Chính Sách Quyền Riêng Tư - StudioDANV

Chính Sách Bảo Mật Và Quyền Riêng Tư

STUDIO DỰ ÁN NGƯỜI VIỆT - XƯỞNG CỘNG ĐỒNG

Cập nhật lần cuối: Ngày 27 tháng 05 năm 2026

Xưởng Cộng Đồng (sau đây gọi là "StudioDANV", hoặc "Chúng tôi") hiểu rằng quyền riêng tư của người dùng — đặc biệt là các bạn học sinh và cộng đồng tham gia nền tảng Scratch — là vô cùng quan trọng. Chính sách Bảo mật này minh bạch hóa cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi trải nghiệm ứng dụng web Xưởng Cộng Đồng tại địa chỉ: https://www.cocrea.world/@scratch-codeblock/StudioDANV (sau đây gọi là "Dịch vụ").

Vui lòng đọc kỹ văn bản này. Việc bạn tiếp tục truy cập và sử dụng Dịch vụ đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

---

1. Thông Tin Sở Hữu Và Trách Nhiệm Pháp Lý

• Bản chất Dịch vụ: Xưởng Cộng Đồng là ứng dụng web giáo dục, được phát triển bởi đội ngũ tình nguyện viên Studio Dự Án Người Việt trên nền tảng trình biên tập Gandi IDE (Cocrea.world). Dịch vụ hướng tới việc hỗ trợ, chấm điểm, tổ chức sự kiện và cá nhân hóa trải nghiệm cho cộng đồng Scratch tại Việt Nam.
• Đơn vị chủ quản: Studio Dự Án Người Việt hoạt động dưới sự quản lý trực tiếp và chịu trách nhiệm pháp lý bởi Công ty TNHH Cre.Group Toàn Cầu (Công ty mẹ). Chúng tôi cam kết chỉ truy cập hệ thống dữ liệu phục vụ mục đích quản trị hợp pháp, tuyệt đối tôn trọng các dữ liệu đã mã hóa đầu cuối hoặc được bảo vệ bằng khóa riêng tư của cá nhân người dùng.

2. Dữ Liệu Chúng Tôi Thu Thập

Nhằm duy trì vận hành và tối ưu hóa Dịch vụ, chúng tôi thu thập các thông tin sau:

• Thông tin tài khoản: Tên đăng nhập (Username) liên kết tự động từ tài khoản CocreaWorld, ID người dùng (UID).
• Thông tin thiết bị và kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành và khu vực địa lý tổng quát để thiết lập và tối ưu hóa máy chủ.
• Thông tin người dùng chủ động cung cấp: Địa chỉ email, ngày sinh/độ tuổi (khi đăng ký), phản hồi khảo sát, nội dung văn bản, hình ảnh, tệp tin tải lên, và âm thanh phát sinh tại tính năng "Tán Gẫu" hoặc "Phòng Thoại".
• Thu thập ngoài nền tảng: Dữ liệu gắn liền với định danh (ID/Username) của bạn tại các hệ thống ngoại vi có liên kết (bao gồm nhưng không giới hạn nền tảng Scratch, kho lưu trữ liên quan...).

3. Cơ Chế Xử Lý Dữ Liệu Của Trí Tuệ Nhân Tạo (AI Gấu Gấu/ Gấu Gấu)

Hệ thống của chúng tôi tích hợp mô hình trí tuệ nhân tạo nội bộ mang tên "AI Gấu Gấu" (Gấu Gấu AI). (Trước đây là "AI Tre")

• Phạm vi tiếp cận: AI Gấu Gấu tiếp cận một số dữ liệu cơ bản (biệt danh, email, tỉnh/thành phố, ngày sinh, nội dung tin nhắn) đã đăng ký trên hệ thống.
• Mục đích: Kiểm duyệt tự động nội dung độc hại, bảo vệ an toàn cộng đồng, cá nhân hóa trải nghiệm và huấn luyện năng lực nhận diện của hệ thống.
• Quyền kiểm soát: Bạn hoàn toàn có quyền yêu cầu giới hạn hoặc tắt tính năng xử lý dữ liệu cá nhân bởi AI Gấu Gấu bằng cách liên hệ với bộ phận hỗ trợ.

