Chính sách quyền riêng tư
- Dữ liệu của bạn được lưu trên máy chủ đặt tại Việt Nam để đồng bộ giữa các thiết bị, kèm một bản trong trình duyệt để dùng khi mất mạng.
- Mật khẩu chỉ được lưu dạng mã hóa một chiều: không ai đọc được, kể cả người vận hành.
- Chúng tôi không bán, không cho thuê, không dùng để quảng cáo dữ liệu của bạn và của học sinh.
- Bạn tải về hoặc xóa toàn bộ dữ liệu bất cứ lúc nào, ngay trong app.
1. Ai chịu trách nhiệm
Tận Tâm (giasutantam.com) do cá nhân [Họ tên] phát triển và vận hành (gọi là "chúng tôi"). Liên hệ về dữ liệu cá nhân: giasutantam.app@gmail.com.
Với dữ liệu của chính bạn (gia sư), chúng tôi là bên kiểm soát dữ liệu. Với thông tin học sinh và phụ huynh mà bạn nhập vào, bạn là người quyết định thu thập và dùng thông tin đó; chúng tôi chỉ lưu trữ và xử lý thay bạn, đúng theo chức năng của app (bên xử lý dữ liệu).
2. Chúng tôi lưu những gì
| Loại | Nội dung | Để làm gì |
|---|---|---|
| Tài khoản | Họ tên, email, mật khẩu (lưu dạng băm, không đọc lại được) | Đăng nhập, gửi mã xác nhận và đặt lại mật khẩu, liên hệ khi cần |
| Dữ liệu dạy học | Học sinh (tên, lớp, trường, mục tiêu), tên và số điện thoại phụ huynh, lịch học, điểm danh, nhận xét, điểm, học phí, lộ trình, tài liệu bạn tải lên, cài đặt (gồm số tài khoản ngân hàng để tạo mã QR) | Lưu trữ và đồng bộ giữa các thiết bị của bạn. |
| Nhật ký bảo mật | Thời điểm đăng nhập, đăng xuất, loại thiết bị và trình duyệt, địa chỉ IP | Phát hiện truy cập lạ, đáp ứng quy định về lưu nhật ký hệ thống |
| Thống kê ẩn danh | Số lượt vào trang, thao tác chung (ví dụ "đã ghi một buổi"), không kèm nội dung | Biết tính năng nào hữu ích để cải thiện |
Chúng tôi không thu thập ngày sinh đầy đủ, số căn cước, vị trí, danh bạ của bạn. Đường link Lịch Google (nếu bạn kết nối) chỉ lưu trong trình duyệt của bạn, không lưu trên máy chủ.
3. Lưu ở đâu, ai xem được
- Máy chủ đặt tại Việt Nam. Dữ liệu và bản sao lưu đều lưu tại Việt Nam.
- Dữ liệu của mỗi gia sư nằm trong một kho riêng, tách biệt với người khác. Chỉ ai đăng nhập đúng tài khoản của bạn mới xem được.
- Kết nối luôn được mã hóa (https). Mật khẩu được băm bằng scrypt; đăng nhập sai nhiều lần sẽ bị tạm khóa; đổi hoặc đặt lại mật khẩu thì các thiết bị khác bị đăng xuất.
- Người vận hành không mở xem dữ liệu dạy học của bạn, trừ khi bạn yêu cầu hỗ trợ và đồng ý, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản theo quy định pháp luật.
4. Chia sẻ với bên thứ ba
- Gmail (Google): dịch vụ gửi email mã xác nhận đăng ký và mã đặt lại mật khẩu tới email của bạn.
- Umami: thống kê lượt truy cập ẩn danh, không có nội dung dữ liệu dạy học.
Ngoài các trường hợp trên và yêu cầu hợp pháp của cơ quan có thẩm quyền, chúng tôi không chia sẻ dữ liệu cho ai.
5. Thông tin học sinh (trẻ em)
Thông tin học sinh thường là của người chưa thành niên. Khi tạo tài khoản, bạn cam kết đã hoặc sẽ xin phép phụ huynh trước khi nhập thông tin của học sinh, và chỉ nhập thông tin cần cho việc dạy. Phụ huynh muốn xem, sửa hoặc xóa thông tin của con có thể đề nghị gia sư, hoặc liên hệ chúng tôi qua email ở mục 1.
6. Lưu bao lâu
- Dữ liệu dạy học: đến khi bạn xóa, hoặc xóa tài khoản.
- Bản sao lưu của máy chủ: tự xóa sau 14 ngày.
- Nhật ký bảo mật: 24 tháng, rồi tự xóa.
7. Quyền của bạn
Ngay trong app, mục Tài khoản & đồng bộ, bạn có thể:
- Xem và sửa mọi dữ liệu của mình.
- Tải toàn bộ dữ liệu về máy (một file, mở được trên app Tận Tâm khác).
- Xem các thiết bị đang đăng nhập và nhật ký tài khoản; đăng xuất thiết bị lạ.
- Xóa tài khoản: toàn bộ dữ liệu trên máy chủ bị xóa ngay, bản sao lưu tự xóa trong 14 ngày.
- Rút lại sự đồng ý bằng cách xóa tài khoản. Nên tải toàn bộ dữ liệu về trước khi xóa.
Yêu cầu khác (ví dụ hạn chế xử lý, khiếu nại) gửi tới email ở mục 1. Chúng tôi trả lời trong vòng 72 giờ làm việc.
8. Khi có sự cố
Nếu phát hiện dữ liệu bị lộ hoặc truy cập trái phép, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong vòng 72 giờ theo quy định, và báo cho những người bị ảnh hưởng qua email.
9. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi báo trong app và xin bạn đồng ý lại trước khi áp dụng.