Chính sách bảo mật

Cập nhật lần cuối: 28/10/2026

Chính sách này giải thích OneXam (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin của bạn như thế nào khi bạn dùng ứng dụng OneXam và trang quản trị đi kèm. Khi tạo tài khoản và sử dụng ứng dụng, bạn xác nhận đã đọc và hiểu chính sách này.

1. Thông tin chúng tôi thu thập

  • Thông tin tài khoản: họ và tên, địa chỉ email, lớp đang học, tổ hợp môn bạn chọn, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được mật khẩu của bạn).
  • Đăng nhập bằng Google: chỉ tên và địa chỉ email của tài khoản Google. Chúng tôi không yêu cầu và không truy cập Drive, Gmail, danh bạ, lịch hay dữ liệu khác của Google.
  • Hoạt động học tập: bài làm, đáp án đã chọn, điểm, thời gian làm bài, các câu làm sai, tài liệu đã xem hoặc đã lưu, sự kiện đã đăng ký và thứ hạng.
  • Ảnh đại diện (tùy chọn): ảnh bạn chọn hoặc chụp để làm ảnh đại diện. Bạn có thể đổi hoặc xóa ảnh bất cứ lúc nào. Ảnh được lưu riêng tư và chỉ hiển thị cho người dùng đã đăng nhập khác ở những nơi tên của bạn xuất hiện (ví dụ bảng xếp hạng).
  • Bài làm Ngữ văn: ảnh chụp bài viết tay bạn tải lên để giáo viên chấm, cùng điểm và nhận xét.
  • Thiết bị và thông báo: mã thông báo đẩy của thiết bị, hệ điều hành (Android/iOS) và các tùy chọn nhận thông báo bạn đã bật.
  • Dữ liệu kỹ thuật: nhật ký máy chủ cơ bản (địa chỉ IP, thời điểm truy cập, lỗi) phục vụ vận hành và bảo mật.

Ứng dụng xin quyền truy cập máy ảnh và thư viện ảnh chỉ khi bạn chủ động chụp hoặc chọn ảnh bài làm Ngữ văn. Ứng dụng không ghi âm và không thu thập vị trí.

2. Chúng tôi sử dụng thông tin để làm gì

  • Tạo và duy trì tài khoản, xác thực bạn khi đăng nhập.
  • Cung cấp đề thi, chấm điểm, lưu lịch sử, thống kê, sổ tay câu sai và tài liệu.
  • Để giáo viên chấm bài Ngữ văn và gửi kết quả cho bạn.
  • Tổ chức sự kiện thi thử, lập bảng xếp hạng.
  • Gửi thông báo về kết quả, sự kiện, đề và tài liệu mới theo các tùy chọn bạn đã bật; bạn có thể tắt trong phần Cài đặt.
  • Giữ an toàn cho hệ thống, phát hiện gian lận và sửa lỗi.

Chúng tôi không bán thông tin cá nhân của bạn và không dùng để quảng cáo của bên thứ ba.

3. Chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

  • Nhà cung cấp dịch vụ hạ tầng: Supabase (cơ sở dữ liệu, xác thực, lưu trữ tệp), Google Cloud (vận hành trang quản trị), Google (dịch vụ đăng nhập bằng Google), Expo (chuyển thông báo đẩy tới thiết bị). Các bên này xử lý dữ liệu theo yêu cầu của chúng tôi và theo chính sách của họ.
  • Hiển thị cho người dùng khác: trên bảng xếp hạng của đề thi và sự kiện thi thử, họ tên, ảnh đại diện (nếu có) và điểm của bạn được hiển thị cho người tham gia khác.
  • Giáo viên, quản trị viên được phân quyền: xem bài làm và thông tin cần thiết để chấm bài, hỗ trợ và vận hành.
  • Yêu cầu pháp lý: khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật Việt Nam.

4. Lưu trữ và bảo vệ thông tin

  • Dữ liệu được truyền qua kết nối mã hóa (HTTPS).
  • Cơ sở dữ liệu áp dụng phân quyền theo từng dòng: mỗi người dùng chỉ đọc được dữ liệu của chính mình; đáp án đề thi không được gửi về thiết bị trước khi nộp bài.
  • Ảnh đề, tài liệu và ảnh bài làm được lưu trong kho tệp riêng tư, chỉ truy cập được bằng liên kết tạm thời có chữ ký.
  • Phiên đăng nhập trên thiết bị được lưu trong kho lưu trữ an toàn của hệ điều hành.
  • Trang quản trị yêu cầu đăng nhập và phân vai trò (quản trị viên, biên tập, giáo viên chấm).

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

5. Thời gian lưu trữ

Chúng tôi lưu thông tin trong thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, hồ sơ, dữ liệu học tập, ảnh đại diện và ảnh bài làm Ngữ văn gắn với tài khoản được xóa. Một số bản sao lưu hoặc nhật ký kỹ thuật có thể tồn tại thêm một thời gian ngắn trước khi bị xóa theo chu kỳ của nhà cung cấp hạ tầng.

6. Quyền của bạn

  • Xem và sửa thông tin: trong ứng dụng, mục Cá nhân → Sửa thông tin cá nhân.
  • Tắt thông báo: mục Cài đặt → Thông báo, hoặc trong cài đặt hệ điều hành.
  • Xóa tài khoản: mục Cài đặt → Xóa tài khoản. Thao tác này xóa tài khoản và dữ liệu liên quan, không thể khôi phục.
  • Yêu cầu khác (truy cập, sao chép, hạn chế xử lý, rút lại sự đồng ý, xóa dữ liệu khi không dùng được tính năng trong ứng dụng): gửi email tới thanh.k47ftu@gmail.com. Chúng tôi phản hồi trong thời gian hợp lý theo quy định của pháp luật.

7. Người dùng chưa thành niên

Ứng dụng dành cho học sinh từ lớp 9 đến lớp 12. Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, việc xử lý dữ liệu của người dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ. Nếu bạn dưới 16 tuổi, hãy nhờ cha mẹ hoặc người giám hộ đọc chính sách này và đồng ý trước khi tạo tài khoản. Phụ huynh có thể liên hệ chúng tôi để xem hoặc xóa dữ liệu của con em mình.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới được đăng tại trang này kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng.

9. Liên hệ

Mọi câu hỏi về chính sách này, vui lòng liên hệ: thanh.k47ftu@gmail.com. Xem thêm Điều khoản sử dụng.