1. Phạm vi
Chính sách này áp dụng cho trang giới thiệu lop247.com và ứng dụng app.lop247.com (“Dịch vụ”) do Lớp 247 (“chúng tôi”) vận hành. Lớp 247 là dự án phi thương mại, miễn phí, do cá nhân phát triển và vận hành; mọi liên hệ về dữ liệu cá nhân xin gửi tới [email protected].
2. Ai chịu trách nhiệm về dữ liệu
Với dữ liệu mà trung tâm nhập vào Dịch vụ — thông tin học sinh, phụ huynh, giáo viên, điểm danh, học phí, lương, nhận xét — trung tâm là bên quyết định mục đích và cách xử lý (bên kiểm soát dữ liệu). Chúng tôi xử lý dữ liệu đó thay mặt trung tâm, chỉ để cung cấp Dịch vụ (bên xử lý dữ liệu).
Với dữ liệu tài khoản của người đăng ký và dữ liệu kỹ thuật khi sử dụng Dịch vụ, chúng tôi là bên kiểm soát dữ liệu.
Nếu bạn là học sinh hoặc phụ huynh và có yêu cầu về dữ liệu của mình, hãy liên hệ trước với trung tâm đang quản lý lớp học. Chúng tôi sẽ hỗ trợ trung tâm thực hiện yêu cầu đó.
3. Dữ liệu chúng tôi xử lý
Thông tin tài khoản
- Email, họ tên; số điện thoại, địa chỉ, mô tả và ảnh đại diện nếu bạn tự điền.
- Mật khẩu và mã khôi phục được lưu dưới dạng mã băm, không lưu bản gốc. Nếu bạn bật xác thực 2 bước, khoá xác thực được mã hoá trước khi lưu.
Dữ liệu do trung tâm nhập
- Học sinh: họ tên, tên và số điện thoại phụ huynh, địa chỉ, lớp đang học, điểm danh, điểm số, nhận xét và các khoản học phí.
- Giáo viên, trợ giảng: thông tin tài khoản, lớp phụ trách, số buổi dạy và lương.
Dữ liệu kỹ thuật và bảo mật
- Khi đăng ký: email, địa chỉ IP và trình duyệt, để chống đăng ký tự động.
- Khi đăng nhập: địa chỉ IP, trình duyệt, hệ điều hành, loại thiết bị và vị trí ước tính (quốc gia, tỉnh/thành) suy ra từ địa chỉ IP. Dữ liệu này giúp bạn xem lịch sử đăng nhập và giúp phát hiện truy cập bất thường.
- Nhật ký sự kiện bảo mật như đăng nhập sai nhiều lần, đặt lại mật khẩu.
Dữ liệu khác
- Nội dung góp ý và tệp đính kèm bạn gửi trong ứng dụng hoặc qua email.
- Trên trang lop247.com: số liệu thống kê lượt truy cập qua Google Analytics (xem mục Cookie). Ứng dụng app.lop247.com không dùng Google Analytics.
4. Mục đích sử dụng
- Cung cấp các tính năng của Dịch vụ: quản lý lớp học, điểm danh, tính học phí và lương, xuất báo cáo, sao lưu.
- Xác thực đăng nhập, bảo vệ tài khoản, phát hiện và ngăn chặn truy cập trái phép.
- Gửi email cần thiết như xác nhận đăng ký, đặt lại mật khẩu, thông báo thay đổi quan trọng.
- Hỗ trợ khi bạn gửi góp ý hoặc báo lỗi, và cải thiện Dịch vụ.
- Thực hiện nghĩa vụ theo quy định của pháp luật.
Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu học sinh và phụ huynh để quảng cáo, và không liên hệ học sinh hay phụ huynh của trung tâm.
5. Dữ liệu của học sinh là trẻ em
Nhiều học sinh là trẻ em. Dữ liệu của trẻ em được pháp luật bảo vệ chặt chẽ hơn. Trung tâm cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi nhập dữ liệu của học sinh vào Dịch vụ, chỉ nhập những thông tin cần thiết cho việc dạy học, và xoá dữ liệu khi không còn cần dùng.
Học sinh không đăng nhập vào Dịch vụ. Chỉ chủ trung tâm, giáo viên và trợ giảng được trung tâm cấp tài khoản mới xem được dữ liệu học sinh, trong phạm vi quyền của mình.
6. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:
- Nhà cung cấp hạ tầng giúp vận hành Dịch vụ: máy chủ lưu trữ, Cloudflare (bảo mật và phân phối nội dung), dịch vụ gửi email, và Google Analytics (chỉ trên trang lop247.com). Họ chỉ được xử lý dữ liệu ở mức cần thiết để cung cấp dịch vụ cho chúng tôi.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
Một số nhà cung cấp trên (như Cloudflare, Google) có thể xử lý dữ liệu ở máy chủ ngoài Việt Nam. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Truy cập của đội ngũ Lớp 247
Quản trị viên của Lớp 247 có quyền kỹ thuật để xem dữ liệu của trung tâm. Chúng tôi chỉ dùng quyền này khi trung tâm yêu cầu hỗ trợ, khi cần khắc phục sự cố hoặc bảo đảm an toàn hệ thống, hoặc khi pháp luật yêu cầu. Nội dung góp ý bạn gửi trong ứng dụng được đội ngũ Lớp 247 đọc để phản hồi.
7. Bảo mật dữ liệu
- Mọi kết nối được mã hoá bằng HTTPS.
- Dữ liệu của mỗi trung tâm được tách biệt ở tầng cơ sở dữ liệu; tài khoản của trung tâm này không truy cập được dữ liệu của trung tâm khác.
- Mật khẩu được băm, khoá xác thực 2 bước được mã hoá, và số lần đăng nhập sai bị giới hạn.
- Sao lưu cơ sở dữ liệu định kỳ.
Nếu xảy ra sự cố làm lộ hoặc mất dữ liệu cá nhân, chúng tôi sẽ thông báo cho trung tâm bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.
8. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian tài khoản của trung tâm còn hoạt động, bao gồm cả lịch sử đăng nhập. Trung tâm có thể tự xoá học sinh, lớp học và các dữ liệu khác trong ứng dụng. Một số dữ liệu đã xoá (như tài khoản, học sinh, lớp học) được giữ tạm để khôi phục khi xoá nhầm, trước khi bị xoá vĩnh viễn.
Mỗi trung tâm giữ tối đa 3 bản sao lưu trong ứng dụng. File xuất Excel được tự động xoá sau 30 ngày.
Khi trung tâm yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu khỏi hệ thống đang hoạt động trong vòng 30 ngày; các bản sao lưu cũ được xoá dần theo chu kỳ sao lưu. Một số dữ liệu có thể được giữ lâu hơn nếu pháp luật yêu cầu.
9. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc rút lại sự đồng ý.
- Xem, chỉnh sửa và yêu cầu xoá dữ liệu cá nhân.
- Yêu cầu hạn chế xử lý hoặc phản đối việc xử lý dữ liệu.
- Nhận bản sao dữ liệu của mình (trung tâm có thể tự xuất ra Excel hoặc tải bản sao lưu).
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Để thực hiện các quyền này, hãy gửi email tới [email protected]. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Với dữ liệu do trung tâm nhập, chúng tôi sẽ phối hợp với trung tâm để xử lý yêu cầu.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi Dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng.
12. Liên hệ
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi email tới [email protected].