Chính Sách Quyền Riêng Tư

Chính Sách Quyền Riêng Tư

Cập nhật ngày 6 tháng 10 năm 2026

Tài liệu này nói rõ ràng những dữ liệu nào chúng tôi thu thập, chia sẻ với ai và lưu trữ bao lâu. Không có sự không rõ ràng – chúng tôi liệt kê các công ty cụ thể, vì những bản ghi của bạn thực sự đi đến chúng. Nguyên tắc quan trọng nhất: Chúng tôi không xóa dữ liệu của bạn tự động – dữ liệu đó vẫn tồn tại miễn là bạn có tài khoản và chỉ biến mất khi bạn yêu cầu.

1. Ai chịu trách nhiệm về dữ liệu

Người quản lý dữ liệu (và đồng thời là người bán các gói cước trả phí) là Filip Biskupski, người điều hành hoạt động không đăng ký kinh doanh (theo điều 5 của Luật Doanh nhân – Prawo przedsiębiorców, ngày 6 tháng 3 năm 2018), không có NIP và REGON. Địa chỉ thư từ sẽ được cung cấp theo yêu cầu gửi đến địa chỉ e-mail được liệt kê bên dưới. Liên hệ: support@biskupski.site. Để liên hệ về dữ liệu của bạn, hãy viết đến địa chỉ này.

Ứng dụng ClassFlowy cho Android được xuất bản trên Google Play bởi Media Gears (tài khoản nhà phát triển) thay mặt người quản lý. Media Gears không có quyền truy cập vào dữ liệu ClassFlowy của bạn và không xử lý chúng – người quản lý vẫn là Filip Biskupski, như nêu trên.

2. Dữ liệu nào chúng tôi thu thập

• Tài khoản: địa chỉ e-mail, tên người dùng, tên hiển thị tùy chọn, hash mật khẩu được mã hóa, ngày tạo tài khoản và đăng nhập lần cuối, cũng như ngôn ngữ của tài khoản (được chọn trong Cài đặt hoặc ngôn ngữ trang nơi bạn đăng ký) – chúng tôi dùng ngôn ngữ này để viết e-mail cho bạn; trợ lý và Người Trợ Giúp trả lời bằng ngôn ngữ này, và trang thanh toán cũng mở bằng ngôn ngữ này.

• Đăng nhập bằng Google hoặc Apple (chỉ khi bạn chọn cách này): từ Google hoặc Apple, chúng tôi nhận ID tài khoản của bạn với nhà cung cấp đó, địa chỉ email (Google – cũng cho biết đã xác minh hay chưa; Apple – có thể là địa chỉ chuyển tiếp privaterelay.appleid.com) và tên của bạn (Google – từ hồ sơ; Apple – chỉ ở lần đăng nhập đầu tiên và chỉ khi bạn chia sẻ), mà chúng tôi chỉ dùng để gợi ý một biệt danh. Chúng tôi lưu ID, địa chỉ mới nhất tại nhà cung cấp, tên, và ngày kết nối cũng như lần sử dụng gần nhất – để nhận ra bạn lần đăng nhập tới. Với Sign in with Apple, chúng tôi cũng có thể giữ một refresh token được mã hóa từ Apple, chỉ để có thể thu hồi quyền truy cập của ClassFlowy vào tài khoản Apple của bạn khi bạn xóa tài khoản. Chúng tôi xóa dữ liệu này khi bạn ngắt kết nối phương thức này trong Cài đặt hoặc cùng với tài khoản của bạn.

• Đăng ký trước khi nhấp vào liên kết: địa chỉ e-mail, tên người dùng, hash mật khẩu được mã hóa, khai báo tuổi và ngôn ngữ trang nơi bạn đăng ký (chúng tôi gửi liên kết trong ngôn ngữ này) – chỉ để xác minh địa chỉ, tối đa 48 giờ.

• Tài liệu: các bản ghi âm và video, ảnh bảng trắng, tệp và ghi chú mà bạn tải lên, cũng như sách giáo khoa (PDF, EPUB hoặc ảnh trang) từ kệ của bạn.

• Kết quả xử lý: phiên âm các bản ghi, văn bản được đọc từ ảnh, mô tả bài học, văn bản trang sách giáo khoa có số trang.

• Cuộc trò chuyện với trợ lý: câu hỏi của bạn, câu trả lời của mô hình và "bộ nhớ" của trợ lý, tức là những sự kiện mà nó nhớ được về việc học của bạn.

• Báo cáo câu trả lời của trợ lý: khi bạn nhấp vào "Báo cáo" để phản hồi, chúng tôi lưu một bản sao của câu trả lời đó và câu hỏi trước đó, lý do đã chọn và nhận xét – để quản trị viên có thể xem xét. Báo cáo biến mất cùng với tài khoản.

• Thời khóa biểu và lịch: các môn học, giờ học, việc gán tài liệu cho bài học.

• Người Trợ Giúp (trò chuyện trợ giúp): tin nhắn của bạn gửi cho Người Trợ Giúp và câu trả lời của bot hoặc tư vấn viên, và khi bot gửi báo cáo – nội dung báo cáo, gói cước của bạn và việc bạn viết từ trang web hay từ ứng dụng. Không có tài khoản: mã định danh ngẫu nhiên trong cookie work_help và địa chỉ e-mail nếu bạn tự cung cấp cho báo cáo. Để tính giới hạn tin nhắn hàng ngày mà không có tài khoản, chúng tôi sử dụng một hash mã hóa một chiều của địa chỉ IP – chúng tôi không lưu trữ chính địa chỉ IP. Chi tiết trong phần "Người Trợ Giúp (trò chuyện trợ giúp)" bên dưới.

• Kỹ thuật: địa chỉ IP khi đăng nhập, đăng ký, tin nhắn cho trợ lý và tải lên tài liệu (bảo vệ chống bot và lạm dụng), bộ đếm sử dụng giới hạn.

• Thông báo từ máy chủ (chỉ khi bạn bật "Kết thúc xử lý tài liệu" hoặc "Câu trả lời của trợ lý sẵn sàng" trong ứng dụng trên điện thoại): token thiết bị – mã định danh cài đặt ứng dụng do Firebase Cloud Messaging cung cấp – kèm loại hệ điều hành (Android hoặc iOS), phiên đăng nhập mà từ đó điện thoại đã báo token, cũng như ngày báo token và lần gửi gần nhất; ngoài ra là nhật ký ngắn gọn các tín hiệu được gửi (loại, mã định danh bài học hoặc cuộc trò chuyện, thời gian) – không có bất kỳ nội dung nào, chỉ để không gửi quá nhiều thông báo.

• Thanh toán (nếu bạn mua gói cước hoặc gói bổ sung): những gì bạn mua, số tiền, trạng thái và ngày thanh toán, cũng như mã định danh thanh toán và đăng ký trong cổng thanh toán. Chúng tôi không thấy số thẻ, thông tin BLIK hoặc thông tin đăng nhập ngân hàng.

• Liên kết đối tác (chỉ khi bạn lần đầu tiên truy cập ClassFlowy thông qua liên kết đối tác và tạo tài khoản trong vòng 30 ngày): đó là liên kết nào và khi nào tài khoản của bạn được gán cho nó, cùng các bản ghi thanh toán cần thiết để đối soát với đối tác. Chỉ quản trị viên ClassFlowy xem được chúng – đối tác không nhận được bất kỳ dữ liệu người dùng nào.

Chúng tôi không thu thập dữ liệu về vị trí, không theo dõi bạn trên các trang khác, không có quảng cáo hoặc phân tích bên ngoài.

3. Các lớp học và chia sẻ

Chúng tôi chỉ chia sẻ kiến thức, không bao giờ chia sẻ tệp với các tài khoản khác. Dưới đây là chi tiết về những gì các lớp, người có môn học được chia sẻ và người nhận liên kết có thể nhìn thấy – và những gì không ai có thể nhìn thấy.

• Phiên âm thô, đọc ảnh hoặc văn bản từ tài liệu không ai nhìn thấy – thậm chí cả bạn. AI xử lý nó để viết ghi chú bài học, nhưng chính văn bản được đọc không rời khỏi máy chủ: không trong giao diện, không trong trò chuyện, không thông qua trợ lý được kết nối, không trong kết quả tìm kiếm. Bạn luôn có thể nghe, xem hoặc tải xuống tệp của riêng bạn – bạn sẽ không thấy văn bản được đọc từ nó. Ngoại lệ là ghi chú được viết bằng tay: nội dung của nó là những từ của bạn, vì vậy bạn nhìn thấy nó. Ngoại lệ thứ hai là sách giáo khoa: văn bản của các trang của nó là nội dung của chính sách giáo khoa, không phải bài học của bạn, vì vậy bạn nhìn thấy nó trong bản xem trước trang, trợ lý sử dụng nó, và những người bạn chia sẻ môn học với (xem bên dưới).

• Ghi chú bài học không mất dữ liệu, không phải là bản tóm tắt. Nó chứa toàn bộ kiến thức từ bài học – định nghĩa, ví dụ với lời giải, ẩn dụ, trích dẫn, bài tập về nhà – được sắp xếp theo chủ đề. Nó có nghĩa là để thay thế bản ghi, vì vậy nó không có nhãn thời gian hoặc danh sách tài liệu.

• Lớp học chỉ nhận được ghi chú chung về bài học, được biên soạn từ những tài liệu của các thành viên không ở chế độ riêng tư và thuộc các môn học mà họ chia sẻ với lớp, cũng như các mục thời khóa biểu của bạn (môn học, ngày, số tiết, phòng học, giáo viên) từ các môn học bạn chia sẻ với lớp. Mặc định, lớp không nhận được bất cứ điều gì từ bạn: bạn chỉ chia sẻ các môn học mà bạn tự đánh dấu trong cài đặt lớp, và chỉ từ chúng bạn nhận được ghi chú chung. Nếu bạn tham gia lớp trước khi phiên bản chính sách này có hiệu lực, bạn chia sẻ tất cả các môn học trừ những môn học bị loại trừ, cho đến khi bạn chuyển sang đánh dấu các môn học. Không ai – kể cả chúng tôi – hiển thị ai đã đóng góp gì hay mục thời khóa biểu nào là của ai. Chỉ chủ sở hữu nhìn thấy tệp.

• Tài liệu riêng tư chỉ cung cấp ghi chú của riêng bạn – không bao giờ là ghi chú lớp hay chia sẻ nào. Ghi chú được ai đó gửi cho bạn được chúng tôi coi như nhau: không thể chia sẻ nó tiếp.

• Môn học được chia sẻ và liên kết đến bài học chỉ hiển thị ghi chú được chia sẻ – không bao giờ là tệp, tài liệu hoặc ghi chú bổ sung. Môn học được chia sẻ cũng hiển thị các mục thời khóa biểu của bạn thuộc môn học đó, không hiển thị phần còn lại của thời khóa biểu. Bổ sung duy nhất cho môn học được chia sẻ (và trong lớp): văn bản của các trang sách giáo khoa được liên kết với môn học đó – người nhận có thể duyệt chúng và hỏi trợ lý về chúng. Họ không tải xuống được tệp sách giáo khoa, còn liên kết đến bài học không hiển thị sách giáo khoa. Khi gói cước của bạn không còn bao gồm sách giáo khoa hoặc bạn di chuyển sách giáo khoa vào kho lưu trữ, người nhận sẽ không còn nhìn thấy nó. Khi bạn mở liên kết đến bài học đã đăng nhập, bài học được chuyển đến tài khoản của bạn và người chia sẻ nó sẽ thấy tên người dùng của bạn trong danh sách những người có quyền truy cập (và có thể thu hồi quyền đó). Mở liên kết lưu một cookie truy cập kỹ thuật duy nhất trong trình duyệt của bạn đến bài học cụ thể này – chi tiết trong chính sách cookie.

• Cuộc trò chuyện được chia sẻ với trợ lý có thể được nhìn thấy bởi bất cứ ai có liên kết (cả không có tài khoản), miễn là bạn không tắt nó – liên kết hiển thị một bản sao của câu hỏi của bạn và câu trả lời của trợ lý từ thời điểm chia sẻ, không có tệp đính kèm, ảnh, tên người dùng và địa chỉ e-mail.

• Bài học được gửi cho bạn bè (theo tên người dùng, e-mail hoặc liên kết) được chuyển đến lịch của anh ấy/cô ấy dưới dạng ghi chú văn bản của riêng anh ấy/cô ấy. Đó là một bản sao – nó vẫn ở với anh ấy/cô ấy ngay cả khi bạn xóa tài khoản.

• Rời khỏi lớp, loại trừ môn học, tắt chia sẻ hoặc xóa tài khoản ngay lập tức tính toán lại ghi chú lớp chung mà không có đóng góp của bạn – không cảnh báo và không hỏi xin sự đồng ý. Đó là cách duy nhất chúng tôi có thể đảm bảo rằng tài liệu được rút lại thực sự biến mất.

4. Tại sao và trên cơ sở nào

• Quản lý tài khoản và cung cấp dịch vụ – vì đó là nội dung của hợp đồng giữa chúng tôi (điều 6 khoản 1 điểm b GDPR – Quy định (EU) 2016/679, ở Ba Lan gọi là RODO).

• Xử lý tài liệu bằng AI (phiên âm, đọc ảnh, mô tả bài học, câu trả lời của trợ lý) – đây là cốt lõi của dịch vụ, những gì bạn tự yêu cầu bằng cách tải lên tệp hoặc đặt câu hỏi; cơ sở như trên.

• Bảo vệ chống bot và lạm dụng cũng như kiểm soát giới hạn – lợi ích hợp pháp của chúng tôi (điều 6 khoản 1 điểm f GDPR).

• Người Trợ Giúp – trả lời các câu hỏi về dịch vụ, báo cáo và trò chuyện với tư vấn viên: với tài khoản – thực hiện hợp đồng (điều 6 khoản 1 điểm b GDPR); không có tài khoản – lợi ích hợp pháp của chúng tôi trong việc trả lời các câu hỏi về dịch vụ (điều 6 khoản 1 điểm f GDPR).

• Gửi e-mail về tài khoản (liên kết tạo tài khoản, xác minh địa chỉ, đặt lại mật khẩu) – thực hiện hợp đồng. Chúng tôi không gửi bản tin hoặc quảng cáo.

• Thông báo trên điện thoại về ghi chú bài học sẵn sàng và câu trả lời của trợ lý sẵn sàng – thực hiện hợp đồng, chỉ khi bạn bật chúng trong ứng dụng; bạn tắt chúng bất cứ lúc nào trong Cài đặt → Thông báo.

• Xử lý thanh toán cho các gói cước và gói bổ sung – thực hiện hợp đồng; lưu trữ hồ sơ thanh toán – yêu cầu pháp luật phát sinh từ các quy định về kế toán và thuế (điều 6 khoản 1 điểm c GDPR).

• Liên kết đối tác – gán tài khoản mới cho liên kết đối tác mà qua đó ai đó lần đầu tiên đến với chúng tôi, và đối soát với các đối tác – lợi ích hợp pháp của chúng tôi (điều 6 khoản 1 điểm f GDPR).

Chúng tôi không đưa ra quyết định đối với bạn dựa hoàn toàn trên xử lý tự động có ảnh hưởng pháp lý hoặc tương tự tác động đáng kể đến bạn (điều 22 GDPR) và không lập hồ sơ (profiling) về bạn cho mục đích tiếp thị. Cơ chế quyết định tự động duy nhất là hệ thống chống bot, có thể từ chối một nỗ lực đăng nhập, đăng ký, đặt lại mật khẩu hoặc – không có tài khoản – tin nhắn đầu tiên gửi đến Người Trợ Giúp bị coi là hành vi của bot – hệ thống này chỉ đánh giá các tín hiệu kỹ thuật của trình duyệt chứ không đánh giá con người bạn, còn tài liệu AI tạo ra là theo yêu cầu của bạn, không bao giờ tự động.

5. Chúng tôi chia sẻ dữ liệu với ai

Đây là những đơn vị thực sự nhận được nội dung của bạn. Nên biết điều này trước khi tải bản ghi lên:

• DeepInfra (USA) – nhận diện người nói trong bản ghi, cải thiện bản chép của họ và khi Soniox không hoạt động hoặc không hỗ trợ ngôn ngữ bài học, tự chép bản ghi âm thành văn bản; đọc ảnh bảng và trang sách giáo khoa từ ảnh hoặc bản quét, mô tả minh họa từ sách giáo khoa, tính độ tương tự nội dung để tìm kiếm và tạo ra câu trả lời của trợ lý. Nội dung tài liệu và cuộc trò chuyện được truyền tới đó, bao gồm cả các cuộc trò chuyện với Người Trợ Giúp (trò chuyện trợ giúp), và trong các cuộc trò chuyện – cả ngôn ngữ mà mô hình cần dùng để trả lời (lấy từ tài khoản hoặc trình duyệt). Các mô hình mặc định (bao gồm Qwen, DeepSeek, Nvidia Nemotron) được lưu trữ trực tiếp bởi DeepInfra – DeepInfra không chuyển tiếp chúng cho Google hay các nhà sản xuất mô hình khác, điều này đặc biệt quan trọng đối với ảnh ghi chú của người chưa thành niên. Các ngoại lệ duy nhất là tùy chọn "Sonnet" và "Opus" trong trò chuyện – xem điểm tiếp theo. Mô hình GPT không đi qua DeepInfra: xem điểm về OpenAI. Khi bạn nhấn “Đọc to”, DeepInfra cũng nhận văn bản của câu trả lời đó và chuyển thành âm thanh (mô hình Chatterbox); chúng tôi chỉ giữ âm thanh đã tạo trong bộ nhớ của máy chủ, tối đa một giờ, và không lưu vào ổ đĩa.

• Anthropic PBC (USA), thông qua DeepInfra – chỉ khi bạn chọn tùy chọn "Sonnet" hoặc "Opus" trong trò chuyện (mô hình Claude Sonnet và Claude Opus). Nội dung của cuộc trò chuyện đó được chuyển đến đó: tin nhắn của bạn, ảnh được đính kèm cùng với nó, cũng như các phần ghi chú và tài liệu mà trợ lý sử dụng để trả lời. Ở các mức Flash, Pro và Max, cũng như trong mọi chức năng ClassFlowy khác (phiên âm, đọc ảnh, mô tả bài học, tìm kiếm), không có gì được gửi đến Anthropic, và khi một mô hình Claude gặp sự cố, câu trả lời được hoàn tất bởi một mô hình do DeepInfra lưu trữ, không bao giờ là một mô hình khác của Anthropic. Anthropic xử lý dữ liệu này theo chính sách quyền riêng tư của riêng nó.

• Soniox (Soniox Inc., USA) – chuyển giọng nói thành văn bản. Bản ghi và tài liệu có âm thanh, kể cả âm thanh từ video: máy chủ của chúng tôi gửi cho Soniox tệp âm thanh dưới một tên ngẫu nhiên, cùng danh sách ngôn ngữ cần nhận diện, không kèm các khoảng im lặng dài; Soniox không nhận email, biệt danh hay mã định danh tài khoản của bạn. Khi văn bản quay lại với chúng tôi, chúng tôi xóa ngay tệp và bản chép của nó tại Soniox. Nếu việc đó không thành công, chúng tôi tự động thử lại sau vài giờ, và Soniox tự xóa dữ liệu như vậy chậm nhất sau 30 ngày. Gợi ý trực tiếp, chỉ khi bạn tự bật nghe (từ gói Plus): âm thanh từ micrô và văn bản được tạo từ đó truyền trực tiếp giữa thiết bị của bạn và Soniox, qua một vé có thời hạn ngắn do máy chủ của chúng tôi cấp. Soniox còn nhận địa chỉ IP của thiết bị, các ngôn ngữ cần nhận diện và mã định danh phiên ngẫu nhiên, nhưng không nhận email, biệt danh hay mã định danh tài khoản của bạn, và theo chính sách quyền riêng tư của mình, Soniox không lưu trữ dữ liệu giọng nói trực tiếp như vậy. Ghi chú trực tiếp, chỉ khi bạn bật ghi âm trong ghi chú: âm thanh từ micrô truyền thẳng từ thiết bị của bạn đến Soniox qua một vé có thời hạn ngắn do máy chủ của chúng tôi cấp; Soniox nhận địa chỉ IP của thiết bị, các ngôn ngữ cần nhận diện và mã định danh phiên ngẫu nhiên, nhưng không nhận email, biệt danh hay mã định danh tài khoản của bạn, và theo chính sách của mình, Soniox không lưu trữ âm thanh của giọng nói trực tiếp; về phía chúng tôi chỉ nhận lại văn bản. Theo tài liệu của Soniox, họ không dùng âm thanh hay văn bản từ những phiên này để huấn luyện mô hình.

• OpenAI (OpenAI Ireland Ltd. và các công ty OpenAI tại Hoa Kỳ) – chỉ trong hai trường hợp do bạn tự chọn: khi bạn bật trò chuyện bằng giọng nói với trợ lý, hoặc khi bạn chọn mô hình GPT trong trò chuyện (Luna, Terra, Sol, Astra). Khi trò chuyện bằng giọng nói, âm thanh truyền thẳng giữa thiết bị của bạn và OpenAI, nên OpenAI cũng nhận được địa chỉ IP của thiết bị. Trong cả hai trường hợp, OpenAI nhận nội dung cuộc trò chuyện và ngữ cảnh được chuyển cho nó: tên hoặc biệt danh của bạn, ngôn ngữ, môn học của bạn, bài tập về nhà và bài kiểm tra sắp tới, những gì trợ lý ghi nhớ về bạn, các tin nhắn gần đây của cuộc trò chuyện, ảnh đính kèm tin nhắn và những gì trợ lý lấy từ dữ liệu của bạn để trả lời (ví dụ lịch, ghi chú, bản chép lời của tài liệu và, nếu bạn kết nối sổ liên lạc điện tử, cả các thay đổi từ đó). Theo tài liệu của OpenAI, dữ liệu gửi qua API của họ theo mặc định không được dùng để huấn luyện mô hình, và nhật ký phát hiện lạm dụng được lưu tối đa 30 ngày. Nếu không chọn một trong hai cách này, không có gì từ các cuộc trò chuyện hay tài liệu của bạn đến OpenAI theo đường này; trợ lý do bạn tự kết nối là chuyện riêng, được mô tả bên dưới.

• Hetzner (Đức) – máy chủ nơi ứng dụng và cơ sở dữ liệu chạy. Tệp của bạn nằm ở đây.

• Resend (USA) – gửi e-mail về tài khoản (liên kết tạo tài khoản, xác minh địa chỉ, đặt lại mật khẩu) khi máy chủ được đặt khóa Resend – hiện nay trên môi trường sản xuất là như vậy, vì Hetzner (xem bên dưới) theo mặc định chặn các cổng SMTP gửi đi. Nếu không có khóa này, chính thư đó được gửi trực tiếp bởi Namecheap Private Email (USA) qua SMTP, từ địa chỉ system@biskupski.site. Trong cả hai trường hợp, nhà cung cấp nhận được địa chỉ e-mail của bạn và nội dung của tin nhắn hệ thống duy nhất đó, không bao giờ nội dung tài liệu. Cũng theo đường này, thư gửi quản trị viên về báo cáo mới từ Người Trợ Giúp được gửi đi – kèm nội dung báo cáo và địa chỉ e-mail của người gửi nó.

• Anty Bot (antybot.biskupski.site) – bảo vệ chống bot. Nó kiểm tra đăng nhập, đăng ký và đặt lại mật khẩu (một cách hiển thị rõ, có thể từ chối một lần thử) và, ở chế độ nền mà không chặn ai, tin nhắn gửi đến trợ lý và việc tải tài liệu lên (để phát hiện việc lạm dụng giới hạn một cách tự động). Nó cũng kiểm tra, một lần cho mỗi cuộc trò chuyện và một cách vô hình, tin nhắn đầu tiên gửi đến Người Trợ Giúp trên trang – khi không có tài khoản, nó có thể từ chối tin nhắn đó. Nó chỉ nhận các tín hiệu kỹ thuật của trình duyệt và địa chỉ IP – không bao giờ nội dung tài liệu hoặc cuộc trò chuyện.

• Tavily (USA) – tìm kiếm trên web và lấy nội dung trang. Trong cuộc trò chuyện, trợ lý cũng dùng nó mà không cần yêu cầu riêng khi cần thiết: khi thông tin có thể đã thay đổi, khi cần kiểm tra một sự kiện, ngày tháng hoặc tên, hoặc khi câu hỏi vượt ra ngoài tài liệu của bạn. Nó nhận được nội dung truy vấn (và khi mở một trang cụ thể – địa chỉ của nó), cũng như mã định danh cuộc trò chuyện của bạn và một hash mã hóa không thể đảo ngược của mã định danh tài khoản của bạn – đây là dữ liệu kỹ thuật giúp nhà cung cấp hạn chế lạm dụng, từ đó không thể khôi phục dữ liệu của bạn. Khi tạo mô tả bài học, mô hình cũng có thể gửi tới Tavily một truy vấn ngắn về họ hoặc tên riêng, để kiểm tra xem chúng có được viết đúng trong bản ghi âm hay ảnh không. Ngày tháng, số liệu, thuật ngữ và khái niệm không được kiểm tra theo cách này. Truy vấn như vậy không được chứa dữ liệu cá nhân: chúng tôi lọc bỏ tên học sinh và giáo viên, tên trường và lớp, cũng như các trích dẫn dài từ tài liệu; khi đó Tavily không nhận được mã định danh tài khoản hay cuộc trò chuyện của bạn. Kết quả chỉ dùng để sửa chính tả; chúng tôi không thêm thông tin mới nào từ đó vào mô tả.

• Cổng thanh toán (platnosci.biskupski.site) – hệ thống thanh toán do chủ sở hữu ClassFlowy quản lý, chỉ khi bạn mua thứ gì đó. Nó nhận mã định danh tài khoản của bạn, địa chỉ e-mail, những gì bạn mua và bao nhiêu, cũng như ngôn ngữ để mở trang thanh toán (từ ngôn ngữ tài khoản).

• Stripe – nhà điều hành thanh toán, thông qua đó cổng chấp nhận tiền. Bạn nhập dữ liệu thẻ, BLIK hoặc Przelewy24 trực tiếp trên trang Stripe; Stripe xử lý chúng theo chính sách quyền riêng tư của riêng nó, và dữ liệu này không đi đến ClassFlowy.

• Google (dịch vụ Firebase Cloud Messaging, USA) – cung cấp thông báo trên điện thoại, chỉ khi bạn bật "Kết thúc xử lý tài liệu" hoặc "Câu trả lời của trợ lý sẵn sàng" (mặc định cả hai đều tắt). Nó nhận token thiết bị (mã định danh cài đặt ứng dụng) và một tín hiệu rỗng: loại sự kiện cũng như mã định danh ngẫu nhiên của bài học hoặc cuộc trò chuyện (và khi điện thoại kết nối với dịch vụ này – cũng là địa chỉ IP của nó). Không bao giờ nội dung tài liệu, ghi chú, phiên âm, tên môn học, tiêu đề hoặc cuộc trò chuyện – văn bản thông báo được tạo bởi chính điện thoại, sau khi lấy dữ liệu từ máy chủ của chúng tôi. Nhắc nhở về bài tập về nhà và bài kiểm tra tiếp tục được lên lịch bởi chính điện thoại, không có Google. Nếu không bật các thông báo này, ứng dụng không kết nối với Firebase.

• Google (Google Sign-In, Hoa Kỳ) và Apple (Sign in with Apple, Hoa Kỳ) – chỉ khi bạn đăng nhập hoặc tạo tài khoản theo cách này. Chúng tôi chuyển hướng bạn đến trang của nhà cung cấp (hoặc ứng dụng mở cửa sổ đăng nhập của họ), và nhà cung cấp xác nhận danh tính của bạn với chúng tôi bằng dữ liệu đã mô tả ở trên. Chúng tôi chỉ gửi cho nhà cung cấp những gì đăng nhập cần (ID ứng dụng của ClassFlowy, một mã dùng một lần), và gửi cho Apple – khi bạn xóa tài khoản hoặc ngắt kết nối Apple – một yêu cầu thu hồi quyền truy cập. Chúng tôi không chia sẻ nội dung tài liệu học tập hay cuộc trò chuyện với họ. Google và Apple xử lý dữ liệu tài khoản của bạn ở phía họ với tư cách là các bên kiểm soát dữ liệu độc lập, theo chính sách quyền riêng tư riêng của họ.

• Trợ lý AI mà bạn tự kết nối (ví dụ Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – chỉ với sự đồng ý của bạn, chi tiết bên dưới.

Để ghi chú bài học có thể phân biệt giọng nói của giáo viên và học sinh, bản ghi cũng được chuyển qua nhận dạng người nói (mô hình Nemotron, DeepInfra), gắn nhãn các đoạn là "giáo viên" hoặc "học sinh 1, 2, 3…". Sự phân biệt này chỉ có tác dụng trong một bản ghi – chúng tôi không lưu trữ tên hoặc đặc điểm giọng nói, vì vậy không nhãn nào liên kết với một người cụ thể hoặc một bản ghi khác; nhãn chỉ được chuyển đến ghi chú.

Ảnh bảng hoặc ghi chú được đọc không phải bởi một mô hình, mà bằng vài mô hình cùng một lúc – tất cả được lưu trữ bởi DeepInfra – và các lần đọc của họ được kết hợp thành một văn bản bằng một mô hình khác của DeepInfra, nhận được chỉ các lần đọc (không phải chính ảnh) và không bao giờ phát minh ra bất cứ điều gì không có trong ít nhất một trong số chúng. Nhiều mô hình cùng lúc ít nhầm lẫn về số và ngày hơn một mô hình đơn lẻ.

Khi DeepInfra chép bản ghi âm, trong một bài học ngoại ngữ, một đoạn bản ghi được nhận dạng giọng nói lần đầu tiên nghe là tiếng Ba Lan, chúng tôi kiểm tra thêm lần thứ hai với ngôn ngữ bài học được ép buộc (và ngược lại) – nhờ đó các câu bằng ngoại ngữ không bị mất trong quá trình nhận dạng vốn mặc định "nghe" ra tiếng Ba Lan.

Chuyển dữ liệu bên ngoài Khu vực Kinh tế Châu Âu: DeepInfra, Anthropic (chỉ khi chọn các tùy chọn "Sonnet" và "Opus"), Namecheap/Resend, Tavily và Google (Firebase Cloud Messaging – chỉ sau khi bật thông báo từ máy chủ) hoạt động tại Hoa Kỳ, bên ngoài Khu vực Kinh tế Châu Âu (EEA). Chúng tôi chuyển dữ liệu cho họ trên cơ sở các điều khoản hợp đồng tiêu chuẩn của các nhà cung cấp này (cơ chế bảo đảm được quy định tại Điều 46 GDPR) – đây là một cơ chế chuyển dữ liệu được ghi chép công khai mà mỗi nhà cung cấp này đều lấy làm cơ sở. Soniox (bản ghi và tài liệu có âm thanh, cùng với việc nghe trong Gợi ý trực tiếp) cũng có trụ sở tại Hoa Kỳ; khi chuyển dữ liệu ra ngoài EEA, họ áp dụng các biện pháp bảo vệ theo hợp đồng được mô tả trong chính sách quyền riêng tư của mình. OpenAI (chỉ khi trò chuyện bằng giọng nói và dùng mô hình GPT): hợp đồng của chúng tôi là với OpenAI Ireland Ltd., và dữ liệu do công ty này chuyển ra ngoài EEA, kể cả đến Hoa Kỳ, được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn hoặc quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu.

