1. Phạm vi và vai trò
Chính sách này được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan, áp dụng cho mọi dữ liệu được xử lý trên CLASSQR do CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM vận hành.
- Với dữ liệu tài khoản của người đăng ký (chủ trung tâm, giáo viên): Chúng tôi là Bên kiểm soát dữ liệu.
- Với dữ liệu học sinh, phụ huynh do trung tâm/giáo viên nhập vào: trung tâm/giáo viên là Bên kiểm soát dữ liệu; Chúng tôi là Bên xử lý dữ liệu theo chỉ định của trung tâm và chỉ dùng dữ liệu đó để cung cấp dịch vụ.
2. Dữ liệu chúng tôi thu thập
| Nhóm dữ liệu | Chi tiết | Nguồn |
|---|---|---|
| Tài khoản | Họ tên, email, số điện thoại, ảnh đại diện, mật khẩu (được băm, không lưu dạng rõ), vai trò. | Người dùng tự nhập hoặc đăng nhập Google/Facebook (chỉ nhận tên, email, ảnh). |
| Học sinh | Họ tên, lớp, mã học sinh, ngày sinh (nếu nhập), lịch sử điểm danh, kết quả luyện tập/bài kiểm tra, nhận xét của giáo viên. | Trung tâm/giáo viên nhập; hoạt động học tập trên Nền tảng. |
| Phụ huynh | Họ tên, số điện thoại/Zalo, email, quan hệ với học sinh. | Trung tâm/giáo viên nhập. |
| Sinh trắc học (dữ liệu nhạy cảm) | Ảnh khuôn mặt và vector đặc trưng, chỉ khi trung tâm bật xác thực khuôn mặt cho điểm danh/thi. | Người dùng chụp khi đăng ký khuôn mặt, sau khi được thông báo và đồng ý. |
| Thanh toán | Số tiền, thời gian, nội dung chuyển khoản, mã giao dịch, trạng thái. Không lưu số thẻ, CVV, mật khẩu ngân hàng. | Ngân hàng, SePay, VNPAY, MoMo trả về. |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, cookie phiên, nhật ký truy cập và lỗi. | Tự động khi truy cập. |
3. Mục đích xử lý
- Tạo và quản lý tài khoản, lớp học; xác thực đăng nhập; điểm danh.
- Ghi nhận kết quả học tập, tạo báo cáo tiến bộ và gửi tới phụ huynh qua Zalo, email hoặc thông báo trong ứng dụng theo yêu cầu của trung tâm.
- Tạo mã VietQR, ghi nhận và đối soát học phí; xử lý thanh toán gói dịch vụ; xuất hóa đơn.
- Hỗ trợ kỹ thuật, thông báo về dịch vụ, bảo mật và thay đổi chính sách.
- Bảo đảm an toàn hệ thống, phát hiện gian lận, lạm dụng; thống kê ẩn danh để cải thiện sản phẩm.
- Tuân thủ nghĩa vụ pháp lý (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu học sinh, phụ huynh cho mục đích quảng cáo.
4. Cơ sở xử lý và sự đồng ý
- Người đăng ký tài khoản đồng ý với Chính sách này khi đăng ký.
- Trung tâm/giáo viên cam kết đã thông báo và có sự đồng ý của phụ huynh, người giám hộ trước khi đưa thông tin học sinh (đặc biệt là trẻ em dưới 16 tuổi) và phụ huynh lên Nền tảng, đồng thời chịu trách nhiệm về tính hợp pháp của dữ liệu đó.
- Xác thực khuôn mặt chỉ được kích hoạt khi trung tâm bật và người dùng (hoặc người giám hộ) đồng ý; có thể xóa dữ liệu khuôn mặt bất kỳ lúc nào trong phần cài đặt hoặc qua yêu cầu.
