Chính sách bảo vệ dữ liệu cá nhân

Nền tảng số trực tuyến vuihoc.tienganhdangkhoa.vn

Tên miền: vuihoc.tienganhdangkhoa.vn

Đơn vị vận hành: Công ty Cổ phần Phát triển Giáo dục Quốc tế Đăng Khoa

Ngày áp dụng: 20/09/2026

Phiên bản: 1.0

1. Mục đích và phạm vi áp dụng

Chính sách này (“Chính sách”) được ban hành nhằm thông tin minh bạch về cách thức Nền tảng vuihoc.tienganhdangkhoa.vn (“Nền tảng”, “Chúng tôi”) thu thập, ghi nhận, lưu trữ, sử dụng, phân tích, chia sẻ, chuyển giao, xóa hoặc thực hiện các hoạt động xử lý dữ liệu cá nhân trong quá trình cung cấp dịch vụ học tập, kiểm tra, đánh giá và quản lý học tập trực tuyến.

Chính sách áp dụng đối với người truy cập, học sinh, cha mẹ/người giám hộ, giáo viên, cán bộ quản lý nhà trường, cán bộ quản lý được phân quyền và các cá nhân có dữ liệu được xử lý thông qua Nền tảng.

Khi dữ liệu học sinh được nhà trường, giáo viên hoặc cha mẹ/người giám hộ cung cấp, bên cung cấp dữ liệu có trách nhiệm bảo đảm việc cung cấp và xử lý có căn cứ pháp lý phù hợp. Nền tảng xử lý dữ liệu trong phạm vi vai trò, thỏa thuận, chỉ thị hợp pháp và các nghĩa vụ theo pháp luật áp dụng.

2. Giải thích thuật ngữ

  • “Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân hoặc giúp xác định một cá nhân.

  • “Chủ thể dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh, bao gồm học sinh, cha mẹ/người giám hộ, giáo viên, cán bộ quản lý và người dùng khác.

  • “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, cung cấp, chia sẻ, chuyển giao, truy xuất, xóa hoặc hủy dữ liệu.

  • “Dữ liệu trẻ em” là dữ liệu cá nhân của người chưa thành niên theo quy định pháp luật; khi xử lý dữ liệu của học sinh nhỏ tuổi, Nền tảng áp dụng các biện pháp bảo vệ phù hợp và thực hiện yêu cầu về sự đồng ý, xác minh độ tuổi theo pháp luật hiện hành.

3. Vai trò của các bên

Tùy từng hoạt động và thỏa thuận thực tế, Công ty Cổ phần Phát triển Giáo dục Quốc tế Đăng Khoa có thể thực hiện vai trò bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, hoặc bên kiểm soát và xử lý dữ liệu cá nhân. Vai trò cụ thể được xác định theo mục đích, phương tiện xử lý, hợp đồng/thỏa thuận với nhà trường, đối tác và quy định pháp luật.

Nhà trường, đơn vị phối hợp, cha mẹ/người giám hộ hoặc tổ chức cung cấp dữ liệu có trách nhiệm bảo đảm căn cứ pháp lý và thẩm quyền phù hợp khi cung cấp dữ liệu cá nhân cho Nền tảng. Các bên phối hợp xử lý yêu cầu của chủ thể dữ liệu, sự cố và các nghĩa vụ pháp lý tương ứng.

4. Các loại dữ liệu cá nhân có thể được xử lý

Tùy tính năng được sử dụng và dữ liệu thực tế được cung cấp, Nền tảng có thể xử lý các nhóm dữ liệu sau:

  • Thông tin tài khoản và định danh: họ tên, tên đăng nhập, mã học sinh/mã người dùng, mật khẩu đã được bảo vệ theo phương thức kỹ thuật phù hợp, vai trò tài khoản và trạng thái tài khoản.

