Chính sách bảo mật của Sổ Gia Sư

Chính sách này áp dụng cho người dùng truy cập và sử dụng Sổ Gia Sư, bao gồm trang giới thiệu, tài khoản đăng nhập và các khu vực chức năng liên quan tới quản lý lớp học, học sinh, lịch dạy, học phí và ghi chú buổi học.

Đơn vị vận hành Sổ Gia Sư và chịu trách nhiệm xử lý dữ liệu theo chính sách này là HỘ KINH DOANH GIẢI PHÁP CÔNG NGHỆ DL, mã số hộ kinh doanh 038098002191, mã số thuế 038098002191, địa chỉ Nhà 14, ngách 12, ngõ 137 đường Phùng Khoang, Phường Đại Mỗ, Thành phố Hà Nội, Việt Nam.

Khi sử dụng Sổ Gia Sư, bạn đồng ý với cách chúng tôi thu thập, sử dụng và bảo vệ thông tin theo nội dung được mô tả trong chính sách này.

Chúng tôi có thể thu thập thông tin tài khoản như họ tên, email, thông tin đăng nhập và các dữ liệu bạn chủ động nhập vào hệ thống để phục vụ việc quản lý dạy học.

Khi bạn mua gói Pro, chúng tôi lưu mã đơn, gói đã mua, số tiền, trạng thái và thời điểm thanh toán. Chúng tôi cũng ghi nhận dữ liệu kỹ thuật như nhật ký lỗi và thông tin sử dụng tính năng để vận hành và cải thiện sản phẩm.

Các dữ liệu do bạn tạo trong quá trình sử dụng có thể bao gồm tên lớp học, danh sách học sinh, lịch dạy, trạng thái điểm danh, học phí, ghi chú buổi học và các thông tin liên quan khác do bạn nhập.

Dữ liệu được sử dụng để cung cấp, duy trì và cải thiện các chức năng của Sổ Gia Sư, bao gồm việc giúp bạn theo dõi lớp học, học sinh, lịch dạy, học phí và nội dung giảng dạy trong cùng một nơi.

Chúng tôi cũng có thể sử dụng thông tin liên hệ để phản hồi yêu cầu hỗ trợ, thông báo thay đổi quan trọng của dịch vụ, gửi biên nhận và nhắc gia hạn gói, hoặc xử lý các vấn đề liên quan tới bảo mật và vận hành hệ thống.

Chúng tôi không bán thông tin cá nhân của người dùng cho bên thứ ba.

Dữ liệu có thể được lưu trữ hoặc xử lý thông qua các nhà cung cấp hạ tầng, xác thực, phân tích hoặc dịch vụ kỹ thuật cần thiết để vận hành Sổ Gia Sư. Trong các trường hợp đó, chúng tôi chỉ chia sẻ trong phạm vi cần thiết để cung cấp dịch vụ.

Các nhóm dịch vụ bên thứ ba chúng tôi sử dụng gồm: hạ tầng máy chủ và cơ sở dữ liệu, lưu trữ tệp, cổng thanh toán, gửi email, chống thư rác, theo dõi lỗi và thống kê sử dụng. Một số nhà cung cấp có thể đặt máy chủ ở nước ngoài.

Để hỗ trợ việc thu học phí, bạn có thể chủ động cung cấp thông tin tài khoản nhận tiền gồm số tài khoản ngân hàng, tên chủ tài khoản và ngân hàng thụ hưởng. Đây là thông tin tùy chọn; nếu không cung cấp, bạn vẫn sử dụng được các chức năng khác của Sổ Gia Sư.

Khi bạn tạo mã QR chuyển khoản (VietQR) để gửi cho phụ huynh hoặc học sinh, các thông tin tài khoản nói trên được gửi tới dịch vụ tạo ảnh mã QR của bên thứ ba (img.vietqr.io) nhằm sinh ra hình ảnh mã QR tương ứng. Chúng tôi chỉ gửi dữ liệu trong phạm vi cần thiết để tạo mã và không sử dụng cho mục đích nào khác.

Bạn có thể cập nhật hoặc xóa thông tin tài khoản nhận tiền bất cứ lúc nào trong trang hồ sơ. Bạn chịu trách nhiệm bảo đảm thông tin tài khoản cung cấp là chính xác và thuộc quyền sử dụng hợp pháp của mình.

Thanh toán gói Pro được thực hiện qua cổng thanh toán SePay. Chúng tôi không lưu số thẻ hay thông tin xác thực ngân hàng của bạn; các thông tin này được xử lý bởi cổng thanh toán và ngân hàng.

Với dữ liệu tài khoản và dữ liệu sử dụng của gia sư, HỘ KINH DOANH GIẢI PHÁP CÔNG NGHỆ DL là đơn vị kiểm soát và xử lý dữ liệu.

Dữ liệu về học sinh và phụ huynh do gia sư nhập vào và quyết định mục đích sử dụng; gia sư chịu trách nhiệm bảo đảm có cơ sở hợp pháp, bao gồm sự đồng ý của phụ huynh hoặc người giám hộ khi cần. Sổ Gia Sư chỉ xử lý dữ liệu này theo yêu cầu của gia sư để cung cấp dịch vụ, theo Nghị định 13/2023/NĐ-CP.

