Chính sách bảo mật

Chính sách bảo mật này áp dụng đối với việc xử lý dữ liệu cá nhân phát sinh khi người dùng sử dụng các sản phẩm và dịch vụ của EDUVO, bao gồm nhưng không giới hạn:

• Website và ứng dụng EDUVO.
• Tài khoản học sinh, sinh viên, giáo viên và phụ huynh.
• Khóa học và lớp học trực tuyến.
• Tài liệu và thư viện học tập.
• Bài tập, bài kiểm tra và kỳ thi.
• Công cụ AI hỗ trợ học tập.
• Cuộc thi và hoạt động giáo dục.
• Thanh toán và giao dịch.
• Dịch vụ chăm sóc khách hàng.
• Các tính năng, sản phẩm hoặc dịch vụ khác do EDUVO cung cấp.

Một số dịch vụ của bên thứ ba được tích hợp với EDUVO có thể áp dụng chính sách bảo mật riêng của bên cung cấp đó.

Tùy thuộc vào vai trò và cách sử dụng dịch vụ, EDUVO có thể xử lý các nhóm dữ liệu khác nhau.

EDUVO cung cấp dịch vụ cho học sinh ở nhiều độ tuổi, bao gồm người dùng chưa thành niên.

Đối với tài khoản phụ huynh, EDUVO có thể xử lý:

• Thông tin tài khoản phụ huynh.
• Quan hệ giữa phụ huynh và học sinh.
• Các tài khoản trẻ được liên kết.
• Hoạt động thanh toán cho trẻ.
• Các thiết lập giám sát được phép.

Phụ huynh có thể được cung cấp quyền xem một số thông tin của trẻ như:

• Lịch học.
• Điểm danh.
• Tiến độ.
• Bài tập.
• Kết quả học tập.
• Khóa học đang tham gia.
• Thông báo học tập.
• Các khoản thanh toán liên quan.

Phạm vi thông tin được hiển thị phụ thuộc vào độ tuổi của trẻ, loại tài khoản, cài đặt hệ thống và yêu cầu pháp luật áp dụng.

Khi pháp luật yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ để xử lý dữ liệu của trẻ, EDUVO thực hiện cơ chế thu thập hoặc xác minh sự đồng ý phù hợp trước khi thực hiện hoạt động xử lý liên quan.

EDUVO không chủ đích yêu cầu trẻ em cung cấp dữ liệu cá nhân nhiều hơn mức cần thiết để cung cấp dịch vụ giáo dục.

Khi người dùng thực hiện giao dịch, EDUVO có thể xử lý:

• Mã giao dịch.
• Số tiền.
• Loại giao dịch.
• Khóa học hoặc dịch vụ được thanh toán.
• Trạng thái thanh toán.
• Thời gian giao dịch.
• Phương thức thanh toán.
• Thông tin hóa đơn khi cần thiết.
• Thông tin hoàn tiền.
• Thông tin đối soát.

Thông tin thẻ ngân hàng hoặc thông tin thanh toán nhạy cảm có thể được xử lý trực tiếp bởi ngân hàng hoặc đơn vị cung cấp dịch vụ thanh toán.

EDUVO không lưu trữ đầy đủ số thẻ, mã CVV hoặc dữ liệu xác thực thanh toán nhạy cảm.

Khi người dùng sử dụng EDUVO, hệ thống có thể tự động ghi nhận một số thông tin như:

• Địa chỉ IP.
• Loại thiết bị.
• Hệ điều hành.
• Trình duyệt.
• Phiên bản ứng dụng.
• Thời điểm truy cập.
• Trang hoặc tính năng đã sử dụng.
• Session ID.
• Nhật ký đăng nhập.
• Nhật ký lỗi.
• Sự kiện bảo mật.
• Các thông tin kỹ thuật cần thiết để vận hành hệ thống.

Các dữ liệu này có thể được sử dụng để vận hành, bảo mật, phân tích và cải thiện EDUVO.

