Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Website chỉ có hai chỗ nhận dữ liệu trực tiếp từ anh chị: form đặt lịch demo ở cuối trang chủ và khung trò chuyện với trợ lý Baby Dino.

• Form đặt lịch demo: tên trường, người liên hệ (tên và chức vụ), email, số điện thoại. Ô ẩn tên "website" trong form là bẫy chống bot — nội dung của nó bị loại bỏ và không lưu lại.
• Trò chuyện với Baby Dino: website KHÔNG lưu nội dung hội thoại. Tin nhắn chỉ tồn tại trong lúc phiên đang diễn ra để trợ lý trả lời, rồi mất đi — website không còn cơ sở dữ liệu nào.
• Ngoại lệ duy nhất: khi anh chị muốn gặp người thật (hoặc trợ lý tự chuyển tiếp), tối đa 10 tin nhắn gần nhất của phiên được gửi sang hệ thống quản trị nội bộ của DinoX để đồng nghiệp có ngữ cảnh mà trả lời — số điện thoại trong đoạn này đã được che, chỉ giữ ba chữ số cuối. Dù vậy, xin đừng gõ thông tin nhạy cảm vào khung chat.
• Nếu anh chị đồng ý để lại liên hệ ngay trong lúc trò chuyện, trợ lý gửi thêm một hồ sơ liên hệ gồm: tên trường, người liên hệ, email, số điện thoại, quy mô (số học sinh / số cơ sở), khung giờ demo mong muốn và một đoạn tóm tắt nhu cầu do trợ lý viết.
• Địa chỉ IP được dùng để giới hạn số tin nhắn chat mỗi giờ (chống spam). IP chỉ nằm trong bộ nhớ của tiến trình máy chủ và mất khi máy chủ khởi động lại.
• Máy chủ web ghi nhật ký truy cập tiêu chuẩn (địa chỉ IP, thời điểm, đường dẫn, trình duyệt) phục vụ vận hành và xử lý sự cố.
• Chúng tôi không thu thập dữ liệu vị trí và không mua dữ liệu cá nhân từ bên thứ ba.

2. Dùng để làm gì

• Liên hệ lại, xác nhận khung giờ và tổ chức buổi demo theo yêu cầu của anh chị.
• Với những phiên đã chuyển cho người thật: đọc lại đoạn hội thoại kèm theo để trả lời đúng ngữ cảnh và để sửa những câu trả lời sai của trợ lý.
• Không dùng cho quảng cáo nhắm mục tiêu. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của anh chị.

3. Ai xem được và ai xử lý giúp chúng tôi

• Nội bộ: hồ sơ liên hệ được chuyển sang hệ thống quản trị của DinoX (admin.dinox.vn) và chỉ nhân sự đã đăng nhập ở đó đọc được. Bản thân website không có tài khoản nào và không giữ bản sao.
• Website chạy trên máy chủ riêng do DinoX thuê và tự quản trị. Đường truyền sang hệ thống quản trị được ký bằng khoá bí mật dùng chung để bên nhận biết chắc dữ liệu đến từ website này.
• Email: mỗi khi có liên hệ mới, hệ thống gửi một email thông báo (kèm thông tin anh chị vừa điền) tới hộp thư của đội tư vấn qua dịch vụ SMTP mà chúng tôi cấu hình.
• Trợ lý AI: khi chế độ AI được bật, nội dung tin nhắn trong phiên trò chuyện được gửi tới Anthropic (mô hình Claude) để sinh câu trả lời. Khi chế độ AI tắt, trợ lý chỉ trả lời theo kịch bản có sẵn và không có dữ liệu nào rời khỏi máy chủ của chúng tôi.

4. Cookie và lưu trữ trên trình duyệt

• Website không đặt cookie quảng cáo hay cookie theo dõi xuyên trang cho khách truy cập.
• Trình duyệt lưu một khoá kỹ thuật trong sessionStorage ("dino-badge-seen") để huy hiệu của Baby Dino không hiện lại sau khi anh chị đã mở khung chat. Khoá này mất khi đóng tab.
• Website không có trang đăng nhập và không đặt cookie phiên cho bất kỳ ai.
• Nếu công cụ đo lường truy cập (Umami, do DinoX tự vận hành) được bật, nó đếm lượt xem trang mà không đặt cookie và không dựng hồ sơ cá nhân; chúng tôi chỉ dùng để biết nội dung nào được quan tâm.

5. Lưu trong bao lâu

Bản thân website không lưu gì: không cơ sở dữ liệu, không nhật ký hội thoại. Sau khi chuyển đi, dữ liệu nằm ở hai nơi — hệ thống quản trị nội bộ và hộp thư của đội tư vấn.

Ở hai nơi đó, hồ sơ liên hệ được giữ cho tới khi anh chị yêu cầu xoá, hoặc khi chúng tôi thấy không còn cần cho việc tư vấn. Hiện chưa có lịch xoá tự động — chúng tôi xoá theo yêu cầu và khi rà soát định kỳ.

Hệ thống quản trị được sao lưu định kỳ, nên dữ liệu đã xoá vẫn có thể còn trong bản sao lưu cho tới khi bản đó hết hạn.

6. Quyền của anh chị

• Yêu cầu xem bản sao dữ liệu chúng tôi đang giữ về anh chị.
• Yêu cầu sửa thông tin sai.
• Yêu cầu xoá hồ sơ liên hệ (và đoạn hội thoại kèm theo, nếu phiên của anh chị từng được chuyển cho người thật).
• Rút lại đồng ý nhận liên hệ tư vấn bất cứ lúc nào.

Gửi yêu cầu tới địa chỉ email ở mục Liên hệ bên dưới; chúng tôi xử lý sớm nhất có thể, thường trong vòng 7 ngày làm việc. Để tìm đúng hồ sơ, xin nêu email hoặc tên trường anh chị đã dùng khi liên hệ.

7. Bảo mật

• Toàn bộ website chạy trên HTTPS.
• Website không có cơ sở dữ liệu và không có trang đăng nhập, nên cũng không có tài khoản nào để bị chiếm.
• Form và khung chat đều có giới hạn tần suất để hạn chế spam và lạm dụng.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của anh chị, chúng tôi sẽ báo qua email anh chị đã cung cấp.

8. Dữ liệu học sinh

Website bán hàng này dành cho người lớn đang làm việc tại trường học và không xử lý dữ liệu học sinh. Dữ liệu học sinh chỉ nằm trong hệ thống DinoX mà nhà trường vận hành, theo thoả thuận riêng ký với từng trường.

9. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung và ngày ghi ở đầu trang này. Anh chị nên xem lại trang này trước khi gửi thông tin mới.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu, anh chị gửi tới: