Chính sách bảo mật

Chính sách này mô tả cách dữ liệu được xử lý khi dùng LopGo: website công khai, tài khoản giáo viên, không gian nhóm, lớp học, bài tập, khảo sát, trò chơi và các tính năng tích hợp.

Đầu mối liên hệ về quyền riêng tư và sự cố dữ liệu: lopgo@gmail.com. Đối với lớp hoặc hoạt động do giáo viên, trường hay trung tâm tổ chức, bạn cũng có thể liên hệ người tổ chức để xác định nội dung và phạm vi dữ liệu họ đã cung cấp.

Phạm vi thực tế phụ thuộc tính năng bạn sử dụng và cách người tổ chức thiết lập hoạt động.

Dữ liệu có thể do bạn nhập; do giáo viên, chủ nhóm hoặc người được phân quyền nhập/mời; do người học gửi qua bài làm, khảo sát hoặc game; hoặc được tạo trong quá trình xác thực, xử lý thanh toán và vận hành hệ thống.

LopGo sử dụng dữ liệu để xác thực và duy trì phiên; tổ chức lớp, nhóm và hoạt động; gửi lời mời/OTP/thông báo; chấm và thống kê kết quả; cung cấp AI theo yêu cầu; lưu và phân phối tệp; xử lý đơn hàng, quyền lợi và khiếu nại; ngăn gian lận và xử lý sự cố.

Việc xử lý dựa trên căn cứ phù hợp cho từng mục đích, bao gồm việc cung cấp dịch vụ theo yêu cầu, sự đồng ý khi cần hoặc nghĩa vụ theo pháp luật. Việc dùng một chức năng không phải là sự đồng ý không giới hạn cho mọi mục đích khác.

Giáo viên hoặc đơn vị đưa danh sách người học lên hệ thống cần có căn cứ phù hợp, thông tin rõ cho người học và thực hiện các yêu cầu về người đại diện khi pháp luật yêu cầu. Không nhập thông tin sức khỏe, giấy tờ định danh hoặc dữ liệu nhạy cảm không cần thiết vào tên lớp, tên người chơi, câu hỏi hay khảo sát.

Tên hiển thị, ảnh đại diện, điểm và hạng có thể xuất hiện trên màn giám sát, bảng xếp hạng hoặc link trình chiếu. Với khảo sát và bài tập, người có quyền quản lý có thể xem câu trả lời, danh tính được liên kết và báo cáo theo chức năng. Một link công khai không mặc nhiên làm hoạt động trở thành ẩn danh.

Nếu dữ liệu của trẻ em được cung cấp chưa phù hợp hoặc xuất hiện công khai ngoài ý muốn, hãy báo người tổ chức và email liên hệ để xác minh, hạn chế hiển thị hoặc xử lý yêu cầu theo quy định. Không gửi thêm dữ liệu nhạy cảm không cần thiết trong lần liên hệ đầu tiên.

LopGo dùng cookie cho đăng nhập, làm mới phiên, chống giả mạo yêu cầu, trạng thái xác thực và chống lạm dụng. Một số cookie cần thiết dùng thuộc tính HttpOnly và các giới hạn truy cập phù hợp; cookie phục vụ kiểm tra yêu cầu có thể cần được mã trình duyệt đọc.

Trình duyệt cũng có thể lưu lựa chọn giao diện và thông tin nhận lại người tham gia game sau khi tải lại hoặc kết nối lại. Nếu xóa cookie hoặc bộ nhớ trang, bạn có thể bị đăng xuất, mất lựa chọn giao diện hoặc không tự nhận lại phiên người chơi cũ.

Để cải thiện trải nghiệm, hệ thống ghi nhận các bước sử dụng như xem học liệu, tạo hoạt động và xem báo cáo. Lượt xem công khai dùng mã phiên ngẫu nhiên trong sessionStorage; các thao tác đăng nhập gắn với tài khoản. Dữ liệu đo hành trình không chứa nội dung câu trả lời, mật khẩu hoặc email học sinh và được dọn định kỳ sau 90 ngày. Trình duyệt bật Do Not Track sẽ không gửi các sự kiện lượt xem công khai.