  • Thông tin học tập và tổ chức lớp: trường, lớp, khối, nhóm học, giáo viên phụ trách, bài học, bài tập, câu trả lời, điểm số, kết quả kiểm tra, tiến độ học tập, lịch sử truy cập và thông tin xếp hạng nếu tính năng này được sử dụng.

  • Thông tin liên hệ của cha mẹ/người giám hộ hoặc người dùng trưởng thành: số điện thoại, địa chỉ email và thông tin liên hệ khác được cung cấp để quản lý tài khoản, hỗ trợ hoặc trao đổi về việc học.

  • Dữ liệu kỹ thuật và nhật ký: địa chỉ IP, loại thiết bị/trình duyệt, thời điểm đăng nhập, nhật ký thao tác, dữ liệu chẩn đoán, cookie hoặc công nghệ tương tự khi được sử dụng.

  • Dữ liệu âm thanh/hình ảnh: bản ghi giọng nói, câu trả lời nói, hình ảnh hoặc video chỉ khi người dùng sử dụng tính năng có yêu cầu các dữ liệu này, chẳng hạn bài luyện nói hoặc hoạt động đánh giá bằng AI.

  • Thông tin hỗ trợ và phản hồi: nội dung yêu cầu hỗ trợ, phản ánh, khiếu nại, khảo sát hoặc trao đổi với bộ phận hỗ trợ.

Nền tảng hướng tới thu thập dữ liệu phù hợp, cần thiết cho từng mục đích. Các trường dữ liệu không cần thiết cho tính năng hoặc dịch vụ cụ thể không được yêu cầu nếu không có căn cứ phù hợp.

Danh mục trên mô tả các loại dữ liệu có thể phát sinh; chỉ những dữ liệu thực tế được Nền tảng thu thập hoặc tiếp nhận mới được xử lý. Đơn vị vận hành cần rà soát và loại bỏ các mục không áp dụng.

5. Mục đích xử lý dữ liệu cá nhân

  • Tạo lập, xác thực, quản lý tài khoản và phân quyền truy cập cho học sinh, cha mẹ/người giám hộ, giáo viên, nhà trường và cán bộ quản lý.

  • Cung cấp các chức năng học tập, bài luyện tập, bài kiểm tra, chấm điểm, lưu kết quả, theo dõi tiến độ và báo cáo học tập.

  • Quản lý lớp học, danh sách học sinh, giáo viên, trường học, lịch học và các hoạt động được đơn vị có thẩm quyền triển khai trên Nền tảng.

  • Cung cấp hỗ trợ kỹ thuật, giải đáp yêu cầu, xử lý phản hồi, khắc phục lỗi và thông báo vận hành/bảo trì.

  • Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn truy cập trái phép, gian lận, hành vi gây hại, sự cố hoặc vi phạm pháp luật.

  • Phân tích dữ liệu ở mức phù hợp để thống kê, đánh giá chất lượng, cải thiện tính năng và trải nghiệm học tập; việc sử dụng dữ liệu nhận diện cá nhân cho mục đích này phải có căn cứ pháp lý phù hợp.

  • Vận hành tính năng AI hỗ trợ học tập hoặc đánh giá phát âm/nói nếu được cung cấp; dữ liệu đầu vào, mục đích, nhà cung cấp công nghệ và thời gian lưu trữ cần được thông báo cụ thể trước khi sử dụng.

  • Thực hiện nghĩa vụ theo pháp luật, yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, giải quyết tranh chấp và bảo vệ quyền, lợi ích hợp pháp của các bên.

Nền tảng không sử dụng dữ liệu cá nhân của học sinh cho quảng cáo hành vi hoặc mục đích thương mại không liên quan đến việc học nếu chưa có căn cứ pháp lý và sự đồng ý phù hợp theo quy định.

