Chính sách quyền riêng tư

1. Ai xử lý dữ liệu

Công ty TNHH E-Home Institute (sau đây là “E-Home”) quyết định mục đích và cách xử lý dữ liệu trong chính sách này.

Địa chỉ

[ĐIỀN]

Mã số doanh nghiệp

[ĐIỀN]

Người phụ trách bảo vệ dữ liệu

[ĐIỀN: họ tên, chức danh, email, điện thoại]

2. Dữ liệu E-Home thu thập

E-Home không thu thập thông tin tài chính, giấy tờ tuỳ thân hay vị trí của học sinh.

3. Mục đích và căn cứ xử lý

• Nhận đăng ký, xếp lịch và cho học sinh làm bài test.
• Chấm bài bằng máy và AI hỗ trợ, giáo viên xem lại khi cần.
• Gửi phiếu kết quả và tư vấn lộ trình học cho phụ huynh.
• Giữ an toàn hệ thống, phát hiện gian lận và tấn công.

Căn cứ là sự đồng ý của phụ huynh (người đại diện theo pháp luật của học sinh) khi đăng ký. E-Home không bán dữ liệu và không dùng dữ liệu cho mục đích khác khi chưa có đồng ý riêng.

4. Bên xử lý và chuyển dữ liệu ra nước ngoài

E-Home dùng một số nhà cung cấp để vận hành. Họ chỉ được xử lý dữ liệu theo hướng dẫn của E-Home và theo thoả thuận bằng văn bản.

Khi dữ liệu được chuyển ra ngoài Việt Nam, E-Home thực hiện các thủ tục theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. [ĐIỀN: xác nhận đã lập hồ sơ đánh giá chuyển dữ liệu]

5. E-Home lưu dữ liệu bao lâu

• Thông tin đăng ký, bài làm, kết quả và phiếu tư vấn: [ĐIỀN: số tháng] kể từ ngày làm bài, sau đó xoá hoặc ẩn danh.
• Bản ghi âm: [ĐIỀN: số ngày] kể từ ngày chấm xong, sau đó xoá.
• Nhật ký bảo mật: 30 ngày; cảnh báo an ninh: 180 ngày.

Phụ huynh có thể yêu cầu xoá sớm hơn (xem mục 7).

6. E-Home bảo vệ dữ liệu thế nào

• Mỗi học sinh chỉ xem được bài của chính mình; nhân viên chỉ xem phần được phân quyền.
• Mật khẩu được mã hoá một chiều; đăng nhập sai nhiều lần thì bị khoá tạm.
• Giới hạn số lần gọi hệ thống, ghi nhật ký truy cập bất thường và cảnh báo cho quản lý.
• Đáp án và hướng dẫn chấm không được gửi xuống trình duyệt của học sinh.
• [ĐIỀN khi chạy thật: mã hoá đường truyền (HTTPS), sao lưu có mã hoá, nơi đặt máy chủ]

7. Quyền của phụ huynh

Phụ huynh, với tư cách người đại diện của học sinh, có quyền:

• được biết dữ liệu nào đang được xử lý và vì sao;
• xem và nhận bản sao dữ liệu;
• sửa dữ liệu chưa chính xác;
• yêu cầu xoá dữ liệu, hạn chế hoặc phản đối việc xử lý;
• rút lại đồng ý bất cứ lúc nào (việc xử lý đã làm trước đó vẫn hợp lệ).

Gửi yêu cầu tới [ĐIỀN: email]. E-Home phản hồi trong [ĐIỀN: số ngày] và có thể cần xác minh người gửi là phụ huynh đã đăng ký.

8. Dữ liệu của trẻ em

E-Home chỉ nhận đăng ký do phụ huynh thực hiện. Học sinh dùng tài khoản do E-Home cấp để làm bài, không tự tạo tài khoản. Phụ huynh nên giải thích cho con biết bài làm và giọng nói của con sẽ được lưu để chấm. [ĐIỀN: bổ sung theo ý kiến luật sư về đồng ý của trẻ từ đủ 7 tuổi]

9. Khi có sự cố lộ dữ liệu

Nếu dữ liệu bị lộ hoặc mất, E-Home sẽ báo cơ quan có thẩm quyền và báo cho phụ huynh bị ảnh hưởng theo thời hạn pháp luật quy định, kèm cách phụ huynh tự bảo vệ mình.

11. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân: [ĐIỀN: email, điện thoại, địa chỉ].