Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này mô tả cách Chocon xử lý dữ liệu khi bạn dùng chocon.net, Bảng điều khiển cha mẹ, ứng dụng Chocon trên iOS/Android, Chocon Desktop và các dịch vụ backend liên quan.

Chocon được cung cấp và dữ liệu được kiểm soát bởi CKPAY.,JSC, địa chỉ 178 Mai Dịch, Phú Diễn, Hà Nội, Việt Nam.

Tài khoản gia đình do cha mẹ hoặc người giám hộ quản lý. Chocon không thiết kế luồng đăng ký trực tiếp cho trẻ.

2. Dữ liệu chúng tôi thu thập

Chocon thu thập dữ liệu theo từng tính năng bạn dùng; không phải mọi loại dữ liệu dưới đây đều phát sinh với mọi gia đình.

• Tài khoản cha mẹ: tên, email, mã định danh từ nhà cung cấp đăng nhập, sự kiện đăng nhập và thiết lập ngôn ngữ/thông báo.
• Gia đình và hồ sơ học tập: tên hiển thị của trẻ, ngày sinh/độ tuổi hoặc khối lớp do cha mẹ nhập, quan hệ thành viên, khóa học, nguồn nội dung và lịch học.
• Thiết bị và ghép nối: mã định danh thiết bị/lần cài, hệ điều hành, phiên bản ứng dụng, mã ghép ngắn hạn, hồ sơ đang chọn và trạng thái áp dụng cấu hình an toàn.
• Tín hiệu học tập và an toàn: thời điểm phiên học, host/trang học đã mở, thời lượng, sự kiện chặn, trạng thái camera và số đo tư thế/khoảng cách đã suy ra khi tính năng được bật. Dữ liệu này gắn với gia đình, hồ sơ và thiết bị để hiển thị đúng báo cáo; không phải dữ liệu ẩn danh.
• Ứng dụng mobile: push token APNs/FCM, nền tảng, phiên bản app, trạng thái quyền thông báo và thời điểm hoạt động gần nhất. Camera chỉ mở khi bạn chọn quét QR ghép máy; ảnh/khung hình quét không được tải lên hoặc lưu bởi Chocon.
• Chẩn đoán đã lọc: loại lỗi, màn hình, đường dẫn API, mã trạng thái, phiên bản và dấu vết kỹ thuật đã loại token, mật khẩu và nội dung nhạy cảm đã biết.
• Trợ lý tạo lịch bằng AI (khi bạn chủ động dùng): đoạn mô tả lịch được lọc URL, mã họp và mật khẩu trước khi gửi tới bộ xử lý AI; Chocon lưu hash đầu vào, kết quả tóm tắt và metadata tác vụ thay vì lưu nguyên văn đầu vào trong bản ghi tác vụ production.
• Chocon Desktop có thể dùng camera cục bộ để ước lượng tư thế/khoảng cách khi cha mẹ bật. Chocon không lưu hoặc tải lên audio, video hay khung hình camera cho tính năng này.

3. Mục đích sử dụng dữ liệu

Dữ liệu được sử dụng cho những mục đích sau:

• Cung cấp, duy trì và cải thiện các chức năng của Chocon.
• Tạo hồ sơ, khóa học, lịch học, ghép thiết bị và đồng bộ cấu hình giữa các bề mặt cha mẹ với thiết bị học.
• Gửi thông báo mà cha mẹ đã cho phép, xác nhận thao tác và cung cấp trạng thái thật của thiết bị/dịch vụ.
• Hỗ trợ kỹ thuật, xử lý sự cố, bảo vệ tài khoản và phát hiện hành vi gian lận hoặc lạm dụng.
• Đo độ ổn định và chất lượng sản phẩm bằng dữ liệu tối thiểu; tín hiệu cá nhân chỉ hiển thị trong phạm vi gia đình được cấp quyền.
• Tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.

4. Nhà cung cấp xử lý và việc chia sẻ

Chocon không bán dữ liệu cá nhân và không dùng dữ liệu trẻ em cho quảng cáo hành vi. Dữ liệu chỉ được chuyển trong phạm vi cần thiết để cung cấp tính năng bạn dùng hoặc khi pháp luật yêu cầu.

Các nhóm nhà cung cấp có thể nhận dữ liệu gồm:

• Hạ tầng xác thực và nhà cung cấp đăng nhập được bạn chọn, gồm Keycloak của Chocon và Apple/Google khi liên kết đăng nhập.
• Apple Push Notification service và Firebase Cloud Messaging để chuyển thông báo tới thiết bị; App Store/Google Play để phân phối ứng dụng.
• Hạ tầng lưu trữ, cơ sở dữ liệu, object storage, email hỗ trợ và vận hành dịch vụ do Chocon cấu hình.
• Bộ xử lý AI được cấu hình tại thời điểm bạn dùng trợ lý tạo lịch; chỉ dữ liệu đã qua bước lọc của tính năng được gửi.
• Cơ quan có thẩm quyền hoặc bên thứ ba khác khi có căn cứ pháp lý, hoặc khi bạn chỉ đạo/đồng ý rõ ràng.

5. Thời gian lưu trữ và bảo mật

Chocon dùng HTTPS, kho khóa bảo mật của hệ điều hành, phân quyền theo gia đình và các biện pháp kỹ thuật/vận hành để giảm truy cập trái phép. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối.

Các giới hạn lưu trữ đang được áp dụng cho dữ liệu vận hành chính:

• Tài khoản, gia đình, hồ sơ, lịch và nội dung đã chọn: lưu khi tài khoản còn hoạt động; quy trình xóa sẽ xóa dữ liệu liên kết sau khi yêu cầu được xác nhận và worker hoàn tất.
• Telemetry thô và bằng chứng thời gian học: tối đa 90 ngày; inventory thiết bị: tối đa 180 ngày; snapshot sức khỏe/mạng thiết bị: tối đa 30 ngày.
• Sự kiện chẩn đoán đã lọc: tối đa 180 ngày; log ứng dụng server production: tối đa 30 ngày.
• Metadata tác vụ AI: tối đa 90 ngày; đề xuất lịch chưa áp dụng: mặc định tối đa 14 ngày.
• Bản ghi trạng thái yêu cầu xóa: tối đa 90 ngày; nhật ký kiểm toán và nhật ký xóa cần cho an toàn/đối soát: tối đa 365 ngày.
• Sau khi xóa, Chocon giữ một hash một chiều của mã chủ thể mà không kèm hồ sơ, email hay token để chặn phiên cũ truy cập lại. Hash này không được dùng để tái tạo tài khoản.

6. Quyền của cha mẹ và trẻ

Bạn có thể gửi yêu cầu tới chúng tôi để thực hiện các quyền sau:

• Truy cập, chỉnh sửa hoặc xóa thông tin cá nhân và hồ sơ trẻ.
• Rút lại sự đồng ý đối với các tính năng tùy chọn hoặc yêu cầu hạn chế xử lý dữ liệu.
• Nhận bản sao dữ liệu ở định dạng có cấu trúc khi pháp luật cho phép.
• Yêu cầu xóa trong ứng dụng tại Tài khoản → Xóa tài khoản, hoặc dùng trang chocon.net/dashboard/account-deletion khi không còn dùng được app.
• Khiếu nại tới cơ quan có thẩm quyền nếu bạn cho rằng quyền riêng tư bị xâm phạm.

7. Trẻ em dưới 16 tuổi

Chocon được thiết kế để hỗ trợ việc học của trẻ nhưng tài khoản và quyết định xử lý dữ liệu thuộc cha mẹ hoặc người giám hộ.

Chúng tôi không gửi tiếp thị trực tiếp cho trẻ. Nếu phát hiện dữ liệu trẻ được cung cấp ngoài luồng cha mẹ/người giám hộ, chúng tôi sẽ khóa xử lý và xóa dữ liệu liên quan khi xác minh được yêu cầu.

• Giải thích cho trẻ bằng ngôn ngữ phù hợp về camera tùy chọn, lịch học và những tín hiệu Chocon hiển thị cho gia đình.
• Thông báo cho chúng tôi ngay khi có dấu hiệu tài khoản bị truy cập trái phép hoặc sử dụng sai mục đích.

8. Liên hệ và cập nhật chính sách

Mọi câu hỏi hoặc yêu cầu về quyền riêng tư xin gửi đến privacy@chocon.net. Chocon sẽ xác minh người yêu cầu và phản hồi theo thời hạn pháp luật áp dụng.

Chúng tôi có thể cập nhật chính sách này để phù hợp quy định pháp luật và tính năng mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email cha mẹ và trên trang chocon.net/privacy.