Chính sách bảo mật
Cập nhật ngày 14/10/2026 · Áp dụng cho ứng dụng Math Lab tại toanvn.onrender.com.
Math Lab hỗ trợ học sinh học Toán, làm bài, sửa lỗi và giúp giáo viên trao đổi kết quả học tập với phụ huynh. Trang này giải thích dữ liệu ứng dụng xử lý và cách liên hệ người quản lý.
1. Dữ liệu được xử lý
- Thông tin tài khoản do quản trị hoặc giáo viên nhập: tên, tên đăng nhập, vai trò, khối/lớp, liên kết học sinh – giáo viên – phụ huynh và email nhận báo cáo. Mật khẩu tài khoản được lưu dưới dạng băm kèm salt.
- Dữ liệu học tập: đề được giao, đáp án, cách làm, ảnh bài nộp, điểm, lỗi sai, các lần sửa, nhận xét của giáo viên và phản hồi AI.
- Thời điểm bắt đầu/nộp bài và ước lượng thời gian hoạt động trong ứng dụng. Ước lượng này không phải phép đo mức độ tập trung; chức năng đo hoạt động không ghi nội dung phím gõ hay chụp màn hình.
- Báo cáo PDF, lịch sử xác nhận và trạng thái gửi thư. Khi kết nối Gmail, máy chủ lưu thông tin cấp quyền OAuth cần thiết để gửi thư từ tài khoản đã được chủ tài khoản cho phép.
2. Mục đích sử dụng
Dữ liệu được dùng để đăng nhập và phân quyền, giao/chấm bài, lưu tiến độ, phân tích kiến thức cần củng cố, ghi nhận thành tích sửa lỗi và gửi báo cáo theo thao tác của giáo viên. Không sử dụng dữ liệu học sinh để quảng cáo cá nhân hóa hoặc bán cho bên quảng cáo.
3. Quyền Gmail và dữ liệu Google
Khi người quản lý kết nối tài khoản gửi thư, Math Lab yêu cầu quyền https://www.googleapis.com/auth/gmail.send để gửi thông báo và PDF tới email phụ huynh đã liên kết. Chức năng này không yêu cầu quyền đọc hộp thư, danh bạ hoặc xóa thư. Phụ huynh nhận báo cáo không cần cấp quyền Gmail cho ứng dụng.
Thông tin cấp quyền được xử lý ở máy chủ và không hiển thị cho học sinh, phụ huynh. Nội dung thư và PDF được chuyển tới Google để gửi và tới người nhận do giáo viên xác nhận. Dữ liệu nhận qua Google APIs chỉ được sử dụng cho chức năng đã mô tả, phù hợp với Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.
Chủ tài khoản có thể thu hồi quyền tại các kết nối bên thứ ba của Tài khoản Google. Thu hồi quyền ngừng khả năng gửi bằng quyền đó, không xóa các thư đã gửi hoặc báo cáo học tập đang lưu.
4. Chấm và phân tích bằng Gemini
Khi sử dụng chức năng AI, nội dung liên quan như đề, thang điểm, câu trả lời, cách làm, ảnh bài nộp hoặc thông tin tổng hợp lỗi được gửi tới Google Gemini để xử lý. Ảnh có thể chứa thông tin cá nhân nếu người nộp viết hoặc chụp kèm thông tin đó; chỉ nên gửi phần bài làm cần chấm.
Phản hồi AI có thể sai và được ghi nhận là hỗ trợ/tạm thời; giáo viên duyệt kết quả theo chức năng của ứng dụng. Cách Google xử lý dữ liệu phụ thuộc dịch vụ và cấu hình sử dụng, theo điều khoản Gemini API. Không gửi mật khẩu, giấy tờ tùy thân hoặc thông tin không liên quan trong bài làm.
5. Lưu trữ và người được truy cập
Bản triển khai sử dụng Render để vận hành máy chủ và Supabase PostgreSQL để lưu dữ liệu ứng dụng, gồm bài làm và tệp đính kèm. Google xử lý yêu cầu Gmail/Gemini khi các chức năng tương ứng được sử dụng. Dữ liệu có thể được xử lý ngoài Việt Nam tùy khu vực của các nhà cung cấp.
Học sinh xem hồ sơ của mình; giáo viên và phụ huynh truy cập học sinh được liên kết theo quyền tài khoản. Bảng vinh danh trong lớp hiển thị tên, thứ hạng và số câu sửa thành công. Quản trị viên và người vận hành có thể truy cập dữ liệu cần thiết để quản lý, hỗ trợ và bảo trì.
Ứng dụng sử dụng cookie phiên để duy trì đăng nhập và bộ nhớ trình duyệt cho chức năng ứng dụng, bản nháp hoặc tài nguyên ngoại tuyến. Bản PDF đã gửi nằm trong hộp thư người nhận và chịu sự quản lý của người nhận.
6. Thời gian lưu và yêu cầu xóa dữ liệu
Hồ sơ và lịch sử được lưu phục vụ quá trình học tập; hiện ứng dụng không tự xóa theo một thời hạn cố định. Việc đăng xuất hoặc thu hồi quyền Gmail không tự xóa hồ sơ. Người dùng hoặc phụ huynh có thể liên hệ người quản lý để yêu cầu xem, sửa, xuất hoặc xóa dữ liệu liên quan. Người quản lý sẽ xác minh quyền yêu cầu và trao đổi phạm vi xử lý, kể cả bản sao lưu hoặc dữ liệu cần giữ theo nghĩa vụ áp dụng. Ứng dụng không có nút tự xóa toàn bộ tài khoản.
7. Học sinh và phụ huynh
Tài khoản học sinh do người quản lý cấp để sử dụng trong hoạt động giáo dục. Giáo viên, người quản lý và phụ huynh cần phối hợp về việc cung cấp dữ liệu của học sinh và sử dụng chức năng AI. Nếu thông tin hoặc liên kết phụ huynh không đúng, hãy yêu cầu điều chỉnh trước khi gửi báo cáo.
8. Liên hệ và cập nhật
Đầu mối quản lý ứng dụng Math Lab: tuannguzen@gmail.com. Khi liên hệ, nêu tài khoản và nội dung cần hỗ trợ; không gửi mật khẩu hoặc token. Chính sách được cập nhật tại trang này khi cách xử lý dữ liệu thay đổi.