Chính sách bảo vệ dữ liệu cá nhân

1. Dữ liệu chúng tôi xử lý

• Của thầy/cô: họ tên, email đăng nhập, số điện thoại, tên thương hiệu lớp, số tài khoản ngân hàng (để tạo mã QR thu học phí).
• Do thầy/cô nhập về lớp học: họ tên học sinh, giới tính, điểm số, chuyên cần, ghi chú buổi học, tên và số điện thoại phụ huynh, thông tin học phí.
• Kỹ thuật: nhật ký truy cập tối thiểu phục vụ vận hành và bảo mật (thời điểm, thao tác chính) — không dùng để theo dõi cá nhân.

2. Cơ sở pháp lý & mục đích xử lý

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của thầy/cô và để thực hiện dịch vụ theo Điều khoản sử dụng. Dữ liệu chỉ dùng để vận hành các tính năng: điểm danh, sổ điểm, tính học phí, tạo phiếu thu/phiếu liên lạc và nhận xét bằng AI. Chúng tôi không dùng dữ liệu cho quảng cáo và không chia sẻ vì mục đích thương mại.

3. Vai trò xử lý dữ liệu

Với dữ liệu tài khoản của thầy/cô, AI TeacherPark là bên kiểm soát dữ liệu. Với dữ liệu học sinh và phụ huynh mà thầy/cô nhập vào, thầy/cô là bên kiểm soát (người quyết định và có trách nhiệm xin phép), còn chúng tôi đóng vai bên xử lý thay mặt — chỉ lưu trữ và xử lý theo đúng mục đích quản lý lớp của thầy/cô.

4. Dữ liệu học sinh (trẻ em)

Dữ liệu học sinh phần lớn là dữ liệu của trẻ em nên được bảo vệ ở mức cao. Thầy/cô — người trực tiếp thu thập — cần có sự đồng ý của cha, mẹ hoặc người giám hộ trước khi nhập vào hệ thống. Chúng tôi chỉ xử lý các dữ liệu này để phục vụ việc quản lý lớp của chính thầy/cô, không dùng cho bất kỳ mục đích nào khác.

5. Chia sẻ & bên xử lý thay mặt

Để cung cấp dịch vụ, chúng tôi sử dụng một số nhà cung cấp hạ tầng đáng tin cậy, chỉ trong phạm vi cần thiết:

• Hạ tầng lưu trữ (Supabase / PostgreSQL): dữ liệu được mã hóa khi lưu trữ và khi truyền.
• Nhà cung cấp mô hình AI: khi thầy/cô bấm "AI viết", phần ghi chú liên quan được gửi tới nhà cung cấp AI đã cấu hình chỉ để tạo câu nhận xét — không dùng để huấn luyện mô hình.
• Đối soát ngân hàng: thông tin tối thiểu để khớp giao dịch chuyển khoản với phiếu thu; tiền vẫn vào thẳng tài khoản của thầy/cô.

6. Lưu trữ & chuyển dữ liệu

Dữ liệu được lưu trong suốt thời gian tài khoản hoạt động và bị xóa vĩnh viễn khi thầy/cô xóa tài khoản. Một số nhà cung cấp hạ tầng nêu trên có thể đặt máy chủ ngoài lãnh thổ Việt Nam; trong trường hợp đó, việc chuyển dữ liệu được thực hiện phù hợp quy định về chuyển dữ liệu cá nhân ra nước ngoài của Nghị định 13/2023/NĐ-CP, với các biện pháp bảo vệ tương ứng.

7. Bảo mật & quyền truy cập vận hành

Mỗi tài khoản bị cách ly dữ liệu ngay ở tầng cơ sở dữ liệu (Row Level Security) — giáo viên này không thể đọc dữ liệu của giáo viên khác. Kết nối luôn qua HTTPS; khóa API và thông tin nhạy cảm chỉ nằm ở máy chủ.

Đội ngũ vận hành có quyền truy cập ở tầng quản trị (như mọi dịch vụ trực tuyến) và chỉ dùng cho: vận hành, sao lưu, đối soát thanh toán và hỗ trợ thầy/cô khi được yêu cầu. Mọi lần truy cập danh bạ qua công cụ quản trị đều được ghi vết lại. Chúng tôi không dùng thông tin học sinh/phụ huynh để liên hệ, quảng cáo hay chia sẻ cho bên thứ ba.

8. Quyền của thầy/cô

Theo Nghị định 13/2023/NĐ-CP, thầy/cô có các quyền đối với dữ liệu cá nhân của mình:

• Được biết & truy cập: tải toàn bộ dữ liệu trong Cài đặt → Đăng nhập & dữ liệu.
• Chỉnh sửa: sửa trực tiếp trong ứng dụng bất cứ lúc nào.
• Xóa: xóa từng học sinh/lớp, hoặc xóa toàn bộ tài khoản — dữ liệu bị xóa vĩnh viễn ngay.
• Rút lại đồng ý & phản đối: ngừng sử dụng và yêu cầu xóa dữ liệu bất cứ lúc nào.
• Khiếu nại: gửi khiếu nại tới chúng tôi hoặc cơ quan có thẩm quyền theo quy định pháp luật.

9. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi sẽ đổi ngày ở đầu trang và thông báo trong ứng dụng nếu có thay đổi quan trọng. Thầy/cô nên xem lại định kỳ để nắm cách chúng tôi bảo vệ dữ liệu.

10. Liên hệ về dữ liệu cá nhân

Yêu cầu về dữ liệu cá nhân (xem, sửa, xóa, rút đồng ý, khiếu nại) xin gửi tới Mạnh — AI TeacherPark — Zalo 0703 392 561. Chúng tôi phản hồi trong vòng 72 giờ làm việc.