5. Chia sẻ dữ liệu với bên thứ ba
Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với các bên sau:
| Bên nhận | Dữ liệu và mục đích |
|---|---|
| Ngân hàng, SePay, VNPAY, MoMo | Số tiền, nội dung, mã giao dịch để xử lý và đối soát thanh toán. |
| Zalo (ZNS/OA), dịch vụ email | Số điện thoại/email phụ huynh và nội dung báo cáo để gửi thông báo theo yêu cầu của trung tâm. |
| Nhà cung cấp mô hình AI (Google Gemini, Anthropic Claude, OpenAI) | Chỉ nội dung câu hỏi, đề bài, bài làm cần chấm hoặc gợi ý; không gửi kèm họ tên, số điện thoại, ảnh học sinh. Dữ liệu này không được dùng để huấn luyện mô hình theo điều khoản API của nhà cung cấp. |
| Nhà cung cấp hạ tầng lưu trữ, máy chủ | Lưu trữ và vận hành hệ thống theo hợp đồng bảo mật. |
| Cơ quan nhà nước có thẩm quyền | Khi có yêu cầu hợp pháp bằng văn bản. |
Trong mô hình White-label, dữ liệu của mỗi trung tâm được tách biệt; trung tâm này không thể xem dữ liệu của trung tâm khác.
6. Cookie và lưu trữ trên trình duyệt
Nền tảng dùng cookie phiên để duy trì đăng nhập, cookie ghi nhớ ngôn ngữ và giao diện, cùng bộ nhớ trình duyệt để hoạt động ngoại tuyến tạm thời. Chúng tôi không dùng cookie theo dõi quảng cáo của bên thứ ba. Người dùng có thể xóa cookie trong trình duyệt, nhưng khi đó cần đăng nhập lại.
7. Lưu trữ, bảo mật và thời hạn
- Dữ liệu được lưu trên máy chủ do Chúng tôi quản lý, truyền tải qua HTTPS, mật khẩu được băm một chiều, phân quyền truy cập theo vai trò và ghi nhật ký truy cập quản trị.
- Sao lưu định kỳ hằng ngày; bản sao lưu được mã hóa và giữ tối đa 30 ngày.
- Thời hạn lưu: trong suốt thời gian sử dụng dịch vụ và 30 ngày sau khi tài khoản/trung tâm bị xóa, sau đó xóa khỏi hệ thống hoạt động. Dữ liệu giao dịch, hóa đơn được lưu theo thời hạn của pháp luật kế toán, thuế (tối đa 10 năm). Nhật ký kỹ thuật lưu tối đa 12 tháng.
- Dữ liệu khuôn mặt bị xóa ngay khi người dùng hủy đăng ký khuôn mặt hoặc trung tâm tắt tính năng.
8. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu (hoặc cha mẹ, người giám hộ của học sinh) có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, yêu cầu cung cấp bản sao dữ liệu, khiếu nại và yêu cầu bồi thường theo pháp luật.
Cách thực hiện: phụ huynh, học sinh liên hệ trước với trung tâm/giáo viên (Bên kiểm soát dữ liệu); người đăng ký tài khoản hoặc trung tâm gửi yêu cầu tới texvn.co@gmail.com. Chúng tôi xác nhận trong 72 giờ và xử lý yêu cầu trong tối đa 15 ngày làm việc, có thể yêu cầu xác minh danh tính trước khi thực hiện.
9. Thông báo vi phạm dữ liệu
Khi phát hiện sự cố làm lộ, mất hoặc thay đổi trái phép dữ liệu cá nhân, Chúng tôi sẽ thông báo cho trung tâm bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, kèm biện pháp khắc phục.
10. Dữ liệu trẻ em
Nền tảng phục vụ hoạt động giáo dục nên có xử lý dữ liệu của học sinh dưới 16 tuổi. Việc xử lý luôn thông qua trung tâm/giáo viên hoặc cha mẹ, người giám hộ; chỉ thu thập dữ liệu tối thiểu cần cho việc học; không hiển thị hồ sơ học sinh công khai; không gửi quảng cáo tới học sinh. Cha mẹ, người giám hộ có thể yêu cầu xem hoặc xóa dữ liệu của con mình theo mục 8.
11. Thay đổi chính sách
Khi Chính sách này thay đổi đáng kể, Chúng tôi thông báo qua email hoặc trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực. Ngày hiệu lực của bản hiện hành ghi ở đầu trang.
12. Liên hệ về quyền riêng tư
Bộ phận bảo vệ dữ liệu cá nhân của Chúng tôi tiếp nhận mọi yêu cầu, thắc mắc và khiếu nại tại: