Chính sách này giải thích MyTeX thu thập hoặc xử lý những dữ liệu nào, dữ liệu được dùng cho mục đích gì, khi nào dữ liệu có thể được gửi tới dịch vụ bên thứ ba, và cách người dùng kiểm soát dữ liệu của mình.
Chính sách này áp dụng cho website mytex.app và ứng dụng desktop MyTeX.
Website MyTeX cung cấp thông tin, hướng dẫn sử dụng, chính sách bảo mật và liên kết tải về. Ứng dụng desktop MyTeX hỗ trợ xử lý TeX, tạo đề, dùng AI, phát hành phiếu thi HTML, mở Đấu trường trong mạng LAN, nhận bài, chấm bài và gửi kết quả.
Trong quá trình sử dụng, MyTeX có thể lưu cục bộ trên máy tính của người dùng các dữ liệu sau:
MyTeX không yêu cầu người dùng nhập mật khẩu Google trực tiếp trong ứng dụng.
Dữ liệu ứng dụng chỉ được gửi tới dịch vụ bên thứ ba khi người dùng chủ động sử dụng một chức năng cần dịch vụ đó. Riêng website có video Facebook nhúng; trình duyệt có thể gửi dữ liệu kết nối kỹ thuật như địa chỉ IP, thông tin thiết bị/trình duyệt và cookie hiện có tới Facebook theo chính sách của Facebook.
Khi người dùng sử dụng các tính năng AI như Soạn thảo, Trợ lý MTX-AI hoặc chấm tự luận, nội dung nhập, ảnh/PDF/TeX mẫu, bài làm và tiêu chí chấm có thể được gửi tới nhà cung cấp AI đã chọn để xử lý yêu cầu.
MyTeX dùng Google OAuth 2.0 với PKCE để đăng nhập và dùng Google Drive cho các tệp mà ứng dụng tạo hoặc người dùng chọn. Đề thi trực tuyến dùng phiếu HTML và Apps Script Web App do giáo viên tự triển khai; bài làm có thể được ghi vào Google Sheets. Ứng dụng desktop không gọi Google Forms API.
Khi người dùng mở Đấu trường ở chế độ LAN, MyTeX chạy máy chủ nội bộ trên máy tính giáo viên để học sinh trong cùng mạng LAN/hotspot truy cập, xem câu hỏi và gửi đáp án; dữ liệu phiên được xử lý trong mạng nội bộ của người dùng. Ở chế độ ZALO, học sinh nhắn mã đấu trường và đáp án cho Bot Zalo của giáo viên: tên hiển thị Zalo (hoặc tên học sinh tự nhập), nội dung tin nhắn và điểm của phiên đi qua nền tảng Zalo Bot; bảng điểm vẫn chỉ giữ trên máy giáo viên. Nếu bật Gửi link đề, ảnh câu hỏi được tải lên Google Drive của giáo viên ở chế độ ai có liên kết cũng xem được, và link ảnh được gửi cho học sinh qua Zalo.
Khi người dùng chủ động gửi kết quả qua email, địa chỉ người nhận, nội dung thư, file đính kèm và dữ liệu kết quả cần thiết sẽ được dùng để hoàn tất tác vụ gửi thư.
Khi người dùng chủ động gửi kết quả qua Zalo, dữ liệu người nhận và nội dung phản hồi sẽ được dùng cho lần gửi tương ứng. Khi mở Đấu trường chế độ ZALO, bot nhận tin nhắn của học sinh tham gia và trả lời về số câu, điểm và thứ hạng của chính học sinh đó.
Trang chủ và trang hướng dẫn nhúng video giới thiệu từ Facebook. Trình duyệt tải trình phát trực tiếp từ Facebook; MyTeX không nhận thông tin tài khoản Facebook hoặc dữ liệu xem video từ trình phát này.
Khi người dùng đăng nhập qua Google OAuth và cấp quyền, luồng đăng nhập desktop yêu cầu đúng các phạm vi hiện được khai báo trong ứng dụng:
openid, email, profile: xác định tài khoản, địa chỉ email, tên và ảnh đại diện; chọn không gian dữ liệu riêng.drive.file: đọc, tạo, sửa hoặc xóa các tệp dùng với MyTeX mà ứng dụng tạo hoặc người dùng chọn riêng, như đề thi, ảnh và catalog. Quyền này không cho ứng dụng truy cập toàn bộ Drive.drive.appdata, Gmail, Calendar hoặc quyền toàn bộ Drive trong luồng đăng nhập desktop.Dữ liệu Google chỉ được sử dụng cho các chức năng người dùng yêu cầu như lưu hoặc đồng bộ tệp đề thi trên Drive, nhận bài làm HTML qua Apps Script và hỗ trợ chấm bài. Phiên đăng nhập cũ không đúng chính sách phạm vi hiện tại phải được cấp quyền lại; ứng dụng đặt include_granted_scopes=false để không chủ động cộng dồn quyền cũ trong lần đăng nhập mới.
Nếu màn hình Google vẫn hiển thị quyền Biểu mẫu cũ, hãy mở Kết nối tài khoản Google, chọn MyTeX, xóa kết nối rồi đăng nhập lại. Thu hồi kết nối có thể làm các phiên MyTeX trên thiết bị khác cần đăng nhập lại; không xóa các tệp Drive.
MyTeX không bán, cho thuê hoặc chia sẻ dữ liệu Google của người dùng cho bên thứ ba vì mục đích quảng cáo, theo dõi, môi giới dữ liệu hoặc xây dựng hồ sơ người dùng.