Chúng tôi không bán dữ liệu và không chia sẻ chúng với bất cứ ai cho mục đích quảng cáo.

6. Trợ lý AI được kết nối (MCP)

Bạn có thể kết nối một trợ lý AI bên ngoài với ClassFlowy – ví dụ Claude, ChatGPT hoặc Gemini. Điều này chỉ xảy ra khi bạn tự bắt đầu kết nối, đăng nhập vào ClassFlowy và nhấp "Cho phép" trên màn hình đồng ý. Nếu không, không có trợ lý nào có quyền truy cập vào dữ liệu của bạn.

• Trợ lý nhận được gì: những gì nó tự yêu cầu trong cuộc trò chuyện của bạn với nó – lịch, thời khóa biểu, môn học, bài học với mô tả và ghi chú, bài tập về nhà và bài kiểm tra, văn bản các trang sách giáo khoa (của bạn và được chia sẻ với bạn qua một môn học), mục trong cơ sở kiến thức, kết quả tìm kiếm và tính toán. Dữ liệu được chuyển đến công ty điều hành trợ lý và tuân theo chính sách quyền riêng tư của nó.

• Những gì nó không bao giờ nhận được: phiên âm bản ghi âm và văn bản được đọc từ ảnh, tệp gốc hoặc cuộc trò chuyện của bạn với trợ lý ClassFlowy.

• Nó có thể thay đổi gì: nếu trên màn hình đồng ý bạn để nguyên ô cho phép ghi được chọn – thêm ghi chú vào bài học; thêm, sửa hoặc xóa bài tập về nhà hay bài kiểm tra; sửa chủ đề, môn học, ngày và giờ của bài học (bài học được chuyển sang ngày mà bạn đã có bài học cùng môn sẽ được gộp với bài học đó); đổi tên tài liệu hoặc chuyển nó sang bài học khác; sửa một mục trong thời khóa biểu của chính bạn; lưu hoặc xóa một mục trong cơ sở kiến thức. Thay đổi có hiệu lực ngay, không cần phê duyệt trong ClassFlowy. Nếu không có sự đồng ý này, trợ lý chỉ đọc.

• Chúng tôi không nhận được: cuộc trò chuyện của bạn với trợ lý đó. Chúng tôi chỉ thấy các lệnh gọi công cụ ClassFlowy – những gì đã được tìm nạp hoặc lưu – và tính chúng vào giới hạn của gói cước.

• Chúng tôi lưu trữ gì: tên ứng dụng và tên miền mà quyền truy cập được chuyển về, ngày kết nối và sử dụng lần cuối, cũng như token truy cập – chỉ dưới dạng hash mã hóa.

• Cách thu hồi quyền truy cập: trong Cài đặt → Chatbot nhấp vào "Ngắt kết nối" – nó có hiệu lực ngay lập tức. Việc khóa tài khoản cũng cắt mọi kết nối.

7. Người Trợ Giúp (trò chuyện trợ giúp)

Trên trang /pomoc (cũng không có tài khoản) và trong ứng dụng (Cài đặt → Trợ giúp) bạn có thể hỏi Người Trợ Giúp – bot trả lời dựa trên tài liệu của chúng tôi và dữ liệu tài khoản của bạn, sau khi bạn xác nhận bằng nút sẽ thực hiện thao tác trên tài khoản, và khi không tự giúp được thì gửi báo cáo cho quản trị viên.

• Ai đọc tin nhắn của bạn: câu trả lời được viết bởi một mô hình ngôn ngữ do DeepInfra lưu trữ – nội dung tin nhắn từ cuộc trò chuyện này được chuyển đến đó (với cuộc trò chuyện dài hơn, trước tiên chính mô hình này sẽ tóm tắt nó), các phần của tài liệu của chúng tôi và ngôn ngữ để trả lời (từ tài khoản, ngôn ngữ trang đã chọn hoặc cài đặt trình duyệt). Khi bạn đã đăng nhập, mô hình cũng thấy dữ liệu tài khoản cần để trả lời: gói cước, giới hạn và mức sử dụng, số dư, thanh toán, trạng thái xử lý, cùng tên bài học, môn học và tài liệu. Mô hình cũng thấy lịch sử tài khoản: tiêu đề và ngày của các cuộc trò chuyện với trợ lý, tên và trạng thái tài liệu, thanh toán, xuất dữ liệu và các lần xóa. Nội dung của một cuộc trò chuyện với trợ lý chỉ được xem khi bạn hỏi về nó. Mô hình không bao giờ thấy nội dung ghi chú hay bản chép lời thô.

• Thao tác trên tài khoản: Người Trợ Giúp không tự thay đổi gì. Thao tác chỉ được thực hiện khi bạn bấm “Xác nhận” trên thẻ trong trò chuyện. Chúng tôi lưu tên thao tác, tham số và kết quả cùng với cuộc trò chuyện.

• Để tính hoàn tiền chúng tôi lưu những tính năng ngoài gói Standard đã dùng trong kỳ (chỉ tên và ngày) và dung lượng chiếm dụng lớn nhất mỗi ngày (chỉ số byte, 400 ngày). Không có nội dung tệp và cuộc trò chuyện của bạn.

• Lưu cuộc trò chuyện: chúng tôi lưu trữ toàn bộ cuộc trò chuyện và quản trị viên có thể đọc nó – để giúp đỡ, kiểm tra báo cáo và theo dõi chất lượng câu trả lời. Quản trị viên cũng có thể tiếp quản cuộc trò chuyện và trả lời cá nhân (khi đó bạn sẽ thấy "Bạn đang trò chuyện với tư vấn viên").

• Báo cáo (danh mục, tiêu đề, mô tả, và với lỗi thì có các bước và kết quả) cho biết ai đã gửi – tài khoản và e-mail của tài khoản đó hoặc, khi không có tài khoản, địa chỉ e-mail do bạn cung cấp trong cuộc trò chuyện – cùng gói cước của bạn và việc bạn viết từ trang web hay từ ứng dụng. Khi có báo cáo mới, quản trị viên nhận được e-mail.

• Đừng viết trong trò chuyện mật khẩu, dữ liệu thẻ hay dữ liệu nhạy cảm khác – chúng không cần thiết cho việc gì.

• Ảnh: ảnh và ảnh chụp màn hình gửi cho Người Trợ Giúp được chúng tôi thu nhỏ, xóa dữ liệu EXIF và lưu trữ được mã hóa cùng với cuộc trò chuyện. Ảnh chỉ đến mô hình tại DeepInfra trong câu trả lời mà bạn đính kèm chúng. Bạn và quản trị viên có thể xem; ảnh biến mất cùng cuộc trò chuyện (12 tháng) hoặc cùng tài khoản. Một số thao tác bạn xác nhận bằng mật khẩu tài khoản. Chúng tôi kiểm tra mật khẩu ngay lập tức và không lưu nó trong cuộc trò chuyện cũng như không chuyển cho mô hình. Chúng tôi lưu một lịch sử xóa ngắn (đã xóa gì và khi nào) để Người Trợ Giúp có thể trả lời chuyện gì đã xảy ra; chúng tôi giữ nó một năm.

• Bao lâu: chúng tôi lưu giữ các cuộc trò chuyện với Người Trợ Giúp 12 tháng kể từ tin nhắn cuối cùng và các báo cáo – 12 tháng kể từ lần thay đổi cuối cùng; sau đó chúng tôi tự động xóa. Cùng với tài khoản, chúng bị xóa ngay lập tức.

