Chính sách

Chính sách bảo mật

Phiên bản 0.9 · Ngày hiệu lực: [ngày] · Cập nhật lần cuối: 02/11/2026

Chính sách này giải thích Học cùng Mây thu những dữ liệu nào của bạn, dùng để làm gì, ai cùng xử lý, giữ bao lâu, và bạn có những quyền gì. Chúng tôi viết bằng lời thường để bạn đọc hiểu được; chỗ nào chưa rõ, bạn cứ hỏi Mây.

Tóm tắt: chúng tôi chỉ thu điều cần để dạy bạn; không bao giờ hỏi mật khẩu, mã OTP, giấy tờ hay số tài khoản; nội dung tin nhắn và bài nộp tự xoá sau 30 ngày; ảnh chụp màn hình không được lưu; nội dung đã che thông tin định danh được gửi tới Claude API của Anthropic (Hoa Kỳ) để xử lý; bạn có thể xoá dữ liệu bất cứ lúc nào.

1. Ai chịu trách nhiệm

Học cùng Mây hiện do [Họ tên chủ] (mã số thuế cá nhân [Mã số thuế cá nhân]) vận hành dưới tư cách cá nhân, là bên quyết định mục đích và cách xử lý dữ liệu cá nhân nêu trong chính sách này. Khi Học cùng Mây thành lập công ty, trách nhiệm này chuyển sang công ty; chúng tôi sẽ cập nhật chính sách và thông báo cho bạn.

Liên hệ về dữ liệu cá nhân: [Email liên hệ], hoặc nhắn Mây trên Messenger.

2. Phạm vi

Chính sách áp dụng khi bạn:

• xem website hoccungmay.vn;
• nhắn tin với trang Facebook Học cùng Mây (@hoccungmay.vn) qua Messenger, nơi Mây, trợ lý AI của chúng tôi, trả lời;
• học trong lớp học web của Học cùng Mây (trên tên miền hoccungmay.vn);
• mua gói học và thanh toán.

Facebook, Messenger và Claude (claude.ai, ứng dụng Claude) có chính sách riêng của Meta và Anthropic. Tài khoản Claude của chính bạn do Anthropic quản lý; chúng tôi không truy cập được.

3. Dữ liệu chúng tôi thu

3.1. Khi bạn xem website

• Website không dùng cookie, không gắn công cụ đo lường hay quảng cáo (xem mục 14).
• Máy chủ ghi nhật ký kỹ thuật cho mỗi lượt truy cập: địa chỉ IP, thời điểm, trang được mở, loại trình duyệt. Nhật ký chỉ dùng để giữ an toàn và sửa lỗi.
• Phông chữ của website tải từ Google Fonts, nên trình duyệt của bạn gửi địa chỉ IP tới Google khi tải phông.

3.2. Khi bạn nhắn tin qua Messenger

• Mã người dùng theo trang do Meta cấp riêng cho trang của chúng tôi. Mã này không phải tài khoản Facebook của bạn và không cho chúng tôi xem trang cá nhân của bạn.
• Nội dung tin nhắn bạn gửi và Mây trả lời. Số điện thoại, email, số tài khoản, số CCCD trong tin được che tự động trước khi lưu và trước khi gửi tới AI.
• Ảnh bạn gửi qua Messenger: hệ thống của chúng tôi không lưu và không xem; chỉ ghi lại là có một ảnh.
• Cách xưng hô, những nhu cầu học bạn kể, gói đã được khuyến nghị, quảng cáo nào đưa bạn tới (nếu có).
• Nếu bạn cho biết mình dưới 18 tuổi, một dấu ghi nhận để dừng tư vấn (mục 13).

