Chính sách quyền riêng tư

Texva là công cụ soạn tài liệu dạy học. Chính sách này nói rõ chúng tôi giữ dữ liệu gì của bạn, vì sao, đưa cho ai, và bạn có quyền gì.

Chúng tôi viết bằng tiếng Việt bình thường, không dùng thuật ngữ khi không cần. Bản tiếng Việt và bản tiếng Anh đều là bản gốc và có giá trị như nhau. Các ngôn ngữ khác trong ứng dụng là bản dịch tham khảo.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Chúng tôi đứng ở hai vai khác nhau — điều này quan trọng

Với bạn, người có tài khoản Texva (giáo viên, giảng viên, người soạn tài liệu): chúng tôi là Bên Kiểm soát dữ liệu. Chúng tôi tự quyết định thu thập gì và dùng thế nào. Toàn bộ chính sách này áp dụng cho bạn.

Với học sinh của bạn — người vào lớp bằng mã lớp và làm bài trong Texva: bạn hoặc nhà trường của bạn là Bên Kiểm soát, còn chúng tôi chỉ là Bên Xử lý. Chúng tôi xử lý dữ liệu học sinh theo yêu cầu của bạn, không dùng cho mục đích riêng. Quan hệ đó được quy định ở Điều khoản sử dụng mục 7, không nằm ở tài liệu này. Trường học cần bản phụ lục xử lý dữ liệu (DPA) ký riêng, hãy viết cho privacy@texva.app.

Nói cách khác: bạn quyết định về dữ liệu học sinh, chúng tôi chỉ giữ hộ. Ai cần hỏi về dữ liệu học sinh thì hỏi nhà trường trước, không hỏi chúng tôi.

2. Dữ liệu chúng tôi thu thập

2.1 Bạn đưa cho chúng tôi

Chúng tôi không thu thập: số thẻ ngân hàng, ngày sinh, số CCCD/CMND, số điện thoại, vị trí, dữ liệu sức khoẻ, dữ liệu sinh trắc học.

2.2 Phát sinh khi bạn dùng dịch vụ

Nhật ký kỹ thuật (địa chỉ IP, loại trình duyệt, thời điểm, đường dẫn, mã lỗi) — cần để vận hành, chống lạm dụng và tìm nguyên nhân sự cố. Lượng dùng AI và biên dịch, để tính hạn mức.

2.3 Chúng tôi không theo dõi bạn

Texva không cài Google Analytics, Google Tag Manager, Meta Pixel, PostHog, Mixpanel, Plausible, Clarity hay bất kỳ công cụ đo đường nào khác. Không có mã quảng cáo. Không có hồ sơ hành vi. Không bán dữ liệu — không bao giờ, không cho ai.

3. Chúng tôi dùng để làm gì, và dựa trên căn cứ nào

Ở Việt Nam, các hoạt động trên tương ứng với việc xử lý dữ liệu để thực hiện hợp đồng với bạn, để thực hiện nghĩa vụ luật định, và — với những gì đánh dấu "Sự đồng ý" — chỉ sau khi bạn đồng ý. Bạn rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến những gì đã xử lý hợp pháp trước đó.

4. Tính năng AI — điều bạn nên biết trước khi bấm

Khi bạn dùng trợ lý AI, soạn đề bằng AI, hoặc chấm bài bằng AI, nội dung liên quan sẽ được gửi tới nhà cung cấp mô hình AI bên ngoài để họ xử lý và trả kết quả về. Đây là điều không thể tránh: mô hình chạy trên hạ tầng của họ, không chạy trên máy bạn.

Nguyên tắc chúng tôi tự đặt ra:

• AI không tự chạy. Không có tính năng AI nào tự động đọc tài liệu của bạn ở nền. Chỉ khi bạn bấm.
• Chỉ gửi phần cần thiết cho yêu cầu đó, không gửi cả kho tài liệu.
• Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình, và chúng tôi chọn phương án không-lưu-trữ ở phía nhà cung cấp khi họ có cung cấp phương án đó.
• Nếu bạn không muốn, đừng dùng tính năng AI — mọi phần còn lại của Texva vẫn dùng bình thường. Không có tính năng AI nào bật sẵn ở chế độ nền.

Kết quả AI có thể sai. Đề bài, đáp án, lời giải hay điểm số do AI sinh ra đều phải được bạn kiểm tra trước khi đưa cho học sinh. Xem thêm ở Điều khoản dịch vụ mục 6.