8. Khuyến mãi khởi động (một lần mỗi người)

Khuyến mãi khởi động (tháng đầu tiên miễn phí hoặc giá rẻ hơn và ưu đãi khi nạp tiền vào số dư lần đầu – điều khoản thanh toán, điểm 3a) dành cho mỗi người một lần. Để kiểm soát điều này ngay cả khi ai đó xóa tài khoản và lập tài khoản mới, khi mua hoặc nạp tiền có khuyến mãi chúng tôi lưu:

• Những gì: hash một chiều (HMAC-SHA-256 với khóa bí mật máy chủ) của địa chỉ e-mail của bạn sau khi chuẩn hóa (chữ thường; với địa chỉ Gmail thì bỏ dấu chấm và phần "+ghi chú"), loại khuyến mãi được sử dụng, ngày và mã định danh thanh toán. Bản thân địa chỉ e-mail không có trong bản ghi này, và hash không thể được chuyển ngược lại thành địa chỉ. Khi nhà điều hành thanh toán bắt đầu chia sẻ dấu vân tay thẻ (mã định danh thẻ không có số của nó), chúng tôi cũng sẽ lưu trữ hash của nó.

• Tại sao và trên cơ sở nào: để khuyến mãi thực sự một lần – lợi ích hợp pháp của chúng tôi (điều 6 khoản 1 điểm f GDPR): ngăn chặn lạm dụng khuyến mãi.

• Bao lâu: 24 tháng từ khi sử dụng khuyến mãi, ngay cả sau khi xóa tài khoản (bản ghi không được liên kết với tài khoản); sau đó chúng tôi tự động xóa.

• Phản đối: bạn có thể phản đối (support@biskupski.site) – chúng tôi sẽ xóa hash, nhưng các khuyến mãi khởi động tiếp theo sẽ không còn dành cho địa chỉ này nữa, vì nếu không có bản ghi thì không thể kiểm tra đây có phải lần đầu hay không.

9. Nhập thời khóa biểu từ Librus và VULCAN

Khi chỉnh sửa thời khóa biểu, bạn có thể đồng bộ nó với sổ liên lạc điện tử Librus (Librus Synergia, do Librus sp. z o.o., Ba Lan vận hành). Bạn tự làm việc này bằng nút “Đồng bộ với Librus” – không có gì diễn ra tự động.

• Chúng tôi gửi gì tới Librus: tên đăng nhập (hoặc email tài khoản Librus Rodzina) và mật khẩu bạn nhập trong cửa sổ nhập – chỉ để đăng nhập thay bạn và tải thời khóa biểu. Chúng tôi không lưu chúng: chúng chỉ tồn tại trong bộ nhớ máy chủ trong một yêu cầu duy nhất và không vào cơ sở dữ liệu hay nhật ký. Mã truy cập mà Librus trả về sau khi đăng nhập cũng vậy.
• Chúng tôi tải gì: thời khóa biểu vài tuần tới (môn học, ngày, giờ, phòng học, tên giáo viên, tiết dạy thay và tiết bị hủy) và danh sách tài khoản học sinh liên kết với tài khoản (tên học sinh – chỉ để phụ huynh chọn con; chúng tôi không lưu).
• Chúng tôi lưu gì: các mục thời khóa biểu (môn, thứ, số tiết, giờ chuông, phòng, giáo viên) – như thể bạn tự nhập tay, có đánh dấu là lấy từ Librus. Trước tiên chúng tôi cho bạn xem danh sách thay đổi; khi bạn xác nhận, từ hôm nay thời khóa biểu giống như trong Librus, và các mục không có ở đó sẽ biến mất khỏi thời khóa biểu tuần. Các ngày trước đó trong lịch và các tiết có bản ghi âm, ghi chú, tài liệu vẫn giữ nguyên. Cho đến khi bạn xác nhận (tối đa khoảng 10 phút), chúng tôi giữ thời khóa biểu đã tải trên máy chủ – không có tên đăng nhập, mật khẩu hay tên học sinh.
• Cơ sở pháp lý: thực hiện hợp đồng theo yêu cầu của bạn (Điều 6(1)(b) GDPR). Tên giáo viên trong thời khóa biểu được xử lý dựa trên lợi ích chính đáng của chúng tôi (Điều 6(1)(f) GDPR) – như một phần thời khóa biểu của bạn, giống như khi nhập tay.
• Dữ liệu của trẻ em: nếu đăng nhập bằng tài khoản phụ huynh, bạn đang nhập thời khóa biểu của con mình. Chỉ làm vậy với tư cách cha mẹ hoặc người giám hộ. Tài khoản của người chưa thành niên tuân theo quy định ở mục “Trẻ em và thanh thiếu niên”.
• Librus là nhà cung cấp độc lập và xử lý việc đăng nhập của bạn theo quy định riêng. ClassFlowy không liên kết với Librus; chúng tôi dùng cùng cách đăng nhập như ứng dụng di động Librus.

VULCAN (eduVULCAN). Việc đồng bộ với sổ liên lạc điện tử VULCAN (UONET+ / eduVULCAN, do VULCAN sp. z o.o., Ba Lan vận hành) diễn ra theo cách tương tự – bằng nút “Đồng bộ với VULCAN”, khi tùy chọn này được bật. Những điểm khác:

• Những gì chúng tôi gửi tới VULCAN: email và mật khẩu tài khoản eduVULCAN – chỉ trong một yêu cầu duy nhất, không lưu lại (như trên). Để tải thời khóa biểu, máy chủ tạo cho lần nhập này một khóa mật mã dùng một lần và đăng ký nó với VULCAN giống như ứng dụng di động của sổ; vì vậy một thiết bị mới có thể xuất hiện trong danh sách thiết bị của eduVULCAN. Chúng tôi không lưu khóa – sau khi nhập, khóa không còn tồn tại.
• Những gì chúng tôi tải về và lưu, cơ sở pháp lý, dữ liệu trẻ em: như với Librus ở trên – thời khóa biểu của các tuần tới (kèm tiết dạy thay và tiết bị hủy) và danh sách học sinh liên kết với tài khoản (tên chỉ để chọn con, không lưu); các mục thời khóa biểu được đánh dấu là đến từ VULCAN.
• VULCAN là nhà cung cấp độc lập và xử lý việc đăng nhập của bạn theo quy tắc riêng. ClassFlowy không liên kết với VULCAN; chúng tôi dùng cùng cách đăng nhập như ứng dụng di động của sổ VULCAN.

Kết nối thường xuyên với Librus (gói Plus trở lên). Trong Cài đặt → Librus, bạn có thể kết nối tài khoản lâu dài – khi đó dữ liệu từ sổ liên lạc tự cập nhật trong ClassFlowy. Bạn tự bật tính năng này và có thể tắt bất cứ lúc nào.

