Chính sách Quyền riêng tư

1. Chúng tôi là Ai

Hootbrook Learning (“Hootbrook”, “chúng tôi”) là một công ty công nghệ giáo dục của Úc, cung cấp việc học tập thích ứng cho trẻ em bậc tiểu học đang chuẩn bị cho các kỳ thi tuyển sinh vào trường chọn lọc.

Chúng tôi cam kết bảo vệ quyền riêng tư của người dùng, đặc biệt là những trẻ em sử dụng nền tảng của chúng tôi.

2. Thông tin Chúng tôi Thu thập

Thông tin tài khoản

Địa chỉ email và tên hiển thị của phụ huynh
Tên hiển thị, lớp học và kỳ thi mục tiêu của trẻ
Mật khẩu (được lưu dưới dạng băm có thêm chuỗi ngẫu nhiên — chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản thuần)

Dữ liệu học tập

Câu trả lời cho câu hỏi (câu trả lời đưa ra, tính đúng sai, thời gian làm bài)
Lịch sử buổi học (thời gian bắt đầu/kết thúc, các câu hỏi đã làm)
Điểm thông thạo khái niệm và tiến độ học tập
Dữ liệu XP, huy hiệu và chuỗi ngày học

Thông tin thanh toán

Các khoản thanh toán được xử lý bởi Stripe. Chúng tôi lưu một mã khách hàng Stripe và trạng thái đăng ký nhưng không bao giờ lưu số thẻ tín dụng, mã CVV hay đầy đủ thông tin thẻ trên máy chủ của chúng tôi.

Dữ liệu kỹ thuật

Các sự kiện phân tích của bên thứ nhất được lưu trong cơ sở dữ liệu của riêng chúng tôi (lượt xem trang, mức độ sử dụng tính năng) — chỉ dùng để cải thiện sản phẩm, không bao giờ bị bán hoặc chia sẻ
Nhật ký lỗi qua Sentry để gỡ lỗi — chúng tôi loại bỏ dữ liệu xác thực và các mẫu định danh đã biết trước khi gửi đi, và chúng tôi không ghi lại các phiên, màn hình hay thao tác gõ phím

Với sự đồng ý của bạn, chúng tôi sử dụng Google Analytics (Google, Hoa Kỳ) chỉ trên các trang dành cho phụ huynh — trang chủ, trang giá, giới thiệu, liên hệ, trợ giúp, đăng nhập, đăng ký và đặt lại mật khẩu — không bao giờ trên bất kỳ trang nào con bạn sử dụng, và bạn có thể thay đổi lựa chọn này bất cứ lúc nào từ “Cookie settings” ở chân trang. Ngoài ra, chúng tôi không sử dụng PostHog, Mixpanel, Amplitude, TikTok Pixel hay bất kỳ công cụ phân tích hành vi nào khác của bên thứ ba. Không có SDK quảng cáo nào được nhúng vào ứng dụng học tập.

Các tính năng dùng AI

Một số tính năng dùng AI để phản hồi theo thời gian thực — ví dụ như phần suy ngẫm nhật ký, huấn luyện viên viết, công cụ hỗ trợ chụp ảnh bài tập về nhà và phiếu điểm, cùng trò chuyện trong ứng dụng. Khi một trong các tính năng này được sử dụng, phần văn bản mà con bạn hoặc bạn nhập, hoặc bức ảnh bạn tải lên, sẽ được gửi tới nhà cung cấp AI của chúng tôi (Anthropic, tại Hoa Kỳ) để tạo phản hồi. Nội dung này chỉ được dùng để cung cấp tính năng — không bao giờ để hiển thị quảng cáo.

Đo lường quảng cáo

Chúng tôi quảng cáo Hootbrook đến các phụ huynh, và chúng tôi cần biết quảng cáo nào thực sự giúp một gia đình tìm thấy chúng tôi. Hiện tại chúng tôi không sử dụng pixel của Meta (Facebook). Nếu có bao giờ bật nó, nó sẽ chỉ được tải khi có sự đồng ý của bạn và chỉ trên các trang tiếp thị công khai của chúng tôi — trang chủ, trang giá, giới thiệu, liên hệ, trợ giúp, đăng nhập, đăng ký và đặt lại mật khẩu — không bao giờ trên bất kỳ trang nào con bạn sử dụng.

