Thông báo quyền riêng tư

Bản dự thảo

Đây là bản dự thảo, chưa được luật sư duyệt và chưa có hiệu lực. Nội dung mô tả cách Eduvia dự kiến xử lý dữ liệu, không khẳng định đã tuân thủ pháp luật. Các thời hạn và căn cứ pháp lý đang chờ xác nhận.

Ai chịu trách nhiệm

Bên kiểm soát dữ liệu: [tên pháp nhân vận hành Eduvia], địa chỉ [...]. Đầu mối bảo vệ dữ liệu: [họ tên, email]. Vai trò của nhà trường pilot [tên trường] đang chờ xác nhận pháp lý.

Dữ liệu chúng tôi thu thập

Giáo viên: email, tên hiển thị, thông tin đăng nhập, tài liệu tải lên, nội dung bài giảng và đề do giáo viên soạn, kết quả của học sinh trong lớp mình dạy.

Học sinh: email, tên hiển thị, thông tin đăng nhập (email và mật khẩu, hoặc Google), năm sinh nếu được yêu cầu, lớp tham gia, mã học sinh do trường cấp nếu có, câu trả lời, điểm và thời điểm làm bài.

Bản ghi đồng ý của phụ huynh gồm: ai xác nhận, cách thức, thời điểm và phiên bản văn bản. Chúng tôi không lưu số căn cước, số điện thoại hay ảnh phiếu đồng ý.

Mục đích sử dụng

Giao bài và làm bài; chấm điểm trắc nghiệm theo đáp án (không dùng AI); giúp giáo viên theo dõi tiến bộ của lớp; vận hành và bảo mật dịch vụ. Với giáo viên, còn có soạn nháp bằng AI từ tài liệu giáo viên tải lên. Chúng tôi không bán dữ liệu và không dùng dữ liệu cho quảng cáo.

Căn cứ pháp lý

Giáo viên: đồng ý khi chấp nhận điều khoản và thông báo này. Học sinh đủ tuổi: đồng ý của chính học sinh. Học sinh dưới [16] tuổi: đồng ý của cha mẹ hoặc người giám hộ. [Cần pháp lý xác nhận: ngưỡng tuổi và căn cứ cho việc bảo mật, chống lạm dụng.]

Chia sẻ với bên thứ ba

Chúng tôi dùng nhà cung cấp máy chủ, email và AI (mô hình ngôn ngữ, tìm kiếm vector) [tên và quốc gia sẽ điền sau khi ký hợp đồng].

Chỉ đoạn văn bản trích từ tài liệu giáo viên tải lên và thông số yêu cầu của giáo viên được gửi cho nhà cung cấp AI, và có thể được xử lý ở nước ngoài. Tên, email, mã, bài làm và điểm của học sinh, cũng như đáp án đúng, không bao giờ được gửi. Vì vậy giáo viên không được đưa dữ liệu cá nhân của học sinh vào tài liệu tải lên. [Cần pháp lý xác nhận: hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài.]

Thời gian lưu giữ (đề xuất, chờ duyệt)

Hiện hệ thống chưa tự động xóa dữ liệu. Đề xuất: tài khoản đến khi xóa cộng 30 ngày; hồ sơ, bài làm và điểm của học sinh hết năm học cộng 1 năm hoặc đến khi có yêu cầu xóa; tài liệu đến khi giáo viên xóa; kết quả sinh nháp AI 1 năm; tác vụ nền 90 ngày; tệp xuất 30 ngày; phiên đăng nhập tối đa 24 giờ. Thời hạn sao lưu chưa được chốt.

Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, rút lại đồng ý và khiếu nại. Học sinh dùng trang /student/privacy để tải dữ liệu của mình, gửi yêu cầu xóa và xem trạng thái đồng ý. Giáo viên dùng các thao tác trong danh sách lớp hoặc liên hệ đầu mối bảo vệ dữ liệu. Phụ huynh gửi yêu cầu qua nhà trường hoặc email liên hệ. Thời hạn trả lời: [chờ pháp lý xác nhận].

Với học sinh, xóa nghĩa là ẩn danh hóa: tên, email và mã học sinh được thay bằng nhãn chung và gỡ liên kết tài khoản. Điểm có thể được giữ không kèm danh tính để thống kê lớp. [Cần pháp lý xác nhận: dữ liệu ẩn danh hóa còn là dữ liệu cá nhân hay không.] Bản sao lưu cũ có thể còn dữ liệu đã xóa đến khi hết hạn.

Dữ liệu của trẻ em

Học sinh dưới [16] tuổi chỉ dùng Eduvia khi có đồng ý của cha mẹ hoặc người giám hộ, qua phiếu giấy do nhà trường thu, đường link, hoặc học sinh đủ tuổi tự đồng ý. Chưa có đồng ý hợp lệ thì học sinh chưa làm bài được. Phụ huynh có thể rút đồng ý bất kỳ lúc nào; khi đó học sinh được rút khỏi lớp và dữ liệu được xóa hoặc ẩn danh hóa. Chúng tôi chỉ thu dữ liệu tối thiểu cần để học và chấm điểm.

Bảo mật

Dữ liệu được tách riêng theo không gian làm việc bằng chính sách bảo vệ cấp hàng của cơ sở dữ liệu. Học sinh chỉ đọc được dữ liệu của chính mình. Đáp án đúng chỉ nằm ở máy chủ. Dữ liệu được mã hóa khi truyền; mã hóa khi lưu: [cấu hình sẽ điền]. Phiên đăng nhập được mã hóa, mật khẩu lưu dạng băm, quyền truy cập theo vai trò, nhật ký che email và mã đăng nhập. Không biện pháp nào bảo đảm an toàn tuyệt đối.

Liên hệ và thay đổi

Liên hệ: [email bảo vệ dữ liệu], [điện thoại], [địa chỉ]. Khi nội dung thay đổi quan trọng, chúng tôi tăng số phiên bản và yêu cầu xác nhận lại. Phiên bản hiện tại: 2026-10-draft.