Chính sách bảo mật

Dữ liệu chúng tôi xử lý

Khi nhân sự đăng ký và sử dụng QuảnLớp.VN, chúng tôi xử lý email, tên, thông tin xác thực và vai trò của họ. Trung tâm cung cấp dữ liệu về cơ sở, lớp, lịch học, học viên, điểm danh, học phí và liên hệ của người giám hộ (bao gồm số điện thoại phụ huynh). Người quản lý trung tâm chịu trách nhiệm thông báo và có căn cứ hợp lệ khi nhập dữ liệu của học viên, phụ huynh và nhân sự.

Cookie và thống kê

Cookie phiên đăng nhập và CSRF cần thiết để xác thực và bảo vệ yêu cầu. Cookie ql_utm lưu nguồn truy cập, chiến dịch và trang đầu tiên tối đa 60 ngày khi đường dẫn có UTM, phục vụ thống kê đăng ký, độc lập với lựa chọn Google Analytics. Lựa chọn đồng ý hoặc từ chối Analytics được lưu trên thiết bị tại localStorage ql_cookie_consent. Chỉ khi bạn đồng ý và chúng tôi cấu hình GA4, mã Google Analytics mới được tải. Bạn có thể xóa cookie và dữ liệu trang trong trình duyệt; để thay đổi quyết định phân tích, xóa khóa này rồi truy cập lại trang.

Mục đích và bên xử lý

Dữ liệu được dùng để vận hành tài khoản, quản lý trung tâm, tính học phí và hỗ trợ người dùng, phòng chống lạm dụng, bảo vệ hệ thống và thống kê nguồn đăng ký. Chúng tôi không bán dữ liệu cá nhân. Các bên sau chỉ nhận dữ liệu cần thiết cho mục đích tương ứng:

Nhân sự vận hành QuảnLớp.VN được cấp quyền quản trị nền tảng có thể truy cập dữ liệu của trung tâm, gồm cả dữ liệu học viên, phụ huynh và học phí, để hỗ trợ, xử lý sự cố, đối soát thanh toán và vận hành dịch vụ. Quyền này chỉ cấp cho người cần thiết, đăng nhập bằng mật khẩu và mã xác thực hai lớp, và mỗi lần xem hoặc thao tác đều được ghi nhật ký.

• Resend gửi email giao dịch, gồm xác thực tài khoản và thông báo.
• Cloudflare cung cấp hạ tầng mạng và bảo vệ dịch vụ; yêu cầu truy cập có thể đi qua mạng của Cloudflare.
• Zalo (VNG) nhận số điện thoại phụ huynh và mã OTP khi phụ huynh đăng nhập bằng số điện thoại qua tài khoản Zalo của nền tảng. Khi trung tâm gửi thông báo qua Zalo OA (ZNS) hoặc Zalo cá nhân, Zalo còn nhận số điện thoại và nội dung thông báo, có thể gồm tên học viên, tên lớp, trạng thái điểm danh và thời gian buổi học.
• SePay cung cấp dữ liệu chuyển khoản (số tiền, nội dung chuyển khoản và tài khoản nhận) để đối soát thanh toán gói dịch vụ. Chúng tôi không gửi dữ liệu học viên cho SePay.
• Google Analytics chỉ chạy sau khi bạn đồng ý. Khi đó Google nhận dữ liệu truy cập trang marketing, có thể gồm địa chỉ IP và thông tin thiết bị, và có thể xử lý dữ liệu này ở nước ngoài, bao gồm Hoa Kỳ.
• Bản sao lưu cơ sở dữ liệu được mã hóa rồi chuyển tới kho lưu trữ ngoài máy chủ để khôi phục khi sự cố. Bản sao lưu gồm dữ liệu dịch vụ, trong đó có dữ liệu trung tâm.

Lưu trữ và bảo vệ

Dữ liệu trung tâm được giữ khi tài khoản còn hoạt động để duy trì dịch vụ; dữ liệu phiên và nhật ký vận hành được giữ trong thời gian cần thiết cho bảo mật và xử lý sự cố. Khi tài khoản chấm dứt hoặc có yêu cầu xóa hợp lệ, chúng tôi xem xét xóa hoặc ẩn danh dữ liệu, trừ dữ liệu cần lưu theo nghĩa vụ pháp luật, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp. Cookie UTM tự hết hạn sau 60 ngày; thời gian lưu cookie phiên phụ thuộc phiên đăng nhập.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa hoặc hạn chế xử lý, phản đối xử lý và khiếu nại về dữ liệu cá nhân theo điều kiện pháp luật. Đối với dữ liệu do trung tâm nhập, hãy liên hệ trung tâm trước; chúng tôi phối hợp xử lý yêu cầu hợp lệ. Để gửi yêu cầu về dữ liệu hay chính sách này, liên hệ qua mục Liên hệ ở chân trang (khi thông tin được cập nhật). Chúng tôi có thể xác minh danh tính trước khi thực hiện yêu cầu để bảo vệ dữ liệu của bạn.