Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này mô tả cách Chocon xử lý dữ liệu khi bạn dùng chocon.net, Bảng điều khiển cha mẹ, ứng dụng Chocon trên iOS/Android, Chocon Desktop và các dịch vụ backend liên quan.

Chocon được cung cấp và dữ liệu được kiểm soát bởi CKPAY.,JSC, địa chỉ 178 Mai Dịch, Phú Diễn, Hà Nội, Việt Nam.

Tài khoản gia đình do cha mẹ hoặc người giám hộ quản lý. Chocon không thiết kế luồng đăng ký trực tiếp cho trẻ.

2. Dữ liệu chúng tôi thu thập

Chocon thu thập dữ liệu theo từng tính năng bạn dùng; không phải mọi loại dữ liệu dưới đây đều phát sinh với mọi gia đình.

• Tài khoản cha mẹ: tên, email, mã định danh từ nhà cung cấp đăng nhập, sự kiện đăng nhập và thiết lập ngôn ngữ/thông báo.
• Gia đình và hồ sơ học tập: tên hiển thị của trẻ, ngày sinh/độ tuổi hoặc khối lớp do cha mẹ nhập, quan hệ thành viên, khóa học, nguồn nội dung và lịch học.
• Thiết bị và ghép nối: mã định danh thiết bị/lần cài, hệ điều hành, phiên bản ứng dụng, mã ghép ngắn hạn, hồ sơ đang chọn và trạng thái áp dụng cấu hình an toàn.
• Tín hiệu học tập và an toàn: thời điểm phiên học, host/trang học đã mở, thời lượng, sự kiện chặn, trạng thái camera và số đo tư thế/khoảng cách đã suy ra khi tính năng được bật. Dữ liệu này gắn với gia đình, hồ sơ và thiết bị để hiển thị đúng báo cáo; không phải dữ liệu ẩn danh.
• Ứng dụng mobile: push token APNs/FCM, nền tảng, phiên bản app, trạng thái quyền thông báo và thời điểm hoạt động gần nhất. Camera chỉ mở khi bạn chọn quét QR ghép máy; ảnh/khung hình quét không được tải lên hoặc lưu bởi Chocon.
• Chẩn đoán đã lọc: loại lỗi, màn hình, đường dẫn API, mã trạng thái, phiên bản và dấu vết kỹ thuật đã loại token, mật khẩu và nội dung nhạy cảm đã biết.
• Trợ lý tạo lịch bằng AI (khi bạn chủ động dùng): đoạn mô tả lịch được lọc URL, mã họp và mật khẩu trước khi gửi tới bộ xử lý AI; Chocon lưu hash đầu vào, kết quả tóm tắt và metadata tác vụ thay vì lưu nguyên văn đầu vào trong bản ghi tác vụ production.
• Kết nối trợ lý AI bên ngoài (chỉ khi cha mẹ chủ động kết nối và gọi công cụ): kết nối có thể trả envelope vận hành (phiên bản schema, tên công cụ/trạng thái, tóm tắt song ngữ và warning có giới hạn); mã tham chiếu ẩn danh cho hồ sơ, mục lịch, nội dung, course, plan và thay đổi; tên hồ sơ do cha mẹ đặt, phân loại dữ liệu, múi giờ và version; thời lượng học/nghỉ đề xuất, không kèm năm sinh, tuổi, nhóm tuổi hoặc lớp học của trẻ; ngày/khoảng ngày, revision/mode/cài đặt/sức khỏe lịch, giờ bắt đầu/kết thúc, category, budget/access mode, readiness, tiêu đề/host nội dung và label/host website được phép; thông tin course/bài/buổi học có giới hạn; diff an toàn cho cha mẹ, xung đột, mức rủi ro, thời hạn, trạng thái phê duyệt và biên nhận sau thay đổi, gồm việc nhãn hoạt động được đặt, xóa hay giữ nguyên (nội dung nhãn chỉ xuất hiện khi lặp lại đúng nhãn cha mẹ vừa gửi trong chính yêu cầu đó; nhãn và ghi chú trước đó vẫn được giữ riêng tư); cùng thời điểm tính/data-through, trạng thái ngày, số giây planned/validated/credited/overrun và coverage reason của thời gian học đã được backend xác minh. Field tùy chọn chỉ xuất hiện khi có dữ liệu và đúng quyền.
• Đường dẫn bài học cụ thể: khi bạn cung cấp đường dẫn HTTPS công khai, Chocon kiểm tra và chuẩn hóa nội dung đó mà không tải trang. Đường dẫn bài học có thể được gửi tới trợ lý đã kết nối trong bản xem trước và hoạt động đã lưu để chuẩn bị và xác minh đúng bài học bạn yêu cầu. Việc này không chia sẻ lịch sử duyệt web hay cấp quyền cho toàn bộ website.
• Bảng lịch trong trợ lý hỗ trợ: bảng dùng công cụ đọc hồ sơ và lịch theo quyền của cha mẹ. Bảng hiển thị trẻ đang chọn, ngày theo múi giờ và các buổi học; cha mẹ có thể gửi yêu cầu thay đổi vào hội thoại. Bảng không tự lưu thay đổi hay thay thế việc cha mẹ đồng ý với bản xem trước.
• Công cụ đọc không thay đổi dữ liệu Chocon. Công cụ preview có thể lưu plan mã hóa ngắn hạn. Công cụ apply chỉ chạy sau khi cha mẹ đã xác thực phê duyệt thay đổi, bằng cách đồng ý với đúng preview hoặc đã yêu cầu lưu đúng thay đổi đó khi preview không có tác động nào khác, và có thể tạo, sửa hoặc xóa course; thêm, sửa, di chuyển, gỡ hoặc thay thế mục lịch; đặt ngoại lệ theo ngày; đổi cài đặt lịch; hoặc hoàn tác thận trọng một thay đổi lịch đủ điều kiện. Việc gỡ, thay thế hoặc dời luôn cần cha mẹ đồng ý với chính preview. Trợ lý phải báo kết quả sau thay đổi đã được xác minh và không thể gửi operation backend thô.
• Kết nối này không trả mã hồ sơ/household/course/bài học/buổi học/slot gốc, email hoặc token, thông tin đăng nhập trong URL riêng tư, mã hoặc mật khẩu buổi học, ghi chú riêng, lịch sử duyệt web, telemetry thô, chẩn đoán thiết bị, kết quả AI provider thô hoặc operation backend thô. Edit context và mutation metadata có giới hạn chỉ được trả khi cần preview, phê duyệt, xác minh hoặc hoàn tác an toàn thay đổi do cha mẹ yêu cầu.
• Chocon Desktop có thể dùng camera cục bộ để ước lượng tư thế/khoảng cách khi cha mẹ bật. Chocon không lưu hoặc tải lên audio, video hay khung hình camera cho tính năng này.

