Chính sách quyền riêng tư

X Smart Kids · Ngày hiệu lực: 04/09/2026 · Cập nhật lần cuối: 04/09/2026

1. Giới thiệu

Chính sách quyền riêng tư này mô tả cách X Smart Kids (sản phẩm do Công ty TNHH Công nghệ XChain Việt Nam vận hành) thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân khi bạn sử dụng website, ứng dụng và các dịch vụ liên quan ("Dịch vụ"). X Smart Kids là ứng dụng học tập dành cho học sinh tiểu học Việt Nam (lớp 1–5), gồm các môn Toán, Tiếng Việt, Tiếng Anh, Cờ vua và một số môn bổ trợ.

Chúng tôi cam kết tôn trọng quyền riêng tư của người dùng, đặc biệt là trẻ em, theo nguyên tắc thu thập tối thiểu, sử dụng đúng mục đích, bảo mật phù hợp với tính chất dữ liệu và tuân thủ pháp luật Việt Nam. Dữ liệu học tập chủ yếu nằm trên thiết bị; khi bạn dùng sao lưu đám mây (Cloud Save), một số dữ liệu được đồng bộ lên máy chủ theo Chính sách này.

Người dùng của ứng dụng là trẻ em (dưới 16 tuổi theo pháp luật Việt Nam); việc tạo tài khoản và dùng các tính năng yêu cầu đăng nhập phải do cha mẹ hoặc người giám hộ hợp pháp thực hiện, hoặc dưới sự đồng ý và giám sát của họ.

2. Đăng nhập tài khoản

Trên bản web công khai, phụ huynh có thể tạo tài khoản bằng Google, email hoặc Pi Network để lưu tiến độ và sao lưu đám mây. Khi đó chúng tôi xử lý thông tin của người lớn ở mức tối thiểu:

• Định danh đăng nhập: địa chỉ email (đăng nhập email), mã tài khoản Google đã xác thực, hoặc mã người dùng Pi Network đã xác thực. Việc xác thực do nhà cung cấp tương ứng thực hiện; chúng tôi chỉ nhận kết quả đã xác thực và không nhận mật khẩu của bạn.
• Mã tài khoản nội bộ: một mã ngẫu nhiên (UUID) gắn với tài khoản để lưu tiến độ. Nhật ký hệ thống chỉ dùng mã này, không ghi email hay định danh đăng nhập.
• Bản sao lưu tiến độ của từng hồ sơ học sinh — không thu thập dữ liệu định danh của trẻ.

Tài khoản là của phụ huynh. Việc xử lý dữ liệu tuân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Đồng ý và bằng chứng đồng ý.Khi đăng ký tài khoản, phụ huynh xác nhận đồng ý với Chính sách này bằng một thao tác chủ động (đánh dấu đồng ý). Chúng tôi lưu bằng chứng đồng ý (thời điểm, phiên bản chính sách) để phục vụ nghĩa vụ chứng minh theo quy định. Phụ huynh có thể rút lại sự đồng ý bất cứ lúc nào; khi đó chúng tôi ngừng xử lý và xóa dữ liệu tương ứng theo mục "Quyền của bạn đối với dữ liệu".

2b. Số điện thoại Zalo của phụ huynh (không bắt buộc)

Sau khi tạo hồ sơ học sinh, chúng tôi mời phụ huynh để lại số điện thoại Zalo. Đây là mục tự nguyện: bạn có thể chọn "Để sau" và vẫn dùng đầy đủ dịch vụ. Chúng tôi chỉ hỏi sau khi đã có hồ sơ học sinh, để không hỏi số của người không dùng tới tính năng này.

