Chính sách quyền riêng tư

Cập nhật lần cuối: 18/08/2026

Chính sách này áp dụng cho edson ("chúng tôi", "Edson"), nền tảng AI Workspace hỗ trợ giáo viên soạn kế hoạch bài dạy, bài giảng Slide và học liệu tương tác. Bằng việc sử dụng edson, bạn đồng ý với chính sách dưới đây.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: email, họ tên, ảnh đại diện — lấy từ tài khoản Google khi bạn đăng nhập (qua Supabase Auth).
Nội dung bạn tạo ra: chủ đề bài học, khối lớp, nội dung giáo án và slide do AI soạn, bài viết đăng trên Đọc báo.
Dữ liệu thanh toán: gói cước đã mua, số tiền, trạng thái giao dịch, mã tham chiếu giao dịch từ cổng thanh toán SePay. Chúng tôi không lưu số thẻ/tài khoản ngân hàng của bạn — việc đó do SePay và ngân hàng của bạn xử lý trực tiếp.
Dữ liệu kỹ thuật: địa chỉ IP (dùng tạm thời để chống spam qua Upstash Redis, không lưu vĩnh viễn), log lỗi ứng dụng (qua Sentry, có thể gồm dấu vết thao tác màn hình khi xảy ra lỗi).

2. Quyền truy cập Google Drive/Docs/Slides/Forms

Khi đăng nhập, edson xin thêm quyền tạo và chỉnh sửa file Google Docs/Slides/Forms (drive.file, documents, presentations, forms.body) để xuất bài giảng bạn soạn thẳng vào Google Drive cá nhân của bạn. edson chỉ tạo/sửa các file do chính công cụ này tạo ra — không đọc, liệt kê hay chỉnh sửa bất kỳ file nào khác sẵn có trong Drive của bạn. Bạn có thể thu hồi quyền này bất cứ lúc nào tại trang quản lý quyền truy cập của Google.

3. Mục đích sử dụng dữ liệu

Vận hành và cải thiện dịch vụ soạn bài giảng.
Xử lý thanh toán và quản lý gói cước.
Gửi thông báo liên quan đến tài khoản/giao dịch.
Phát hiện gian lận, spam và lỗi kỹ thuật.

4. Bên thứ ba dữ liệu được chia sẻ

Dữ liệu của bạn được xử lý bởi các nhà cung cấp hạ tầng sau, chỉ ở mức cần thiết để vận hành dịch vụ:

Google — đăng nhập (OAuth), lưu file xuất ra Drive/Docs/Slides/Forms, và mô hình AI Gemini để soạn nội dung (nội dung bạn nhập được gửi tới Gemini để sinh bài giảng).
Supabase — lưu trữ cơ sở dữ liệu và xác thực người dùng.
SePay — xử lý thanh toán VietQR.
Upstash — giới hạn tốc độ request (rate limiting), chỉ lưu IP tạm thời.
Sentry — theo dõi lỗi kỹ thuật để sửa lỗi nhanh hơn.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.

5. Thời gian lưu trữ

Dữ liệu tài khoản và bài giảng được lưu trong suốt thời gian bạn còn sử dụng dịch vụ. Bạn có thể yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan bất kỳ lúc nào theo mục 7 bên dưới.

6. Bảo mật

Dữ liệu được truyền qua HTTPS, phân quyền truy cập theo Row Level Security (mỗi người dùng chỉ truy cập được dữ liệu của chính mình), và các khoá bí mật (API key, secret key) không bao giờ lộ ra phía trình duyệt.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền yêu cầu xem, chỉnh sửa, xoá dữ liệu cá nhân, hoặc rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào bằng cách liên hệ theo thông tin ở mục 9.

8. Trẻ em

edson dành cho giáo viên và phụ huynh trên 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân trực tiếp từ trẻ em dưới 13 tuổi.

9. Liên hệ

Nếu có câu hỏi về chính sách này hoặc muốn thực hiện quyền của bạn, vui lòng liên hệ: hello@theedson.app.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.