3. Mục đích sử dụng dữ liệu

Dữ liệu được sử dụng cho những mục đích sau:

• Cung cấp, duy trì và cải thiện các chức năng của Chocon.
• Tạo hồ sơ, khóa học, lịch học, ghép thiết bị và đồng bộ cấu hình giữa các bề mặt cha mẹ với thiết bị học.
• Gửi thông báo mà cha mẹ đã cho phép, xác nhận thao tác và cung cấp trạng thái thật của thiết bị/dịch vụ.
• Hỗ trợ kỹ thuật, xử lý sự cố, bảo vệ tài khoản và phát hiện hành vi gian lận hoặc lạm dụng.
• Đo độ ổn định và chất lượng sản phẩm bằng dữ liệu tối thiểu; tín hiệu cá nhân chỉ hiển thị trong phạm vi gia đình được cấp quyền.
• Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.

4. Nhà cung cấp xử lý và việc chia sẻ

Chocon không bán dữ liệu cá nhân và không dùng dữ liệu trẻ em cho quảng cáo hành vi. Dữ liệu chỉ được chuyển trong phạm vi cần thiết để cung cấp tính năng bạn dùng hoặc khi pháp luật yêu cầu.

Các nhóm nhà cung cấp có thể nhận dữ liệu gồm:

• Hạ tầng xác thực và nhà cung cấp đăng nhập được bạn chọn, gồm Keycloak của Chocon và Apple/Google khi liên kết đăng nhập.
• Apple Push Notification service và Firebase Cloud Messaging để chuyển thông báo tới thiết bị; App Store/Google Play để phân phối ứng dụng.
• Hạ tầng lưu trữ, cơ sở dữ liệu, object storage, email hỗ trợ và vận hành dịch vụ do Chocon cấu hình.
• Bộ xử lý AI được cấu hình tại thời điểm bạn dùng trợ lý tạo lịch; chỉ dữ liệu đã qua bước lọc của tính năng được gửi.
• Dịch vụ trợ lý AI bên ngoài mà cha mẹ chọn kết nối, chẳng hạn ChatGPT của OpenAI, nhận đúng dữ liệu tối thiểu do công cụ được cấp quyền trả về để thực hiện yêu cầu của cha mẹ. Dữ liệu đã chuyển sang dịch vụ đó còn chịu chính sách và thiết lập tài khoản của nhà cung cấp; cha mẹ có thể ngắt kết nối tại dịch vụ trợ lý và yêu cầu Chocon khóa quyền truy cập nếu cần.
• Cơ quan có thẩm quyền hoặc bên thứ ba khác khi có căn cứ pháp lý, hoặc khi bạn chỉ đạo/đồng ý rõ ràng.

5. Thời gian lưu trữ và bảo mật

Chocon dùng HTTPS, kho khóa bảo mật của hệ điều hành, phân quyền theo gia đình và các biện pháp kỹ thuật/vận hành để giảm truy cập trái phép. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối.

Các giới hạn lưu trữ đang được áp dụng cho dữ liệu vận hành chính:

• Tài khoản, gia đình, hồ sơ, lịch và nội dung đã chọn: lưu khi tài khoản còn hoạt động; quy trình xóa sẽ xóa dữ liệu liên kết sau khi yêu cầu được xác nhận và worker hoàn tất.
• Telemetry thô và bằng chứng thời gian học: tối đa 90 ngày; inventory thiết bị: tối đa 180 ngày; snapshot sức khỏe/mạng thiết bị: tối đa 30 ngày.
• Sự kiện chẩn đoán đã lọc: tối đa 180 ngày; log ứng dụng server production: tối đa 30 ngày.
• Gateway MCP không trạng thái không lưu nội dung phản hồi hồ sơ, lịch, course hoặc kết quả học sau khi trả request. Với yêu cầu ghi, backend Chocon lưu plan preview đã mã hóa và ràng buộc owner/client/profile trong 15 phút; worker hết hạn có thể giữ bản ghi terminal thêm thời gian purge grace không quá 24 giờ. Biên nhận thay đổi đã tối giản dữ liệu được giữ tối đa 30 ngày; biên nhận lịch đủ điều kiện có cửa sổ hoàn tác tối đa 24 giờ.
• Nhật ký công cụ bên ngoài chỉ giữ mã request, tên công cụ, thời lượng, trạng thái/lớp lỗi, correlation ID và hash chủ thể đã tách định danh; không giữ token, Authorization header, request hoặc kết quả công cụ thô, và được giữ tối đa 30 ngày.
• Metadata của hệ thống tác vụ AI riêng bên trong sản phẩm được giữ tối đa 90 ngày. Khoảng này khác với vòng đời plan preview MCP bên ngoài 15 phút nêu trên.
• Bản ghi trạng thái yêu cầu xóa: tối đa 90 ngày; nhật ký kiểm toán và nhật ký xóa cần cho an toàn/đối soát: tối đa 365 ngày.
• Sau khi xóa, Chocon giữ một hash một chiều của mã chủ thể mà không kèm hồ sơ, email hay token để chặn phiên cũ truy cập lại. Hash này không được dùng để tái tạo tài khoản.

6. Quyền của cha mẹ và trẻ

Bạn có thể gửi yêu cầu tới chúng tôi để thực hiện các quyền sau:

• Truy cập, chỉnh sửa hoặc xóa thông tin cá nhân và hồ sơ trẻ.
• Rút lại sự đồng ý đối với các tính năng tùy chọn hoặc yêu cầu hạn chế xử lý dữ liệu.
• Ngắt kết nối trợ lý AI bên ngoài và thu hồi quyền truy cập. Để tự thu hồi quyền, mở chocon.net/auth/realms/chocon/account/, chọn Ứng dụng rồi Thu hồi quyền truy cập của ứng dụng đã kết nối. Quyền truy cập chấm dứt không muộn hơn thời hạn token còn hiệu lực theo cấu hình beta, với mục tiêu vận hành dưới 5 phút.
• Nhận bản sao dữ liệu ở định dạng có cấu trúc khi pháp luật cho phép.
• Yêu cầu xóa trong ứng dụng tại Gia đình → Tài khoản và dữ liệu → Xem lựa chọn xóa tài khoản, hoặc dùng trang chocon.net/dashboard/account-deletion khi không còn dùng được app.
• Khiếu nại tới cơ quan có thẩm quyền nếu bạn cho rằng quyền riêng tư bị xâm phạm.

7. Trẻ em dưới 16 tuổi

Chocon được thiết kế để hỗ trợ việc học của trẻ nhưng tài khoản và quyết định xử lý dữ liệu thuộc cha mẹ hoặc người giám hộ.

Chúng tôi không gửi tiếp thị trực tiếp cho trẻ. Nếu phát hiện dữ liệu trẻ được cung cấp ngoài luồng cha mẹ/người giám hộ, chúng tôi sẽ khóa xử lý và xóa dữ liệu liên quan khi xác minh được yêu cầu.

• Giải thích cho trẻ bằng ngôn ngữ phù hợp về camera tùy chọn, lịch học và những tín hiệu Chocon hiển thị cho gia đình.
• Thông báo cho chúng tôi ngay khi có dấu hiệu tài khoản bị truy cập trái phép hoặc sử dụng sai mục đích.

8. Liên hệ và cập nhật chính sách

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư xin gửi đến privacy@chocon.net. Chocon sẽ xác minh người yêu cầu và phản hồi theo thời hạn pháp luật áp dụng.

Chúng tôi có thể cập nhật chính sách này để phù hợp quy định pháp luật và tính năng mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email cha mẹ và trên trang chocon.net/privacy.