Chính sách quyền riêng tư

Cập nhật lần cuối: 22/09/2026 · Áp dụng cho ứng dụng MoTeF (Android & iOS)

1. Chúng tôi là ai

MoTeF ("chúng tôi") là ứng dụng trợ lý học tập dành cho phụ huynh quản lý và đồng hành với việc tự học của con. Tài khoản được tạo và quản lý bởi phụ huynh (từ 18 tuổi trở lên). Liên hệ: motef.admin@gmail.com · Zalo 0936 240 519.

2. Dữ liệu camera

2.1. Phát hiện mất tập trung — luôn chạy trên thiết bị

• Camera phân tích trạng thái tập trung (có mặt trong khung hình, hướng đầu, trạng thái mắt, tư thế) ngay trên thiết bị, khoảng 10 khung hình mỗi giây.
• Những khung hình này không bao giờ được lưu vào bộ nhớ hay gửi đi. Chúng biến mất khỏi bộ nhớ tạm ngay sau khi xử lý.
• Chỉ sự kiện dạng số/chữ được ghi lại, ví dụ: "19:32 — mất tập trung 45 giây".
• Phần này luôn bật và không cần kết nối mạng.

2.2. Trợ lý AI đọc ngữ cảnh — tùy chọn, mặc định TẮT

Cảm biến trên máy biết “đang nhìn đi đâu” nhưng không biết “đang cầm cái gì”. Nếu phụ huynh chủ động bật tính năng này trong Cài đặt:

• Trong buổi học, mỗi 10 đến 60 giây app gửi một ảnh để AI nhận biết ngữ cảnh (đang dùng điện thoại, đang ăn uống, sách có mở không…) để động viên đúng lúc.
• Khuôn mặt được bôi đen ngay trên máy trước khi ảnh rời thiết bị — tất cả khuôn mặt trong khung, kể cả người khác đi ngang qua.
• Nếu app không định vị được đầu người trong khung hình thì ảnh đó bị huỷ, không gửi. Thà bỏ lỡ một lần phân tích còn hơn để lọt một khuôn mặt.
• Ảnh được hạ xuống 512 pixel — đủ để nhận ra vật thể nhưng không đủ để đọc chữ viết tay trên vở.
• Khi bé rời khỏi chỗ ngồi, app không gửi ảnh nào.

2.3. Gợi ý giải bài — chỉ khi bé tự bấm chụp

• Bé chủ động chụp ảnh bài tập để xin gợi ý hướng làm. Không bấm thì không có ảnh nào được chụp.
• Khuôn mặt (nếu lọt vào khung) cũng được bôi đen trước khi gửi.
• Ảnh này giữ đủ nét để đọc được đề bài. Vì vậy app nhắc bé chỉ chụp phần đề bài, tránh chụp chỗ ghi họ tên và lớp.
• Bé có thể chụp bài làm để nhờ MoTeF chấm; chỉ khi đó MoTeF mới đưa đáp án đúng, và chỉ cho những câu bé đã làm. Ảnh bài làm cũng được xử lý tức thời rồi huỷ; chỉ kết quả dạng chữ và số (môn, tên bài, điểm, từng câu đúng/sai, nhận xét) được lưu dưới tài khoản phụ huynh để xem tổng kết. Không lưu ảnh.

2.4. Trò chuyện với MoTeF — giọng nói

• Bé bấm nút micro để nói chuyện với trợ lý. Mặc định, giọng nói được nhận dạng ngay trên thiết bị — âm thanh không rời máy, chỉ phần chữ được gửi đi để tạo câu trả lời.
• Nếu phụ huynh chủ động bật “Nghe hiểu giọng nói bằng AI” trong Cài đặt: mỗi lượt nói, một đoạn ghi ngắn (tối đa 15 giây) được gửi đi xử lý tức thời để hiểu chính xác hơn giọng trẻ, rồi huỷ ngay. Khi bé luyện ngoại ngữ, clip có thể được Microsoft Azure AI Speech chấm phát âm theo câu mẫu.
• Không bản ghi âm nào được lưu — trên máy, trên máy chủ, hay trong nhật ký hệ thống. Phụ huynh và chúng tôi đều không nghe lại được.
• Câu trả lời của trợ lý bị giới hạn chủ đề phù hợp trẻ em (học tập, sách truyện, động viên) và được lọc an toàn nhiều lớp ở máy chủ.

2.5. Áp dụng cho các tính năng trên

• Ảnh và đoạn ghi giọng nói chỉ tồn tại trong bộ nhớ tạm trong lúc xử lý. Không lưu vào máy, không lưu lên máy chủ, không ghi vào nhật ký hệ thống.
• Phụ huynh không xem lại được những ảnh/đoạn ghi này — chúng không còn tồn tại. Chỉ phần chữ mô tả được lưu.
• Ảnh được xử lý bởi Google Cloud Vertex AI; giọng nói được xử lý bởi Google Cloud Vertex AI hoặc Microsoft Azure AI Speech khi chấm phát âm. Các dịch vụ này chỉ xử lý tức thời để cung cấp tính năng và không được dùng bản ghi của MoTeF để huấn luyện mô hình.
• Có thể tắt bất cứ lúc nào trong Cài đặt; tắt rồi thì không ảnh nào rời thiết bị nữa.