3.3. Khi bạn học trong lớp học

• Lúc đăng ký: tên hiển thị bạn chọn, năm sinh (để kiểm độ tuổi), nghề, lựa chọn đồng ý xử lý dữ liệu.
• Buổi khám đầu vào: những việc bạn hay làm, thiết bị, thời gian rảnh, lý do bạn đến học. Bạn kể đến đâu là tuỳ bạn.
• Trong lúc học: tin nhắn với gia sư, bài nộp, độ tự tin bạn tự chấm, điểm từng tiêu chí, nhận xét, mức kỹ năng, chương trình và tiến độ.
• Ảnh chụp màn hình gửi cho gia sư: chỉ dùng trong lượt trò chuyện đó để hướng dẫn hoặc chấm, không được lưu. Lần nào xin ảnh, gia sư cũng nói rõ để làm gì và nên che phần nào; bạn luôn có cách khác thay cho ảnh.
• Hồ sơ học tập: tên bạn chọn hiện, các mốc đã học xong, tiến độ kỹ năng, ngày ghi, và bạn có bật đường link chia sẻ hay không.
• Phòng thảo luận (nếu bạn tham gia): nội dung bạn đăng, người trong phòng thấy được.
• Hỗ trợ kỹ thuật, nhắc học: nội dung yêu cầu hỗ trợ, lịch nhắc bạn chọn, lựa chọn không nhận tin chủ động.

3.4. Khi bạn mua gói

• Mã đơn, gói, số tiền, trạng thái đơn, thời điểm tiền về.
• Thông tin giao dịch ngân hàng báo về để đối soát (số tiền, nội dung chuyển khoản, thời điểm, và các thông tin ngân hàng kèm theo).

4. Dữ liệu chúng tôi không thu

Chúng tôi không bao giờ hỏi mật khẩu, mã OTP, số CCCD, ảnh giấy tờ tuỳ thân, số thẻ, số tài khoản ngân hàng của bạn, hay thông tin khách hàng của bạn. Ai xưng là Học cùng Mây mà hỏi những điều này là kẻ giả mạo.

Khi đưa việc thật vào học, bạn được dạy cách che thông tin của người khác (tên khách, số tiền gắn với người cụ thể…) trước khi gửi. Xin đừng gửi dữ liệu cá nhân nhạy cảm của mình hay của người khác vào lớp học.

5. Mục đích sử dụng

• Trả lời câu hỏi, tư vấn và gửi đường vào lớp học.
• Lập và cập nhật chương trình học riêng cho bạn.
• Dạy, chấm bài, nhận xét, đo tiến độ và ghi hồ sơ học tập; cho người có link xem hồ sơ học tập khi bạn bật đường link chia sẻ.
• Nhắc học theo nhịp bạn chọn, trong giới hạn Meta cho phép nhắn tin.
• Hỗ trợ kỹ thuật, xử lý khiếu nại.
• Tạo đơn, đối soát tiền về, mở gói học.
• Giữ an toàn: chống lạm dụng, phát hiện truy cập trái phép, giữ hạn mức chi phí.
• Cải thiện cách dạy bằng số liệu tổng hợp (điểm, nhãn chủ đề, tỉ lệ đạt), không dùng nội dung bài của bạn làm ví dụ cho người khác.
• Thực hiện nghĩa vụ theo pháp luật (thuế, kế toán, yêu cầu của cơ quan có thẩm quyền).

Chúng tôi không bán dữ liệu của bạn, không dùng bài nộp hay ảnh của bạn cho quảng cáo, và không dùng dữ liệu của bạn để huấn luyện mô hình AI.

6. Cơ sở xử lý và sự đồng ý

• Sự đồng ý của bạn: khi bắt đầu nhắn tin với Mây và khi đăng ký lớp học, bạn được thông báo về chính sách này và đồng ý cho chúng tôi xử lý dữ liệu theo các mục đích ở trên, trong đó có xử lý bằng AI và chuyển dữ liệu ra nước ngoài (mục 8). Bạn rút lại sự đồng ý được bất cứ lúc nào (mục 10).
• Thực hiện thoả thuận khi bạn học và mua gói theo Điều khoản sử dụng.
• Nghĩa vụ pháp lý với hồ sơ thanh toán và yêu cầu của cơ quan có thẩm quyền.

