Chính sách bảo vệ dữ liệu cá nhân

1. Bên kiểm soát và xử lý dữ liệu

Con chúng ta do Viện Khoa học giáo dục và phát triển Công nghệ số (sau đây gọi là Viện) xây dựng và vận hành. Viện là bên kiểm soát và xử lý dữ liệu cá nhân của người dùng trên hệ thống. Trưởng nhóm và Ban đại diện của từng nhóm quản lý thành viên và nội dung trong nhóm mình.

2. Dữ liệu được thu thập

• Số điện thoại, tên hiển thị, mật khẩu (lưu dạng mã băm, không đọc lại được), thời điểm đồng ý với Chính sách này.
• Tên gọi của con, nếu bố mẹ tự ghi. Hệ thống không yêu cầu họ tên đầy đủ, ngày sinh hay ảnh của học sinh.
• Nội dung bố mẹ đăng trong nhóm: thông báo, bình luận, tin nhắn, góp ý, lựa chọn khảo sát, đăng ký hoạt động; với Ban đại diện: các khoản thu chi và chứng từ quỹ lớp.
• Email, nếu bố mẹ tự thêm để nhận thông báo (không bắt buộc). Hệ thống chỉ gửi thư khi bố mẹ đã xác nhận email bằng mã và đang bật nhận email; bố mẹ tự tắt hoặc xóa email ở trang Nhận thông báo.
• Khi bố mẹ bật chuông trên một thiết bị: địa chỉ nhận thông báo do trình duyệt cấp, khóa đi kèm và tên trình duyệt, hệ điều hành (ví dụ "Chrome trên Android") để bố mẹ nhận ra thiết bị. Trình duyệt chỉ hỏi quyền khi bố mẹ bấm nút bật; tắt trên từng thiết bị bất cứ lúc nào.
• Nhật ký kỹ thuật của máy chủ (địa chỉ IP, thời điểm truy cập, đường dẫn) và cookie phiên đăng nhập. Hệ thống không dùng công cụ quảng cáo hay theo dõi của bên thứ ba.

3. Mục đích

Chỉ để vận hành các chức năng của Con chúng ta: đăng nhập, liên lạc trong nhóm, thông báo, góp ý, khảo sát, tổ chức hoạt động và quản lý quỹ lớp. Viện không bán, không cho thuê, không dùng dữ liệu của bố mẹ cho quảng cáo.

4. Ai xem được dữ liệu

• Thành viên cùng nhóm xem được tên hiển thị, số điện thoại, tên gọi của con và nội dung bố mẹ đăng trong nhóm đó.
• Góp ý chỉ người nhận (Ban đại diện hoặc giáo viên) xem được. Góp ý gửi ẩn danh không lưu người gửi.
• Quỹ lớp chỉ Trưởng nhóm và Ban đại diện xem được.
• Người không thuộc nhóm không xem được nội dung của nhóm. Viện chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

5. Dữ liệu của trẻ em

Tài khoản dành cho cha mẹ, người giám hộ và giáo viên; học sinh không tự tạo tài khoản. Thông tin về con (tên gọi, đăng ký hoạt động) do cha mẹ hoặc người giám hộ nhập và chịu trách nhiệm. Bố mẹ không đăng ảnh, thông tin sức khỏe hay đời tư của học sinh khác khi chưa được cha mẹ các em đồng ý.

6. Nơi lưu trữ và thời gian lưu

Dữ liệu lưu trên máy chủ Viện thuê tại Singapore, đi qua dịch vụ bảo vệ và phân phối nội dung Cloudflare, nên có việc chuyển dữ liệu ra nước ngoài; Viện thực hiện trách nhiệm về việc này theo quy định của pháp luật. Dữ liệu được lưu khi bố mẹ còn dùng tài khoản; khi nhóm bị giải thể hoặc bố mẹ yêu cầu xóa tài khoản, dữ liệu liên quan được xóa, trừ nội dung pháp luật yêu cầu lưu.

Thư thông báo được gửi qua nhà cung cấp dịch vụ thư điện tử của Con chúng ta; thư chỉ gồm tiêu đề, phần tóm tắt ngắn và đường link về ứng dụng (góp ý và tin nhắn riêng chỉ có tiêu đề). Chuông trên thiết bị đi qua dịch vụ báo đẩy của hãng làm trình duyệt (Google, Mozilla, Apple, Microsoft); tín hiệu gửi qua các dịch vụ này không kèm nội dung, thiết bị tự lấy nội dung trực tiếp từ Con chúng ta bằng phiên đăng nhập của bố mẹ. Thông báo trong ứng dụng đã đọc được tự xóa sau 90 ngày.

7. Quyền của bố mẹ

Bố mẹ có quyền được biết, đồng ý hoặc rút lại sự đồng ý, xem, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý dữ liệu của mình, và khiếu nại theo quy định của pháp luật. Bố mẹ tự sửa tên hiển thị, mật khẩu ở trang Tài khoản; tự rời nhóm ở trang Thành viên. Yêu cầu khác xin gửi về Viện qua trang liên hệ tại iesdtd.edu.vn/lien-he. Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

8. Bảo mật

Kết nối được mã hóa (HTTPS); mật khẩu lưu dạng mã băm; chứng từ quỹ lưu ngoài thư mục công khai và chỉ tải được sau khi kiểm quyền; đăng nhập sai nhiều lần bị tạm khóa. Khi xảy ra sự cố lộ lọt dữ liệu, Viện thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

Đây là bản dùng thử: dữ liệu mẫu tự khôi phục mỗi giờ, mọi thông tin bố mẹ nhập thử bị xóa ở lần khôi phục kế tiếp. Vui lòng không nhập thông tin thật.