Chấm bài bằng AI: khi bạn bật tính năng này, bài làm của học sinh sẽ được gửi tới nhà cung cấp AI. Vì học sinh thường là trẻ em, chúng tôi coi đây là quyết định của bạn với tư cách Bên Kiểm soát — bạn phải chắc chắn nhà trường đã có cơ sở hợp pháp cho việc đó. Điểm số do AI đề xuất không phải là điểm cuối cùng; giáo viên vẫn phải xem và quyết định.

5. Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ cần thiết để Texva chạy được:

Ngoài ra, một số nội dung được trình duyệt của bạn tải trực tiếp từ máy chủ bên ngoài — phông chữ, thư viện thông báo đẩy, và tra cứu trích dẫn khi bạn tự bấm tìm. Những nơi đó nhìn thấy địa chỉ IP của bạn dù chúng tôi không gửi gì cho họ. Đó là: Google Fonts (phông chữ trong trình soạn và trang tài liệu công khai), Firebase (thông báo đẩy, chỉ khi bạn bật), jsDelivr (định dạng công thức khi xuất HTML), packages.typst.org (gói Typst), Crossref và Zotero (tra cứu trích dẫn, chỉ khi bạn tự tìm).

Khi thêm nhà cung cấp mới có tiếp xúc dữ liệu cá nhân, chúng tôi cập nhật danh sách trên trang này trước khi đưa vào dùng.

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu hợp pháp. Chúng tôi kiểm tra tính hợp pháp của mỗi yêu cầu và thông báo cho bạn trừ khi bị pháp luật cấm.

6. Dữ liệu đi ra nước ngoài

Các nhà cung cấp ở mục 5 đặt máy chủ ngoài Việt Nam. Dữ liệu của bạn sẽ được chuyển ra nước ngoài, cụ thể là Hoa Kỳ và các nước nơi nhà cung cấp vận hành hạ tầng. Riêng DeepSeek là nhà cung cấp đặt tại Trung Quốc; bạn có thể chọn mô hình AI khác nếu không muốn dùng.

Với việc chuyển dữ liệu này, chúng tôi lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam. Với người dùng ở Khu vực Kinh tế châu Âu và Vương quốc Anh, chúng tôi dựa trên Điều khoản hợp đồng tiêu chuẩn của Uỷ ban châu Âu.

7. Cookie và dữ liệu lưu trên máy bạn

Texva không dùng cookie. Không cookie đăng nhập, không cookie theo dõi, không cookie quảng cáo. Vì vậy bạn sẽ không thấy bảng hỏi cookie trên trang này — không phải chúng tôi quên, mà là không có gì để hỏi.

Chúng tôi lưu một số thứ trong bộ nhớ cục bộ (localStorage) của trình duyệt, tất cả đều phục vụ chức năng bạn đang dùng. Các mục chính:

Ngoài ra, để bạn không mất bài khi mất mạng, trình duyệt giữ bản nháp cục bộ, ảnh bài làm và nét viết tay chưa gửi trong IndexedDB. Những dữ liệu này nằm trên máy bạn, không gửi về chúng tôi cho đến khi bạn lưu hoặc nộp bài. Xoá dữ liệu duyệt web của trình duyệt sẽ xoá chúng.

Các mục còn lại là trạng thái làm việc của trình soạn — tuỳ chọn hiển thị, bản nháp chưa lưu, tên bạn gõ khi vào lớp — đều mang tiền tố texva và không bao giờ dùng để theo dõi.

8. Chúng tôi giữ dữ liệu bao lâu

Ngoại lệ chứng từ kế toán là ngoại lệ thật: ngay cả khi bạn xoá tài khoản, hoá đơn và chứng từ thanh toán vẫn phải giữ theo luật. Chúng chỉ còn thông tin giao dịch tối thiểu.

9. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân — và theo GDPR nếu bạn ở EEA/UK — bạn có quyền:

• Được biết chúng tôi xử lý dữ liệu gì của bạn
• Truy cập và nhận bản sao dữ liệu của bạn
• Chỉnh sửa dữ liệu sai
• Xoá dữ liệu và tài khoản
• Hạn chế hoặc phản đối việc xử lý
• Mang dữ liệu đi dưới định dạng máy đọc được
• Rút lại sự đồng ý đã cho
• Khiếu nại tới cơ quan có thẩm quyền

Thực hiện bằng cách nào

Sửa hồ sơ, đổi mật khẩu, xoá tài liệu: làm trực tiếp trong ứng dụng.