• Dữ liệu: số điện thoại Zalo của phụ huynh, và mốc thời gian xác thực số.
• Mục đích: (1) gửi báo cáo học tập của con hằng tuần — mỗi chiều thứ Sáu, tối đa một tin mỗi tuần cho mỗi số; (2) gửi thông tin về các chương trình ưu đãi của X Smart Kids; (3) đăng nhập vào tài khoản — số điện thoại có thể được dùng như một cách đăng nhập, khi đó chúng tôi gửi mã xác thực để xác nhận số là của bạn; và gửi mã xác thực khi cần xác nhận số trong các trường hợp khác. Chúng tôi không chia sẻ số này cho bên thứ ba vì mục đích thương mại.
• Căn cứ xử lý: sự đồng ý của phụ huynh, thể hiện bằng việc chủ động nhập số ở ô đã ghi rõ mục đích nhận tin. Riêng việc đăng nhập bằng số điện thoại chỉ nhằm xác minh danh tính — không được coi là đồng ý nhận thư hằng tuần hay tin ưu đãi; muốn nhận các tin đó bạn cần đồng ý riêng ở nơi có ghi rõ mục đích.
• Bên nhận: tin nhắn được gửi qua nền tảng Zalo. Số điện thoại được chuyển cho nền tảng này ở mức tối thiểu cần thiết để gửi tin.
• Dừng nhận: bạn có thể yêu cầu ngừng bất cứ lúc nào (theo hướng dẫn trong tin nhắn hoặc qua email hỗ trợ). Khi đã dừng, hệ thống không gửi lạitin chăm sóc cho số đó nữa. Bạn cũng có thể yêu cầu xoá hẳn số khỏi hệ thống theo mục "Quyền của bạn đối với dữ liệu".

3. Dữ liệu chỉ lưu trên thiết bị

Các dữ liệu sau nằm trong bộ nhớ trình duyệt trên thiết bị của bạn; khi bạn bật Cloud Save, máy chủ chỉ nhận bản sao lưu nguyên khối (mục 2) mà không đọc/phân tích nội dung:

• Tiến độ học chi tiết từng bài, điểm số, số sao.
• Đậu (điểm thưởng trong app), vườn cây, vật phẩm, thú nuôi.
• Chuỗi ngày học (streak) và các mốc thưởng.

Nếu bạn không đăng nhập tài khoản, toàn bộ dữ liệu học tập chỉ tồn tại trên thiết bị.

Dữ liệu vận hành kỹ thuật. Để bảo đảm dịch vụ hoạt động ổn định, hệ thống có thể ghi nhận sự kiện sử dụng ở mức tối thiểu gắn với mã ngẫu nhiên (không phải họ tên, email hay định danh đăng nhập). Dữ liệu này chỉ dùng cho mục đích vận hành, bảo mật và cải thiện chất lượng, không dùng để nhận dạng cá nhân và không dùng cho quảng cáo.

4. Dữ liệu chúng tôi KHÔNG thu thập

Ngoài phạm vi cần thiết để vận hành dịch vụ nêu tại mục 2, chúng tôi không thu thập:

• Họ tên thật, ngày sinh, địa chỉ, hình ảnh, các thông tin cá nhân của học sinh trong hồ sơ học tập.
• Vị trí địa lý, danh bạ, hình ảnh, âm thanh từ thiết bị.
• Hình ảnh hay bất kỳ thông tin sinh trắc nào của trẻ.

Nickname hồ sơ là tên tự đặt; chúng tôi khuyến nghị không dùng họ tên thật của trẻ làm nickname.

Riêng công cụ tạo đề và chấm thi dành cho giáo viên: giáo viên tự nhập tên hoặc mã học sinh của lớp mình. Thời hạn lưu nêu tại mục 8.

5. Phạm vi sử dụng thông tin

Chúng tôi sử dụng thông tin đã thu thập cho các mục đích sau, và không sử dụng ngoài phạm vi này:

Cung cấp dịch vụ. Tạo và duy trì tài khoản; xác thực đăng nhập; tạo và quản lý hồ sơ học sinh; ghi nhận, lưu trữ và hiển thị tiến độ học tập, kết quả làm bài của từng hồ sơ.

Lưu giữ dữ liệu do giáo viên nhập. Với công cụ tạo đề dành cho giáo viên, Chúng tôi lưu giữ danh sách lớp và tên học sinh do chính giáo viên nhập vào, chỉ nhằm phục vụ hoạt động giảng dạy của giáo viên đó. Dữ liệu này được lưu tách biệt với hồ sơ học sinh trong tài khoản gia đình, và Chúng tôi không sử dụng cho bất kỳ mục đích nào khác.

Xử lý giao dịch. Ghi nhận đơn hàng, đối soát thanh toán, ghi nhận số lượt vào tài khoản, phát hành và gửi hoá đơn điện tử, giải quyết tranh chấp về giao dịch.

Liên lạc với người lớn quản lý tài khoản. Gửi mã xác thực đăng nhập; gửi xác nhận thanh toán; gửi báo cáo học tập định kỳ của con qua Zalo tới số điện thoại phụ huynh đã đăng ký.

Hỗ trợ và giải quyết khiếu nại. Xác minh danh tính chủ tài khoản, tra cứu lịch sử giao dịch và nhật ký hệ thống khi Bạn gửi yêu cầu.

Vận hành, bảo mật và cải thiện chất lượng. Bảo đảm hệ thống hoạt động ổn định; phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng; thống kê ở dạng tổng hợp không định danh để cải thiện nội dung học liệu.

Giới thiệu sản phẩm phù hợp.Xem chi tiết và cách từ chối tại mục "Sử dụng dữ liệu để giới thiệu sản phẩm phù hợp".

Tuân thủ pháp luật. Lưu giữ hoá đơn, chứng từ kế toán theo thời hạn pháp luật quy định; cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của Bạn hoặc của con Bạn cho bên thứ ba vì mục đích thương mại.

6. Quảng cáo và chia sẻ dữ liệu

• Ứng dụng không có quảng cáo của bên thứ ba.
• Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu người dùng cho bên thứ ba vì mục đích thương mại.

7. Hạ tầng, bên nhận dữ liệu và lưu trữ ở nước ngoài

Dưới đây là toàn bộ các bên nhận dữ liệu cá nhân từ X Smart Kids, dữ liệu cụ thể được chuyển giao, và điều kiện phát sinhviệc chuyển giao đó. Bên nào chỉ nhận dữ liệu khi bạn dùng đến chức năng tương ứng thì cột "Phát sinh khi nào" nói rõ điều kiện.

Lưu trữ/xử lý ở nước ngoài. Với các bên có máy chủ đặt ngoài lãnh thổ Việt Nam nêu trong bảng trên, dữ liệu tài khoản được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện việc chuyển, lưu trữ này phù hợp với Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, áp dụng các biện pháp bảo vệ phù hợp và đã/đang thực hiện đánh giá tác động theo quy định. Bạn có quyền được biết và phản đối việc chuyển dữ liệu ra nước ngoài theo mục "Quyền của bạn đối với dữ liệu".

Thanh toán. Việc thanh toán bằng đồng Việt Nam (VND) do payOS — đối tác trung gian thanh toán được cấp phép tại Việt Nam — xử lý. Ứng dụng không lưu số thẻ hay thông tin tài khoản ngân hàng của bạn; chúng tôi chỉ nhận kết quả xác nhận thanh toán.

Cookie và công nghệ tương tự. Website sử dụng cookie/lưu trữ cục bộ ở mức cần thiết để đăng nhập, ghi nhớ phiên làm việc và vận hành dịch vụ. Chúng tôi không dùng cookie quảng cáo của bên thứ ba. Bạn có thể quản lý hoặc xóa cookie trong trình duyệt; tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập.

