Trung tâm pháp lý

Điều khoản & chính sách

Phiên bản 1.1 · Hiệu lực từ 02/10/2026 · Cập nhật lần cuối 2/10/2026

Chính sách bảo vệ dữ liệu cá nhân và quyền riêng tư

01Bảo vệ dữ liệu cá nhân và quyền riêng tư

Nhóm dữ liệu được thu thập và xử lý

NhómDữ liệu/hoạt động
Tài khoản học viênThông tin đăng nhập Google, ngày sinh, hồ sơ và trạng thái tài khoản.
Phụ huynh/người giám hộHọ tên, email, số điện thoại, mối quan hệ với học viên, trạng thái xác minh và bằng chứng đồng ý.
OnboardingLớp học, nơi ở, định hướng học tập/nghề nghiệp và khung giờ học phù hợp.
Học tậpKhóa học đã đăng ký, tiến độ, kết quả bài tập/bài kiểm tra và nhận xét học tập.
Báo cáo phụ huynhKết quả và tiến độ học tập được gửi định kỳ 4 tuần cho phụ huynh/người giám hộ đã xác minh đối với lớp/nhóm.
AINội dung trao đổi với Mr.Quark và trạng thái đồng ý sử dụng AI.
AnalyticsDữ liệu truy cập website qua Google Analytics, chỉ được thu thập khi người dùng đồng ý cookie phân tích.
Giao dịchThông tin thanh toán, phiếu thu, khóa học đã mua và mã ưu đãi đã áp dụng. Duckling không lưu dữ liệu thẻ vì hiện không nhận thanh toán bằng thẻ.
CRM/LeadThông tin liên hệ và nhu cầu tìm hiểu khóa học của người quan tâm.
Phản hồi và quyền dữ liệuNội dung khiếu nại, góp ý và các yêu cầu liên quan đến dữ liệu cá nhân.
Kỹ thuật/bảo mậtDữ liệu kỹ thuật như địa chỉ IP, thiết bị và log truy cập, được sử dụng để bảo mật hệ thống và chống gian lận.
Recording và truyền thôngHình ảnh, giọng nói và bài làm xuất hiện trong bản ghi lớp học hoặc được sử dụng cho mục đích truyền thông theo lựa chọn của phụ huynh/người giám hộ.

Duckling chỉ xử lý dữ liệu cho các mục đích đã thông báo, cần thiết để cung cấp dịch vụ, quản lý học tập, liên hệ phụ huynh, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ pháp lý — không dùng cho mục đích thương mại/marketing mới khi chưa có căn cứ phù hợp. Cụ thể: tạo và quản lý tài khoản; xác minh phụ huynh; cung cấp khóa học và Mr.Quark; phân tích website (khi được đồng ý); hỗ trợ kỹ thuật và khiếu nại; đối soát thanh toán; bảo đảm an toàn hệ thống; và thực hiện nghĩa vụ pháp lý.

02Cơ sở pháp lý và sự đồng ý (consent)

Duckling xử lý dữ liệu trên một trong các cơ sở: sự đồng ý hợp lệ; sự cần thiết để cung cấp dịch vụ hoặc xử lý khiếu nại; thực hiện nghĩa vụ pháp lý; hoặc bảo vệ an toàn hệ thống theo quy định pháp luật. Rút đồng ý không ảnh hưởng đến hoạt động xử lý đã thực hiện hợp pháp trước đó, và không buộc Duckling xóa dữ liệu còn phải lưu theo nghĩa vụ pháp lý.

Mỗi mục đích cần đồng ý được hỏi riêng, không mặc định tích sẵn, và phải có khả năng kiểm chứng — Duckling lưu bằng chứng (thời điểm, phiên bản chính sách, trạng thái đồng ý/từ chối) để chứng minh khi cần.

Duckling áp dụng biện pháp bảo vệ tăng cường cho học viên chưa thành niên: xác minh phụ huynh bắt buộc cho lớp/nhóm, đồng ý riêng cho Mr.Quark, hạn chế dữ liệu đưa vào AI, và không dùng dữ liệu học viên cho quảng cáo nhắm mục tiêu. Ngưỡng 13 tuổi là chính sách sản phẩm của Duckling; việc thực hiện quyền dữ liệu của trẻ em/người đại diện vẫn áp dụng theo Luật Bảo vệ dữ liệu cá nhân và pháp luật về trẻ em.

03Bên thứ ba xử lý dữ liệu

Bên cung cấp dịch vụ và mục đích xử lý dữ liệu

Bên/dịch vụMục đíchDữ liệu có thể được xử lýGhi chú
Google LoginĐăng nhập và xác thực tài khoảnDữ liệu tài khoản Google ở mức tối thiểuChỉ tiếp nhận các trường dữ liệu cần thiết cho việc đăng nhập.
Google AnalyticsThống kê và phân tích việc sử dụng websiteDữ liệu kỹ thuật và dữ liệu về hoạt động trên websiteChỉ được kích hoạt sau khi người dùng đồng ý cookie phân tích.
Anthropic (Claude)/OpenAITạo phản hồi cho Mr.QuarkCâu hỏi, nội dung trao đổi và ngữ cảnh tối thiểu; ưu tiên không chứa thông tin định danh trực tiếpÁp dụng nguyên tắc giảm thiểu dữ liệu và thực hiện đánh giá cần thiết khi có hoạt động chuyển dữ liệu cá nhân xuyên biên giới.
Nhà cung cấp hạ tầng, email và SMSLưu trữ hệ thống; gửi OTP, đường dẫn và báo cáo học tậpDữ liệu cần thiết để thực hiện từng chức năng tương ứngChỉ được xử lý trong phạm vi cung cấp dịch vụ cho Duckling.

04Thời hạn lưu trữ và xóa dữ liệuPhần H

Dữ liệu vận hành chính của Duckling lưu trữ tại Việt Nam. Riêng nội dung gửi cho Mr.Quark có thể được xử lý bởi Anthropic và OpenAI ở nước ngoài theo cấu hình kỹ thuật của các nhà cung cấp này.

Hết thời hạn lưu trữ, dữ liệu được xóa, hủy hoặc ẩn danh, trừ khi cần tiếp tục lưu để thực hiện nghĩa vụ pháp luật, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp.

Thời hạn lưu trữ dữ liệu

Nhóm dữ liệuThời hạn lưu trữ
Tài khoản học viênTrong thời gian tài khoản hoạt động và 36 tháng sau khi tài khoản được đóng.
Thông tin phụ huynh/người giám hộ đã xác minhTrong thời gian sử dụng dịch vụ và 36 tháng sau khi chấm dứt sử dụng dịch vụ.
Thông tin phụ huynh/người giám hộ chưa xác minh đối với gói tự họcTối đa 90 ngày kể từ ngày thông tin được cung cấp.
Tiến độ, bài tập và kết quả học tậpTrong thời gian diễn ra khóa học và 36 tháng sau khi khóa học kết thúc.
Lịch sử hội thoại với Mr.QuarkTối đa 90 ngày kể từ ngày nội dung được tạo.
Thông tin CRM/Lead chưa đăng ký học12 tháng kể từ lần tương tác cuối cùng.
Log bảo mật và bản sao lưu hệ thốngTối đa 12 tháng đối với log bảo mật và tối đa 90 ngày đối với bản sao lưu.
Bằng chứng đồng ý của phụ huynh/người giám hộ, bao gồm ghi hình và truyền thông5 năm kể từ ngày sự đồng ý được rút lại hoặc tài khoản được đóng, tùy thời điểm nào đến sau.
Giao dịch, phiếu thu, mã ưu đãi và tài liệu kế toánĐược lưu trữ theo thời hạn tối thiểu do pháp luật về kế toán và pháp luật có liên quan quy định.
Hồ sơ khiếu nại và hỗ trợ3 năm kể từ ngày yêu cầu được giải quyết và đóng.
Bản ghi lớp học trực tuyếnTối đa 3 ngày kể từ ngày buổi học diễn ra.

Yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút đồng ý, xuất dữ liệu) gửi qua hi@ducklingstudy.com hoặc 0389199549. Duckling xác nhận tiếp nhận trong tối đa 2 ngày làm việc và xử lý theo thời hạn luật định sau khi xác minh danh tính.

05Cookie và Google Analytics

Phân loại cookie và công nghệ theo dõi

NhómMục đíchTrạng thái đồng ý
Cookie thiết yếuDuy trì trạng thái đăng nhập, bảo mật và vận hành dịch vụ.Luôn được kích hoạt khi cần thiết để cung cấp dịch vụ; không phụ thuộc vào lựa chọn cookie phân tích.
Cookie phân tích (Google Analytics)Thống kê lượt truy cập và phân tích cách người dùng sử dụng website.Chỉ được kích hoạt sau khi người dùng đồng ý.
Cookie marketing/remarketingPhục vụ quảng cáo và xác định nhóm đối tượng phù hợp.Duckling hiện không sử dụng dữ liệu của học viên chưa thành niên cho hoạt động quảng cáo nhắm mục tiêu.

Banner cookie có ba lựa chọn rõ ràng: “Chấp nhận”, “Từ chối”, “Tùy chỉnh” — không mặc định bật analytics, và bạn có thể đổi lựa chọn bất kỳ lúc nào tại mục “Quản lý cookie”. Từ chối cookie phân tích không ảnh hưởng chức năng học tập.

06Chính sách AI Tutor / Mr.Quark

Minh bạch AI. Mr.Quark là trợ lý AI của Duckling, dùng dịch vụ của Anthropic và OpenAI để tạo phản hồi. Duckling hiển thị rõ thông báo: “Mr.Quark là trợ lý AI, có thể trả lời sai; hãy kiểm tra lại với tài liệu học tập hoặc giáo viên.” Mr.Quark không thay thế tư vấn y tế, tâm lý, pháp lý hoặc hỗ trợ khẩn cấp; kết quả assessment và gợi ý của Mr.Quark chỉ mang tính tham khảo, không phải cam kết về điểm số hay kết quả tuyển sinh.

Bật/tắt Mr.Quark. Tài khoản đã xác minh không tự động bật Mr.Quark — phụ huynh cần xác nhận riêng (là người giám hộ hợp pháp, đồng ý kích hoạt, và hiểu nội dung học viên nhập có thể được gửi cho nhà cung cấp AI). Học viên được nhắc không nhập mật khẩu, thông tin thanh toán, địa chỉ nhà, thông tin sức khỏe hoặc dữ liệu riêng tư của người khác vào Mr.Quark. Phụ huynh có thể yêu cầu tắt Mr.Quark bất kỳ lúc nào qua hi@ducklingstudy.com — Duckling xác nhận trong 48 giờ và tắt chậm nhất 24 giờ sau khi xác minh.

Giới hạn sử dụng theo gói. Phạm vi và giới hạn sử dụng Mr.Quark khác nhau theo gói dịch vụ đã đăng ký. Mức giới hạn cụ thể của từng gói được công bố tại trang gói dịch vụ trên website trước khi người mua thanh toán.

Bảo vệ học viên chưa thành niên. Duckling không thiết kế AI theo cách khai thác điểm yếu của trẻ em, và có thể tạm hạn chế hoặc khóa Mr.Quark/tài khoản khi phát hiện rủi ro an toàn hoặc vi phạm nghiêm trọng, đồng thời thông báo cho phụ huynh khi cần.

Báo cáo học tập cho phụ huynh. Với lớp/nhóm, Duckling gửi báo cáo tiến độ và kết quả học tập cho phụ huynh đã xác minh mỗi 4 tuần — không bao gồm lịch sử hội thoại Mr.Quark hay dữ liệu nhạy cảm. Với gói tự học, việc này là tùy chọn.