Học sinh hoặc phụ huynh muốn xem, sửa hoặc xoá dữ liệu của mình vui lòng liên hệ gia sư phụ trách. Báo cáo gửi phụ huynh chỉ xem được qua đường dẫn do gia sư chủ động bật và có thể tắt bất cứ lúc nào.

Mật khẩu được mã hoá một chiều (bcrypt) trước khi lưu. Dữ liệu truyền giữa trình duyệt và hệ thống qua kết nối HTTPS. Cơ sở dữ liệu được sao lưu hằng ngày và bản sao lưu được giữ 14 ngày.

Tuy nhiên, không có hệ thống nào bảo đảm an toàn tuyệt đối. Bạn nên sử dụng mật khẩu đủ mạnh, bảo mật thông tin đăng nhập và thông báo cho chúng tôi nếu phát hiện hoạt động bất thường liên quan đến tài khoản của mình.

Chúng tôi lưu dữ liệu trong thời gian tài khoản còn tồn tại. Khi gói Pro hết hạn, tài khoản chuyển về gói Miễn phí và dữ liệu của bạn vẫn được giữ nguyên.

Khi bạn yêu cầu xoá tài khoản (xem mục 9), chúng tôi xoá dữ liệu tài khoản và dữ liệu lớp học của bạn. Bản sao lưu cơ sở dữ liệu được giữ tối đa 14 ngày rồi tự xoá. Dữ liệu giao dịch thanh toán được giữ để đối soát và theo quy định về kế toán, thuế.

Bạn có thể xem và chỉnh sửa dữ liệu của mình ngay trong ứng dụng. Bạn cũng có thể xoá hẳn từng học sinh hoặc từng lớp học trong ứng dụng.

Để xoá toàn bộ tài khoản và dữ liệu, hạn chế việc xử lý dữ liệu, hoặc có yêu cầu khác về dữ liệu cá nhân, bạn gửi yêu cầu từ email đăng ký qua email [email protected] hoặc các kênh hỗ trợ tại trang Liên hệ. Chúng tôi xử lý thủ công, xác nhận trong vòng 24 giờ và hoàn tất tối đa trong 7 ngày làm việc.

Khiếu nại về bảo mật dữ liệu được tiếp nhận qua cùng các kênh và được giải quyết theo Quy trình giải quyết khiếu nại.

Khi bạn chủ động kết nối tài khoản Google, Sổ Gia Sư yêu cầu các quyền sau, cùng thông tin hồ sơ cơ bản (email, tên) của tài khoản Google:

• Google Calendar: tạo, cập nhật và xoá sự kiện lịch cho các buổi học của bạn, đồng bộ lịch dạy lên Google Calendar và mời học sinh tham gia buổi học.

• Google Meet: tạo phòng họp Google Meet (thông qua Google Meet API) để sinh liên kết học trực tuyến dùng chung cho lớp học của bạn. Chúng tôi chỉ thao tác trên các phòng họp do ứng dụng tạo ra.

• Google Drive (phạm vi drive.file): cho phép bạn chọn tệp từ Google Drive để đính kèm vào ghi chú buổi học. Chúng tôi chỉ truy cập những tệp bạn tự chọn qua cửa sổ chọn tệp của Google, chỉ lưu tên tệp, loại tệp và đường dẫn để hiển thị tệp đính kèm, và không đọc hay quét phần còn lại của Drive.

Chúng tôi chỉ sử dụng dữ liệu nhận được từ Google cho đúng các tính năng nói trên. Việc truy cập, sử dụng, lưu trữ và chia sẻ dữ liệu này tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu Sử dụng giới hạn (Limited Use). Chúng tôi không bán dữ liệu Google, không dùng cho mục đích quảng cáo và không chuyển cho bên thứ ba ngoài phạm vi cần thiết để cung cấp hoặc cải thiện các tính năng này.

Bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong phần kết nối Google trên trang hồ sơ, hoặc tại trang quản lý quyền của tài khoản Google (myaccount.google.com/permissions). Khi bạn ngắt kết nối, chúng tôi sẽ ngừng truy cập dữ liệu Google của bạn.

Chúng tôi dùng cookie và bộ nhớ trình duyệt để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn như ngôn ngữ, và thống kê cách sử dụng sản phẩm nhằm cải thiện trải nghiệm. Bạn có thể tắt hoặc xoá cookie trong cài đặt trình duyệt, nhưng một số chức năng, như đăng nhập, có thể không hoạt động.

Chúng tôi có thể cập nhật chính sách này theo từng giai đoạn phát triển của sản phẩm hoặc khi có thay đổi về vận hành dịch vụ.

Phiên bản mới nhất sẽ được đăng trên trang này. Việc bạn tiếp tục sử dụng Sổ Gia Sư sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ HỘ KINH DOANH GIẢI PHÁP CÔNG NGHỆ DL qua email [email protected] hoặc các kênh hỗ trợ tại trang Liên hệ.