Chính sách bảo mật

1. Phạm vi

Chính sách này áp dụng cho trang giới thiệu baihocmoi.vn, nơi học cho trẻ hoc.baihocmoi.vn và nơi soạn bài cho giáo viên giaovien.baihocmoi.vn, gọi chung là “Bài Học Mới”. Đơn vị chịu trách nhiệm là đội ngũ Bài Học Mới, liên hệ qua email ở cuối trang.

2. Dữ liệu chúng mình thu thập

Trước khi có tài khoản

Mọi hoạt động trong game cần tài khoản của con, được tạo sau khi bố mẹ đồng ý. Trình duyệt chỉ giữ một bản sao tiến độ để con học tiếp khi mất mạng; bản chính nằm trên máy chủ.

Tài khoản của trẻ

• Tên đăng nhập, mật khẩu và biệt danh. Không cần email, không cần số điện thoại. Mã khôi phục 12 ký tự để lấy lại mật khẩu: hiện một lần khi tạo tài khoản và khi bố mẹ tạo mã mới trong Khu vực cha mẹ; máy chủ chỉ lưu bản băm, như mật khẩu.
• Nếu đăng nhập bằng Google hoặc Apple: mã định danh của tài khoản đó. Tên trên tài khoản Google hay Apple, thường là tên của bố mẹ, không được dùng làm biệt danh của con. Bài Học Mới không lưu địa chỉ email của trẻ.
• Hồ sơ nhân vật: tên gọi (tối đa 20 ký tự), tuổi (4–8) và nhân vật đã chọn. Bố mẹ nên dùng tên gọi ở nhà thay vì họ tên đầy đủ. Tên gọi không được chứa số điện thoại, đường link hay tên mạng xã hội.
• Bản ghi đồng ý: phiên bản chính sách bố mẹ đã đồng ý, cách tạo tài khoản và thời điểm đồng ý.
• Bảng dẫn đầu: ở mỗi cổng học, game hiện bạn làm được nhiều câu nhất trong cùng lứa tuổi bằng một biệt danh ẩn danh do hệ thống đặt (ví dụ “Bạn Thỏ #42”), kèm trang phục và số câu đã làm. Bảng không hiện tên gọi, tên đăng nhập hay tuổi của con. Bố mẹ tắt được trong Khu vực cha mẹ; khi tắt, con không xuất hiện và không thấy bảng.
• Tiến độ học: bài đã học, ngọc, tim, trang phục, bạn thú, câu trả lời trong các bài, lượt đấu trường và lượt chơi trò chơi nhỏ (số câu đúng, thời gian làm).
• Thời gian học: số phút con học mỗi ngày (theo giờ Việt Nam), đếm trên máy chủ để áp dụng giới hạn của gói Miễn phí và giới hạn bố mẹ đặt. Xoá sau 90 ngày, hoặc khi xoá tài khoản.
• Thành viên: các lần mua Thẻ Nhà Thám Hiểm (gói, số sách, ngày bắt đầu và hết hạn) và Thẻ do Bài Học Mới tặng; sổ ví sách gồm các lần nạp, mua bài và mua Thẻ.
• Lớp học: lớp con đang tham gia, ngày vào lớp, nhận xét giáo viên viết cho con và nhật ký học (50 mục gần nhất) trong Khu vực cha mẹ.
• Báo cáo nội dung: khi bố mẹ báo cáo một bài học, một giáo viên hay một trò chơi nhỏ, hệ thống lưu đối tượng, lý do, mô tả (tối đa 500 ký tự), thời điểm và tài khoản gửi, cùng danh sách giáo viên bố mẹ đã chặn.
• Số liệu học tập dạng đếm: ngày tạo tài khoản, ngày vào lớp, bài con bắt đầu và học xong, những ngày con có học. Số liệu này chỉ gắn với mã tài khoản, không kèm tên gọi hay câu trả lời. Dữ liệu nằm trên máy chủ của Bài Học Mới, không gửi cho công cụ đo lường nào bên ngoài. Hệ thống tự xoá sau 400 ngày, hoặc khi tài khoản bị xoá.

Học sinh làm bài của giáo viên

Con vào bài bằng tài khoản của con: qua lớp đã tham gia, qua nhân vật giáo viên trên bản đồ, hoặc bằng mã bài. Với mỗi câu con trả lời trong bài của giáo viên, hệ thống lưu đáp án con chọn hoặc gõ, đúng hay sai, gợi ý đã hiện hay chưa và thời điểm gửi. Giáo viên tạo bài xem được kết quả này theo từng con và từng câu: con làm câu đó mấy lần, đúng ngay hay sau mấy lần, làm bài khoảng bao nhiêu phút, lần cuối vào bài lúc nào, cùng những đáp án sai nhiều bạn chọn.

Lớp học do giáo viên tạo

• Lớp chỉ có tên lớp và một mã lớp 8 ký tự do hệ thống tạo; giáo viên không nhập tên trẻ. Bố mẹ cho con vào lớp bằng link mời hoặc mã lớp, sau câu hỏi dành cho người lớn. Khi đó giáo viên của lớp thấy tên gọi con dùng trong game, mức tuổi (4–6 hay 7–8), ngày vào lớp và tiến độ các bài lớp giao; viết được nhận xét cho bố mẹ (tối đa 500 ký tự) và mời con ra khỏi lớp. Một con tham gia tối đa 10 lớp, mỗi lớp tối đa 50 bạn.
• Link mời chỉ hiện tên lớp và tên giáo viên để bố mẹ xác nhận; không hiện danh sách trẻ trong lớp. Bố mẹ cho con rời lớp trong Khu vực cha mẹ; khi đó giáo viên không còn thấy con và nhận xét bị xoá.
• Bảng kết quả từng câu và trang Tổng quan chỉ hiện trong góc soạn bài của giáo viên tạo lớp, tạo bài. Giáo viên khác không xem được.
• Giáo viên có thể tải bảng kết quả dạng CSV, hoặc sao chép nhận xét để gửi phụ huynh. File tải về và tin nhắn ấy nằm trên máy của giáo viên, do giáo viên giữ và gửi.

Tài khoản giáo viên

• Email, tên và mật khẩu, hoặc email và tên lấy từ tài khoản Google khi đăng nhập bằng Google.
• Nội dung giáo viên tạo: bài học, câu hỏi, hình ảnh tải lên, giáo án đi kèm bài và lớp học.
• Gói và thu nhập: yêu cầu nâng cấp gói (gói, số tiền, mã đơn, mã giao dịch ngân hàng, biên nhận thầy cô gửi qua email), sổ thu nhập khi bán bài (đơn, phí sàn, số thực nhận), mã mời học viên và số tài khoản đăng ký qua mã.

Nạp sách, mua bài có phí và mua Thẻ

Lệnh nạp, số tiền, số sách, nội dung chuyển khoản và mã tham chiếu giao dịch; các lần dùng sách mua bài hoặc mua Thẻ Nhà Thám Hiểm. Bố mẹ chuyển khoản qua ứng dụng ngân hàng của mình; Bài Học Mới không nhận và không lưu số thẻ hay mật khẩu ngân hàng.

Dữ liệu kỹ thuật

Địa chỉ IP được dùng để giới hạn số lần thử ở các chức năng nhạy cảm như đăng nhập và mở lớp bằng mã lớp. Hệ thống ghi nhật ký các thao tác quan trọng để điều tra sự cố và chống gian lận.

3. Mục đích sử dụng

• Tạo và duy trì tài khoản, lưu tiến độ để con học tiếp trên thiết bị khác.
• Cho giáo viên xem kết quả của học sinh trong bài mình giao, theo từng câu, để biết bạn nào cần giúp và câu nào nên dạy lại.
• Xử lý nạp sách, mua bài có phí và Thẻ Nhà Thám Hiểm; áp dụng giới hạn giờ mỗi ngày của gói và của bố mẹ.
• Xử lý báo cáo nội dung của bố mẹ về bài học, giáo viên hay trò chơi nhỏ.
• Đếm xem bao nhiêu bé học bài đầu tiên, quay lại học, và bài nào các con hay bỏ dở, để sửa bài cho dễ hiểu hơn. Đội ngũ chỉ xem số tổng, không xem riêng từng bé.
• Bảo vệ hệ thống, chống truy cập trái phép.
• Trả lời khi bố mẹ, thầy cô liên hệ.

4. Những điều chúng mình không làm

• Không hiển thị quảng cáo và không dùng công cụ theo dõi để quảng cáo.
• Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
• Không dùng dữ liệu của trẻ để lập hồ sơ tiếp thị.
• Không ghi âm, không nhận dạng giọng nói.

5. Cookie và bộ nhớ trình duyệt

• Cookie đăng nhập: chỉ dùng để giữ phiên đăng nhập, không đọc được bằng JavaScript. Phiên giáo viên hết hạn sau 1 ngày, phiên học sinh sau 7 ngày.
• Bộ nhớ trình duyệt: lưu hồ sơ nhân vật, tiến độ, tủ đồ và cài đặt hiển thị trên thiết bị. Xoá dữ liệu trang web trong trình duyệt sẽ xoá phần này.
• Thống kê trang giới thiệu: baihocmoi.vn dùng Cloudflare Web Analytics để đếm lượt xem tổng hợp. Công cụ này không dùng cookie.
• Đo lường ẩn danh trên baihocmoi.vn: khi bấm nút sang nơi học hoặc góc soạn bài, hoàn thành bài thử CPA, hoặc vào trang từ một trợ lý AI như ChatGPT, Perplexity, Gemini, trang ghi lại tên sự kiện, đường dẫn trang và tên nguồn giới thiệu. Bản ghi không kèm cookie, địa chỉ IP hay thông tin cá nhân. Nguồn giới thiệu được nhớ trong bộ nhớ phiên của tab và tự xoá khi đóng tab.