Cơ chế chống lạm dụng dùng thử có thể lưu mã thiết bị do máy chủ cấp và các giá trị băm liên quan đến email/IP để nhận diện việc nhận dùng thử lặp lại. Đây không phải tên hoặc điểm học tập của học sinh. Bạn có thể quản lý dữ liệu trang trong cài đặt trình duyệt; chặn thành phần cần thiết có thể làm một số chức năng không hoạt động.

Khi chọn Google, bạn được chuyển tới màn cấp quyền của Google. Luồng hiện tại có thể đề nghị cả thông tin hồ sơ cơ bản và quyền gửi Gmail để phục vụ tác vụ email. Hãy kiểm tra các quyền hiển thị trước khi chấp thuận.

Kết nối Gmail được dùng để gửi thư theo thao tác và cấu hình của tài khoản, chẳng hạn lời mời, thông báo hoạt động và các thư phục vụ công việc trên LopGo. Quyền Gmail đang được sử dụng là gửi thư; chức năng này không yêu cầu quyền đọc toàn bộ hộp thư. Mã cấp quyền dài hạn được lưu ở dạng mã hóa để duy trì kết nối.

Dữ liệu nhận qua Google API chỉ được sử dụng cho chức năng hướng tới người dùng đã nêu, không bán hoặc dùng để nhắm quảng cáo, không dùng để huấn luyện mô hình AI tổng quát. Việc truy cập thủ công, nếu cần, chỉ phục vụ hỗ trợ được cho phép, an toàn hệ thống hoặc yêu cầu hợp pháp. Việc sử dụng và chuyển dữ liệu nhận từ Google API tuân theo Google API Services User Data Policy, bao gồm yêu cầu Limited Use.

Bạn có thể ngắt kết nối trong cài đặt email của LopGo và thu hồi quyền trong tài khoản Google. Hệ thống xóa kết nối lưu tại LopGo và cố gắng thu hồi token; nếu Google không tiếp nhận được yêu cầu, bạn có thể thu hồi trực tiếp từ phía Google. Ngắt kết nối không thu hồi những email đã được gửi tới người nhận.

Dữ liệu cần thiết có thể được chuyển tới các dịch vụ sau khi bạn dùng tính năng tương ứng:

Giáo viên và người quản lý hoạt động được xem dữ liệu phục vụ quản lý lớp, chấm bài và báo cáo trong phạm vi quyền. Thành viên nhóm được truy cập theo vai trò; quản trị nền tảng có thể xử lý dữ liệu trong phạm vi vận hành, hỗ trợ, kiểm duyệt, thanh toán và an toàn.

Người được mời, người có link hoặc người xem trình chiếu thấy nội dung mà hoạt động đó cung cấp. Học liệu được chủ động chia sẻ vào thư viện cộng đồng có thể được người dùng thư viện xem hoặc sao chép. Tải báo cáo xuống hoặc chuyển tiếp link tạo thêm bản dữ liệu nằm ngoài phần quản lý trực tiếp của nền tảng; người thực hiện cần bảo vệ bản sao đó.

LopGo không bán dữ liệu cá nhân. Việc cung cấp cho bên khác chỉ thực hiện trong phạm vi chức năng đã nêu, theo chỉ dẫn/căn cứ phù hợp hoặc để đáp ứng yêu cầu hợp pháp. Việc chia sẻ phải giới hạn ở dữ liệu cần thiết cho mục đích tương ứng.

Hệ thống có cơ chế băm mật khẩu, xác minh email/OTP, quản lý phiên, kiểm tra quyền theo tài khoản/không gian làm việc, giới hạn yêu cầu, chống lạm dụng và kiểm soát truy cập tệp. Token kết nối Gmail được mã hóa. Những biện pháp này hỗ trợ giảm rủi ro, không phải bảo đảm tuyệt đối rằng không thể xảy ra sự cố.