7. Xử lý bằng AI và các bên cùng xử lý

7.1. Mây, gia sư và Chuyên gia AI chấm bài là AI

Toàn bộ việc trả lời tin nhắn, dạy và chấm bài do các agent AI của Học cùng Mây làm, chạy trên Claude, mô hình AI của công ty Anthropic. Không có người thật đọc tin nhắn để trả lời bạn. Chủ dự án chỉ xem dữ liệu khi cần quyết một việc lớn (ví dụ một khiếu nại nghiêm trọng), và chỉ xem phần liên quan.

Đạt hay chưa đạt được tính bằng code từ điểm theo bảng tiêu chí. Không có quyết định nào gây hệ quả pháp lý cho bạn được đưa ra chỉ bằng xử lý tự động; bạn hỏi lại hoặc khiếu nại về điểm được qua Mây.

7.2. Các bên cùng xử lý dữ liệu

7.3. Anthropic xử lý dữ liệu gửi qua Claude API thế nào

Theo chính sách Anthropic công bố cho khách dùng API (kiểm ngày 02/11/2026):

• Dữ liệu gửi qua API mặc định không được dùng để huấn luyện mô hình.
• Anthropic tự xoá dữ liệu vào và ra trên hệ thống của họ trong vòng 30 ngày, trừ trường hợp nội dung bị hệ thống an toàn của Anthropic gắn cờ vi phạm chính sách sử dụng (có thể giữ tới 2 năm) hoặc pháp luật yêu cầu giữ lâu hơn.

Chính sách của Anthropic có thể thay đổi; chúng tôi theo dõi và cập nhật mục này.

8. Chuyển dữ liệu ra nước ngoài

Để AI trả lời và chấm bài, nội dung tin nhắn và bài nộp (đã che thông tin định danh), cùng ảnh chụp màn hình trong lượt gia sư cần xem, được gửi tới máy chủ của Anthropic tại Hoa Kỳ hoặc nơi Anthropic vận hành. Tin nhắn Messenger được Meta xử lý trên hạ tầng toàn cầu của Meta.

Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, và chỉ gửi phần cần cho việc dạy học.

9. Giữ dữ liệu bao lâu

Vì bài nộp tự xoá sau 30 ngày, sau thời hạn đó chúng tôi chỉ còn điểm và lời nhận xét nếu bạn muốn hỏi lại về điểm.

10. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết dữ liệu của mình được xử lý thế nào (chính là chính sách này);
• đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào;
• xem và yêu cầu chỉnh sửa dữ liệu của mình;
• yêu cầu xoá dữ liệu (mục 11);
• yêu cầu hạn chế xử lý, phản đối xử lý;
• yêu cầu cung cấp dữ liệu của mình;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện: nhắn Mây trên Messenger, dùng mục Hỗ trợ trong lớp học, hoặc gửi email tới [Email liên hệ]. Để chắc yêu cầu đến từ chính bạn, chúng tôi xác nhận qua chính cuộc trò chuyện Messenger hoặc tài khoản lớp học của bạn. Chúng tôi không yêu cầu giấy tờ tuỳ thân.

Thời hạn: chúng tôi phản hồi trong 2 ngày làm việc và thực hiện trong thời hạn pháp luật quy định: xem, chỉnh sửa, cung cấp dữ liệu trong 10 ngày; rút lại đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày. Phần lớn yêu cầu được làm sớm hơn nhiều.

Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã làm trước đó. Nếu bạn rút lại đồng ý xử lý bằng AI, chúng tôi không thể tiếp tục dạy và tư vấn cho bạn, vì toàn bộ việc dạy do AI làm.

11. Xoá dữ liệu

Mục này là hướng dẫn xoá dữ liệu cho người dùng trang Facebook, Messenger và lớp học của Học cùng Mây.

11.1. Tự xoá ngay trong lớp học

1. Vào lớp học, mở trang Bài đã nộp.
2. Ở từng bài, bấm Xoá nội dung ngay để xoá nội dung bài đó. Điểm và nhận xét vẫn còn trong hồ sơ năng lực.
3. Cuối trang, bấm Xoá mọi tin nhắn của tôi để xoá ngay nội dung tin nhắn trong buổi học và buổi làm quen.

11.2. Yêu cầu xoá toàn bộ dữ liệu

1. Nhắn Mây trên Messenger (m.me/hoccungmay.vn) câu "Tôi muốn xoá dữ liệu", hoặc gửi yêu cầu ở mục Hỗ trợ trong lớp học, hoặc email [Email liên hệ].
2. Mây xác nhận lại với bạn ngay trong cuộc trò chuyện đó.
3. Chúng tôi xoá: tin nhắn Messenger và lớp học, bài nộp, chương trình học, điểm, nhận xét, mức kỹ năng, hồ sơ học tập (đường link chia sẻ sẽ không còn dùng được), và hồ sơ người học.
4. Chúng tôi chỉ giữ phần pháp luật bắt buộc giữ (đơn hàng, giao dịch thanh toán) trong thời hạn luật định, rồi xoá.
5. Xong việc, chúng tôi báo lại cho bạn, chậm nhất trong 20 ngày kể từ khi nhận yêu cầu.

11.3. Dữ liệu do Meta giữ

Xoá cuộc trò chuyện trong ứng dụng Messenger chỉ xoá trên máy bạn, không xoá bản chúng tôi đang giữ; để xoá bản đó, làm theo mục 11.2. Dữ liệu tài khoản Facebook của bạn do Meta quản lý, bạn xoá trong phần cài đặt của Facebook.

12. Chúng tôi bảo vệ dữ liệu thế nào

• Che tự động số điện thoại, email, số tài khoản, số CCCD trong tin nhắn và bài nộp trước khi lưu và trước khi gửi tới AI.
• Không lưu ảnh chụp màn hình; tự xoá nội dung sau 30 ngày.
• Kết nối được mã hoá (HTTPS); cơ sở dữ liệu không mở ra Internet; khoá truy cập dịch vụ không nằm trong mã nguồn.
• Chỉ chủ dự án có quyền quản trị hệ thống; mỗi lần xoá theo yêu cầu đều được ghi nhật ký.
• Khi xảy ra sự cố lộ dữ liệu, chúng tôi báo cơ quan chuyên trách trong 72 giờ theo quy định và báo cho người bị ảnh hưởng.

Không hệ thống nào an toàn tuyệt đối. Vì vậy chúng tôi thu ít nhất có thể và giữ ngắn nhất có thể.

13. Độ tuổi

Học cùng Mây dành cho người từ 18 tuổi trở lên, vì Claude yêu cầu người dùng từ 18 tuổi. Chúng tôi không cố ý thu dữ liệu của người dưới 18 tuổi. Khi biết một người dưới 18 tuổi, Mây dừng tư vấn và chúng tôi xoá dữ liệu của người đó, trừ dấu ghi nhận cần để không tư vấn lại.

14. Cookie và đo lường

Hiện tại website không dùng cookie và không gắn mã đo lường nào, kể cả của Meta hay Google Analytics. Nếu sau này chúng tôi dùng công cụ đo hiệu quả quảng cáo, chúng tôi sẽ cập nhật mục này trước và chỉ bật sau khi bạn đồng ý trên website.

15. Thay đổi chính sách

Khi sửa chính sách, chúng tôi ghi ngày cập nhật ở đầu trang. Thay đổi quan trọng (thêm mục đích mới, thêm bên nhận dữ liệu, chuyển sang công ty) sẽ được báo cho người đang học qua lớp học và hỏi lại sự đồng ý khi pháp luật yêu cầu.

16. Liên hệ

Người chịu trách nhiệm

[Họ tên chủ]

Email về dữ liệu cá nhân

[Email liên hệ]

Địa chỉ liên hệ

[Địa chỉ liên hệ]

Messenger

m.me/hoccungmay.vn