6. Trò chơi nhỏ ở NPC Trò chơi

Trò chơi nhỏ do Bài Học Mới chọn và đăng (tải lên máy chủ của Bài Học Mới, hoặc đặt trên một trang được cho phép như tro-choi.baihocmoi.vn). Trò chơi chạy trong một khung cách ly bên trong game. Game chỉ gửi cho trò chơi biệt danh và mức tuổi của con, bộ câu hỏi, cài đặt âm thanh, giảm chuyển động và camera; trò chơi gửi lại kết quả từng câu. Trò chơi không đọc được tài khoản, mật khẩu, ví sách hay tiến độ của con. Bảng “Ai chơi giỏi” tuần này hiện tối đa 5 bạn bằng biệt danh ẩn danh và bỏ qua con khi bố mẹ đã tắt bảng dẫn đầu.

7. Camera

Một số bài học của giáo viên và một số trò chơi nhỏ dùng camera. Camera chỉ bật khi bố mẹ đã bật “Trò chơi dùng camera” trong Khu vực cha mẹ, người học bấm và trình duyệt được cho phép. Hình ảnh được xử lý ngay trên thiết bị để nhận biết cử động hoặc mã QR, không gửi lên máy chủ, không lưu lại. Không bật micro.

8. Bên thứ ba

• Google: khi bạn chọn đăng nhập bằng Google.
• Apple: khi bạn chọn đăng nhập bằng Apple trong ứng dụng iOS.
• Cloudflare: mạng phân phối và bảo mật đứng trước máy chủ, xử lý lưu lượng truy cập.
• VietQR: tạo ảnh mã QR chuyển khoản khi bố mẹ nạp sách hoặc thầy cô nâng cấp gói.
• Trang đặt trò chơi nhỏ (tro-choi.baihocmoi.vn hoặc trang được Bài Học Mới cho phép): nhận biệt danh và mức tuổi của con khi con mở trò chơi, như mục 6.
• Ngân hàng của bạn: khi bạn chuyển khoản.
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu.

9. Lưu trữ và bảo vệ dữ liệu

Dữ liệu tài khoản được lưu trong cơ sở dữ liệu trên máy chủ riêng của Bài Học Mới, đứng sau Cloudflare, và chỉ truyền qua kết nối HTTPS. Mật khẩu được lưu dưới dạng băm, không lưu nguyên văn. Cơ sở dữ liệu có bản sao lưu trên máy chủ.

Dữ liệu được giữ trong thời gian tài khoản còn hoạt động. Khi tài khoản bị xoá, tiến độ, hồ sơ, Thẻ, thời gian học, tư cách thành viên lớp và nhận xét của giáo viên được xoá; bản ghi giao dịch nạp sách được giữ lại để đối soát và thực hiện nghĩa vụ kế toán. Thời gian học xoá sau 90 ngày và số liệu đếm sau 400 ngày ngay cả khi tài khoản còn.

Khi giáo viên mời con ra khỏi lớp hoặc bố mẹ cho con rời lớp, giáo viên không còn thấy con trong lớp và nhận xét bị xoá. Khi giáo viên đổi mã hoặc đóng lớp, link cũ ngừng hoạt động. Kết quả đã có vẫn được giữ trong bài của giáo viên; muốn xoá hẳn, gửi email theo mục 11.

10. Dữ liệu của trẻ em

Tài khoản của trẻ nên do bố mẹ hoặc giáo viên tạo và quản lý. Khi tạo tài khoản cho con, dù bằng tên đăng nhập, Google hay Apple, bố mẹ hoặc người giám hộ tự đánh dấu ô xác nhận mình là cha, mẹ hoặc người giám hộ và đồng ý cho Bài Học Mới xử lý dữ liệu như mô tả trong chính sách này. Không có ô xác nhận thì tài khoản không được tạo. Tài khoản tạo trước ngày 23/10/2026 được hỏi lại một lần khi đăng nhập. Chức năng nạp sách được đặt sau một câu hỏi dành cho người lớn.

Bố mẹ rút lại sự đồng ý bằng cách xoá tài khoản trong Khu vực cha mẹ, hoặc gửi email theo mục 11. Khi đó dữ liệu học của con bị xoá; riêng bản ghi đồng ý được giữ lại làm bằng chứng và đánh dấu là đã rút.

Với lớp học, bố mẹ tự cho con vào hoặc rời lớp trong Khu vực cha mẹ; giáo viên chỉ thấy tên gọi con đang dùng trong game, do bố mẹ đặt trong Hồ sơ.

11. Quyền của bạn

Bố mẹ, người giám hộ và giáo viên có thể yêu cầu xem, sửa, xoá dữ liệu, hoặc rút lại sự đồng ý. Gửi email tới privacy@baihocmoi.vn, ghi rõ tên đăng nhập hoặc email tài khoản và yêu cầu của bạn. Chúng mình có thể hỏi thêm thông tin để xác nhận bạn là chủ tài khoản trước khi thực hiện.

12. Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật. Với thay đổi quan trọng, chúng mình sẽ thông báo trên trang này trước khi áp dụng.

Liên hệ: hotro@baihocmoi.vn · Về chúng tôi · Điều khoản sử dụng