Chính sách bảo mật

1. Vai trò và Trách nhiệm

Chúng tôi xác định vai trò và trách nhiệm trong việc xử lý dữ liệu:

• Khách hàng (Bên kiểm soát Dữ liệu): Là tổ chức (trường học) sử dụng Hệ thống, bạn là bên kiểm soát dữ liệu. Bạn chịu trách nhiệm về tính hợp pháp của việc thu thập và xử lý dữ liệu cá nhân trong Hệ thống.
• Chúng tôi (Bên xử lý Dữ liệu): Chúng tôi là bên xử lý dữ liệu thay mặt bạn. Chúng tôi chỉ xử lý dữ liệu theo hướng dẫn của bạn (thông qua việc sử dụng Hệ thống) và các điều khoản trong hợp đồng dịch vụ.

2. Thông tin chúng tôi xử lý

Chúng tôi xử lý các loại dữ liệu mà bạn nhập vào hoặc tạo ra trong Hệ thống, bao gồm:

• Dữ liệu Người dùng Hệ thống: Thông tin về nhân sự của bạn được cấp quyền truy cập, chẳng hạn như tên, email, số điện thoại, vai trò và quyền hạn.
• Dữ liệu Học sinh và Phụ huynh: Thông tin cá nhân về học sinh và phụ huynh/người giám hộ do bạn nhập vào, chẳng hạn như tên, ngày sinh, thông tin liên lạc, kết quả học tập, thông tin điểm danh.
• Dữ liệu Tài chính và Vận hành: Thông tin liên quan đến học phí, các khoản thanh toán và các dữ liệu vận hành khác.
• Dữ liệu Giảng dạy: Giáo án, lịch học, chương trình giảng dạy.
• Dữ liệu Kỹ thuật: Chúng tôi thu thập thông tin kỹ thuật cần thiết để vận hành và bảo mật Hệ thống, chẳng hạn như địa chỉ IP, loại trình duyệt, nhật ký truy cập.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ sử dụng dữ liệu bạn cung cấp để:

• Cung cấp, duy trì và cải thiện các tính năng của Hệ thống.
• Thực hiện các yêu cầu của bạn, chẳng hạn như cung cấp hỗ trợ kỹ thuật.
• Quản lý tài khoản của bạn, bao gồm cả việc thanh toán.
• Ngăn chặn và giải quyết các vấn đề kỹ thuật hoặc vi phạm bảo mật.
• Tuân thủ các nghĩa vụ pháp lý. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo hoặc tiếp thị mà không có sự đồng ý rõ ràng của bạn.

4. Chia sẻ và Tiết lộ Thông tin

Chúng tôi không bán hoặc cho thuê dữ liệu của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Với các Nhà cung cấp Dịch vụ Phụ: Chúng tôi có thể sử dụng các nhà cung cấp dịch vụ bên thứ ba (ví dụ: nhà cung cấp dịch vụ lưu trữ đám mây) để hỗ trợ vận hành Hệ thống. Các nhà cung cấp này bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Theo Yêu cầu Pháp lý: Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu bởi pháp luật hoặc để bảo vệ quyền và sự an toàn của chúng tôi, của bạn hoặc của những người khác.
• Theo chỉ thị của bạn: Chúng tôi có thể chia sẻ dữ liệu theo yêu cầu hoặc sự cho phép của bạn.

5. Bảo mật Dữ liệu

Chúng tôi thực hiện các biện pháp bảo mật mạnh mẽ về mặt kỹ thuật, hành chính và vật lý để bảo vệ dữ liệu khỏi bị truy cập, sử dụng, thay đổi hoặc phá hủy trái phép. Các biện pháp này bao gồm:

• Mã hóa dữ liệu khi truyền tải và lưu trữ.
• Kiểm soát truy cập dựa trên vai trò.
• Thường xuyên giám sát hệ thống để phát hiện các lỗ hổng và các cuộc tấn công.

6. Lưu trữ và Xóa Dữ liệu

Chúng tôi sẽ lưu trữ dữ liệu của bạn trong suốt thời gian hợp đồng dịch vụ còn hiệu lực. Khi hợp đồng kết thúc, bạn có thể yêu cầu xuất dữ liệu của mình. Sau một khoảng thời gian xác định sau khi chấm dứt hợp đồng, chúng tôi sẽ xóa vĩnh viễn dữ liệu của bạn khỏi hệ thống của chúng tôi theo các điều khoản đã thỏa thuận.

7. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này để phản ánh những thay đổi trong hoạt động của chúng tôi hoặc các yêu cầu pháp lý. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào.

8. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách này hoặc các hoạt động bảo mật của chúng tôi, vui lòng liên hệ với chúng tôi qua thông tin dưới đây.