Pixel này không bao giờ tải bên trong trải nghiệm học tập của trẻ. Nó không có trên bảng điều khiển, bài học, luyện tập, phần ôn tập, trò chơi, nhật ký hay bất kỳ màn hình nào khác mà trẻ sử dụng, và nó hoàn toàn không có trong ứng dụng iOS.

Khi chúng tôi báo cho Meta rằng một cột mốc đánh giá hoặc đăng ký đã diễn ra, chi tiết cá nhân duy nhất được đưa vào là địa chỉ email của phụ huynh, được băm bằng SHA-256 trước khi rời khỏi máy chủ của chúng tôi — bản thân địa chỉ đó không bao giờ được truyền đi. Meta dùng chuỗi băm đó để đối chiếu sự kiện với một tài khoản mà họ đã có sẵn. Chúng tôi không bao giờ gửi tên, lớp học, câu trả lời, điểm thông thạo hay bất kỳ dữ liệu học tập nào khác của trẻ cho Meta.

Để giới hạn cách Meta sử dụng thông tin của bạn cho quảng cáo, hãy truy cập tùy chọn quảng cáo Meta của bạn. Hầu hết các trình duyệt và công cụ chặn nội dung cũng có thể chặn hoàn toàn pixel này, và việc làm đó không ảnh hưởng đến cách Hootbrook hoạt động.

3. Cách Chúng tôi Sử dụng Thông tin của Bạn

Để cung cấp việc học tập thích ứng được cá nhân hóa cho con bạn
Để tạo báo cáo tiến độ và điểm mức độ sẵn sàng cho phụ huynh
Để cải thiện chất lượng câu hỏi thông qua phân tích hiệu chỉnh đã ẩn danh
Để xử lý các khoản thanh toán đăng ký qua Stripe
Để gửi các email thiết yếu về tài khoản và đăng ký

Chúng tôi không bán hay cho thuê thông tin cá nhân. Điều duy nhất chúng tôi chia sẻ với một nền tảng quảng cáo là một email phụ huynh đã được băm gắn với một cột mốc tiếp thị, như được mô tả trong phần Đo lường quảng cáo ở trên — không bao giờ là dữ liệu của trẻ. Chúng tôi không hiển thị quảng cáo cho trẻ em.

4. Quyền riêng tư của Trẻ em

Hootbrook được thiết kế cho trẻ em từ 5–12 tuổi. Chúng tôi đặc biệt cẩn trọng với dữ liệu của trẻ và tuân thủ Australian Privacy Act 1988, UK Age-Appropriate Design Code (Children's Code) và US Children's Online Privacy Protection Act (COPPA) khi áp dụng:

Chỉ tài khoản do phụ huynh tạo. Trẻ không thể tự đăng ký. Một phụ huynh tạo tài khoản, cung cấp sự đồng ý và quản lý hồ sơ của trẻ.
Không thu thập thông tin liên hệ trực tiếp từ trẻ. Trẻ không bao giờ nhập địa chỉ email, số điện thoại, địa chỉ nhà hay thông tin thanh toán.
Cổng kiểm soát của phụ huynh cho mọi thứ rời khỏi ứng dụng. Việc mua hàng, các liên kết bên ngoài và các luồng liên hệ đều yêu cầu phụ huynh vượt qua một cổng kiểm soát trước khi tiếp tục.
Thu thập tối thiểu dữ liệu. Chúng tôi chỉ thu thập những gì cần thiết để vận hành dịch vụ học tập. Bên cạnh những thông tin cơ bản (tên hiển thị, lớp học, kỳ thi mục tiêu), điều này có thể bao gồm câu trả lời cho câu hỏi và điểm thông thạo, lịch sử buổi học, sở thích được khai báo, phần điểm danh tâm trạng, các mục nhật ký, bất kỳ kết quả thi nào bạn chọn chia sẻ với chúng tôi, tên hiển thị của nhóm học tập, và các mã định danh thiết bị được dùng để giữ an toàn cho tài khoản.
Không bao giờ có quảng cáo dựa trên hành vi. Chúng tôi không hiển thị quảng cáo cho trẻ, không lập hồ sơ trẻ cho mục đích tiếp thị, và không chia sẻ dữ liệu của trẻ với các mạng quảng cáo. Pixel quảng cáo của chúng tôi chỉ chạy trên các trang tiếp thị công khai hướng đến phụ huynh và không bao giờ tải trên một màn hình mà trẻ sử dụng.
Không ghi lại phiên làm việc. Chúng tôi không ghi lại các tương tác trên màn hình, thao tác gõ phím, chuyển động chuột hay video của trẻ khi sử dụng ứng dụng.
Quyền truy cập + xóa của phụ huynh. Phụ huynh có thể xem, xuất ra hoặc yêu cầu xóa ngay lập tức dữ liệu của con mình bất cứ lúc nào bằng cách gửi email tới support@hootbrook.com.
Sự đồng ý có thể xác minh của phụ huynh. Bằng việc tạo tài khoản, phụ huynh khẳng định mình là cha mẹ hoặc người giám hộ hợp pháp của trẻ và đồng ý cho Hootbrook thu thập những dữ liệu được mô tả ở trên với mục đích duy nhất là cung cấp dịch vụ học tập.