Khi tham gia lớp học trực tuyến, EDUVO có thể xử lý:

• Lịch tham gia.
• Thời gian vào lớp.
• Thời gian rời lớp.
• Tổng thời lượng tham gia.
• Trạng thái điểm danh.
• Meeting ID hoặc thông tin phiên học.

Nếu lớp học sử dụng Zoom, Google Meet, Microsoft Teams hoặc dịch vụ khác, một số dữ liệu có thể được xử lý bởi nhà cung cấp tương ứng theo chính sách của họ.

Nếu một lớp học được ghi hình hoặc ghi âm, EDUVO thông báo phù hợp cho người tham gia trước khi thực hiện.

Đối với các kỳ thi có bật tính năng giám sát, EDUVO có thể ghi nhận các sự kiện như:

• Thời gian bắt đầu và kết thúc bài thi.
• Thời gian làm từng phần.
• Chuyển khỏi tab thi.
• Mất focus cửa sổ.
• Thoát chế độ toàn màn hình.
• Mất kết nối.
• Nhật ký thao tác trong phiên thi.
• Các sự kiện bất thường khác.

Nếu một kỳ thi sử dụng webcam, microphone hoặc công nghệ giám sát nâng cao, người dùng được thông báo rõ ràng trước khi bắt đầu.

Tùy cấu hình kỳ thi và cơ sở xử lý phù hợp, dữ liệu có thể bao gồm hình ảnh, âm thanh hoặc các tín hiệu được phân tích nhằm phát hiện hành vi bất thường.

Một tín hiệu bất thường không tự động đồng nghĩa với hành vi gian lận.

Trong các kỳ thi quan trọng, dữ liệu giám sát được sử dụng để hỗ trợ giáo viên hoặc người có thẩm quyền xem xét, thay vì chỉ dựa vào hệ thống tự động để đưa ra quyết định cuối cùng.

EDUVO có thể sử dụng AI trong các tính năng như:

• AI Tutor.
• AI Homework.
• AI Grading.
• AI Learning Path.
• AI Parent Insight.
• Gợi ý tài liệu.
• Gợi ý khóa học.
• Phân tích tiến độ học tập.

Để cung cấp các tính năng này, hệ thống có thể xử lý dữ liệu như:

• Câu hỏi của người học.
• Bài làm.
• Câu trả lời.
• Điểm số.
• Tiến độ.
• Chủ đề đang học.
• Lịch sử tương tác với AI.
• Những kiến thức người học đang gặp khó khăn.

EDUVO giới hạn dữ liệu được gửi đến hệ thống AI ở mức cần thiết cho mục đích cung cấp tính năng.

Kết quả do AI tạo ra có thể không hoàn toàn chính xác và không được sử dụng làm cơ sở duy nhất cho những quyết định có ảnh hưởng đáng kể đến người học.

EDUVO có thể xử lý dữ liệu để:

• Tạo và quản lý tài khoản.
• Xác thực người dùng.
• Cung cấp khóa học và lớp học.
• Quản lý lịch học.
• Theo dõi tiến độ.
• Chấm điểm và quản lý kết quả.
• Cá nhân hóa trải nghiệm học tập.
• Cung cấp tính năng AI.
• Cung cấp chức năng dành cho phụ huynh.
• Xử lý thanh toán và hoàn tiền.
• Thanh toán cho giáo viên khi áp dụng.
• Tổ chức cuộc thi.
• Gửi thông báo liên quan đến dịch vụ.
• Chăm sóc khách hàng.
• Phát hiện gian lận và bảo vệ tài khoản.
• Phòng chống lạm dụng hệ thống.
• Phân tích và cải thiện sản phẩm.
• Thực hiện nghĩa vụ pháp lý.

EDUVO không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã thông báo mà không có cơ sở phù hợp.

EDUVO có thể sử dụng thông tin học tập để đề xuất bài học, bài tập, tài liệu, khóa học, lộ trình học, nội dung cần ôn tập và chủ đề người học cần cải thiện.

1. Kết quả học tập
2. Phân tích năng lực
3. Phát hiện kiến thức còn yếu
4. Đề xuất nội dung phù hợp

Người dùng được cung cấp thông tin phù hợp về việc cá nhân hóa khi tính năng này có ảnh hưởng đáng kể đến trải nghiệm của họ.

EDUVO có thể sử dụng cookies hoặc công nghệ tương tự để:

• Duy trì phiên đăng nhập.
• Ghi nhớ lựa chọn của người dùng.
• Bảo vệ tài khoản.
• Đo lường hiệu suất.
• Phân tích cách sử dụng website.
• Cải thiện trải nghiệm.

Cookies không thiết yếu được quản lý theo cơ chế đồng ý phù hợp khi pháp luật yêu cầu. Thông tin chi tiết được trình bày tại Chính sách cookie riêng.

EDUVO không bán dữ liệu cá nhân của người dùng như một sản phẩm thương mại.

Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ với nhà cung cấp dịch vụ hỗ trợ EDUVO vận hành, chẳng hạn:

• Dịch vụ lưu trữ và hạ tầng.
• Email và thông báo.
• Phân tích hệ thống.
• Dịch vụ họp trực tuyến.
• Cổng thanh toán.
• Hỗ trợ khách hàng.
• Dịch vụ bảo mật.
• Dịch vụ AI khi được sử dụng.

EDUVO giới hạn dữ liệu chia sẻ ở mức cần thiết và áp dụng các biện pháp hợp lý để yêu cầu bên nhận bảo vệ dữ liệu.

EDUVO có thể cung cấp dữ liệu khi cần thiết để:

• Tuân thủ nghĩa vụ pháp lý.
• Thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Bảo vệ quyền và lợi ích hợp pháp của EDUVO.
• Bảo vệ người dùng.
• Điều tra hành vi gian lận hoặc vi phạm.
• Ngăn chặn nguy cơ đối với an toàn hệ thống hoặc con người.

Việc cung cấp dữ liệu được giới hạn trong phạm vi cần thiết và phù hợp với pháp luật áp dụng.

Một số nhà cung cấp công nghệ hoặc hạ tầng mà EDUVO sử dụng có thể xử lý hoặc lưu trữ dữ liệu tại quốc gia hoặc vùng lãnh thổ khác.

Trong trường hợp dữ liệu cá nhân được chuyển ra ngoài Việt Nam, EDUVO thực hiện các yêu cầu cần thiết theo pháp luật áp dụng và áp dụng biện pháp phù hợp nhằm bảo vệ dữ liệu.

EDUVO chỉ lưu dữ liệu trong khoảng thời gian cần thiết cho:

• Việc cung cấp dịch vụ.
• Thực hiện hợp đồng.
• Bảo vệ tài khoản.
• Giải quyết tranh chấp.
• Đối soát giao dịch.
• Phòng chống gian lận.
• Thực hiện nghĩa vụ pháp lý.

Thời gian lưu có thể khác nhau tùy loại dữ liệu. Ví dụ, dữ liệu giao dịch có thể cần được lưu lâu hơn một số dữ liệu hoạt động thông thường để đáp ứng yêu cầu kế toán hoặc pháp luật.

Khi không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc xử lý theo quy trình phù hợp.

EDUVO áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa dữ liệu khi phù hợp.
• Hash mật khẩu.
• HTTPS/TLS.
• Kiểm soát quyền truy cập.
• Phân quyền theo vai trò.
• Xác thực tài khoản.
• Nhật ký bảo mật.
• Sao lưu.
• Giám sát bất thường.
• Quản lý quyền truy cập nội bộ.
• Quy trình ứng phó sự cố.

Tuy nhiên, không có hệ thống Internet nào có thể đảm bảo an toàn tuyệt đối.

