Chính sách bảo mật
Dữ liệu giáo dục cần được bảo vệ bằng thiết kế, không chỉ bằng lời hứa.
Chính sách giải thích dữ liệu TeachGo xử lý, mục đích, phạm vi chia sẻ, thời gian lưu và cách bạn thực hiện quyền của mình.
Vui lòng đọc toàn bộ tài liệu. Bản tóm tắt và tiêu đề chỉ hỗ trợ tra cứu; nội dung chi tiết mới là căn cứ áp dụng. Các quyền bắt buộc theo pháp luật Việt Nam không bị loại trừ.
Phạm vi và vai trò xử lý
Chính sách này áp dụng cho dữ liệu cá nhân được xử lý qua website, ứng dụng, API và dịch vụ TeachGo. Tùy ngữ cảnh, TeachGo có thể là bên kiểm soát dữ liệu đối với tài khoản, thanh toán và vận hành nền tảng; hoặc xử lý dữ liệu theo chỉ dẫn của trung tâm, giáo viên hay tổ chức đối với dữ liệu lớp học.
Tổ chức hoặc giáo viên nhập dữ liệu người học phải bảo đảm thông báo, sự đồng ý hoặc căn cứ xử lý phù hợp. Chính sách này được xây dựng tham chiếu Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành.
Loại dữ liệu được thu thập
TeachGo thu thập theo nguyên tắc cần thiết và phù hợp mục đích.
- Thông tin tài khoản: họ tên, email, ảnh đại diện, vai trò, ngôn ngữ, múi giờ và trạng thái xác minh.
- Dữ liệu tổ chức và lớp: trung tâm, lĩnh vực, giáo viên, học sinh, lớp, lịch, quan hệ thành viên và quyền công cụ.
- Dữ liệu học tập: giáo án, câu trả lời, bài nộp, điểm, thời gian trả lời, bảng xếp hạng, tiến độ, ghi chú và phản hồi.
- Học liệu: tài liệu, ảnh, âm thanh, bản thu âm, video, metadata file và lịch sử xử lý.
- Dữ liệu kỹ thuật: IP, thiết bị, trình duyệt, phiên đăng nhập, log bảo mật, sự kiện lỗi và hoạt động cần thiết để phòng chống lạm dụng.
- Dữ liệu giao dịch: gói, đơn hàng, mã đối soát, trạng thái thanh toán và thông tin chứng từ; TeachGo không chủ động lưu thông tin thẻ đầy đủ nếu do nhà cung cấp thanh toán xử lý.
Mục đích và căn cứ xử lý
Dữ liệu được dùng để tạo và bảo vệ tài khoản; cung cấp đúng không gian; vận hành lớp, trình chiếu, trò chơi, bài tập, báo cáo, lưu trữ và thanh toán; hỗ trợ người dùng; phòng chống gian lận; cải thiện độ tin cậy; và tuân thủ nghĩa vụ pháp lý.
Tùy trường hợp, căn cứ xử lý gồm sự đồng ý, thực hiện hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp, ứng phó tình huống khẩn cấp hoặc căn cứ khác được pháp luật cho phép. TeachGo không dùng dữ liệu nhạy cảm cho mục đích mới không tương thích khi chưa có căn cứ phù hợp.
Dữ liệu trẻ em
Dữ liệu trẻ em được xử lý với mức bảo vệ cao hơn và chỉ cho mục đích giáo dục, an toàn, hỗ trợ hoặc nghĩa vụ pháp lý. Trung tâm, giáo viên hay người giám hộ phải có thẩm quyền và sự đồng ý cần thiết trước khi cung cấp dữ liệu.
TeachGo không chủ ý quảng cáo hành vi dựa trên dữ liệu trẻ em. Yêu cầu của người đại diện được xác minh trước khi thực hiện để tránh tiết lộ dữ liệu cho người không có quyền.
Dữ liệu và nhà cung cấp AI
Khi người dùng chủ động dùng tính năng AI, prompt, nội dung liên quan và metadata kỹ thuật có thể được gửi tới nhà cung cấp mô hình để tạo kết quả. TeachGo cố gắng giảm dữ liệu cá nhân không cần thiết và khuyến nghị không đưa thông tin nhạy cảm của học sinh vào prompt.
Đầu ra, token và chi phí được ghi nhận cho vận hành hạn mức và kiểm soát chất lượng. TeachGo lựa chọn cấu hình nhà cung cấp phù hợp và không cho phép người dùng coi AI là quyết định tự động cuối cùng về năng lực người học.