7b. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Chúng tôi áp dụng các biện pháp sau để bảo vệ thông tin và dữ liệu của Bạn:

• Mã hoá đường truyền. Toàn bộ kết nối tới nền tảng dùng giao thức HTTPS. Dữ liệu trao đổi giữa thiết bị của Bạn và hệ thống được mã hoá trên đường truyền.
• Kiểm soát truy cập cơ sở dữ liệu. Khoá truy cập cơ sở dữ liệu chỉ tồn tại trên máy chủ, không được nhúng vào mã chạy trên trình duyệt hay ứng dụng. Quyền truy cập dữ liệu được phân theo từng tài khoản; tài khoản này không đọc được dữ liệu của tài khoản khác.
• Sao lưu mã hoá. Dữ liệu được sao lưu định kỳ, bản sao lưu ở dạng mã hoá.
• Không lưu thông tin thanh toán. Chúng tôi không lưu trữ số thẻ hoặc thông tin tài khoản ngân hàng của Bạn. Thông tin thanh toán do cổng thanh toán trung gian được cấp phép tại Việt Nam xử lý.
• Giới hạn người tiếp cận. Chỉ người được phân công vận hành mới tiếp cận dữ liệu cá nhân, và chỉ trong phạm vi cần thiết để xử lý yêu cầu của Bạn.

Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng tới dữ liệu cá nhân của Bạn, Chúng tôi thông báo và phối hợp xử lý theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

8. Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu, hoặc theo thời hạn mà pháp luật bắt buộc. Hết thời hạn, dữ liệu được xoá tự động.

Việc xoá theo mốc 36 tháng do một tác vụ tự động thực hiện định kỳ, không phụ thuộc vào việc bạn có yêu cầu hay không. Riêng đơn hàng, hoá đơn và chứng từ thanh toán phải giữ theo thời hạn của pháp luật kế toán nên không bị tác vụ này xoá; bằng chứng đồng ý chính sách cũng được giữ riêng để bảo vệ quyền lợi của cả hai bên khi có tranh chấp.

Dữ liệu học sinh trong công cụ tạo đề do giáo viên nhập vào để phục vụ hoạt động giảng dạy của chính giáo viên đó; chúng tôi lưu giúp và không dùng cho mục đích nào khác. Giáo viên có thể xóa từng học sinh hoặc xóa cả lớp bất cứ lúc nào, và khi xóa thì bài đã nộp của học sinh đó cũng bị xóa theo.

9. Sử dụng dữ liệu để giới thiệu sản phẩm phù hợp

• Khi trẻ hoàn thành một cấp lớp, X Smart Kids có thể giới thiệu với phụ huynh sản phẩm phù hợp với lớp học tiếp theo.
• Việc này chỉ dùng bản tóm tắt tối thiểu: mã hồ sơ, lớp cao nhất đã học, thời điểm hoạt động cuối, và thông tin liên hệ của phụ huynh. Chúng tôi không sử dụng nội dung bài làm, đáp án hay bài viết của trẻ cho mục đích này.
• Đối tượng nhận thông tin giới thiệu là phụ huynh, không phải trẻ em.
• Phụ huynh có thể rút đồng ý bất cứ lúc nào; khi rút, bản tóm tắt nói trên bị xoá.

10. Trẻ em

Ứng dụng được thiết kế cho trẻ 6–11 tuổi sử dụng dưới sự đồng hành của phụ huynh. Tài khoản đăng nhập (Google hoặc email) và mọi giao dịch mua gói thuộc về phụ huynh; trẻ chỉ dùng hồ sơ học tập (nickname) bên trong ứng dụng và không thể tự thực hiện thanh toán. Với tư cách người đại diện theo pháp luật, phụ huynh thực hiện các quyền của chủ thể dữ liệu thay cho trẻ theo Luật 91/2025/QH15. Nếu phát hiện trẻ tự tạo tài khoản trái với quy định này, chúng tôi có quyền tạm khóa hoặc xóa tài khoản đó.

11. Quyền của bạn đối với dữ liệu

Theo Luật 91/2025/QH15, bạn (và phụ huynh thay cho trẻ) có các quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối việc xử lý; và khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định của pháp luật. Để thực hiện quyền, liên hệ xsmartkids.app@gmail.com; chúng tôi phản hồi trong thời hạn theo quy định của Nghị định 356/2025/NĐ-CP, hoặc sớm hơn khi điều kiện kỹ thuật cho phép.

12. Quyền của phụ huynh và xóa dữ liệu

• Tự xóa trong app: xóa một hồ sơ (nickname) trong phần quản lý hồ sơ sẽ xóa toàn bộ dữ liệu của hồ sơ đó trên máy chủ — bản sao lưu tiến độ, lịch sử làm bài, thống kê học tập theo tuần, mã mở báo cáo, sổ gửi tin nhắn hằng tuần, bản tóm tắt nêu ở mục 9, số dư và lịch sử điểm dùng để mở khóa nội dung của hồ sơ, cùng danh sách nội dung đã mở khóa. Thao tác này cần đang đăng nhập tài khoản; nếu không, có thể yêu cầu xóa qua email bên dưới.
• Yêu cầu xóa toàn bộ: phụ huynh có thể liên hệ xsmartkids.app@gmail.com để yêu cầu xóa toàn bộ dữ liệu gắn với tài khoản của mình trên máy chủ (định danh đăng nhập, mã tài khoản nội bộ, bản sao lưu tiến độ).

Quy trình và thời hạn tiếp nhận yêu cầu xoá, huỷ hoặc hạn chế xử lý dữ liệu. Yêu cầu được tiếp nhận qua thư điện tử xsmartkids.app@gmail.com, gửi từ chính địa chỉ thư điện tử đã đăng ký tài khoản. Chúng tôi xác nhận đã tiếp nhận trong ba (03) ngày làm việc, có thể đề nghị Bạn xác minh quyền sở hữu tài khoản, và hoàn tất trong ba mươi (30) ngày kể từ ngày tiếp nhận. Trong thời gian này Bạn có thể rút lại yêu cầu bằng thư điện tử. Riêng hoá đơn và chứng từ kế toán của các giao dịch đã phát sinh được lưu giữ theo thời hạn pháp luật kế toán quy định, không xoá theo yêu cầu. Xem thêm Chính sách hoàn tiền & đổi trả mục 2.2.

13. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật nội dung tại trang này kèm ngày cập nhật mới. Thay đổi lớn sẽ được thông báo trong ứng dụng trước khi có hiệu lực.

14. Liên hệ

Mọi câu hỏi về quyền riêng tư: xsmartkids.app@gmail.com

English Summary

The Vietnamese version prevails; this English text is a summary for reference only.

X Smart Kids is a learning app for Vietnamese primary-school children (grades 1–5). We collect the minimum data necessary: when a parent signs in with Google or email we store on our servers the verified login identifier, an internal random account id (used in system logs instead of the email), and per-nickname learning-progress backups (Cloud Save); minimal operational events may be logged against a random identifier for security and reliability only. Learning data lives mainly on the device and is synced to our servers only when Cloud Save is used. We do notcollect real names, addresses, phone numbers, location, contacts, or photos of children, and we recommend not using a child's real name as a nickname. No third-party ads; no selling or sharing of data. Server data is hosted on Supabase and the app runs on Vercel, which may store or process data on servers outside Vietnam under safeguards required by Law 91/2025/QH15 and Decree 356/2025/NĐ-CP. When paid plans launch, payments in Vietnamese dong (VND) are processed by a licensed Vietnamese payment provider — we never store card or bank-account details. The app is designed for children aged 6–11 used together with a parent, who exercises the child's data-subject rights; if a child creates an account contrary to these terms, we may suspend or delete it. Deleting a nickname in-app also deletes its server backup (when signed in at the time of deletion); parents may contact xsmartkids.app@gmail.com to request full deletion. Operator: XChain Vietnam Technology Co., Ltd. Effective date: 04/09/2026.