Chính sách bảo mật

• Tài khoản: họ tên, số điện thoại, email, mật khẩu (chỉ lưu dạng băm, không ai đọc được), vai trò, chi nhánh được giao; khi đăng nhập bằng Google / Microsoft: mã định danh và email do nhà cung cấp trả về.
• Thông tin trung tâm: tên, địa chỉ, quy mô, lĩnh vực đào tạo, cấu hình học phí, lương, điểm danh.
• Dữ liệu do trung tâm nhập: hồ sơ học sinh, phụ huynh, giáo viên, lớp học, lịch học, điểm danh, học phí, công nợ, lương, tin nhắn gửi phụ huynh.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị / trình duyệt, thời điểm đăng nhập và nhật ký thao tác — để bảo mật tài khoản và truy vết khi có sự cố.

• Cung cấp, duy trì và hỗ trợ dịch vụ quản lý trung tâm.
• Xác thực đăng nhập, phân quyền, phát hiện và ngăn chặn truy cập trái phép.
• Gửi thông báo cần thiết về tài khoản, bảo mật và thay đổi dịch vụ.
• Thống kê tổng hợp, ẩn danh để cải thiện sản phẩm.

Với dữ liệu học sinh, phụ huynh, giáo viên do trung tâm nhập, trung tâm là bên kiểm soát dữ liệu (quyết định mục đích, phạm vi xử lý); Aitudo EDU là bên xử lý dữ liệu theo chỉ dẫn của trung tâm và chỉ để cung cấp dịch vụ. Với dữ liệu tài khoản của chính người dùng, Aitudo EDU là bên kiểm soát và xử lý.

Học sinh dưới 16 tuổi là trẻ em theo pháp luật. Trung tâm có trách nhiệm có được sự đồng ý của cha mẹ hoặc người giám hộ trước khi nhập dữ liệu của trẻ vào hệ thống, chỉ nhập thông tin cần thiết cho việc học và quản lý, đồng thời phân quyền để chỉ người có nhiệm vụ mới xem được.

• Chúng tôi không bán và không cho thuê dữ liệu cá nhân.
• Dữ liệu được lưu trên máy chủ và cơ sở dữ liệu đám mây của nhà cung cấp hạ tầng mà chúng tôi thuê, ràng buộc bằng nghĩa vụ bảo mật.
• Khi bạn chọn đăng nhập bằng Google / Microsoft, chúng tôi trao đổi thông tin xác thực với nhà cung cấp đó.
• Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

• Mã hoá đường truyền (HTTPS); mật khẩu băm một chiều; phiên đăng nhập có thời hạn và có thể thu hồi.
• Dữ liệu mỗi trung tâm được tách riêng; người dùng chỉ thấy dữ liệu theo vai trò và chi nhánh được giao.
• Ghi nhật ký các thao tác quan trọng (đăng nhập, xuất dữ liệu, đổi quyền, hoàn tiền…), sao lưu định kỳ.

Dữ liệu được lưu trong thời gian trung tâm sử dụng dịch vụ. Khi trung tâm chấm dứt sử dụng và yêu cầu xoá, dữ liệu sẽ được xoá trong vòng 30 ngày, trừ phần pháp luật yêu cầu lưu giữ lâu hơn (vd. chứng từ kế toán).

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa, xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; nhận dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

Phụ huynh, học sinh, giáo viên muốn thực hiện các quyền trên đối với dữ liệu do trung tâm nhập vui lòng liên hệ trực tiếp trung tâm; chúng tôi sẽ hỗ trợ trung tâm thực hiện.

Chúng tôi chỉ dùng cookie cần thiết cho đăng nhập và bảo mật (cookie phiên, cookie tạm khi đăng nhập bằng Google / Microsoft). Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

Nếu phát hiện vi phạm bảo mật có ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho trung tâm liên quan và cơ quan có thẩm quyền trong thời hạn 72 giờ theo quy định, đồng thời áp dụng biện pháp khắc phục.

• Điện thoại / Zalo: 0988 428 211
• Email: thienvanmedia@gmail.com
• Địa chỉ: Hà Nội, Việt Nam