6. Cách thức thu thập và xử lý

6.1. Nguồn thu thập

Dữ liệu có thể được thu thập trực tiếp từ người dùng khi đăng ký, đăng nhập, cập nhật hồ sơ, làm bài, gửi yêu cầu hỗ trợ; do nhà trường, giáo viên hoặc cha mẹ/người giám hộ cung cấp để tạo và quản lý tài khoản; hoặc được ghi nhận tự động khi người dùng truy cập và sử dụng các tính năng.

6.2. Lưu trữ và bảo vệ

Dữ liệu được lưu trên hệ thống cơ sở dữ liệu và hạ tầng công nghệ được đơn vị vận hành hoặc nhà cung cấp dịch vụ được ủy quyền quản lý. Nền tảng áp dụng các biện pháp tổ chức và kỹ thuật phù hợp để hạn chế truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy dữ liệu. Các tuyên bố về mã hóa, sao lưu, vị trí lưu trữ, kiểm thử bảo mật và thời hạn lưu phải phản ánh đúng cấu hình, hợp đồng và hoạt động thực tế.

6.3. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, thực hiện mục đích đã thông báo, đáp ứng yêu cầu hợp pháp và nghĩa vụ lưu trữ theo pháp luật hoặc thỏa thuận. Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hoàn trả theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu.

Thời hạn cụ thể theo từng nhóm dữ liệu cần được đơn vị vận hành xác định trong danh mục lưu trữ nội bộ và công bố/giải thích khi cần thiết; không mặc định rằng mọi dữ liệu được lưu vô thời hạn.

7. Chia sẻ, cung cấp và chuyển giao dữ liệu

Trong phạm vi cần thiết và có căn cứ pháp lý, dữ liệu có thể được cung cấp cho:

  • Nhà trường, giáo viên và cán bộ quản lý được phân quyền, để thực hiện quản lý lớp học, giảng dạy, đánh giá và theo dõi kết quả học tập.

  • Nhà cung cấp dịch vụ hạ tầng, lưu trữ, bảo trì, bảo mật, hỗ trợ kỹ thuật hoặc công nghệ AI (nếu có), trong phạm vi nhiệm vụ được giao và theo thỏa thuận xử lý dữ liệu phù hợp.

  • Cha mẹ/người giám hộ hoặc người đại diện hợp pháp, trong phạm vi dữ liệu liên quan đến học sinh mà họ có quyền tiếp cận.

  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc khi pháp luật quy định.

  • Các bên khác khi có sự đồng ý hợp lệ của chủ thể dữ liệu hoặc căn cứ xử lý khác được pháp luật cho phép.

Nền tảng giới hạn dữ liệu được chia sẻ theo nguyên tắc cần biết và cần thiết. Các bên nhận dữ liệu phải có nghĩa vụ bảo mật, sử dụng dữ liệu đúng mục đích và áp dụng biện pháp bảo vệ phù hợp.

Nếu dữ liệu được lưu trữ hoặc truy cập từ ngoài lãnh thổ Việt Nam, hoặc được chuyển cho nhà cung cấp ở nước ngoài, đơn vị vận hành phải đánh giá và thực hiện các thủ tục, thông báo, hồ sơ và biện pháp bảo vệ theo quy định pháp luật hiện hành. Việc có hay không có chuyển dữ liệu xuyên biên giới cần được xác minh trước khi công bố.

8. Dữ liệu cá nhân của trẻ em

Nền tảng ưu tiên quyền, lợi ích tốt nhất và sự an toàn của trẻ em. Việc xử lý dữ liệu cá nhân của trẻ em được thực hiện theo pháp luật hiện hành, bao gồm yêu cầu về thông báo, xác minh độ tuổi và lấy sự đồng ý hợp lệ của cha mẹ/người giám hộ và của trẻ em khi pháp luật yêu cầu.

Đối với học sinh từ đủ 07 tuổi trở lên, việc lấy sự đồng ý của trẻ và cha mẹ/người giám hộ phải được thực hiện theo quy định pháp luật áp dụng. Nền tảng cần có cách thức phù hợp để ghi nhận, lưu bằng chứng đồng ý và hỗ trợ việc rút lại sự đồng ý, phản đối hoặc thực hiện các quyền dữ liệu.

