dùng dữ liệu của chúng tôi để huấn luyện mô hình.
Google Gemini (Hoa Kỳ), phương án dự phòng khi dịch vụ trên gặp sự cố: nhận đúng phần chữ như trên, không nhận đoạn ghi âm.
YouTube (Google, Hoa Kỳ), chỉ khi ba mẹ bật "Cho phép video YouTube" trong trang Tài khoản (mặc định tắt): một số bài tiếng Anh nhúng video từ kênh chính thức qua youtube-nocookie.com. Video chỉ được tải khi bé bấm ▶; khi đó YouTube nhận địa chỉ IP, thông tin trình duyệt và lượt xem. Chúng tôi không gửi tên hay dữ liệu nào của bé cho YouTube. Khi tắt, bé học phần thay thế không có YouTube.
Khi đăng ký, chúng tôi tra tên miền của địa chỉ email trong hệ thống tên miền (DNS) công cộng để biết địa chỉ đó nhận được thư.

Dữ liệu được xử lý ở nước ngoài

Máy chủ và cơ sở dữ liệu đặt tại Singapore; email được gửi qua Resend tại Hoa Kỳ; câu hỏi gửi cho Cô Bông và giọng nói được Alibaba Cloud xử lý tại Singapore, và bởi Google tại Hoa Kỳ khi cần dự phòng. Khi dùng Bé Học Vui, ba mẹ đồng ý với việc chuyển dữ liệu ra nước ngoài để vận hành ứng dụng.

Lưu trữ bao lâu

Tài khoản, hồ sơ của bé và kết quả học tập được giữ cho đến khi ba mẹ xoá hồ sơ hoặc tài khoản.
Nhật ký hoạt động được giữ 12 tháng rồi tự động xoá. Riêng bản ghi đăng ký (kèm sự đồng ý của ba mẹ), dấu đã gửi email nhắc và các bản ghi thanh toán Premium được giữ cùng tài khoản.
Đơn hàng Premium được giữ cùng tài khoản để đối chiếu thanh toán. Số lượt hỏi Cô Bông mỗi ngày cũng giữ cùng tài khoản để tính hạn mức và chi phí.
Cuộc trò chuyện với Cô Bông (câu hỏi của bé và câu trả lời của Cô Bông, dưới dạng chữ, không có giọng nói) được lưu trong cơ sở dữ liệu của chúng tôi tại Singapore và tự động xoá 30 ngày sau lần hỏi cuối; xoá hồ sơ của bé hoặc tài khoản thì cuộc trò chuyện bị xoá ngay.
Địa chỉ IP và thông tin trình duyệt của một thiết bị được xoá 90 ngày sau khi thiết bị đó đăng xuất hoặc hết hạn đăng nhập.
Lần đăng nhập hoặc yêu cầu đặt lại mật khẩu bằng email chưa có tài khoản được giữ 30 ngày để chống lạm dụng, rồi tự động xoá.
Tài khoản không xác nhận email trong 7 ngày sẽ tự động bị xoá cùng các hồ sơ của bé.
Khi ba mẹ xoá hồ sơ của một bé, kết quả học, các cuộc trò chuyện với Cô Bông và ghi chép về các lần bé hỏi Cô Bông (kể cả việc bé đã chia sẻ điều khiến bé buồn) bị xoá ngay; nhật ký hoạt động vẫn ghi lại việc xoá (kèm tên gọi của bé) trong 12 tháng.
Liên kết xác nhận email có hiệu lực 48 giờ; liên kết đặt lại mật khẩu có hiệu lực 60 phút và chỉ dùng được một lần.

Bảo vệ dữ liệu

Toàn bộ kết nối dùng HTTPS. Mật khẩu và mã đăng nhập chỉ được lưu dưới dạng mã băm.
Đăng nhập sai nhiều lần liên tiếp sẽ bị tạm chặn. Ba mẹ có thể đăng xuất mọi thiết bị khác bất cứ lúc nào.
Mỗi gia đình chỉ thấy dữ liệu của mình. Chỉ quản trị viên của Bé Học Vui xem được tài khoản, thiết bị và nhật ký hoạt động, để hỗ trợ ba mẹ và ngăn lạm dụng.
Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi khắc phục ngay, báo cho cơ quan có thẩm quyền theo quy định của pháp luật và báo qua email cho các gia đình bị ảnh hưởng.

Quyền của ba mẹ và của bé

Ngay trong ứng dụng, ba mẹ có thể xem và sửa hồ sơ của bé, xoá hồ sơ của bé cùng kết quả học, xem thiết bị và lịch sử hoạt động, đăng xuất thiết bị, đổi mật khẩu, tắt email báo cáo hằng tuần, và xoá tài khoản cùng toàn bộ dữ liệu của gia đình ngay trong trang Tài khoản phụ huynh (cần nhập mật khẩu; xoá rồi không khôi phục được).

Để nhận bản sao dữ liệu, yêu cầu sửa, rút lại sự đồng ý, phản đối hoặc hạn chế việc xử lý, hay nhờ chúng tôi xoá tài khoản thay ba mẹ, ba mẹ gửi email từ địa chỉ đã đăng ký tới chúng tôi. Rút lại sự đồng ý nghĩa là chúng tôi xoá tài khoản, vì ứng dụng không hoạt động được nếu thiếu dữ liệu này.