Chính sách bảo mật

Có hiệu lực từ ngày 03/11/2026.

Thi247.vn là nền tảng luyện thi, lớp học trực tuyến và luyện lập trình cho học sinh, giáo viên và phụ huynh. Chính sách này nói rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì, ai được xem và bạn kiểm soát dữ liệu của mình như thế nào. Nguyên tắc chung: chỉ thu thập thứ cần cho dịch vụ, không bán dữ liệu, không quảng cáo theo dõi.

Tóm tắt nhanh

• Chúng tôi không bán, không cho thuê dữ liệu cá nhân của bạn.
• Không dùng công cụ quảng cáo hay theo dõi của bên thứ ba. Cookie chỉ dùng để giữ đăng nhập.
• Camera và màn hình chỉ được dùng khi bạn vào phòng thi có giám sát hoặc buổi học yêu cầu, và trình duyệt luôn hỏi bạn trước.
• Giáo viên chỉ xem được dữ liệu học tập của học sinh trong lớp hoặc phòng thi của chính họ.
• Bạn có thể yêu cầu xem, sửa hoặc xóa dữ liệu bất cứ lúc nào qua contact@thi247.vn.

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu bạn cung cấp

• Tài khoản: tên đăng nhập, email, mật khẩu (chỉ lưu dạng băm, không ai đọc được), vai trò (học sinh, giáo viên…). Nếu đăng nhập bằng Google, chúng tôi nhận họ tên, email và ảnh đại diện từ Google — không nhận mật khẩu Google của bạn.
• Hồ sơ: họ tên, ảnh đại diện, số điện thoại, trường, lớp — các mục này đều không bắt buộc.
• Hồ sơ học tập: khối lớp, môn học, ngành dự thi và điểm mục tiêu bạn chọn để nhận gợi ý ôn tập phù hợp.
• Thông tin nhận tiền (giáo viên): tên ngân hàng, số tài khoản và tên chủ tài khoản để chuyển doanh thu hoặc hiển thị mã QR thu học phí.
• Nội dung bạn tạo: bài làm, bài tự luận và ảnh đính kèm, mã nguồn nộp bài lập trình, câu hỏi, đề thi, bài giảng, bình luận, đánh giá, bảng vẽ.

1.2. Dữ liệu phát sinh khi bạn dùng dịch vụ

• Kết quả học tập: lịch sử làm bài, đáp án đã chọn, điểm, thời gian làm bài, kết quả chấm bài lập trình, điểm danh và điểm trong lớp.
• Tham gia buổi học trực tuyến: thời điểm vào, rời phòng và số lần kết nối lại, để giáo viên điểm danh chính xác.
• Giao dịch: lịch sử nạp Grit, mua đề thi, bài giảng, gói dịch vụ, học phí và số dư ví.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, nhật ký truy cập — dùng để bảo mật, chống lạm dụng và khắc phục lỗi.

1.3. Camera, micro và màn hình

Các dữ liệu này nhạy cảm nên chúng tôi giới hạn chặt chẽ. Trình duyệt luôn hỏi quyền trước, và bạn có thể từ chối hoặc thu hồi quyền bất cứ lúc nào.

• Phòng thi có giám sát: nếu giáo viên bật giám sát, hệ thống chụp ảnh từ camera vào các thời điểm ngẫu nhiên và khi có dấu hiệu bất thường (chuyển tab, rời cửa sổ thi). Chỉ giáo viên của phòng thi đó xem được.
• Chia sẻ màn hình trong buổi học: khi giáo viên yêu cầu và bạn đồng ý chia sẻ, giáo viên có thể xem và chụp lại màn hình của bạn trong buổi học đó.
• Gọi video trong lớp: hình ảnh và âm thanh được truyền trực tiếp tới những người trong phòng và không được ghi lại trên máy chủ.

Ảnh giám sát và ảnh chụp màn hình được lưu ở chế độ riêng tư, chỉ mở được khi đã đăng nhập đúng quyền, và tự động xóa sau 90 ngày. Nếu giáo viên đã liên kết Google Drive, bản sao của các ảnh này có thể được lưu vào Google Drive của giáo viên — khi đó việc lưu giữ bản sao thuộc trách nhiệm của giáo viên.

2. Chúng tôi dùng dữ liệu để làm gì

• Vận hành dịch vụ: tạo tài khoản, chấm bài, lưu tiến độ, tổ chức lớp học và phòng thi.
• Thống kê học tập và gợi ý những chủ đề bạn cần ôn thêm.
• Xử lý thanh toán, đối soát chuyển khoản, chuyển doanh thu và hoàn tiền.
• Bảo đảm tính công bằng của bài thi và phát hiện gian lận.
• Bảo vệ tài khoản: xác minh email, phát hiện đăng nhập bất thường, chặn lạm dụng.
• Gửi thông báo liên quan đến dịch vụ (kết quả chấm bài, lịch học, học phí, bảo mật tài khoản).
• Khắc phục lỗi và cải thiện sản phẩm dựa trên số liệu tổng hợp.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo, không lập hồ sơ để bán cho bên thứ ba, và không dùng bài làm hay nội dung riêng tư của bạn để huấn luyện mô hình trí tuệ nhân tạo.