Nền tảng không yêu cầu trẻ em cung cấp thông tin vượt quá mức cần thiết để sử dụng dịch vụ học tập. Cha mẹ/người giám hộ có thể liên hệ đơn vị vận hành để yêu cầu truy cập, chỉnh sửa, hạn chế, ngừng xử lý hoặc xóa dữ liệu của trẻ, trong phạm vi pháp luật cho phép.

Trước khi triển khai tính năng ghi âm, ghi hình, AI đánh giá giọng nói hoặc phân tích hành vi học tập đối với trẻ em, đơn vị vận hành phải cung cấp thông báo cụ thể về dữ liệu được xử lý, mục đích, bên nhận dữ liệu, thời hạn lưu và cơ chế đồng ý phù hợp.

9. Quyền của chủ thể dữ liệu

Theo quy định pháp luật hiện hành và trong phạm vi áp dụng, chủ thể dữ liệu có thể thực hiện các quyền như:

  • Được biết về hoạt động xử lý dữ liệu cá nhân của mình.

  • Đồng ý hoặc rút lại sự đồng ý, phản đối việc xử lý trong các trường hợp pháp luật quy định.

  • Truy cập, xem, chỉnh sửa hoặc yêu cầu cập nhật dữ liệu cá nhân.

  • Yêu cầu cung cấp, xóa, hạn chế hoặc ngừng xử lý dữ liệu theo điều kiện và trình tự pháp luật quy định.

  • Khiếu nại, tố cáo, yêu cầu bồi thường thiệt hại hoặc thực hiện các quyền khác theo pháp luật.

Việc thực hiện quyền có thể cần xác minh danh tính hoặc thẩm quyền đại diện để bảo vệ dữ liệu khỏi việc tiết lộ cho người không có quyền. Một số yêu cầu có thể bị giới hạn nếu việc tiếp tục lưu trữ/xử lý là bắt buộc theo pháp luật hoặc cần thiết để giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp.

10. Nghĩa vụ của người dùng

  • Cung cấp thông tin chính xác, cập nhật khi có thay đổi và chỉ cung cấp dữ liệu mà mình có quyền cung cấp.

  • Bảo mật thông tin đăng nhập, không chia sẻ tài khoản hoặc sử dụng tài khoản của người khác trái phép.

  • Tôn trọng quyền riêng tư và dữ liệu cá nhân của học sinh, giáo viên và người dùng khác.

  • Thông báo kịp thời cho đơn vị vận hành khi phát hiện dữ liệu sai, tài khoản bị xâm nhập hoặc nghi ngờ có sự cố dữ liệu.

  • Cha mẹ/người giám hộ, nhà trường và giáo viên phối hợp thực hiện các yêu cầu về bảo vệ dữ liệu trẻ em và sử dụng Nền tảng đúng mục đích.

11. Biện pháp bảo vệ và xử lý sự cố

Đơn vị vận hành tổ chức các biện pháp bảo vệ phù hợp với tính chất, quy mô và mức độ rủi ro của dữ liệu, có thể bao gồm phân quyền theo vai trò, quản lý tài khoản quản trị, kiểm soát truy cập, ghi nhật ký, sao lưu, cập nhật phần mềm, quản lý nhà cung cấp, đào tạo nhân sự và quy trình ứng phó sự cố.

Khi phát hiện hoặc nghi ngờ xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, đơn vị vận hành sẽ tiếp nhận, đánh giá, khoanh vùng, ngăn chặn, khắc phục, lưu hồ sơ và thực hiện thông báo cho cơ quan, tổ chức, cá nhân có liên quan theo thời hạn và trình tự pháp luật yêu cầu.

