Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, tên đăng nhập, email, số điện thoại, tên trường hoặc trung tâm, mật khẩu (lưu dưới dạng đã mã hoá một chiều).
• Dữ liệu giảng dạy: lớp học, danh sách học sinh, lịch dạy, điểm danh, bài giảng, đề thi, bài giao, bài làm, điểm số, nhận xét.
• Dữ liệu học sinh do giáo viên hoặc trung tâm nhập: họ tên, tên đăng nhập, email hoặc số điện thoại (nếu có), kết quả học tập. Khách vào phòng thi bằng tên chỉ cung cấp tên hiển thị.
• Dữ liệu thanh toán: mã đơn, số tiền, trạng thái, thông tin xuất hoá đơn bạn nhập (tên công ty, mã số thuế, email, địa chỉ). Chúng tôi KHÔNG lưu số thẻ hay thông tin tài khoản ngân hàng của bạn; thanh toán do PayOS xử lý.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký lỗi, dùng để bảo mật và vận hành. Cookie đăng nhập để duy trì phiên.
• Nội dung bạn gửi qua form liên hệ.

2. Mục đích sử dụng

Chúng tôi không bán dữ liệu cá nhân của bạn.

• Cung cấp, vận hành và cải thiện dịch vụ; xác thực tài khoản và gửi mã OTP qua email.
• Xử lý thanh toán, kích hoạt gói, xuất hoá đơn, hỗ trợ khách hàng.
• Bảo mật hệ thống, phòng chống gian lận và lạm dụng.
• Thông báo về dịch vụ (nhắc hết hạn gói, thay đổi điều khoản).

3. Bên thứ ba xử lý dữ liệu

Để vận hành dịch vụ, một số dữ liệu được xử lý bởi các nhà cung cấp sau theo hợp đồng và chỉ cho mục đích cung cấp dịch vụ:

• Google Cloud (Vertex AI): xử lý nội dung bạn yêu cầu AI soạn (tên bài, tài liệu dán vào, yêu cầu) để tạo bài giảng, câu hỏi. Không nên đưa thông tin định danh học sinh vào nội dung gửi cho AI.
• PayOS: xử lý thanh toán QR / chuyển khoản.
• Cloudflare R2: lưu trữ tệp tải lên.
• Nhà cung cấp dịch vụ email (SMTP): gửi mã OTP và thông báo.

4. Dữ liệu của trẻ em

Học sinh có thể là trẻ em. Việc nhập dữ liệu học sinh vào hệ thống do giáo viên hoặc trung tâm thực hiện và chịu trách nhiệm xin sự đồng ý của cha mẹ hoặc người giám hộ theo quy định. Chúng tôi chỉ dùng dữ liệu này để phục vụ học tập, không dùng cho quảng cáo. Cha mẹ, người giám hộ có thể liên hệ để yêu cầu xem, sửa hoặc xoá dữ liệu của con.

5. Lưu trữ và thời gian lưu

Dữ liệu được lưu khi tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu cá nhân trong thời gian hợp lý; các bản sao lưu được xoá sau tối đa 30 ngày. Dữ liệu giao dịch được giữ theo thời hạn mà pháp luật về kế toán, thuế yêu cầu.

6. Bảo mật

• Mật khẩu được mã hoá một chiều; truyền dữ liệu qua kết nối bảo mật (HTTPS).
• Phân quyền chặt chẽ: người dùng chỉ truy cập dữ liệu của workspace, lớp và bài làm của mình.
• Giới hạn số lần thử đăng nhập và gửi mã OTP; ghi nhật ký các thao tác quản trị.
• Dù vậy không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo theo quy định.

7. Quyền của bạn

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết và truy cập dữ liệu cá nhân của mình;
• Yêu cầu chỉnh sửa dữ liệu không chính xác;
• Rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc xoá dữ liệu;
• Phản đối việc xử lý và khiếu nại, khởi kiện theo quy định.

8. Cookie và lưu trữ cục bộ

Chúng tôi dùng cookie đăng nhập (td_token, td_role) và bộ nhớ trình duyệt để duy trì phiên và ghi nhớ không gian làm việc đang chọn. Các cookie này cần thiết để đăng nhập; nếu chặn chúng bạn sẽ không sử dụng được các cổng sau đăng nhập.

9. Thay đổi chính sách và liên hệ

Chính sách có thể được cập nhật; phiên bản mới có hiệu lực từ ngày đăng, thay đổi quan trọng sẽ được thông báo.

Để thực hiện quyền của mình hoặc hỏi về chính sách, vui lòng gửi email tới [email protected].