3. Dữ liệu chúng tôi thu thập

• Tài khoản phụ huynh: email, tên hiển thị (qua Firebase Authentication).
• Hồ sơ trẻ: tên gọi, tuổi, lớp — do phụ huynh tự nhập; không yêu cầu họ tên đầy đủ hay hình ảnh.
• Dữ liệu phiên học: thời gian bắt đầu/kết thúc, thời gian tập trung, số lần nhắc, loại sự kiện.
• Kết quả bài tập (khi bé nhờ MoTeF chấm): môn, tên bài, đề bài chép lại, điểm, từng câu đúng/sai và nhận xét — dạng chữ/số, không có ảnh. Xoá cùng tài khoản.
• Ảnh (chỉ khi bật tính năng ở mục 2.2 hoặc bé tự chụp ở mục 2.3): đã bôi đen khuôn mặt, gửi đi xử lý rồi huỷ ngay, không lưu trữ.
• Giọng nói (chỉ khi phụ huynh bật “Nghe hiểu bằng AI” ở mục 2.4): đoạn ghi ngắn xử lý tức thời rồi huỷ ngay, không lưu trữ.
• Dữ liệu kỹ thuật: báo cáo lỗi (crash) và số liệu sử dụng ẩn danh để cải thiện ứng dụng.
• Thanh toán trong ứng dụng: xử lý hoàn toàn bởi Google Play / Apple App Store; chúng tôi không nhận thông tin thẻ của bạn.
• Thanh toán chuyển khoản qua website motef.pages.dev: email đăng nhập app và số điện thoại (ghi trong nội dung chuyển khoản) để đối soát và kích hoạt gói; số tiền, thời điểm và mã giao dịch do ngân hàng báo về qua dịch vụ SePay. Chúng tôi không thấy số dư hay thông tin tài khoản ngân hàng của bạn. Mã kích hoạt được gửi tới email đã nhập.
• Khoá phụ huynh: mã PIN được lưu trên thiết bị; nếu bạn chọn mở bằng vân tay/khuôn mặt thì việc xác thực do hệ điều hành thực hiện, ứng dụng không nhận dữ liệu sinh trắc.

4. Mục đích sử dụng dữ liệu

• Tạo báo cáo học tập hằng ngày/tuần cho phụ huynh.
• Gửi thông báo đẩy (bắt đầu/kết thúc phiên, báo cáo tối) theo cài đặt của phụ huynh.
• Sinh nhận xét bằng AI: chỉ số liệu tổng hợp (phút học, điểm tập trung) được gửi đến dịch vụ AI — không bao giờ gửi danh tính đầy đủ của trẻ.
• Nhắc nhở và động viên bé trong lúc học; gợi ý hướng giải bài và chấm bài làm khi bé chủ động chụp.
• Chúng tôi không bán dữ liệu người dùng và không dùng dữ liệu trẻ em cho quảng cáo.

5. Lưu trữ và bảo mật

• Dữ liệu sự kiện được lưu trên Google Firebase với mã hoá khi truyền (TLS) và khi lưu trữ.
• Truy cập dữ liệu được giới hạn nghiêm ngặt: mỗi phụ huynh chỉ truy cập được dữ liệu của tài khoản mình.

6. Quyền của bạn

• Bật/tắt tính năng gửi ảnh bất cứ lúc nào: Cài đặt → "Trợ lý AI đọc ngữ cảnh". Mặc định là TẮT.
• Xoá tài khoản và toàn bộ dữ liệu ngay trong app: Cài đặt → Xoá tài khoản. Dữ liệu bị xoá vĩnh viễn trong vòng 30 ngày.
• Yêu cầu trích xuất hoặc chỉnh sửa dữ liệu qua email motef.admin@gmail.com.
• Rút lại quyền camera/micro bất cứ lúc nào trong cài đặt hệ điều hành (app sẽ không giám sát được khi thiếu quyền).

7. Trẻ em và sự đồng ý của cha mẹ

MoTeF hướng đến phụ huynh. Việc thiết lập và mọi cài đặt giám sát đều do phụ huynh thực hiện và đồng ý, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, trong đó dữ liệu trẻ em được xử lý trên cơ sở đồng ý của cha mẹ/người giám hộ.

Theo Điều 20 Nghị định 13, với trẻ từ 7 tuổi trở lên ứng dụng hỏi thêm sự đồng ý của chính bé bằng ngôn ngữ dễ hiểu trên máy của bé, sau khi phụ huynh đã đồng ý. Thời điểm đồng ý của cả hai được lưu cùng tài khoản. Phụ huynh rút lại sự đồng ý bằng cách gỡ liên kết máy của bé hoặc xoá tài khoản.

8. Dịch vụ bên thứ ba

• Google Firebase (xác thực, cơ sở dữ liệu, thông báo, phân tích lỗi)
• Google Cloud Vertex AI — xử lý ảnh đã che mặt (mục 2.2, 2.3) và sinh nhận xét báo cáo từ số liệu tổng hợp.
• Microsoft Azure AI Speech — chỉ chấm phát âm các đoạn ghi ngắn khi phụ huynh đã bật xử lý giọng nói bằng AI; không lưu bản ghi.
• Google Play Billing / Apple In-App Purchase, RevenueCat (quản lý thuê bao)
• SePay — nhận thông báo giao dịch chuyển khoản (số tiền, nội dung, mã giao dịch) để tự động kích hoạt gói mua qua website; không truy cập tài khoản ngân hàng của bạn.
• Google Cloud Text-to-Speech — tạo giọng đọc tiếng Việt; câu có tên gọi của bé được lưu riêng theo tài khoản và xoá cùng tài khoản.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng và cập nhật ngày hiệu lực ở đầu trang này.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư: motef.admin@gmail.com · Zalo/điện thoại: 0936 240 519