Chính Sách Bảo Mật

Ngày có hiệu lực: 01/05/2025

1. Giới Thiệu

ClassHub ("chúng tôi", "của chúng tôi", hoặc "ứng dụng") là một nền tảng quản lý lớp học và trung tâm giáo dục được vận hành tại địa chỉ classhub.io.vn. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng.

Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng dịch vụ ClassHub, bao gồm cả ứng dụng di động và trang web.

Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi chỉ thu thập thông tin cần thiết để cung cấp và cải thiện dịch vụ của chúng tôi. Các loại thông tin chúng tôi thu thập bao gồm:

2.1. Thông Tin Tài Khoản

• Tên, địa chỉ email, số điện thoại
• Mật khẩu (được mã hóa và lưu trữ an toàn)
• Ảnh đại diện (avatar)
• Thông tin xác thực (email đã xác minh, thời gian đăng nhập cuối)
• Thông tin đăng nhập bằng Google (nếu bạn chọn đăng nhập bằng Google)

2.2. Thông Tin Học Sinh

• Tên, mã số học sinh, mã QR code
• Ngày sinh, giới tính
• Thông tin liên hệ (số điện thoại, email, địa chỉ)
• Thông tin phụ huynh (tên, số điện thoại, email, Zalo ID)
• Thông tin trường học (tên trường, lớp, khối)
• Môn học đã đăng ký
• Ảnh đại diện học sinh
• Ghi chú và thông tin bổ sung

3. Quyền Truy Cập Thiết Bị

Để cung cấp đầy đủ các tính năng của ứng dụng, chúng tôi yêu cầu một số quyền truy cập trên thiết bị của bạn:

3.1. Quyền Truy Cập Camera

Mục đích sử dụng:

• Quét mã QR code để điểm danh học sinh
• Chụp ảnh đại diện cho tài khoản hoặc học sinh

Chúng tôi chỉ sử dụng camera khi bạn chủ động mở tính năng quét QR hoặc chụp ảnh. Chúng tôi không truy cập camera ở chế độ nền.

3.2. Quyền Truy Cập Thư Viện Ảnh

Mục đích sử dụng:

• Chọn ảnh từ thư viện để làm ảnh đại diện
• Tải lên ảnh cho bài tập hoặc tài liệu

Chúng tôi chỉ truy cập thư viện ảnh khi bạn chủ động chọn tính năng này. Bạn có thể từ chối quyền này và vẫn sử dụng các tính năng khác của ứng dụng.

3.3. Quyền Truy Cập File/Tài Liệu

Mục đích sử dụng:

• Tải lên bài tập, tài liệu học tập
• Xuất và chia sẻ báo cáo, hóa đơn

Chúng tôi chỉ truy cập các file mà bạn chủ động chọn để tải lên.

3.4. Quyền Gửi Thông Báo Đẩy

Mục đích sử dụng:

• Gửi thông báo về điểm danh, học phí, bài tập
• Thông báo về các sự kiện và cập nhật quan trọng

Bạn có thể tắt thông báo đẩy bất cứ lúc nào trong cài đặt thiết bị hoặc ứng dụng.

4. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

4.1. Cung Cấp Dịch Vụ

• Quản lý tài khoản người dùng và xác thực đăng nhập
• Quản lý thông tin học sinh, lớp học, và lịch học
• Xử lý điểm danh và theo dõi học sinh
• Quản lý học phí và thanh toán
• Gửi thông báo và cập nhật

4.2. Cải Thiện Dịch Vụ

• Phân tích cách người dùng sử dụng ứng dụng để cải thiện trải nghiệm
• Phát triển các tính năng mới
• Sửa lỗi và tối ưu hóa hiệu suất

4.3. Bảo Mật và An Toàn

• Phát hiện và ngăn chặn gian lận, lạm dụng dịch vụ
• Bảo vệ quyền lợi của người dùng và học sinh
• Tuân thủ các nghĩa vụ pháp lý

4.4. Giao Tiếp

• Gửi thông báo về dịch vụ, cập nhật, và thay đổi chính sách
• Phản hồi các yêu cầu và câu hỏi của bạn
• Gửi thông tin về học phí, điểm danh đến phụ huynh

5. Dịch Vụ Bên Thứ Ba

Chúng tôi sử dụng một số dịch vụ của bên thứ ba để cung cấp các tính năng của ứng dụng:

5.1. Google Calendar

Mục đích: Đồng bộ lịch học với Google Calendar của bạn

Dữ liệu được chia sẻ: Thông tin lịch học (tên lớp, giáo viên, thời gian)

Quyền truy cập: Chúng tôi chỉ truy cập Google Calendar khi bạn chủ động cấp quyền và chọn đồng bộ. Bạn có thể hủy quyền truy cập bất cứ lúc nào trong cài đặt Google Account của bạn.

