Chính sách quyền riêng tư – iLoveBK
Có hiệu lực từ: 10/10/2026
iLoveBK là công cụ hỗ trợ quản lý học tập dành cho sinh viên Đại học Bách khoa Hà Nội, do một sinh viên tự phát triển.
1. Đăng nhập
- Bạn đăng nhập bằng chính trang đăng nhập của trường (ctt-sis.hust.edu.vn), được mở ngay trong ứng dụng. Tài khoản và mật khẩu được gửi thẳng tới trường; ứng dụng không đọc, không lưu mật khẩu và không gửi mật khẩu đi đâu khác.
- Ứng dụng chỉ giữ phiên đăng nhập (cookie) do trang của trường cấp để đọc dữ liệu cho bạn. Phiên này bị xoá khi bạn đăng xuất hoặc khi phiên hết hạn.
2. Dữ liệu ứng dụng đọc và lưu
Sau khi bạn đăng nhập, ứng dụng đọc từ trang của trường những thông tin trang đó hiển thị cho bạn:
- từ thông tin sinh viên, chỉ mã số sinh viên, họ tên và khoa/viện. Các thông tin cá nhân khác có trên trang của trường (số điện thoại, email, địa chỉ, hộ khẩu, số CMND/CCCD, dân tộc, tôn giáo, thông tin người thân) không được đọc vì ứng dụng không dùng tới;
- bảng điểm, kết quả từng học kỳ, chương trình đào tạo, điểm đang nhập của học kỳ mới;
- thời khoá biểu, thời khoá biểu tạm thời, danh sách lớp;
- học phí và điểm TOEIC.
Ứng dụng cũng đọc tuần học và học kỳ hiện tại từ trang công khai sis.hust.edu.vn, không cần đăng nhập.
- Tất cả dữ liệu này chỉ được lưu trên điện thoại của bạn, không gửi tới máy chủ của nhà phát triển hay bất kỳ bên nào khác. Nhà phát triển không xem được dữ liệu của bạn. Ngoại lệ duy nhất là Review học phần, nếu bạn dùng (mục 4).
3. Các tính năng khác
- Danh sách môn dự kiến cải thiện và điểm dự kiến trong phần Tính điểm, tuần học bạn tự chỉnh và các review bạn đã ẩn đều do bạn tạo và chỉ lưu trên điện thoại.
- Thông báo lịch học (nếu bạn bật) được đặt ngay trên điện thoại, không qua máy chủ nào. Ứng dụng xin quyền gửi thông báo và, trên Android, quyền đặt báo thức đúng giờ.
- Tiện ích lịch học trên màn hình chính nhận lịch học hai tuần tới từ ứng dụng; dữ liệu này cũng chỉ nằm trên điện thoại.
- Ảnh đại diện và ảnh bìa (nếu bạn chọn) được lấy từ thư viện ảnh qua bộ chọn ảnh của hệ điều hành; ứng dụng chỉ nhận đúng ảnh bạn chọn, lưu bản sao trên điện thoại, không gửi đi đâu và xoá khi bạn đăng xuất. Ứng dụng không dùng camera.
- Bản đồ trường có sẵn trong ứng dụng (dữ liệu từ OpenStreetMap) và dùng được khi không có mạng. Ứng dụng không xin quyền vị trí. Nút “Chỉ đường” mở Google Maps với vị trí toà nhà làm điểm đến; việc chỉ đường do Google Maps xử lý.
- Link học trực tuyến trong lịch học được mở bằng trình duyệt hoặc ứng dụng tương ứng trên điện thoại của bạn.
- Màn điều khoản tải nội dung chính sách này từ trang nhatlx.github.io mỗi lần được mở và lưu bản đã tải trên điện thoại để xem khi không có mạng.
4. Review học phần (ngoại lệ duy nhất)
Review học phần là tính năng tuỳ chọn. Chỉ khi bạn mở nó, ứng dụng mới kết nối tới Firebase (Google) và tạo một tài khoản ẩn danh cho điện thoại, không gắn với tên, mã số sinh viên hay email của bạn.
- Chỉ những gì bạn tự viết và bấm đăng mới được lưu trên máy chủ Firebase: số sao, các đánh giá độ khó, khối lượng, nhận xét nhanh, giảng viên bạn bình chọn, nội dung bạn viết, 4 số đầu mã số sinh viên (năm vào trường, hiển thị dạng 2023****) và điểm chữ của môn đó nếu bạn bật chia sẻ điểm. Mã số sinh viên đầy đủ không bao giờ được gửi đi. Sinh viên khác dùng ứng dụng sẽ đọc được những nội dung này, không kèm danh tính của bạn.
- Sau khi bạn đã mở Review học phần, ứng dụng tự gửi (chạy nền) tên giảng viên, mã và tên học phần trong thời khoá biểu, cùng mã và tên các học phần trong chương trình đào tạo của bạn vào danh sách chung để mọi người tìm học phần và chọn giảng viên khi bình chọn. Danh sách này không kèm bất cứ thông tin nào về bạn; giảng viên hay học phần đã có trong danh sách sẽ được bỏ qua.
- Bạn có thể sửa hoặc xoá review của mình bất cứ lúc nào trong ứng dụng. Khi bạn đăng xuất, điện thoại thoát khỏi tài khoản ẩn danh đó; review đã đăng vẫn được giữ ở dạng ẩn danh.
- Review bị nhiều người báo cáo sẽ bị ẩn. Mỗi báo cáo được lưu kèm tài khoản ẩn danh của người báo cáo để mỗi người chỉ báo cáo một review một lần. Để báo cáo nội dung xấu hoặc yêu cầu xoá một review, gửi email tới địa chỉ ở mục Liên hệ.
- Firebase App Check được dùng để xác nhận yêu cầu đến từ ứng dụng thật, theo Chính sách quyền riêng tư của Google.
5. Quảng cáo
Ứng dụng hiển thị quảng cáo của Google AdMob để có kinh phí duy trì, bắt đầu từ ngày 01/01/2027. Khi mở ứng dụng, bạn được hỏi ý kiến đồng ý (ở khu vực có yêu cầu) và, trên iOS, quyền theo dõi. Thư viện quảng cáo của Google có thể thu thập:
- mã quảng cáo của thiết bị (Advertising ID trên Android, IDFA trên iOS);
- thông tin về thiết bị và địa chỉ IP;
- tương tác với quảng cáo (lượt xem, lượt bấm).
Google dùng các thông tin này để hiển thị, đo lường quảng cáo và chống gian lận, theo Chính sách quyền riêng tư của Google và cách Google dùng dữ liệu từ ứng dụng đối tác.
Dữ liệu học tập và thông tin sinh viên của bạn không bao giờ được gửi cho Google hay nhà quảng cáo.
Bạn có thể:
- trên iOS, chọn “Yêu cầu ứng dụng không theo dõi” khi được hỏi, hoặc tắt trong Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi;
- trên Android, xoá hoặc đặt lại mã quảng cáo trong Cài đặt → Google → Quảng cáo;
- ở khu vực yêu cầu (EU, Anh, Thuỵ Sĩ), thay đổi lựa chọn đồng ý bằng nút “Tuỳ chọn quyền riêng tư quảng cáo” trong Menu.
Khi bạn từ chối, quảng cáo vẫn hiển thị nhưng không được cá nhân hoá.
6. Xoá dữ liệu
- Chọn Đăng xuất trong Menu để xoá khỏi điện thoại toàn bộ dữ liệu học tập và thông tin sinh viên, ảnh đại diện và ảnh bìa, phiên đăng nhập, thông báo lịch học và nội dung tiện ích. Ứng dụng chỉ giữ lại các cài đặt của điện thoại: việc bạn đã đồng ý điều khoản, cài đặt thông báo, các review bạn đã ẩn và bản chính sách đã tải.
- Gỡ cài đặt ứng dụng xoá toàn bộ dữ liệu, kể cả các cài đặt trên.
Review học phần bạn đã đăng nằm trên máy chủ Firebase: hãy xoá chúng trong ứng dụng trước khi đăng xuất hoặc gửi email yêu cầu xoá. Ngoài review, nhà phát triển không lưu dữ liệu nào của bạn.
7. Trẻ em
Ứng dụng dành cho sinh viên đại học, không hướng tới trẻ em dưới 13 tuổi.
8. Thay đổi chính sách
Khi chính sách thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật; thay đổi quan trọng sẽ được thông báo trong ứng dụng.
9. Liên hệ
Email: rabbitvy.dev@gmail.com
Privacy Policy – iLoveBK
Effective date: 10 October 2026
iLoveBK is a study management tool for students of Hanoi University of Science and Technology (HUST), built independently by a student.
1. Signing in
- You sign in on the university's own sign-in page (ctt-sis.hust.edu.vn), opened inside the app. Your username and password go straight to the university; the app does not read or store your password and sends it nowhere else.
- The app keeps only the session cookie issued by the university's website, to read your data for you. It is deleted when you sign out or when it expires.
2. Data the app reads and stores
Once you are signed in, the app reads from the university's website what that site shows you:
- from your student profile, only your student ID, name and faculty. The other personal details the university's site shows (phone number, email, address, registered residence, ID card number, ethnicity, religion, your relatives' details) are not read, since the app does not use them;
- your grades, results by semester, curriculum, and the marks being entered for the new semester;
- your timetable, provisional timetable and class list;
- your tuition and TOEIC scores.
The app also reads the current teaching week and semester from the public site sis.hust.edu.vn, without signing in.
- All of this is stored only on your device. It is never sent to the developer or any other party; the developer cannot see your data. The one exception is course reviews, if you use them (section 4).
3. Other features
- The courses you plan to retake and the grades you expect in the grade calculator, a teaching week you set by hand, and reviews you hide are created by you and stay on the device.
- Class reminders (if you turn them on) are scheduled on the device itself, through no server. The app asks for permission to send notifications and, on Android, to set exact alarms.
- The home-screen widget receives the next two weeks of classes from the app; this too stays on the device.
- Your avatar and cover photo (if you choose them) come from your photo library through the system's photo picker; the app receives only the photo you pick, keeps a copy on the device, sends it nowhere, and deletes it when you sign out. The app does not use the camera.
- The campus map is built into the app (data from OpenStreetMap) and works offline. The app does not ask for your location. "Chỉ đường" opens Google Maps with the building as the destination; the directions are handled by Google Maps.
- Online class links in your timetable open in your browser or the matching app on your device.
- The terms screen loads this policy from nhatlx.github.io each time it opens, and keeps the copy it loaded on the device to show when offline.
4. Course reviews (the one exception)
Course reviews (Review học phần) are optional. Only when you open them does the app connect to Firebase (Google) and create an anonymous account for the device, not linked to your name, student ID or email.
- Only what you write and post is stored on Firebase's servers: the star rating, the difficulty and workload scores, quick tags, the lecturer you vote for, your text, the first four digits of your student ID (your year of entry, shown as 2023****), and your letter grade for the course if you choose to share it. Your full student ID is never sent. Other students using the app can read these, without your identity.
- Once you have opened course reviews, the app sends, in the background, the lecturer names, course codes and course names on your timetable, and the codes and names of the courses in your curriculum, to a shared list, so others can find the course and pick the lecturer when voting. The list carries nothing about you; a lecturer or course already listed is skipped.
- You can edit or delete your review at any time in the app. Signing out signs the device out of that anonymous account; reviews already posted stay up, anonymously.
- A review reported by several users is hidden. Each report is stored with the reporter's anonymous account, so each person can report a review only once. To report content or ask for a review to be removed, email the address under Contact.
- Firebase App Check is used to confirm requests come from the genuine app, under Google's Privacy Policy.
5. Advertising
The app shows ads from Google AdMob to fund its upkeep, starting on 1 January 2027. When you open the app you are asked for consent (in regions where it is required) and, on iOS, for permission to track. Google's advertising SDK may collect:
- the device's advertising identifier (Advertising ID on Android, IDFA on iOS),
- device information and IP address,
- interactions with ads (impressions, taps).
Google uses this to serve and measure ads and prevent fraud, under Google's Privacy Policy and How Google uses information from sites or apps that use our services.
Your academic records and student information are never shared with Google or advertisers.
You can:
- on iOS, choose "Ask App Not to Track" when prompted, or turn it off in Settings → Privacy & Security → Tracking;
- on Android, delete or reset your advertising ID in Settings → Google → Ads;
- in regions where consent is required (EU, UK, Switzerland), change your choice with "Tuỳ chọn quyền riêng tư quảng cáo" in the Menu.
If you decline, ads are still shown but are not personalised.
6. Deleting your data
- Sign out from the Menu to delete from the device all your academic records and student information, your avatar and cover photo, the sign-in session, class reminders and the widget's contents. The app keeps only the device's own settings: that you accepted the terms, your reminder settings, reviews you hid, and the copy of this policy it loaded.
- Uninstalling the app deletes all of its data, those settings included.
Course reviews you posted are on Firebase's servers: delete them in the app before signing out, or email to ask for their removal. Apart from reviews, the developer holds none of your data.
7. Children
The app is intended for university students and is not directed at children under 13.
8. Changes
If this policy changes, the effective date above will be updated, and significant changes will be announced in the app.
9. Contact
Email: rabbitvy.dev@gmail.com