3. Ai được xem dữ liệu của bạn

• Giáo viên xem được kết quả, bài làm, điểm danh và điểm của học sinh trong lớp hoặc phòng thi do họ quản lý — không xem được dữ liệu ở lớp khác.
• Phụ huynh xem được kết quả học tập và học phí của con khi có đủ bộ mã truy cập do giáo viên cung cấp.
• Người dùng khác có thể thấy tên hiển thị và điểm của bạn trên bảng xếp hạng, cũng như bình luận và đánh giá bạn đăng công khai.
• Đội ngũ Thi247.vn chỉ truy cập dữ liệu khi cần cho việc hỗ trợ, xử lý khiếu nại, kiểm duyệt nội dung hoặc bảo mật, theo phân quyền chặt chẽ.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ phần dữ liệu tối thiểu cần thiết với:

• SePay và ngân hàng: để đối soát chuyển khoản nạp Grit và thanh toán học phí. Chúng tôi không thu thập hay lưu thông tin thẻ của bạn.
• Google: khi bạn chọn đăng nhập bằng Google hoặc liên kết Google Drive. Bạn có thể ngắt liên kết Drive bất cứ lúc nào.
• Nhà cung cấp hạ tầng: lưu trữ tệp và vận hành máy chủ, chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

5. Cookie và lưu trữ trên trình duyệt

• Cookie đăng nhập (access_token, refresh_token) được đặt ở chế độ HttpOnly để mã độc trên trang không đọc được. Phiên đăng nhập hết hạn sau 30 phút và tự gia hạn tối đa 7 ngày.
• Bộ nhớ trình duyệt lưu tạm đáp án khi đang làm bài (để không mất bài khi mạng chập chờn), cách bố trí màn hình làm việc và các tùy chọn hiển thị.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Nếu bạn tắt cookie, bạn sẽ không đăng nhập được.

6. Bảo vệ dữ liệu

• Toàn bộ kết nối được mã hóa HTTPS.
• Mật khẩu được băm bằng BCrypt; không ai, kể cả đội ngũ của chúng tôi, đọc được.
• Phân quyền theo vai trò và kiểm tra quyền sở hữu ở từng yêu cầu.
• Tệp nhạy cảm (ảnh giám sát, ảnh chụp màn hình, bài làm) được lưu riêng tư và chỉ mở qua đường truyền đã xác thực.
• Giới hạn số lần thử đăng nhập và mã xác minh để chống dò mật khẩu.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

7. Thời gian lưu trữ

• Dữ liệu tài khoản và học tập: lưu trong thời gian tài khoản còn hoạt động.
• Ảnh giám sát camera và ảnh chụp màn hình: tự động xóa sau 90 ngày.
• Lịch sử giao dịch: lưu theo thời hạn mà quy định về kế toán, thuế yêu cầu, kể cả sau khi tài khoản bị xóa.

Khi bạn yêu cầu xóa tài khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh trong vòng 30 ngày, trừ phần pháp luật yêu cầu giữ lại. Điểm số đã được giáo viên chốt trong sổ điểm lớp có thể được giữ ở dạng ẩn danh để không làm sai lệch kết quả của cả lớp.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Biết dữ liệu nào của mình đang được xử lý và xử lý để làm gì.
• Xem, tải về và chỉnh sửa dữ liệu cá nhân.
• Rút lại sự đồng ý, ví dụ ngắt liên kết Google Drive hoặc thu hồi quyền camera.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân.
• Phản đối hoặc yêu cầu hạn chế một hoạt động xử lý dữ liệu cụ thể.
• Khiếu nại tới cơ quan nhà nước có thẩm quyền.

Phần lớn thông tin hồ sơ bạn có thể tự sửa trong trang cá nhân. Với các yêu cầu khác, hãy gửi email tới contact@thi247.vn từ địa chỉ email đăng ký tài khoản. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

9. Học sinh dưới 16 tuổi

Nhiều người dùng của chúng tôi là học sinh. Nếu bạn dưới 16 tuổi, hãy đăng ký và sử dụng Thi247.vn khi đã có sự đồng ý của cha mẹ hoặc người giám hộ. Cha mẹ có thể liên hệ với chúng tôi để xem hoặc yêu cầu xóa dữ liệu của con.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi sẽ cập nhật trang này kèm ngày hiệu lực mới. Với những thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trên nền tảng hoặc qua email trước khi áp dụng.

11. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi tới contact@thi247.vn.

Xem thêm: Điều khoản sử dụng · Chính sách bài giảng có phí · Chính sách kho bài giảng