MyTeX không sử dụng dữ liệu Google của người dùng để huấn luyện mô hình AI tổng quát hoặc mô hình học máy không liên quan trực tiếp đến chức năng mà người dùng yêu cầu.
Dữ liệu Google có thể được xử lý cục bộ trên máy người dùng hoặc được gửi tới Google API để hoàn tất đúng chức năng mà người dùng đã kích hoạt. Nếu người dùng sử dụng thêm tính năng AI trên dữ liệu bài làm hoặc nội dung đề, dữ liệu do người dùng chọn có thể được gửi tới nhà cung cấp AI đã chọn để xử lý yêu cầu tương ứng.
MyTeX là ứng dụng desktop. Token xác thực, cấu hình Google và dữ liệu làm việc liên quan có thể được lưu cục bộ trên máy người dùng để duy trì phiên đăng nhập và vận hành các chức năng Google.
Người dùng có thể xóa dữ liệu cục bộ của MyTeX trên máy tính của mình. Người dùng cũng có thể thu hồi quyền truy cập của MyTeX trong trang quản lý tài khoản Google. Sau khi quyền truy cập bị thu hồi, MyTeX sẽ không thể tiếp tục truy cập dữ liệu Google của người dùng trừ khi người dùng cấp quyền lại.
MyTeX dùng HTTPS khi kết nối các API hỗ trợ HTTPS, nhưng bí mật cấu hình hiện nằm trong tệp cục bộ thay vì keychain hệ điều hành. Người dùng cần bảo vệ tài khoản máy tính và thư mục dữ liệu, không chia sẻ file cấu hình, token hoặc khóa API, và thu hồi/đổi bí mật nếu nghi ngờ bị lộ.
Khi người dùng sử dụng tính năng AI, MyTeX gửi dữ liệu cần thiết tới nhà cung cấp đã chọn (Gemini, DeepSeek, OpenAI, Claude hoặc Grok), ví dụ: ảnh câu hỏi, trang PDF đã tách thành ảnh, tệp TeX mẫu, prompt tùy chỉnh, nội dung đề, bài làm học sinh, tiêu chí chấm hoặc trích đoạn tài liệu hướng dẫn. Người dùng có thể chọn mô hình khác nhau cho từng chức năng và chế độ, nhưng các mô hình đều thuộc nhà cung cấp của khóa API đang cấu hình. Khi nhận diện key, MyTeX gửi key tới endpoint liệt kê mô hình chính thức của hãng được kiểm tra.
Với Soạn thảo, PDF được xử lý cục bộ thành ảnh trang trước khi gửi sang mô hình hỗ trợ thị giác; nếu dùng DeepSeek với ảnh, cần chọn deepseek-flash cho chế độ tương ứng. Hai chế độ chuyển đổi tệp (docx sang TeX, TeX sang docx) và tùy chọn OCR khi xuất prompt chạy hoàn toàn trên máy, không gửi dữ liệu ra ngoài; riêng tùy chọn “Chuẩn hóa ex_test” mới gửi mã LaTeX đã tạo sang AI. Kết quả TeX sinh ra được lưu trên máy người dùng.
Nếu người dùng không sử dụng các tính năng AI, MyTeX không chủ động gửi những dữ liệu này tới nhà cung cấp AI.
Người dùng cần kiểm tra dữ liệu trước khi gửi vào tính năng AI và không nên đưa vào các thông tin nhạy cảm không cần thiết.
Website MyTeX là website tĩnh dùng để giới thiệu sản phẩm, cung cấp hướng dẫn, chính sách bảo mật và liên kết tải về.
Website không cài hệ thống quảng cáo, pixel quảng cáo hoặc biểu mẫu theo dõi riêng. Trang chủ và hướng dẫn dùng trình phát video nhúng của Facebook; khi trang tải trình phát, Facebook có thể xử lý địa chỉ IP, thông tin thiết bị/trình duyệt và cookie theo chính sách riêng của họ. Trình duyệt cũng kết nối tới Google Fonts, GitHub để tải tệp phát hành và các tài nguyên được liên kết.
Phiếu thi HTML do ứng dụng tạo có thể tải MathJax và ảnh câu hỏi/lời giải từ CDN hoặc Google Drive, đồng thời gửi bài tới Apps Script Web App do giáo viên cấu hình.
Người dùng có các quyền kiểm soát sau:
Các archive phát hành kèm tệp SHA-256 và manifest để người dùng có thể kiểm tra tên gói, phiên bản và tính toàn vẹn. Gói hiện tại chưa được ký số, ký Developer ID hoặc notarize; cảnh báo của hệ điều hành không đồng nghĩa archive đã được xác thực bằng chữ ký của nhà phát triển.
MyTeX được phát hành theo GNU General Public License v3.0. Người dùng được phép sử dụng, sao chép, nghiên cứu, sửa đổi và phân phối theo các điều khoản của GPL-3.0; các thư viện và dịch vụ bên thứ ba vẫn chịu giấy phép hoặc điều khoản riêng của chúng.
Chỉ nên tải MyTeX từ trang phát hành chính thức, đối chiếu checksum khi cần và không chia sẻ token, khóa API hay thư mục dữ liệu cá nhân cùng bản sao phần mềm.
Chính sách này có thể được cập nhật khi MyTeX thay đổi tính năng, cách xử lý dữ liệu hoặc yêu cầu tuân thủ. Khi có thay đổi quan trọng, ngày cập nhật ở đầu trang sẽ được điều chỉnh.
Nếu cần trao đổi về quyền riêng tư hoặc dữ liệu của MyTeX, vui lòng liên hệ: