Chính sách bảo vệ dữ liệu cá nhân

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng website Trường Học Kết Nối, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn. Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu nêu tại Mục 2. Khi nhà trường sử dụng website để quản lý học sinh, nhà trường và chúng tôi thực hiện theo thỏa thuận xử lý dữ liệu ký giữa hai bên.

1. Nguyên tắc

• Chỉ thu thập dữ liệu cần thiết cho việc học tập, thi và vận hành dịch vụ; không thu thập dữ liệu nhạy cảm (sức khỏe, tôn giáo, sinh trắc học, vị trí chính xác…).
• Xử lý đúng mục đích đã thông báo; không mua bán dữ liệu cá nhân; không dùng dữ liệu học sinh để quảng cáo cá nhân hóa.
• Minh bạch, bảo đảm an toàn và tôn trọng quyền của chủ thể dữ liệu.

2. Dữ liệu chúng tôi xử lý

Nhóm dữ liệu	Ví dụ	Nguồn
Thông tin tài khoản	Họ tên, tên đăng nhập, mật khẩu (đã mã hóa một chiều), vai trò; email, số điện thoại (không bắt buộc với học sinh); ngày sinh, giới tính (không bắt buộc)	Người dùng, cha mẹ, giáo viên/nhà trường tạo tài khoản
Thông tin học tập	Lớp, trường, tỉnh/thành; lớp học tham gia; bài làm, điểm, thời gian làm bài, tiến độ học, huy hiệu, mục tiêu học tập	Phát sinh khi sử dụng dịch vụ
Liên kết phụ huynh	Quan hệ giữa tài khoản phụ huynh và học sinh	Phụ huynh nhập mã liên kết do học sinh cung cấp
Đăng nhập Google	Mã định danh tài khoản Google, email, họ tên, ảnh đại diện	Google, khi người dùng chọn "Đăng nhập bằng Google"
Dữ liệu kỹ thuật và an toàn	Địa chỉ IP, trình duyệt, thời điểm đăng nhập; nhật ký phòng thi (vào/ra, mất kết nối, rời trang); nhật ký thao tác của quản trị viên	Hệ thống tự ghi nhận
Hỗ trợ	Nội dung yêu cầu hỗ trợ, phúc khảo, liên hệ	Người dùng gửi
Thanh toán (nếu có)	Gói dịch vụ, số tiền, mã giao dịch. Chúng tôi không lưu số thẻ ngân hàng	Người dùng, cổng thanh toán

Khi đăng nhập bằng Google, chúng tôi chỉ yêu cầu các quyền openid, email, profile; chúng tôi không đọc thư, danh bạ, lịch hay tệp trong tài khoản Google của người dùng.

3. Mục đích xử lý

1. Tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
2. Cung cấp học liệu, chấm bài, lưu kết quả, gợi ý nội dung ôn tập theo chủ đề còn yếu.
3. Tổ chức kỳ thi: đăng ký, số báo danh, chấm điểm, phúc khảo, xếp hạng, cấp chứng nhận.
4. Cho giáo viên, nhà trường xem kết quả của học sinh trong lớp/trường mà họ phụ trách; cho phụ huynh xem kết quả của con đã liên kết.
5. Gửi thông báo trong hệ thống và email liên quan đến việc học (Mục 7).
6. Bảo đảm an toàn hệ thống, phát hiện gian lận, giải quyết sự cố và khiếu nại.
7. Thống kê tổng hợp, ẩn danh để cải tiến nội dung và dịch vụ.
8. Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

4. Dữ liệu cá nhân của trẻ em

• Trẻ em là người dưới 16 tuổi. Việc xử lý dữ liệu cá nhân của trẻ em được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ (người đại diện theo pháp luật); người đại diện thực hiện các quyền của chủ thể dữ liệu thay cho trẻ. Khi trẻ đăng ký, hệ thống yêu cầu xác nhận sự đồng ý này và lưu thời điểm xác nhận.
• Với trẻ em từ đủ 07 tuổi trở lên, việc công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ phải có sự đồng ý của cả trẻ và người đại diện theo pháp luật.
• Bảng xếp hạng công khai chỉ hiển thị tên viết tắt (ví dụ: T. M. An), trường, tỉnh/thành, điểm và thời gian làm bài của kỳ thi đã công bố kết quả. Họ tên đầy đủ chỉ hiển thị cho chính học sinh, phụ huynh đã liên kết, giáo viên và Ban tổ chức.
• Khi người đại diện rút lại sự đồng ý, chúng tôi ngừng xử lý và xóa hoặc khóa dữ liệu theo Mục 6, trừ trường hợp pháp luật có quy định khác.
• Tài khoản học sinh do nhà trường tạo: nhà trường chịu trách nhiệm thông báo và lấy sự đồng ý của cha mẹ học sinh theo quy định; chúng tôi hỗ trợ nhà trường thực hiện các yêu cầu của phụ huynh.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp:

• Với giáo viên, nhà trường, phụ huynh theo phạm vi tại Mục 3.4;
• Với Ban tổ chức kỳ thi mà người dùng đăng ký tham gia (kết quả, số báo danh, trường, lớp);
• Với nhà cung cấp dịch vụ hạ tầng thay mặt chúng tôi xử lý (máy chủ, sao lưu, gửi email, cổng thanh toán), theo hợp đồng có điều khoản bảo vệ dữ liệu: [liệt kê nhà cung cấp và nơi đặt máy chủ];
• Khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Trường hợp dữ liệu được chuyển ra nước ngoài (ví dụ dịch vụ gửi email hoặc lưu trữ đặt máy chủ ngoài Việt Nam), chúng tôi thực hiện hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định của pháp luật.

6. Thời gian lưu trữ và xóa dữ liệu

Dữ liệu	Thời gian lưu
Tài khoản và kết quả học tập	Trong thời gian tài khoản hoạt động; xóa hoặc ẩn danh trong [30] ngày sau khi có yêu cầu xóa tài khoản hợp lệ
Kết quả kỳ thi đã công bố, chứng nhận	[05] năm để phục vụ tra cứu, phúc khảo, xác minh chứng nhận
Nhật ký đăng nhập, nhật ký phòng thi	[12] tháng
Nhật ký thao tác của quản trị viên	[24] tháng
Bản sao lưu	Tối đa [14] ngày, sau đó tự động xóa
Chứng từ thanh toán	Theo thời hạn của pháp luật về kế toán, thuế

Việc xóa được thực hiện bằng biện pháp an toàn, không thể khôi phục trái phép. Dữ liệu đã được ẩn danh hoàn toàn để thống kê không còn là dữ liệu cá nhân.

7. Email, thông báo và cookie

• Email được gửi cho: tài khoản (chào mừng, đặt lại mật khẩu), bài được giao, kết quả học tập của con (phụ huynh), nhắc lịch thi, phúc khảo, phản hồi hỗ trợ. Người dùng tắt email thông báo trong trang Hồ sơ.
• Website dùng cookie cần thiết để duy trì đăng nhập, chống giả mạo yêu cầu (CSRF) và ghi nhớ lựa chọn giao diện. [Nếu bật Google Analytics: nêu rõ cookie thống kê, mục đích, và cơ chế đồng ý/từ chối.]

8. Biện pháp bảo vệ

• Kết nối HTTPS; mật khẩu băm một chiều (bcrypt); khóa bí mật cấu hình được mã hóa.
• Phân quyền theo vai trò, kiểm tra quyền phía máy chủ; giáo viên chỉ xem được học sinh trong lớp của mình.
• Ghi nhật ký đăng nhập và thao tác quản trị; giới hạn số lần đăng nhập sai.
• Sao lưu định kỳ, lưu bản sao ở nơi tách biệt; diễn tập khôi phục.
• Nhân sự tiếp cận dữ liệu được phân quyền tối thiểu và cam kết bảo mật.

9. Quyền của chủ thể dữ liệu

Người dùng (hoặc cha mẹ/người giám hộ đối với trẻ em) có quyền:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
2. Đồng ý hoặc không đồng ý, rút lại sự đồng ý (việc rút lại không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó);
3. Xem, chỉnh sửa dữ liệu (phần lớn thông tin có thể tự sửa trong trang Hồ sơ);
4. Yêu cầu xóa, hạn chế xử lý, cung cấp bản sao dữ liệu;
5. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Cách thực hiện: gửi yêu cầu bằng văn bản (kể cả email) tới đầu mối tại Mục 11, nêu rõ tài khoản và nội dung yêu cầu. Chúng tôi có thể xác minh danh tính (và quan hệ đại diện đối với yêu cầu thay cho trẻ em) trước khi thực hiện, và phản hồi trong thời hạn theo quy định của pháp luật. Chủ thể dữ liệu có nghĩa vụ cung cấp thông tin chính xác và tự bảo vệ thông tin đăng nhập của mình.

10. Xử lý sự cố dữ liệu

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân có thể gây tổn hại, chúng tôi lập biên bản, áp dụng biện pháp khắc phục và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, đồng thời thông báo cho người dùng bị ảnh hưởng khi cần thiết để họ chủ động phòng tránh.

11. Đầu mối bảo vệ dữ liệu cá nhân

Bộ phận/nhân sự phụ trách: [họ tên hoặc tên bộ phận] · Email: [baomat@truonghocketnoi.edu.vn] · Điện thoại: […] · Địa chỉ: […].

12. Cập nhật chính sách

Khi thay đổi mục đích hoặc phạm vi xử lý, chúng tôi cập nhật Chính sách này, ghi rõ phiên bản, ngày hiệu lực và thông báo trước cho người dùng; trường hợp cần sự đồng ý mới, chúng tôi sẽ đề nghị người dùng xác nhận lại.