Bạn nên bảo vệ thiết bị, hộp thư, tài khoản Google và các link riêng. Khi nghi ngờ lộ thông tin, gửi thông báo tới lopgo@gmail.com để được xác minh và phối hợp xử lý. Không gửi mật khẩu, OTP hoặc toàn bộ dữ liệu lớp qua email nếu chưa cần thiết.

Học liệu, lớp và dữ liệu hoạt động được giữ để phục vụ tài khoản, nhóm và các nghĩa vụ liên quan. Thời gian lưu báo cáo phụ thuộc gói; khi dọn báo cáo hết hạn, hệ thống có cơ chế cảnh báo trước và cho phép xuất trong thời gian còn quyền sử dụng. Bạn cần xem hạn lưu và thông báo trong tài khoản, thay vì coi mọi báo cáo được lưu vĩnh viễn.

Nếu chính sách dọn tài khoản không hoạt động được bật, hệ thống theo dõi hoạt động cần thiết và gửi email cảnh báo trước khi xử lý. Thời hạn áp dụng được nêu trong thông báo. Việc bàn giao nhóm hoặc giao dịch cần đối soát có thể ảnh hưởng đến quá trình xử lý.

Khi bạn xóa tài khoản theo chức năng được cung cấp, hệ thống xử lý dữ liệu cá nhân và dữ liệu giảng dạy, thu hồi phiên, gỡ kết nối Gmail và ẩn danh tài khoản. Nội dung nhóm đã được bàn giao tiếp tục thuộc phạm vi quản lý của nhóm. Bản sao thư viện hoặc tệp do người khác đã tải về không tự động bị thu hồi.

Một số tham chiếu đơn hàng, hoàn tiền, nhật ký cần thiết hoặc giá trị băm chống lạm dụng có thể tiếp tục được giữ cho đối soát, nghĩa vụ pháp lý và an toàn dịch vụ. Xóa tài khoản không đồng nghĩa xóa ngay mọi dấu vết giao dịch. LopGo giới hạn mục đích sử dụng đối với phần dữ liệu còn phải lưu.

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết về việc xử lý; truy cập, sửa, cung cấp hoặc xóa dữ liệu; rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý; gửi khiếu nại và thực hiện các quyền khác được pháp luật bảo vệ. Việc thực hiện có thể cần xác minh danh tính và xem xét dữ liệu thuộc nhóm, người học khác hoặc nghĩa vụ phải lưu giữ.

Bạn có thể sửa hồ sơ, ngắt Gmail, quản lý nội dung, xuất dữ liệu hoặc yêu cầu xóa tài khoản bằng chức năng sẵn có và theo quyền được cấp. Nếu chưa có thao tác tương ứng trên giao diện, gửi yêu cầu qua email liên hệ. Việc rút quyền cần thiết cho một tính năng có thể khiến tính năng đó ngừng hoạt động.

Gửi tới lopgo@gmail.com: loại yêu cầu, email/tài khoản liên quan, lớp hoặc hoạt động cần xác định và thông tin tối thiểu để đối chiếu. Nếu bạn là học sinh hoặc người đại diện, nêu quan hệ với dữ liệu cần xử lý. LopGo sẽ xác minh phạm vi và phản hồi theo yêu cầu pháp luật áp dụng; không yêu cầu bạn gửi mật khẩu hoặc OTP.

Chính sách được cập nhật khi cách xử lý dữ liệu hoặc quy định liên quan thay đổi. Ngày cập nhật được ghi tại đầu trang; thông báo hoặc sự đồng ý riêng sẽ được thực hiện khi cần. Đối với dịch vụ bên ngoài, hãy đọc chính sách của nhà cung cấp tại thời điểm sử dụng.