Chính sách bảo vệ dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách này áp dụng đối với mọi dữ liệu cá nhân được thu thập, lưu trữ, xử lý và bảo vệ trong quá trình cung cấp và sử dụng nền tảng Mschool.vn tại lãnh thổ Việt Nam.

2. Bên kiểm soát và xử lý dữ liệu cá nhân

Mschool.vn là bên kiểm soát và xử lý dữ liệu cá nhân trong hệ thống. Chúng tôi chịu trách nhiệm bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Công nghệ thông tin.

3. Dữ liệu cá nhân thu thập

Chúng tôi thu thập các dữ liệu cá nhân cơ bản cần thiết để vận hành nền tảng, bao gồm: họ tên, địa chỉ email, số điện thoại, vai trò (học sinh, giáo viên, quản trị viên), tên trường/trung tâm, nội dung học tập, điểm số, bài làm và dữ liệu hoạt động trên hệ thống.

Một số dữ liệu có thể thuộc nhóm nhạy cảm (ví dụ: thông tin liên quan đến kết quả học tập, sức khỏe tâm lý nếu có) chỉ được xử lý khi có sự đồng ý rõ ràng của chủ thể dữ liệu hoặc pháp luật có quy định khác.

4. Mục đích và cơ sở pháp lý xử lý dữ liệu

Dữ liệu cá nhân được xử lý nhằm: cung cấp và duy trì dịch vụ; cá nhân hóa lộ trình học tập; tạo đề, chấm điểm và báo cáo; hỗ trợ người dùng; đảm bảo an ninh, an toàn thông tin; và tuân thủ yêu cầu pháp luật.

Cơ sở pháp lý để xử lý dữ liệu bao gồm: sự đồng ý của chủ thể dữ liệu; thực hiện hợp đồng cung cấp dịch vụ; nghĩa vụ pháp lý của Mschool.vn; và lợi ích hợp pháp trong việc vận hành, bảo mật và cải thiện nền tảng.

5. Dữ liệu trẻ em và học sinh

Việc thu thập dữ liệu cá nhân của người dưới 16 tuổi được thực hiện thông qua sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp, hoặc thông qua tổ chức giáo dục có thẩm quyền. Mschool.vn áp dụng các biện pháp bảo vệ đặc biệt đối với nhóm đối tượng này.

6. AI và dữ liệu học tập

Các tính năng AI của Mschool.vn xử lý nội dung bạn tải lên nhằm tạo đề, phân tích kết quả và đề xuất luyện tập. Chúng tôi không sử dụng dữ liệu cá nhân của học sinh, điểm số hoặc hồ sơ học tập để huấn luyện mô hình AI bên ngoài mà không có sự đồng ý rõ ràng.

7. Lưu trữ và bảo mật dữ liệu

Dữ liệu được lưu trữ trên hạ tầng đám mây có bảo mật tại Việt Nam hoặc các đối tác tuân thủ quy định pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm: mã hóa kết nối (HTTPS/TLS), kiểm soát truy cập theo vai trò, xác thực đa yếu tố khi cần, sao lưu định kỳ và giám sát an ninh.

8. Chia sẻ và chuyển giao dữ liệu

Mschool.vn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp: (a) có sự đồng ý của chủ thể dữ liệu; (b) theo yêu cầu của cơ quan nhà nước có thẩm quyền; (c) với đối tác cung cấp dịch vụ kỹ thuật có cam kết bảo mật và chỉ trong phạm vi cần thiết.

Việc chuyển dữ liệu cá nhân ra nước ngoài (nếu có) chỉ được thực hiện khi đáp ứng các điều kiện theo quy định của pháp luật Việt Nam.

9. Thời gian lưu giữ

Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để thực hiện mục đích đã thông báo, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn. Khi hết thời gian lưu giữ hoặc theo yêu cầu hợp lệ, dữ liệu sẽ được xóa, hủy hoặc khôi phục về dạng ẩn danh.

10. Quyền của chủ thể dữ liệu

Theo quy định pháp luật, bạn có quyền: được biết về hoạt động xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa, xóa dữ liệu cá nhân của mình; hạn chế xử lý dữ liệu; yêu cầu cung cấp, sao chuyển dữ liệu; khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại; tự bảo vệ hoặc khởi kiện.

Để thực hiện các quyền này, vui lòng liên hệ bộ phận bảo vệ dữ liệu cá nhân của Mschool.vn qua email privacy@mschool.vn hoặc hotline 0886.533.886. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

11. Cookie và công nghệ theo dõi

Mschool.vn sử dụng cookie và công nghệ tương tự để vận hành nền tảng, phân tích lưu lượng và cải thiện trải nghiệm. Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình.

12. Xử lý vi phạm và thông báo

Khi xảy ra vi phạm dữ liệu cá nhân, Mschool.vn sẽ kích hoạt quy trình ứng phó, thông báo cho cơ quan nhà nước có thẩm quyền và chủ thể dữ liệu bị ảnh hưởng theo quy định của pháp luật.

13. Thay đổi chính sách

Chính sách này có thể được cập nhật để phù hợp với pháp luật và hoạt động thực tế. Mọi thay đổi quan trọng sẽ được thông báo qua nền tảng, email đăng ký hoặc tin nhắn trước khi có hiệu lực.

14. Liên hệ

Mọi thắc mắc, vui lòng liên hệ: privacy@mschool.vn hoặc 0886.533.886.