4. Cách Thức Sử Dụng Và Chia Sẻ Thông Tin

Chúng tôi sử dụng thông tin của bạn để vận hành dịch vụ và giữ an toàn tài khoản. Chúng tôi tuyệt đối không bán hoặc chia sẻ trái phép dữ liệu của bạn cho bên thứ ba, ngoại trừ:

• Hỗ trợ vận hành Dịch vụ: Lưu trữ và xử lý dữ liệu thông qua cơ sở hạ tầng của đối tác Cocrea.world (Gandi IDE). Khu vực máy chủ lưu trữ được khai báo đặt tại Cộng hòa Nhân dân Trung Hoa (bao gồm đại lục và Hồng Kông) và Hoa Kỳ.
• Nghĩa vụ pháp lý: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu bằng văn bản chính thức từ Tòa án hoặc cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật.

5. Quyền Riêng Tư Của Trẻ Em Và Kiểm Soát Của Phụ Huynh

Xưởng Cộng Đồng áp dụng các cơ chế bảo vệ bổ sung nhằm tuân thủ Đạo luật bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA) và các quy định liên quan.

Bảng Quy Định Độ Tuổi Tối Thiểu Được Phép Tự Đăng Ký:

Khu vực người dùng đang ở	Độ tuổi tối thiểu
Việt Nam, Trung Quốc Đại Lục, Hồng Kông (Trung Quốc), Nhật Bản, Đài Loan (Trung Quốc)	6 tuổi
Hoa Kỳ	12 tuổi
Nga	Cấm vận
Các quốc gia khác (Argentina, Úc, Brazil, Canada, EEA/Thụy Sĩ, Anh, Singapore, Thái Lan...)	Không hỗ trợ (No)

* Người dùng dưới độ tuổi này hoặc nằm trong khung tuổi học sinh cần có sự đồng ý, giám sát của cha mẹ hoặc người giám hộ hợp pháp khi thiết lập tài khoản. Nếu phụ huynh phát hiện chúng tôi vô tình lưu trữ thông tin của trẻ, vui lòng liên hệ email để được xóa bỏ kịp thời.

• Các biện pháp bảo vệ đặc biệt (Bộ lọc tự động): Hệ thống sử dụng công nghệ quét tự động kết hợp đội ngũ phụ trách viên để lọc, ẩn hoặc xóa ngay các thông tin nhạy cảm (số điện thoại, địa chỉ nhà, email riêng tư) tại các khu vực công khai, phòng chat nhằm tránh lộ lọt thông tin của trẻ em.

6. Thời Gian Lưu Trữ Và Xử Lý Vi Phạm

• Thời gian lưu trữ tiêu chuẩn: Dữ liệu được duy trì an toàn trong suốt khoảng thời gian bạn duy trì tài khoản.
• Tài khoản không hoạt động: Các tài khoản không hoạt động sẽ KHÔNG bị tự động xóa.
• Trường hợp vi phạm kỷ luật: Nếu bạn vi phạm các tiêu chuẩn cộng đồng, tài khoản sẽ bị khóa/xóa. Việc "Xóa" tại đây không đồng nghĩa với xóa toàn bộ dữ liệu ngay lập tức; chúng tôi sẽ tiếp tục lưu giữ các thông tin cốt lõi trong vòng 12 tháng để phục vụ cho các mục đích đối chiếu pháp lý.

7. Quyền Kiểm Soát Dữ Liệu Của Bạn

• Chính sách Ẩn dữ liệu: Đối với các yêu cầu ngừng sử dụng thông thường, hệ thống sẽ thực hiện biện pháp chuyển tài khoản sang trạng thái ẩn.
• Điều kiện Xóa Triệt Để: Nếu muốn yêu cầu xóa bỏ dữ liệu tuyệt đối, bạn bắt buộc phải liên hệ trực tiếp với ban quản trị và đồng ý với điều khoản cho phép chúng tôi xác nhận dữ liệu của bạn để chứng minh rằng các dữ liệu đó an toàn, không gây ảnh hưởng xấu đến hệ thống trước khi lệnh xóa được phê duyệt.

8. Tuyên Bố Từ Chối Trách Nhiệm Đảm Bảo (Disclaimer)

• Giới hạn kỹ thuật: Dù nỗ lực tối đa, không có hệ thống nào an toàn tuyệt đối trước các hành vi xâm nhập trái phép (Hacker, Tamper). Trong trường hợp dữ liệu bị rò rỉ do nguyên nhân nằm ngoài tầm kiểm soát hợp lý, người dùng đồng ý miễn trừ toàn bộ trách nhiệm liên quan cho Studio Dự Án Người Việt.
• Hậu quả khi can thiệp dữ liệu: Việc yêu cầu hạn chế hoặc xóa dữ liệu cá nhân có thể khiến bạn không thể tiếp tục sử dụng Dịch vụ, bị mất điểm, hoặc không thể cá nhân hóa. Người dùng phải tự nhận thức rõ các hệ quả này trước khi gửi yêu cầu.

9. Quy Định Bổ Sung Về Bảo Mật (Nghĩa vụ người dùng)

• Bảo mật thông tin đăng nhập: Người dùng tự bảo vệ mật khẩu cá nhân, không chia sẻ mật khẩu hoặc quyền truy cập cho bất kỳ ai khác.
• Trách nhiệm liên đới: Mọi hành động, phát ngôn hoặc vi phạm phát sinh từ tài khoản của bạn (do lộ mật khẩu/cho mượn tài khoản) sẽ được tính là trách nhiệm trực tiếp của bạn.

---

10. Chính Sách Riêng Dành Cho Các Tiện Ích Tích Hợp Tại Xưởng Cộng Đồng

Để tối ưu hóa trải nghiệm, Xưởng Cộng Đồng cung cấp các tính năng chuyên biệt. Khi sử dụng, bạn đồng ý tuân thủ:

a) Tiện ích TapBox (Hệ thống mạng xã hội nội bộ)

TapBox là không gian chia sẻ trạng thái, hình ảnh, bình luận. Mọi nội dung tải lên được mặc định hiển thị công khai và được AI Tre quét tự động. Bạn tự chịu trách nhiệm về bản quyền và tính lành mạnh của nội dung. Chúng tôi có quyền gỡ bỏ không cần báo trước các bài viết vi phạm, spam.

b) Hệ thống Ước Nguyện (Hộp thư ẩn danh kỹ thuật số)

Bạn có thể viết thư ẩn danh "ném ra biển" để người khác đọc. Tuy nhiên, để ngăn chặn hành vi bôi nhọ, quấy rối, hệ thống back-end vẫn lưu trữ liên kết giữa thư và UID người gửi. Thông tin này chỉ được truy xuất bởi ban quản trị khi có khiếu nại nghiêm trọng hoặc yêu cầu từ cơ quan pháp lý.

c) Tiện ích XCĐ Storage For Developers

Là hạ tầng lưu trữ đám mây cấp phát riêng cho các nhà phát triển để lưu mã nguồn, hình ảnh, tài nguyên, tệp .sb3. Bạn bắt buộc tuân thủ:

• Hạn mức (Storage Quota): Mặc định nhận 20MB gốc. Để mở rộng, bạn cần tích lũy đóng góp, tham gia sự kiện thay vì dùng tiền mặt.
• Quyền sở hữu & Giám sát: Toàn bộ không gian thuộc sở hữu của Công ty mẹ. Dữ liệu được mã hóa đầu cuối, nhưng để bảo trì và chặn tấn công mạng, hệ thống giữ quyền tự động rà soát, quét mã để đảm bảo an ninh chung.
• Cơ chế phân tách máy chủ (Server Isolation): Để tránh mã độc, tệp tin hình ảnh sẽ được chuyển hướng lưu trữ tại một cụm máy chủ biệt lập. Tốc độ tải ảnh có thể chậm hơn đáng kể so với tệp dự án thông thường.

* XCĐ Storage For Desktop tại Việt Nam: Ứng dụng cài đặt trên máy tính (Tải tại đây - Chỉ hỗ trợ tại VN).

        LƯU Ý: ỨNG DỤNG XCĐ STORAGE FOR DESKTOP HIỆN CHỈ HỖ TRỢ PHIÊN BẢN WINDOWS, THIẾT BỊ ANDROID VÀ iOS. CÀI ĐẶT ỨNG DỤNG NÀY LÀ KHÔNG BẮT BUỘC, BẠN VẪN CÓ THỂ SỬ DỤNG PHIÊN BẢN TRÌNH DUYỆT WEB. CHÚNG TÔI KHÔNG KHUYẾN KHÍCH NGƯỜI DÙNG NHỎ TUỔI CÀI ĐẶT ỨNG DỤNG TRỪ KHI NHẬN BIẾT RÕ CÁC RỦI RO TIỀM TÀNG, ỨNG DỤNG CHỦ YẾU ĐƯỢC SỬ DỤNG BỞI CÁC THÀNH VIÊN NỒNG CỐT HOẶC BAN QUẢN LÝ.

• Ứng dụng KHÔNG HOẠT ĐỘNG nếu không được cấp quyền hệ thống. Hệ thống có quyền quét toàn bộ phần cứng (Full-Disk Anti-Malware Scan) để cô lập mã độc bảo vệ đám mây.
• Đồng bộ hóa (Cloud Sync): Xảy ra xung đột phiên bản, hệ thống sẽ ưu tiên tệp cập nhật mới nhất hoặc tạo bản biến thể.
• Miễn trừ trách nhiệm phần cứng: Thao tác xóa, ghi đè sai cách trên Desktop có thể làm mất dữ liệu ổ cứng vĩnh viễn. Chúng tôi không chịu bất kỳ trách nhiệm pháp lý nào về mất mát dữ liệu cục bộ hay xung đột thiết bị.
• Nghiêm cấm Kỹ thuật đảo ngược (Reverse Engineering): Cấm tuyệt đối dịch ngược mã (Decompile), bẻ khóa (Crack), lợi dụng API để hack dung lượng hoặc tấn công máy chủ. Vi phạm xử lý Mức độ 3 (Khóa vĩnh viễn mọi tài khoản liên quan, chặn IP).
• An toàn tệp thực thi (.exe): Cấm lưu trữ phần mềm đào tiền ảo, tống tiền, trojan. Nếu phát hiện, xóa vĩnh viễn tệp, khóa tài khoản không cần báo trước và chuyển giao thông tin cho cơ quan chức năng.

d) Tính Năng Nhắn Tin Bảo Mật "TAZECHAT"

TAZECHAT là nền tảng giao tiếp an toàn do StudioDANV phát triển. Dữ liệu tin nhắn của bạn được bảo vệ qua các cơ chế sau:

• Mã hóa đầu cuối (End-to-End Encryption): Dữ liệu tin nhắn được mã hóa hoàn toàn. Bạn và người nhắn tin khác đang giữ khóa của nhau. Bất kể ai khác, bao gồm đội ngũ StudioDANV, sẽ không có quyền truy cập vào tin nhắn của bạn khi không có khóa.
• Xử lý Lỗi Khóa: Nếu bạn gặp lỗi với khóa, đừng lo lắng. Hãy kiểm tra xem bạn đã đăng nhập đúng tài khoản CocreaWorld chính chủ của mình chưa.
• Cơ chế Báo cáo (Báo xấu): Khi bạn [Báo xấu] một tin nhắn, khóa tạm thời của bạn và họ mới được hệ thống gửi đến đội ngũ StudioDANV để xem xét các tin nhắn này. Chúng tôi cam kết không tiết lộ nội dung ra ngoài.
• Lưu trữ Hạ tầng: Tất cả dữ liệu tin nhắn được lưu trữ và hiển thị tại Gandi IDE. Nếu bạn muốn chắc chắn hơn, hãy đọc Chính sách Bảo mật của Gandi IDE để hiểu rõ về dữ liệu của bạn.

11. Thông Tin Liên Hệ

Bạn có thể liên hệ với chúng tôi qua kênh chính thức để thực hiện các quyền hoặc đóng góp ý kiến:

• Email tiếp nhận: studiodanv@gmail.com (Người dùng lưu ý luôn kiểm tra phần mô tả chính thức của Studio Dự Án Người Việt trên trang Scratch để cập nhật email chính xác nhất).
• Bộ điều khiển dữ liệu: Gandi IDE Trình Biên Tập.
• Địa chỉ khai báo hệ thống: CHNDTH, Hoa Kỳ, Việt Nam.