Chính sách bảo mật

1. Phạm vi

Chính sách này mô tả cách Klassrooms thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng website và ứng dụng của chúng tôi.

Có hai nhóm dữ liệu: dữ liệu tài khoản của bạn (giáo viên, trung tâm) và dữ liệu bạn nhập vào hệ thống về học sinh, phụ huynh. Với nhóm thứ hai, bạn là bên kiểm soát dữ liệu, còn Klassrooms xử lý theo yêu cầu của bạn.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, số điện thoại, tên đăng nhập, mật khẩu đã mã hoá, loại tài khoản (giáo viên cá nhân hoặc trung tâm).
• Dữ liệu bạn nhập: hồ sơ học sinh và phụ huynh, lớp học, điểm danh, điểm số, thời khoá biểu, khoản thu học phí.
• Dữ liệu thanh toán: lịch sử gói đăng ký và giao dịch. Thông tin thẻ hoặc tài khoản ngân hàng do đơn vị thanh toán xử lý, chúng tôi không lưu.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập, nhật ký lỗi.
• Dữ liệu khi đăng nhập bằng Google hoặc Facebook: tên, email và ảnh đại diện do nhà cung cấp đó chia sẻ.

3. Mục đích sử dụng

• Cung cấp và vận hành các tính năng bạn yêu cầu.
• Xác thực đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý thanh toán, xuất hoá đơn và quản lý gói đăng ký.
• Hỗ trợ kỹ thuật, xử lý sự cố và cải thiện chất lượng sản phẩm.
• Gửi thông báo vận hành quan trọng (bảo trì, thay đổi điều khoản, cảnh báo bảo mật).

4. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu trên cơ sở: thực hiện hợp đồng cung cấp dịch vụ với bạn, sự đồng ý của bạn khi đăng ký, nghĩa vụ pháp lý về thuế và kế toán, và lợi ích hợp pháp trong việc bảo mật hệ thống.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên sau, trong phạm vi cần thiết:

• Nhà cung cấp hạ tầng lưu trữ và sao lưu.
• Cổng thanh toán, ngân hàng đối tác để xử lý giao dịch.
• Nhà cung cấp mô hình AI, khi bạn chủ động dùng tính năng trợ lý Klassmates. Dữ liệu gửi đi giới hạn ở nội dung cần cho yêu cầu đó.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp lệ theo pháp luật.

6. Bảo mật

• Kết nối được mã hoá bằng HTTPS/TLS.
• Mật khẩu lưu dưới dạng băm một chiều, không thể khôi phục về dạng gốc.
• Phân quyền theo tài khoản và theo tổ chức; dữ liệu giữa các tài khoản được cách ly.
• Sao lưu định kỳ và giám sát truy cập bất thường.

7. Thời gian lưu trữ

Dữ liệu tài khoản và dữ liệu bạn nhập được lưu trong suốt thời gian tài khoản hoạt động. Sau khi bạn yêu cầu xoá tài khoản, dữ liệu được xoá trong vòng 30 ngày, trừ dữ liệu hoá đơn phải lưu theo quy định kế toán và thuế.

Bản sao lưu có thể còn tồn tại thêm tối đa 90 ngày trước khi bị ghi đè hoàn toàn.

8. Quyền của bạn

Để thực hiện các quyền trên, gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong vòng 30 ngày.

• Truy cập và nhận bản sao dữ liệu cá nhân của bạn.
• Yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xoá dữ liệu hoặc xoá tài khoản.
• Rút lại sự đồng ý đã cấp trước đó.
• Khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

9. Dữ liệu của trẻ em

Klassrooms dành cho giáo viên và trung tâm, không dành cho học sinh dưới 16 tuổi tự đăng ký. Dữ liệu học sinh do bạn nhập vào; bạn có trách nhiệm bảo đảm đã thông báo hoặc có sự đồng ý của phụ huynh/người giám hộ theo quy định pháp luật.

10. Cookie và lưu trữ cục bộ

Chúng tôi dùng cookie thiết yếu để duy trì phiên đăng nhập: một cookie HttpOnly chứa mã làm mới phiên (mã JavaScript trên trang không đọc được) và một cookie chống giả mạo yêu cầu (CSRF). Trình duyệt còn lưu trong localStorage ngôn ngữ, giao diện sáng/tối và một dấu hiệu cho biết bạn đang đăng nhập — không chứa mã truy cập. Đây là các mục đích thiết yếu cho hoạt động của ứng dụng, không dùng cho quảng cáo theo dõi hành vi.

11. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng trước ngày hiệu lực. Phiên bản mới nhất luôn được đăng tại trang này.