Chia sẻ và bên xử lý dữ liệu
TeachGo không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với nhà cung cấp hạ tầng, lưu trữ, email, AI, thanh toán, giám sát lỗi, tư vấn chuyên môn; với thành viên có quyền trong lớp hoặc tổ chức; theo yêu cầu cơ quan có thẩm quyền; hoặc trong giao dịch tổ chức hợp pháp có biện pháp bảo vệ.
Nhà cung cấp chỉ được tiếp cận dữ liệu cần thiết, theo thỏa thuận và biện pháp bảo mật phù hợp. Danh sách hoặc nhóm nhà cung cấp trọng yếu có thể thay đổi khi hạ tầng thay đổi.
Xử lý và chuyển dữ liệu qua biên giới
Một số nhà cung cấp hạ tầng, AI hoặc email có thể xử lý dữ liệu ngoài Việt Nam. TeachGo thực hiện đánh giá, hồ sơ và biện pháp cần thiết theo pháp luật về bảo vệ dữ liệu, đồng thời ưu tiên giới hạn dữ liệu và phạm vi truy cập.
Biện pháp bảo mật
TeachGo áp dụng kiểm soát truy cập theo vai trò và không gian, mã hóa đường truyền, băm mật khẩu, liên kết file có thời hạn, kiểm tra loại file, nhật ký quản trị, giới hạn tài nguyên, sao lưu và giám sát sự cố. Không hệ thống nào an toàn tuyệt đối; người dùng cũng phải bảo vệ thiết bị và thông tin đăng nhập.
Khi xảy ra sự cố dữ liệu cá nhân, TeachGo đánh giá phạm vi, ngăn chặn, khắc phục, lưu hồ sơ và thực hiện nghĩa vụ thông báo theo pháp luật áp dụng.
Thời hạn lưu giữ và xóa
Dữ liệu được giữ trong thời gian tài khoản hoặc hợp đồng hoạt động và thêm khoảng thời gian cần thiết cho sao lưu, giải quyết tranh chấp, chống gian lận, kế toán, thuế hoặc nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc loại dữ liệu và chỉ dẫn hợp lệ của tổ chức.
Khi xóa, dữ liệu có thể cần thời gian để hết khỏi bản sao lưu luân phiên; trong giai đoạn đó dữ liệu được cô lập và không dùng cho hoạt động thông thường. Nội dung đã được người dùng khác sao chép hợp pháp hoặc dữ liệu đã ẩn danh có thể không thể thu hồi hoàn toàn.
Quyền của chủ thể dữ liệu
Theo điều kiện pháp luật, bạn có thể yêu cầu biết, truy cập, xác nhận, chỉnh sửa, rút lại đồng ý, hạn chế, phản đối, xóa dữ liệu, cung cấp dữ liệu, khiếu nại hoặc yêu cầu bồi thường. Rút lại đồng ý không làm ảnh hưởng tính hợp pháp của xử lý trước đó.
TeachGo có thể yêu cầu xác minh danh tính và thẩm quyền. Với dữ liệu do trung tâm hoặc giáo viên kiểm soát, TeachGo có thể chuyển yêu cầu đến chủ thể chịu trách nhiệm hoặc phối hợp xử lý. Một số yêu cầu có thể bị giới hạn khi pháp luật cho phép hoặc cần bảo vệ quyền người khác.
Thông báo dịch vụ và tiếp thị
TeachGo gửi email giao dịch về xác minh, bảo mật, lớp, bài tập, thanh toán và thay đổi dịch vụ khi cần thực hiện hợp đồng. Thông tin tiếp thị được gửi theo lựa chọn hoặc căn cứ phù hợp và luôn có cách từ chối, trừ thông báo vận hành bắt buộc.
Cập nhật chính sách
Chính sách có thể được cập nhật khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi. Phiên bản mới ghi ngày hiệu lực. Thay đổi trọng yếu về mục đích hoặc quyền sẽ được thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.
Liên hệ và giải quyết yêu cầu
Gửi yêu cầu về dữ liệu đến legal@teachgo.vn, nêu email tài khoản, vai trò, tổ chức liên quan và nội dung yêu cầu. Không gửi mật khẩu, OTP hoặc bản sao giấy tờ nhạy cảm khi chưa được hướng dẫn qua kênh an toàn.
TeachGo xác nhận, phân loại và phản hồi trong thời hạn hợp lý theo tính chất yêu cầu và pháp luật. Bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền dữ liệu bị xâm phạm.