Bảo mật: Tất cả kết nối với Google Calendar được thực hiện thông qua OAuth 2.0 và mã hóa HTTPS.

5.2. Google Sign-In

Mục đích: Cho phép đăng nhập bằng tài khoản Google

Dữ liệu được chia sẻ: Tên, email, ảnh đại diện từ tài khoản Google của bạn

Bảo mật: Chúng tôi không lưu trữ mật khẩu Google của bạn. Việc xác thực được xử lý trực tiếp bởi Google.

5.3. Firebase Cloud Messaging

Mục đích: Gửi thông báo đẩy đến thiết bị của bạn

Dữ liệu được chia sẻ: Device token và nội dung thông báo

Bảo mật: Dữ liệu được mã hóa trong quá trình truyền tải. Chúng tôi không chia sẻ device token với các bên thứ ba khác.

5.4. Zalo

Mục đích: Gửi thông báo học phí và cập nhật đến phụ huynh qua Zalo

Dữ liệu được chia sẻ: Thông tin học phí và thông báo (chỉ khi phụ huynh đã cung cấp Zalo ID)

Bảo mật: Việc gửi tin nhắn được thực hiện thông qua API chính thức của Zalo với mã hóa HTTPS.

5.5. Chính Sách Chung về Dịch Vụ Bên Thứ Ba

Tất cả các dịch vụ bên thứ ba mà chúng tôi sử dụng đều tuân thủ các tiêu chuẩn bảo mật cao. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết để cung cấp dịch vụ. Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn cho các bên thứ ba để mục đích tiếp thị.

6. Lưu Trữ và Bảo Mật Dữ Liệu

6.1. Biện Pháp Bảo Mật

Chúng tôi áp dụng các biện pháp bảo mật sau để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ và trong quá trình truyền tải
• HTTPS: Tất cả giao tiếp giữa ứng dụng và máy chủ đều sử dụng giao thức HTTPS
• Bảo mật mật khẩu: Mật khẩu được mã hóa bằng thuật toán bcrypt và không bao giờ được lưu trữ dưới dạng văn bản thuần túy
• Secure Token Storage: Các token xác thực được lưu trữ an toàn trên thiết bị của bạn bằng expo-secure-store
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu, và tất cả truy cập đều được ghi log
• Bảo mật máy chủ: Máy chủ của chúng tôi được bảo vệ bởi tường lửa và các biện pháp bảo mật khác
• Cập nhật bảo mật: Chúng tôi thường xuyên cập nhật hệ thống để khắc phục các lỗ hổng bảo mật

6.2. Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản: Được lưu trữ cho đến khi bạn xóa tài khoản hoặc yêu cầu chúng tôi xóa
• Dữ liệu điểm danh: Được lưu trữ để phục vụ mục đích báo cáo và kiểm tra, có thể được lưu trữ trong thời gian dài theo yêu cầu pháp lý

6.3. Sao Lưu Dữ Liệu

Chúng tôi thực hiện sao lưu dữ liệu định kỳ để đảm bảo tính khả dụng và khôi phục trong trường hợp sự cố. Các bản sao lưu được mã hóa và lưu trữ an toàn.

7. Chia Sẻ Dữ Liệu

7.1. Chúng Tôi Không Bán Dữ Liệu

Chúng tôi không bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân của bạn cho các bên thứ ba để mục đích tiếp thị hoặc quảng cáo.