5. Lưu trữ & Bảo mật Dữ liệu

Dữ liệu được lưu trên các máy chủ an toàn, được mã hóa
Mật khẩu được băm bằng các thuật toán tiêu chuẩn ngành (bcrypt)
Mọi kết nối đều dùng mã hóa HTTPS/TLS
Việc xử lý thanh toán được thực hiện bởi Stripe tuân thủ chuẩn PCI-DSS
Chúng tôi áp dụng giới hạn tần suất và kiểm soát truy cập cho mọi điểm cuối API

6. Dịch vụ của Bên thứ Ba

Chúng tôi sử dụng một tập hợp nhỏ, được lựa chọn có chủ đích các dịch vụ của bên thứ ba. Chỉ một trong số đó — Meta — là một nền tảng quảng cáo, và nó bị giới hạn trong các trang tiếp thị công khai của chúng tôi:

Anthropic (Hoa Kỳ) — nhà cung cấp AI (Claude). Cung cấp sức mạnh cho các tính năng AI như suy ngẫm nhật ký, huấn luyện viên viết, công cụ hỗ trợ chụp ảnh bài tập về nhà và phiếu điểm, cùng trò chuyện trong ứng dụng. Nhận phần văn bản hoặc ảnh được gửi tới các tính năng đó để tạo phản hồi. Chỉ dùng để cung cấp tính năng — không bao giờ dùng cho quảng cáo.
Stripe — xử lý thanh toán. Nhận email của phụ huynh + thông tin thanh toán. Không bao giờ nhận dữ liệu của trẻ.
Vercel — lưu trữ ứng dụng. Xử lý các yêu cầu nhưng không lưu giữ dữ liệu người dùng ngoài các nhật ký truy cập tiêu chuẩn.
Turso — lưu trữ cơ sở dữ liệu được mã hóa (kho dữ liệu chính của chúng tôi).
Sentry (Hoa Kỳ) — giám sát sự cố và lỗi. Được cấu hình để loại bỏ dữ liệu xác thực và các mẫu định danh đã biết. Tính năng phát lại phiên đã bị tắt.
Resend — email giao dịch (xác nhận đăng ký, bản tin tổng hợp hằng tuần gửi tới email của phụ huynh). Không bao giờ gửi email cho trẻ.
Upstash Redis — giới hạn tần suất cho các điểm cuối API. Lưu các khóa suy ra từ IP trong 15 phút, không có dữ liệu cá nhân.
Meta (Facebook) — đo lường quảng cáo chỉ trên các trang tiếp thị công khai. Nhận lượt xem trang trên các trang đó và, khi một phụ huynh hoàn thành bài đánh giá miễn phí hoặc bắt đầu một gói đăng ký, một email phụ huynh đã được băm. Không bao giờ nhận dữ liệu của trẻ và không bao giờ chạy bên trong ứng dụng học tập.
Google (Hoa Kỳ) — tùy chọn đăng nhập “Tiếp tục với Google”. Nếu một phụ huynh chọn cách này, Google xác thực phụ huynh và chia sẻ các thông tin hồ sơ cơ bản (tên, email). Không bao giờ nhận dữ liệu của trẻ.
Apple (Hoa Kỳ) — tùy chọn “Đăng nhập bằng Apple” trên ứng dụng di động. Nếu một phụ huynh chọn cách này, Apple xác thực phụ huynh. Không bao giờ nhận dữ liệu của trẻ.