• Những gì chúng tôi lưu lâu dài: tên đăng nhập và mật khẩu Librus, phiên đăng nhập (token) và tên học sinh có tài khoản được kết nối. Tất cả đều được mã hóa (AES-256, khóa được giữ bên ngoài cơ sở dữ liệu) – trong cơ sở dữ liệu chỉ có bản mã. Chúng không đi vào nhật ký và không đến tay ai ngoài Librus.
• Những gì chúng tôi tải về và lưu giữ: thời khóa biểu kèm tiết dạy thay và tiết bị hủy, lịch (bài kiểm tra, kiểm tra nhanh, sự kiện), bài tập về nhà, điểm (kèm trọng số, loại, nhận xét và giáo viên), chuyên cần, tin nhắn (nhận và gửi: tiêu đề, người gửi, người nhận, tên tệp đính kèm và nội dung – nội dung tin chưa đọc chỉ khi bạn mở nó), thông báo của trường và số may mắn. Tệp đính kèm chỉ được tải khi bạn yêu cầu, qua máy chủ của chúng tôi, không lưu lại.
• Thời khóa biểu: lấy từ sổ. Khi kết nối, chúng tôi cho bạn xem các tiết của bạn không có trong Librus: tiết nào bạn đánh dấu “giữ” sẽ được giữ lâu dài (cũng như các tiết bạn thêm sau này), phần còn lại chúng tôi xóa khỏi thời khóa biểu từ hôm nay. Các ngày trước đó trong lịch không thay đổi.
• Bao lâu một lần: trong giờ học (từ nửa tiếng trước tiết đầu đến nửa tiếng sau tiết cuối theo thời khóa biểu của bạn) tin nhắn, điểm, tiết dạy thay và thông báo mỗi 15 phút, còn thời khóa biểu, chuyên cần, lịch và bài tập về nhà mỗi giờ; ngoài giờ học, mọi thứ mỗi 3 giờ; kèm nút “Đồng bộ ngay”. Bạn có thể tắt từng loại dữ liệu.
• Những gì chúng tôi làm trên Librus thay bạn: chỉ những gì bạn yêu cầu – gửi tin nhắn, trả lời, đánh dấu tin nhắn đã đọc (mở nó). Không có gì tự gửi đi.
• Ai nhìn thấy: chỉ bạn. Điểm, tin nhắn, chuyên cần, thông báo và bài tập về nhà không bao giờ đến lớp, mục chia sẻ hay liên kết. Thành viên lớp của bạn (và những người bạn chia sẻ môn học) chỉ thấy thời khóa biểu và bài kiểm tra từ sổ liên lạc ở những môn bạn chia sẻ với họ – giống như mọi mục khác trong thời khóa biểu của bạn.
• Ngắt kết nối: tên đăng nhập, mật khẩu, phiên và tên học sinh bị xóa ngay. Dữ liệu đã tải về vẫn ở trong tài khoản của bạn nhưng ngừng cập nhật – bạn có thể xóa chúng cùng lúc ngắt kết nối hoặc bằng cách xóa tài khoản. Kết nối tài khoản của học sinh khác sẽ xóa dữ liệu của học sinh trước. Nếu Librus từ chối mật khẩu đã lưu, việc đồng bộ dừng lại và chúng tôi xóa tên đăng nhập cùng mật khẩu.
• Dữ liệu của trẻ em: khi kết nối tài khoản của con, bạn giao cho chúng tôi điểm, chuyên cần và tin nhắn của con – chỉ làm vậy với tư cách cha mẹ hoặc người giám hộ. Chúng tôi chỉ xử lý chúng để hiển thị cho bạn.
• Cơ sở pháp lý và thời hạn: thực hiện hợp đồng – dịch vụ do bạn tự bật (Điều 6(1)(b) GDPR); tên giáo viên và người gửi tin nhắn – lợi ích chính đáng của chúng tôi (Điều 6(1)(f) GDPR), như một phần dữ liệu sổ liên lạc của bạn. Chúng tôi giữ dữ liệu khi tài khoản còn tồn tại hoặc cho đến khi bạn xóa; bản ghi ngắn về thay đổi (để thông báo) và tin nhắn đã gửi (không có nội dung) – 30 ngày.

Kết nối thường xuyên với VULCAN (gói Plus trở lên). Khi tùy chọn này được bật, trong Cài đặt → Sổ liên lạc, bạn có thể kết nối lâu dài tài khoản eduVULCAN theo cách tương tự. Hiện chúng tôi chỉ đọc dữ liệu – không thay đổi hay gửi bất cứ thứ gì trong VULCAN. Khác biệt so với Librus:

• Những gì chúng tôi lưu lâu dài: email và mật khẩu tài khoản eduVULCAN, khóa mật mã của “thiết bị” được đăng ký với VULCAN khi kết nối (khóa riêng và chứng chỉ), địa chỉ máy chủ của sổ và các mã định danh của học sinh (trường, học sinh, học kỳ), cùng họ tên học sinh. Tất cả đều được mã hóa như trên (AES-256, cơ sở dữ liệu chỉ chứa bản mã) và không bao giờ vào nhật ký.
• Một thiết bị: chúng tôi đăng ký khóa một lần, khi kết nối (lúc đó danh sách thiết bị trong eduVULCAN có thêm một thiết bị mới), và dùng nó cho mỗi lần đồng bộ – không đăng nhập bằng mật khẩu. Chúng tôi chỉ dùng mật khẩu khi VULCAN không còn chấp nhận khóa: khi đó chúng tôi đăng ký khóa mới một lần, và nếu việc đó cũng thất bại, việc đồng bộ dừng lại và chúng tôi xóa email, mật khẩu và khóa.
• Những gì chúng tôi tải về: thời khóa biểu kèm tiết dạy thay và tiết bị hủy, bài kiểm tra và kiểm tra nhanh, bài tập về nhà, điểm (kèm trọng số, loại, nhận xét và giáo viên, cả điểm dự kiến và điểm tổng kết), chuyên cần và số may mắn – không có tin nhắn và thông báo. Tần suất, ai xem được, dữ liệu của trẻ em, cơ sở pháp lý và thời gian lưu – giống như với Librus ở trên.
• Ngắt kết nối: email, mật khẩu, khóa và tên học sinh bị xóa ngay; dữ liệu đã tải vẫn còn (bạn có thể xóa cùng lúc ngắt kết nối). Chúng tôi không biết cách hủy đăng ký thiết bị phía VULCAN – bạn có thể gỡ nó khỏi danh sách thiết bị trên eduvulcan.pl.
• VULCAN là nhà cung cấp độc lập (như trên). Mỗi tài khoản ClassFlowy chỉ có thể kết nối lâu dài với một sổ tại một thời điểm – Librus hoặc VULCAN.

10. Chúng tôi giữ bao lâu (lưu giữ)

Nguyên tắc rất đơn giản: chúng tôi lưu giữ tài khoản, tài liệu, ghi chú và cuộc trò chuyện với trợ lý miễn là tài khoản của bạn tồn tại. Chúng tôi không xóa chúng tự động – không bằng cách trôi qua thời gian, không bằng cách không hoạt động. Chúng chỉ biến mất khi bạn yêu cầu (xóa từng tài liệu hoặc ghi chú) hoặc khi bạn xóa toàn bộ tài khoản. Ngoại lệ duy nhất từ quy tắc này là những cái mà pháp luật yêu cầu, bảo mật của chính dịch vụ, hoặc xử lý báo cáo – được liệt kê bên dưới:

• Đăng ký mà liên kết chưa được nhấp – 48 giờ. Sau đó chúng tôi xóa nó và tài khoản không bao giờ được tạo (đây là dữ liệu có trước khi lập tài khoản, không phải dữ liệu tài khoản).

• Token từ e-mail (xác minh, đặt lại mật khẩu, xóa tài khoản, giải phóng không gian) hết hạn sau 48 giờ hoặc một giờ và hoạt động một lần – đây là dữ liệu kỹ thuật ngắn hạn bảo vệ phiên của bạn, không phải „tài liệu, ghi chú hay cuộc trò chuyện".

• Các cuộc trò chuyện với Người Trợ Giúp (trò chuyện trợ giúp) và báo cáo là thư từ với bộ phận hỗ trợ, không phải tài liệu của bạn: chúng tôi lưu giữ chúng 12 tháng kể từ tin nhắn cuối cùng (báo cáo – kể từ lần thay đổi cuối cùng), sau đó tự động xóa. Việc xóa tài khoản xóa chúng ngay lập tức. Bộ đếm giới hạn tin nhắn hằng ngày (không có địa chỉ IP) – vài ngày.

• Kết nối với trợ lý AI: token truy cập hết hạn sau một giờ, token làm mới sau 30 ngày kể từ lần gia hạn gần nhất; chúng tôi xóa các token đã hết hạn trong vòng một giờ. Ngắt kết nối ứng dụng vô hiệu hóa chúng ngay lập tức.

• Token thiết bị cho thông báo từ máy chủ chúng tôi xóa khi bạn tắt cả hai loại thông báo này, đăng xuất trên điện thoại hoặc không mở ứng dụng trong 60 ngày, và xóa ngay lập tức khi Firebase báo rằng token không còn hợp lệ. Nhật ký các tín hiệu đã gửi (không có nội dung, chỉ để kiểm soát giới hạn) – 2 ngày.

• Trên gói Standard, chúng tôi xóa tệp âm thanh/video gốc ngay sau khi xử lý (dung lượng được cấp là 0,3 GB); trên gói Plus, tệp được giữ ở dạng nén (bản ghi chuyển thành âm thanh, video ở 720p, ảnh và tài liệu ở phiên bản nhẹ hơn) – khi nén, không có gì bị xóa mà không để lại phiên bản nhỏ hơn. Đó là quyết định về chính tệp nguồn, được đóng băng tại thời điểm tải lên – bản phiên âm, ghi chú bài học hay mô tả KHÔNG bị bất kỳ chế độ nào trong số đó động đến. Bất cứ lúc nào bạn cũng có thể tự mình chủ động giải phóng dung lượng do các tệp của bạn chiếm (Cài đặt → Tệp) – đó luôn là quyết định của bạn, không bao giờ là quyết định tự động của chúng tôi.

• Sau khi xóa tài khoản, chúng tôi xóa tài liệu và ghi chú của bạn. Các ghi chú chung của lớp mà bạn từng là thành viên được tính lại từ đầu, không có đóng góp của bạn. Các bài học mà bạn đã chia sẻ cho ai đó trực tiếp hoặc qua liên kết vẫn ở lại bên người đó dưới dạng ghi chú riêng của họ – đó là bản sao của anh ấy/cô ấy, độc lập với tài khoản của bạn.

• Hồ sơ thanh toán (cái gì, khi nào và bao nhiêu) vẫn được giữ ngay cả sau khi xóa tài khoản – không còn liên kết với tài khoản trong giao diện ClassFlowy – chừng nào các quy định về kế toán và thuế còn yêu cầu (thường vài năm kể từ cuối năm thuế). Đây là ngoại lệ duy nhất do pháp luật áp đặt, không phải quyết định của chúng tôi. Chúng tôi hủy các đăng ký đang hoạt động khi xóa tài khoản.

• Hash địa chỉ e-mail của người sử dụng khuyến mãi khởi động (không có bản thân địa chỉ, xem phần "Khuyến mãi khởi động" ở trên) – 24 tháng từ khi sử dụng, ngay cả sau khi xóa tài khoản, để khuyến mãi được một lần mỗi người.

• Liên kết đối tác: việc gán tài khoản của bạn cho liên kết – miễn là tài khoản tồn tại; bản ghi đối soát – miễn là bản ghi thanh toán, sau khi xóa tài khoản không còn liên kết với nó. Cookie work-polecenie tồn tại 30 ngày, và dấu hiệu work-wizyta – 400 ngày.

• Kết nối thường xuyên với Librus: tên đăng nhập, mật khẩu và phiên – đến khi ngắt kết nối (hoặc đến khi Librus từ chối mật khẩu); dữ liệu tải từ sổ liên lạc – khi tài khoản còn tồn tại hoặc đến khi bạn xóa; bản ghi thay đổi (để thông báo) và tin nhắn đã gửi (không có nội dung) – 30 ngày (xem phần về Librus ở trên).

• Kết nối thường xuyên với VULCAN: email, mật khẩu và khóa thiết bị – cho đến khi ngắt kết nối (hoặc cho đến khi VULCAN từ chối khóa và việc đăng ký khóa mới thất bại); dữ liệu tải từ sổ liên lạc – khi tài khoản còn tồn tại hoặc cho đến khi bạn xóa; bản ghi thay đổi (cho thông báo) – 30 ngày (xem phần về VULCAN ở trên).

11. Quyền của bạn

Bạn có quyền truy cập dữ liệu của mình, sửa chữa (chỉnh sửa), xóa, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi (ví dụ: bảo vệ chống bot). Hãy viết đến support@biskupski.site – chúng tôi sẽ trả lời càng nhanh càng tốt. Bản sao dữ liệu miễn phí, bạn có thể yêu cầu qua Người Trợ Giúp hoặc qua e-mail đến địa chỉ này. Bạn sẽ nhận qua e-mail một liên kết dùng một lần, có hiệu lực 7 ngày và chỉ hoạt động sau khi đăng nhập; gói ZIP chứa dữ liệu tài khoản dạng JSON và tệp của bạn ở bản gốc, nhưng không gồm bản chép lời thô và các lần đọc. Chúng tôi chuẩn bị bản sao theo hàng đợi: không chậm trễ không cần thiết, chậm nhất trong 20 ngày với gói Standard và 7 ngày với gói trả phí, một bản sao mỗi 30 ngày. Cách xóa tài khoản và những gì xảy ra với dữ liệu được mô tả trên trang Xóa tài khoản và dữ liệu (tóm lại: "Bắt đầu xóa tài khoản" trong Cài đặt hoặc e-mail cho chúng tôi). Bạn cũng có quyền gửi khiếu nại đến Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân của Ba Lan (Prezes Urzędu Ochrony Danych Osobowych – PUODO), ul. Stawki 2, 00-193 Warszawa, nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn không phù hợp với pháp luật.

12. Trẻ em và thanh thiếu niên

Cơ sở xử lý dữ liệu của bạn là thực hiện hợp đồng sử dụng dịch vụ (điều 6 khoản 1 điểm b GDPR), không phải sự đồng ý của bạn – do đó điều 8 GDPR, vốn đặt ngưỡng 16 tuổi đối với sự đồng ý cho các dịch vụ xã hội thông tin (Ba Lan không hạ xuống 13), không áp dụng trực tiếp ở đây. Tuy nhiên, vì việc ký hợp đồng với người chưa thành niên tuân theo Bộ luật Dân sự, chúng tôi đã áp dụng các nguyên tắc riêng, thận trọng hơn.

Dịch vụ được sử dụng bởi học sinh, nhưng không được thiết kế cho trẻ em dưới 13 tuổi – khi lập tài khoản bạn phải đánh dấu một khai báo (hộp kiểm) rằng bạn ít nhất 13 tuổi. Đây là khai báo độc lập – chúng tôi không thu thập ngày sinh hoặc bất cứ điều gì sẽ cho phép xác minh nó. Nếu chúng tôi phát hiện một tài khoản được tạo bởi một người trẻ hơn, chúng tôi sẽ xóa nó cùng với dữ liệu.

Nếu bạn từ 13 đến 17 tuổi, bạn có năng lực pháp lý hạn chế (điều 10–22 Bộ luật Dân sự) – để ký hợp đồng hợp lệ với chúng tôi (bao gồm mua gói cước hoặc gói bổ sung), bạn cần sự đồng ý hoặc xác nhận sau này của cha mẹ hoặc người giám hộ, ngoại trừ những vấn đề nhỏ lẻ của cuộc sống hàng ngày. Chúng tôi không xác minh điều này khi đăng ký hoặc mua – đó là nghĩa vụ nằm trên bạn và cha mẹ/người giám hộ, không phải cơ chế chúng tôi kiểm tra về mặt kỹ thuật. Cha mẹ có thể bất cứ lúc nào yêu cầu xem dữ liệu của con, yêu cầu xóa chúng hoặc rút lại hợp đồng chưa được xác nhận, bằng cách viết đến support@biskupski.site.

13. Bảo mật

Kết nối được mã hóa (HTTPS), chúng tôi lưu trữ mật khẩu chỉ dưới dạng hash mã hóa, token từ e-mail là một lần và được lưu dưới dạng hash. Tài liệu (tệp) chỉ tài khoản của bạn mới xem được – bạn chia sẻ với những người khác chỉ ghi chú bài học, không bao giờ tệp. Chúng tôi không hứa bảo mật tuyệt đối – đây là dịch vụ được vận hành ngoài giờ làm việc chính trên một máy chủ duy nhất.