Các mô tả trong điều này là cam kết về nguyên tắc và quy trình. Chỉ công bố những biện pháp kỹ thuật cụ thể khi đã được triển khai và có thể chứng minh.

12. Cookie và công nghệ tương tự

Nền tảng có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn, bảo đảm an toàn và đo lường hiệu năng. Nếu sử dụng cookie phân tích hoặc quảng cáo không thiết yếu, đơn vị vận hành cần thông báo rõ và triển khai cơ chế lựa chọn/đồng ý phù hợp với quy định pháp luật.

13. Thông tin liên hệ và tiếp nhận yêu cầu

Chủ thể dữ liệu, cha mẹ/người giám hộ hoặc người đại diện hợp pháp có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

  • Đơn vị: Công ty Cổ phần Phát triển Giáo dục Quốc tế Đăng Khoa

  • Địa chỉ: Số 133, đường Vĩnh Khang, xã Ngọc Hồi, Thành phố Hà Nội, Việt Nam.

  • Email bảo vệ dữ liệu cá nhân: tienganhdangkhoa@gmail.com

  • Số điện thoại: 0972996699

Nội dung yêu cầu nên nêu rõ người gửi, tư cách đại diện (nếu có), tài khoản/học sinh liên quan, yêu cầu cụ thể và thông tin cần thiết để xác minh. Đơn vị vận hành sẽ tiếp nhận, xác minh và phản hồi theo thời hạn, trình tự pháp luật áp dụng.

14. Sửa đổi, bổ sung chính sách

Nền tảng có thể sửa đổi, bổ sung Chính sách để phản ánh thay đổi về dịch vụ, công nghệ hoặc pháp luật. Phiên bản cập nhật sẽ được công bố trên website hoặc thông báo qua phương thức phù hợp. Nếu thay đổi làm phát sinh mục đích xử lý mới hoặc trường hợp pháp luật yêu cầu, Nền tảng sẽ thực hiện thông báo và lấy sự đồng ý bổ sung trước khi xử lý.

15. Hiệu lực

Chính sách này có hiệu lực từ ngày 20/09/2026 và được công bố tại nền tảng số vuihoc.tienganhdangkhoa.vn. Chính sách được áp dụng cùng với điều khoản sử dụng, thỏa thuận với nhà trường/đối tác và các thông báo riêng về xử lý dữ liệu (nếu có). Trường hợp có khác biệt, việc xử lý dữ liệu phải tuân thủ quy định pháp luật bắt buộc và thỏa thuận hợp pháp có liên quan.

Phụ lục: Mẫu ghi nhận sự đồng ý

Đơn vị vận hành nên thiết kế biểu mẫu hoặc giao diện đồng ý riêng, tách bạch các mục đích cần lựa chọn và lưu lại bằng chứng đồng ý. Nội dung tham khảo:

  • ☐ Tôi đã đọc và hiểu Chính sách bảo vệ dữ liệu cá nhân của Nền tảng số vuihoc.tienganhdangkhoa.vn.

  • ☐ Tôi đồng ý việc xử lý dữ liệu cần thiết để tạo tài khoản và cung cấp dịch vụ học tập, quản lý lớp, bài tập, kết quả và hỗ trợ người dùng.

  • ☐ Tôi đồng ý việc xử lý dữ liệu cho tính năng ghi âm/AI hỗ trợ học tập (nếu được sử dụng), sau khi đã được cung cấp thông tin cụ thể về dữ liệu và mục đích.

  • ☐ Tôi đồng ý nhận thông tin giới thiệu chương trình, tin tức hoặc hoạt động truyền thông (tùy chọn; không gắn bắt buộc với việc sử dụng dịch vụ học tập).

Tên học sinh: ____________________ Trường/lớp: ____________________

Tên cha/mẹ/người giám hộ: ____________________ Quan hệ: ____________________

Ngày xác nhận: ____/____/______ Phương thức xác nhận: ____________________