Chính sách bảo mật

Chính sách này mô tả cách EduTrack thu thập, sử dụng và bảo vệ dữ liệu trong môi trường trường học.

Đơn vị vận hành và liên hệ

EduTrack được vận hành cho môi trường nhà trường theo tài khoản và phân quyền do nhà trường quản lý.
Yêu cầu về quyền riêng tư, dữ liệu hoặc xóa tài khoản có thể gửi qua ứng dụng hoặc email info@nguam.vn.
Yêu cầu hỗ trợ kỹ thuật có thể gửi tới support@edutrack.vn.

Thông tin tài khoản như họ tên, email, số điện thoại, vai trò, mã học sinh hoặc mã giáo viên.
Ảnh khuôn mặt và vector đặc trưng khuôn mặt phục vụ đăng ký và điểm danh bằng nhận diện khuôn mặt.
Dữ liệu hoạt động trong ứng dụng như lịch sử đăng nhập, thiết bị, thông báo, tin nhắn, tệp minh chứng và thao tác quản trị.

Xác thực người dùng, quản lý học sinh, giáo viên, lớp học và các quy trình nội bộ của nhà trường.
Điểm danh và xác minh danh tính học sinh bằng khuôn mặt trong phạm vi chức năng của EduTrack.
Gửi thông báo, hỗ trợ vận hành, giám sát an toàn và xử lý yêu cầu hỗ trợ hoặc kiểm tra nhật ký.

Chỉ thu thập dữ liệu khuôn mặt sau khi nhà trường hoặc người vận hành xác nhận đã có sự đồng ý hợp lệ của phụ huynh/người giám hộ hoặc căn cứ pháp lý nội bộ tương ứng.
Dữ liệu khuôn mặt chỉ dùng cho điểm danh, không dùng cho quảng cáo, theo dõi bên thứ ba hoặc bán dữ liệu.
Dữ liệu của học sinh dưới 18 tuổi được xử lý trong phạm vi vận hành nội bộ của nhà trường và không dùng cho mục đích thương mại hóa.
Người dùng có thể yêu cầu xóa dữ liệu khuôn mặt; hệ thống hỗ trợ xóa từng mẫu hoặc toàn bộ dữ liệu đã đăng ký.

Dữ liệu chỉ được chia sẻ trong phạm vi nhà trường, tài khoản được phân quyền và các nhà cung cấp hạ tầng cần thiết để vận hành EduTrack.
Thông báo đẩy có thể đi qua dịch vụ nền tảng của Apple, Google hoặc Expo theo cài đặt thiết bị.
EduTrack không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo và không chia sẻ dữ liệu để theo dõi bên thứ ba.

Dữ liệu khuôn mặt có thể được xóa từng mẫu hoặc toàn bộ theo yêu cầu hợp lệ của nhà trường, phụ huynh hoặc người giám hộ.
Yêu cầu xóa tài khoản được tiếp nhận trong ứng dụng; một số hồ sơ học vụ và nhật ký bảo mật có thể được lưu giữ theo quy định của nhà trường hoặc nghĩa vụ pháp lý.
Dữ liệu hết nhu cầu sử dụng sẽ được xóa hoặc ẩn danh trong phạm vi khả thi của hệ thống.

Dữ liệu được truyền qua kết nối bảo mật, kiểm soát theo phân quyền và ghi nhận nhật ký hoạt động khi cần thiết.
Người dùng có thể yêu cầu biết, truy cập, xuất, chỉnh sửa, hạn chế xử lý hoặc xóa dữ liệu trong phạm vi tài khoản và quy định lưu trữ hồ sơ giáo dục.
Người dùng đã đăng nhập có thể xuất bản JSON dữ liệu tài khoản tại API /api/v1/users/me/privacy-export để phục vụ quyền truy cập/chuyển dữ liệu.
Yêu cầu xóa tài khoản được tiếp nhận trong ứng dụng, ghi thành yêu cầu quyền dữ liệu và chuyển cho nhà trường/quản trị viên xử lý.
Nếu phát hiện vi phạm dữ liệu cá nhân, EduTrack hỗ trợ quy trình thông báo sự cố trong vòng 72 giờ theo Nghị định 13/2023/NĐ-CP khi thuộc trường hợp áp dụng.
EduTrack không bán dữ liệu cá nhân cho bên thứ ba.