Ngoài phần đo lường quảng cáo của Meta được mô tả ở trên, và Google Analytics (Google, Hoa Kỳ) — công cụ mà, với sự đồng ý của bạn, chỉ chạy trên các trang dành cho phụ huynh (trang chủ, trang giá, giới thiệu, liên hệ, trợ giúp, đăng nhập, đăng ký và đặt lại mật khẩu) và không bao giờ trên bất kỳ trang nào trẻ em sử dụng, và bạn có thể tắt bất cứ lúc nào từ “Cookie settings” ở chân trang — chúng tôi không sử dụng PostHog, Mixpanel, Amplitude, TikTok Pixel, Hotjar, FullStory, LogRocket hay bất kỳ công cụ phân tích hành vi / ghi lại phiên nào tương tự.

Tiết lộ ra nước ngoài

Một số nhà cung cấp này xử lý hoặc lưu trữ dữ liệu bên ngoài nước Úc — chủ yếu tại Hoa Kỳ (Anthropic, Stripe, Meta, Resend, Sentry, Google và Apple). Bằng việc sử dụng Hootbrook, bạn thừa nhận rằng thông tin của bạn có thể được xử lý ở nước ngoài bởi các nhà cung cấp này cho các mục đích được mô tả ở trên.

6a. Các Đặc điểm riêng của Ứng dụng iOS

Khi bạn sử dụng Hootbrook qua ứng dụng iOS (iPad hoặc iPhone), những điều sau đây được áp dụng thêm:

Ứng dụng không bao giờ hiển thị quảng cáo.
Ứng dụng không bao gồm các SDK của bên thứ ba cho việc phân tích, đo lường quy kết hay quảng cáo.
Các liên kết đi ra ngoài và các luồng mua hàng đều được bảo vệ sau một thử thách chỉ dành cho người lớn.
Chia sẻ mạng xã hội bị tắt bên trong ứng dụng iOS. Việc chia sẻ chỉ khả dụng trên trải nghiệm web, nơi phụ huynh có thể chọn có chia sẻ hay không.
Thông báo đẩy là tùy chọn tham gia, chỉ giới hạn ở các lời nhắc học tập và cập nhật tiến độ, và có thể được tắt bất cứ lúc nào trong cài đặt thiết bị hoặc màn hình Cài đặt → Thông báo trong ứng dụng.
Chúng tôi tuân theo khung App Tracking Transparency của Apple. Chúng tôi không theo dõi người dùng qua các ứng dụng hoặc trang web thuộc sở hữu của các công ty khác.

7. Các Quyền của Bạn

Theo Australian Privacy Act 1988, bạn có quyền:

Truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn
Yêu cầu chỉnh sửa thông tin không chính xác
Yêu cầu xóa tài khoản và dữ liệu liên quan của bạn
Rút lại sự đồng ý cho việc xử lý dữ liệu
Nộp khiếu nại lên Office of the Australian Information Commissioner (OAIC)

8. Lưu giữ Dữ liệu

Chúng tôi lưu giữ dữ liệu của bạn trong suốt thời gian tài khoản của bạn còn hoạt động. Khi gói đăng ký của bạn kết thúc, chúng tôi giữ dữ liệu của bạn trong 90 ngày để bạn có thể kích hoạt lại mà không mất tiến độ. Sau 90 ngày, dữ liệu học tập được ẩn danh và dữ liệu tài khoản bị xóa.

Bạn có thể yêu cầu xóa ngay lập tức toàn bộ dữ liệu bằng cách liên hệ với chúng tôi.

9. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Chúng tôi sẽ thông báo cho người dùng đã đăng ký về những thay đổi quan trọng qua email. Ngày “Cập nhật lần cuối” ở đầu trang này cho biết lần chỉnh sửa gần đây nhất.

10. Liên hệ với Chúng tôi

Nếu bạn có thắc mắc về chính sách quyền riêng tư này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi tại:

support@hootbrook.com