Tải dữ liệu và xoá tài khoản: tự làm tại trang Tài khoản & dữ liệu. “Tải dữ liệu của tôi” tạo một tệp JSON chứa mọi thông tin cá nhân chúng tôi lưu về bạn, và tải được mọi dự án dưới dạng gói .texva. “Xoá tài khoản” đóng tài khoản ngay lập tức; trong 30 ngày sau đó bạn có thể đăng nhập lại để khôi phục, hết 30 ngày tài khoản cùng dự án, lớp học và tệp tải lên bị xoá vĩnh viễn (trừ chứng từ thanh toán, xem mục 8).

Những quyền còn lại: gửi email tới privacy@texva.app từ chính địa chỉ email của tài khoản. Chúng tôi có thể hỏi thêm để xác minh đúng là bạn — không phải để gây khó, mà để người khác không lấy được dữ liệu của bạn bằng cách giả danh.

Chúng tôi trả lời trong 72 giờ với yêu cầu truy cập và chỉnh sửa, theo quy định của pháp luật Việt Nam. Với người dùng ở EEA/UK, thời hạn tối đa là một tháng theo GDPR. Miễn phí.

Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an, hoặc tới cơ quan bảo vệ dữ liệu tại nước bạn cư trú nếu bạn ở EEA/UK.

10. Trẻ em và học sinh

Tài khoản Texva dành cho người từ 16 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi để tạo tài khoản.

Nhưng học sinh vào lớp bằng mã lớp thì thường là trẻ em, và chúng tôi biết điều đó. Cách chúng tôi xử lý:

• Học sinh vào lớp không cần tài khoản, không cần email. Thứ duy nhất chúng tôi có là tên hiển thị do chính học sinh gõ — hoàn toàn có thể là biệt danh.
• Chúng tôi không hỏi tuổi, không hỏi ngày sinh, không hỏi số điện thoại, không hỏi trường lớp. Vì chúng tôi không có, chúng tôi không thể lộ.
• Không theo dõi, không quảng cáo, không hồ sơ hành vi với học sinh — cũng như với mọi người dùng khác.
• Không dùng bài làm của học sinh để huấn luyện mô hình AI.
• Ảnh bài làm và nét viết tay được lưu trong kho riêng, chỉ truy cập được qua kiểm tra quyền, không nằm trên đường dẫn công khai.

Việc xin đồng ý của cha mẹ hoặc người giám hộ thuộc về nhà trường hoặc giáo viên, không thuộc về chúng tôi — vì họ là bên có quan hệ thật với gia đình học sinh, còn chúng tôi thì không. Đây là cam kết bắt buộc trong Điều khoản sử dụng mục 7.

Nếu bạn là phụ huynh và muốn biết hoặc muốn xoá dữ liệu của con mình: liên hệ nhà trường trước. Nếu không được, gửi email cho chúng tôi ở privacy@texva.app và chúng tôi sẽ phối hợp với nhà trường để xử lý.

11. Điều bạn cần biết về tệp bạn tải lên

Ảnh và tệp bạn chèn vào tài liệu được phục vụ qua đường dẫn công khai để tài liệu hiển thị nhanh. Nghĩa là: ai có đúng đường dẫn thì xem được tệp, kể cả khi họ không có tài khoản. Đường dẫn rất khó đoán, nhưng không phải là kiểm soát truy cập.

Chúng tôi nói thẳng điều này thay vì để bạn tự phát hiện: đừng chèn ảnh chứa thông tin riêng tư của người khác — bảng điểm có tên đầy đủ, giấy tờ tuỳ thân, ảnh chụp cá nhân — vào tài liệu.

Ảnh bài làm của học sinh trong phòng thi không nằm trong nhóm này; chúng ở kho riêng và luôn qua kiểm tra quyền.

12. Bảo mật

Mật khẩu được băm, không lưu dạng đọc được. Toàn bộ kết nối dùng HTTPS. Quyền truy cập tài liệu được kiểm tra ở phía máy chủ trên từng yêu cầu. Đáp án đề thi để ở kho tách riêng khỏi đề bài, để một lỗi lập trình không đủ để lộ đáp án.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu có nguy cơ ảnh hưởng tới bạn, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn trong vòng 72 giờ kể từ khi phát hiện.

13. Khi chính sách này thay đổi

Mỗi bản có số phiên bản và ngày hiệu lực ở đầu trang.

Thay đổi nhỏ: chúng tôi cập nhật và ghi vào lịch sử. Thay đổi lớn — thu thập thêm loại dữ liệu mới, dùng vào mục đích mới, thêm nhà cung cấp có tiếp xúc dữ liệu: chúng tôi báo trước ít nhất 30 ngày qua email hoặc thông báo trong ứng dụng, và xin lại sự đồng ý nếu pháp luật yêu cầu.

14. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân: privacy@texva.app
Địa chỉ: Đội ngũ Texva, Hà Nội, Việt Nam