7.2. Chia Sẻ Dữ Liệu Khi Nào

Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Với sự đồng ý của bạn: Khi bạn chủ động cho phép chia sẻ dữ liệu
• Để cung cấp dịch vụ: Với các nhà cung cấp dịch vụ bên thứ ba cần thiết để vận hành ứng dụng (như đã liệt kê ở mục 5)
• Tuân thủ pháp luật: Khi được yêu cầu bởi cơ quan pháp luật hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi
• Bảo vệ an toàn: Để ngăn chặn gian lận, lạm dụng, hoặc các hoạt động bất hợp pháp
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại, hoặc bán tài sản, dữ liệu có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo chính sách này

7.3. Chia Sẻ Trong Phạm Vi Trung Tâm

Trong phạm vi một trung tâm giáo dục, thông tin học sinh có thể được chia sẻ với:

• Giáo viên được phân công dạy lớp của học sinh
• Quản lý trung tâm để quản lý và hỗ trợ
• Phụ huynh của học sinh đó

Tất cả các chia sẻ này đều được kiểm soát bởi hệ thống phân quyền của ứng dụng.

8. Quyền Của Bạn

Theo các quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

8.1. Quyền Truy Cập

Bạn có quyền truy cập và xem dữ liệu cá nhân mà chúng tôi lưu trữ về bạn thông qua tài khoản của bạn hoặc bằng cách liên hệ với chúng tôi.

8.2. Quyền Chỉnh Sửa

Bạn có quyền chỉnh sửa, cập nhật thông tin cá nhân của mình bất cứ lúc nào thông qua ứng dụng hoặc bằng cách liên hệ với chúng tôi.

8.3. Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý hoặc để giải quyết tranh chấp.

8.4. Quyền Từ Chối Quyền Truy Cập

Bạn có quyền từ chối cấp quyền truy cập camera, vị trí, hoặc các quyền khác trên thiết bị của bạn. Tuy nhiên, việc từ chối một số quyền có thể làm hạn chế khả năng sử dụng một số tính năng của ứng dụng.

8.5. Quyền Rút Lại Đồng Ý

Bạn có quyền rút lại sự đồng ý về việc xử lý dữ liệu cá nhân bất cứ lúc nào. Việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ứng dụng.

9. Dữ Liệu Trẻ Em

ClassHub được sử dụng để quản lý thông tin học sinh, bao gồm cả trẻ em dưới 18 tuổi. Chúng tôi cam kết bảo vệ quyền riêng tư của trẻ em:

9.1. Thu Thập Dữ Liệu Trẻ Em

• Dữ liệu học sinh (bao gồm trẻ em) chỉ được thu thập khi có sự đồng ý của phụ huynh hoặc người giám hộ hợp pháp
• Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ giáo dục
• Không thu thập dữ liệu từ trẻ em dưới 13 tuổi mà không có sự đồng ý rõ ràng của phụ huynh

9.2. Bảo Vệ Dữ Liệu Trẻ Em

• Dữ liệu của học sinh được bảo vệ bằng các biện pháp bảo mật nghiêm ngặt
• Chỉ những người được ủy quyền (giáo viên, quản lý, phụ huynh) mới có thể truy cập thông tin của học sinh
• Chúng tôi không chia sẻ dữ liệu trẻ em với các bên thứ ba để mục đích tiếp thị

9.3. Quyền của Phụ Huynh

Phụ huynh có quyền:

• Xem và chỉnh sửa thông tin của con em mình
• Yêu cầu xóa dữ liệu của con em mình
• Từ chối việc thu thập hoặc sử dụng dữ liệu của con em mình
• Nhận thông báo về các thay đổi trong cách chúng tôi xử lý dữ liệu trẻ em

10. Thay Đổi Chính Sách Bảo Mật

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn của chúng tôi, công nghệ, hoặc yêu cầu pháp lý.

10.1. Thông Báo Thay Đổi

• Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quan trọng nào trong Chính sách Bảo mật thông qua:
• Thông báo trong ứng dụng
• Email đến địa chỉ email đã đăng ký
• Đăng tải phiên bản mới trên trang web này với ngày cập nhật

10.2. Tiếp Tục Sử Dụng

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách Bảo mật được cập nhật được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có thể ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản của mình.

11. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, mối quan tâm, hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Email: classhub.io.vn@gmail.com
Website: https://classhub.io.vn

Chúng tôi cam kết phản hồi các yêu cầu của bạn trong thời gian hợp lý và sẽ làm việc với bạn để giải quyết bất kỳ mối quan tâm nào về quyền riêng tư.

Chính sách này được cập nhật lần cuối vào ngày 01/05/2025