Tùy theo pháp luật áp dụng và từng trường hợp, người dùng có thể có quyền:

• Được biết về hoạt động xử lý dữ liệu.
• Đồng ý hoặc từ chối trong các trường hợp áp dụng.
• Truy cập dữ liệu cá nhân.
• Yêu cầu chỉnh sửa.
• Yêu cầu xóa dữ liệu.
• Yêu cầu hạn chế xử lý.
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý.
• Phản đối một số hoạt động xử lý.
• Khiếu nại hoặc yêu cầu hỗ trợ.
• Các quyền khác theo pháp luật.

Một số yêu cầu có thể không được thực hiện đầy đủ nếu EDUVO có nghĩa vụ pháp lý phải tiếp tục lưu trữ hoặc xử lý dữ liệu.

Người dùng có thể gửi yêu cầu theo các bước:

1. Tài khoản
2. Quyền riêng tư & Dữ liệu
3. Gửi yêu cầu

hoặc thông qua kênh liên hệ chính thức của EDUVO.

Trước khi thực hiện một số yêu cầu, EDUVO có thể cần xác minh danh tính nhằm tránh việc dữ liệu bị truy cập hoặc xóa bởi người không có quyền.

EDUVO không bao giờ yêu cầu người dùng cung cấp mật khẩu để xác minh danh tính.

Người dùng có thể yêu cầu xóa tài khoản thông qua chức năng được EDUVO cung cấp hoặc liên hệ bộ phận hỗ trợ. Quy trình xử lý gồm các bước:

1. Tài khoản
2. Yêu cầu xóa
3. Xác minh danh tính
4. Rà soát nghĩa vụ lưu trữ theo pháp luật và giao dịch
5. Xóa hoặc ẩn danh dữ liệu đủ điều kiện
6. Đóng tài khoản

Một số dữ liệu có thể tiếp tục được lưu giữ khi cần thiết để:

• Tuân thủ pháp luật.
• Đối soát tài chính.
• Xử lý tranh chấp.
• Ngăn chặn gian lận.
• Bảo vệ quyền lợi hợp pháp.

EDUVO thông báo rõ cho người dùng nếu một số dữ liệu không thể xóa ngay.

EDUVO có thể gửi các thông báo cần thiết về tài khoản, bảo mật, lịch học, bài tập, kỳ thi, thanh toán, thay đổi dịch vụ và các thông tin quan trọng khác.

Đối với email, push notification hoặc nội dung quảng bá không thiết yếu, người dùng có khả năng quản lý tùy chọn nhận thông tin theo quy định áp dụng.

Một số thông báo quan trọng về bảo mật hoặc giao dịch có thể không thể tắt.

EDUVO có thể chứa liên kết đến website hoặc dịch vụ của bên thứ ba.

EDUVO không kiểm soát toàn bộ hoạt động xử lý dữ liệu của các website hoặc dịch vụ bên ngoài.

Người dùng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp thông tin.

Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, EDUVO sẽ đánh giá mức độ ảnh hưởng và thực hiện các biện pháp xử lý phù hợp.

Khi pháp luật yêu cầu, EDUVO sẽ thực hiện việc thông báo tới cơ quan có thẩm quyền và/hoặc người dùng bị ảnh hưởng theo quy định.

EDUVO có thể cập nhật Chính sách bảo mật khi:

• Sản phẩm thay đổi.
• Xuất hiện tính năng mới.
• Phương thức xử lý dữ liệu thay đổi.
• Có yêu cầu mới từ pháp luật.
• Cần cải thiện biện pháp bảo vệ người dùng.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang. Nếu thay đổi có ảnh hưởng đáng kể đến quyền riêng tư, EDUVO cung cấp thông báo phù hợp trước khi chính sách mới có hiệu lực.

Nếu có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, người dùng có thể liên hệ EDUVO thông qua các kênh chính thức được công bố trên website.

Chính sách này có hiệu lực kể từ ngày được EDUVO công bố hoặc ngày hiệu lực được ghi rõ trên trang.

Việc sử dụng EDUVO sau ngày chính sách có hiệu lực được thực hiện theo Chính sách bảo mật hiện hành và các cơ sở xử lý dữ liệu áp dụng.