07Ghi âm/ghi hình lớp học

Duckling có thể ghi âm/ghi hình một số buổi học trực tuyến để kiểm soát chất lượng giảng dạy, xử lý khiếu nại/sự cố và bảo vệ an toàn các bên liên quan; người tham gia không nên để lộ mật khẩu, thông tin thanh toán hoặc dữ liệu riêng tư khác trong buổi học.

Với lớp ghi hình thường xuyên và học viên dưới 18 tuổi, Duckling xin xác nhận riêng của phụ huynh trước khi áp dụng; từ chối không làm mất quyền học. Bản ghi chỉ người có thẩm quyền truy cập và được lưu tối đa 3 ngày (trừ khi liên quan đến khiếu nại/sự cố đang xử lý). Duckling chỉ dùng bản ghi cho quảng cáo hoặc truyền thông khi đã thông báo mục đích cụ thể và được phụ huynh/học viên đồng ý riêng theo Mục 8 (Đồng ý sử dụng hình ảnh, bài làm và thành tích học viên).

08Đồng ý sử dụng hình ảnh, bài làm và thành tích học viên

Đây là lựa chọn riêng, độc lập với việc đăng ký học, ghi hình, báo cáo phụ huynh, Mr.Quark và cookie. Từ chối hoặc rút lại không ảnh hưởng đến quyền học hay chất lượng dịch vụ.

Nếu đồng ý, Duckling có thể dùng ảnh/video, bài làm, nhận xét hoặc thành tích của học viên trên các kênh do phụ huynh lựa chọn, trong thời hạn phụ huynh chọn (theo thời gian học, hoặc +12/24 tháng sau khi kết thúc). Duckling ưu tiên ẩn danh một phần, không công bố thông tin nhạy cảm, và không trình bày sai lệch năng lực/kết quả học tập của học viên.

Phụ huynh có thể rút đồng ý bất kỳ lúc nào qua hi@ducklingstudy.com; Duckling xác nhận trong 2 ngày làm việc và gỡ/hạn chế nội dung trong tối đa 7 ngày làm việc sau khi xác minh.

09Phụ lục - Căn cứ pháp lý

*Danh mục đầy đủ các văn bản pháp luật liên quan đến hoạt động của Duckling được tổng hợp tại Phụ lục — Căn cứ pháp lý của Điều khoản sử dụng website và LMS. Bảng dưới đây chỉ liệt kê các quy định được áp dụng cụ thể cho từng nội dung của Chính sách này.*

Nội dungCăn cứ pháp lý
Sự đồng ý có khả năng kiểm chứng, trách nhiệm chứng minh (Mục 2)Điều 6 Nghị định 356/2025/NĐ-CP.
Chuyển dữ liệu cá nhân xuyên biên giới (Mục 3, 4)Điều 17 Nghị định 356/2025/NĐ-CP.
Minh bạch AI và bảo vệ nhóm dễ tổn thương (Mục 6)Điều 11; điểm c khoản 2 và khoản 3 Điều 7 Luật Trí tuệ nhân tạo số 134/2025/QH15.
Quyền đối với hình ảnh; bảo vệ đời sống riêng tư của trẻ em trên môi trường mạng (Mục 7, 8)Điều 32 Bộ luật Dân sự số 91/2015/QH13; Nghị định 56/2017/NĐ-CP.

*Nguồn văn bản: Cổng Thông tin điện tử Chính phủ (vanban.chinhphu.vn) và Cơ sở dữ liệu quốc gia về văn bản quy phạm pháp luật (vbpl.vn).*

Đơn vị vận hành
Hộ kinh doanh Giáo dục và Sáng tạo Duckling
Mã số thuế
079301029329
Địa chỉ
46/8 Tân Cảng, phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh
Liên hệ
ducklingstudy.com · hi@ducklingstudy.com · 0389199549