Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: Email, tên, thông tin trung tâm
• Dữ liệu học viên: Thông tin học viên, phụ huynh, thanh toán mà bạn nhập vào hệ thống
• Thông tin sử dụng: Cách bạn sử dụng ứng dụng, các tính năng được truy cập
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng
• Dữ liệu Google Meet và Lịch Google: Khi trung tâm kết nối tài khoản Google, chúng tôi tạo một lịch riêng cho lớp học, tạo phòng Meet cho từng khóa học và, khi trung tâm bật tính năng ghi hình, đọc danh sách bản ghi, bản chép lời của các buổi học đó để gắn vào đúng buổi. Chúng tôi không đọc lịch chính, email hay các tệp Drive khác của bạn, không lưu video và không chia sẻ tệp thay bạn. Bạn có thể ngắt kết nối bất cứ lúc nào trong Cài đặt.
• Zalo Desktop (tùy chọn): Khi nhân viên tự chọn kết nối, dữ liệu đăng nhập Zalo được mã hóa và giữ trên máy của họ. StuMana nhận mã định danh tài khoản, trạng thái kết nối và chỉ những tin nhắn/cuộc trò chuyện nhân viên chọn đồng bộ. Nhóm mặc định không đồng bộ. Chúng tôi không nhận mật khẩu, cookie hay mã QR đăng nhập Zalo.

2. Cách chúng tôi sử dụng thông tin

Thông tin của bạn được sử dụng để:

• Cung cấp và cải thiện dịch vụ của chúng tôi
• Gửi thông báo quan trọng về dịch vụ
• Phát triển các tính năng mới dựa trên nhu cầu của bạn
• Bảo vệ bảo mật và ngăn chặn gian lận

3. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiên tiến:

4. Dữ liệu từ tài khoản Google

StuMana chỉ truy cập dữ liệu Google khi bạn chủ động đăng nhập bằng Google hoặc kết nối Google trong Cài đặt, và chỉ trong phạm vi bạn đã cho phép trên màn hình đồng ý của Google:

• Đăng nhập bằng Google (email, tên, ảnh đại diện): dùng để tạo và nhận diện tài khoản StuMana của bạn. Không dùng vào việc khác.
• Google Drive (drive.file): StuMana chỉ thấy đúng những tệp bạn chọn qua hộp thoại chọn tệp của Google, để nhập danh sách học viên từ Google Sheets hoặc gắn tài liệu vào lớp. Không đọc các tệp khác trong Drive của bạn.
• Google Calendar (calendar.app.created): StuMana tạo một lịch riêng cho lớp học của trung tâm, ghi các buổi học lên lịch đó kèm phòng Google Meet, và đọc lại lịch đó để cập nhật buổi học bị dời hoặc hủy. Không đọc hay ghi lịch chính và các lịch khác của bạn.
• Google Meet (chỉ khi trung tâm bật ghi hình): đọc danh sách bản ghi và bản chép lời của các buổi học do StuMana tạo phòng, để gắn liên kết vào đúng buổi học. StuMana không tải video về, không lưu video và không chia sẻ tệp thay bạn.
• YouTube (youtube, chỉ khi trung tâm bật lưu bản ghi lên YouTube): tải video bản ghi buổi học của chính trung tâm lên kênh YouTube của tài khoản Google đã kết nối, luôn ở chế độ riêng tư, rồi xếp mỗi video vào một danh sách phát riêng tư của lớp do StuMana tạo. StuMana đọc tên kênh để hiển thị trong Cài đặt. Bản ghi mới chỉ được tải lên tự động sau khi chủ trung tâm hoặc quản trị viên bật tự động lưu; nút Lưu lên YouTube luôn hỏi xác nhận trước khi tải. StuMana chỉ thêm video do chính StuMana tải lên, không xem, không liệt kê và không xóa các video hay danh sách phát khác trên kênh. Việc dùng YouTube tuân theo Điều khoản dịch vụ của YouTube và Chính sách quyền riêng tư của Google. Bạn có thể ngắt kết nối bất cứ lúc nào trong Cài đặt hoặc tại myaccount.google.com/permissions.

Mã truy cập (token) Google được lưu dưới dạng mã hóa trên máy chủ của StuMana và chỉ dùng cho các mục đích trên. Khi bạn ngắt kết nối trong Cài đặt hoặc thu hồi quyền tại myaccount.google.com/permissions, StuMana xóa token ngay lập tức. Lịch do StuMana tạo và các tệp trong Drive của bạn vẫn thuộc về bạn và không bị StuMana xóa.

StuMana không bán dữ liệu Google, không dùng dữ liệu Google cho quảng cáo, không dùng để huấn luyện mô hình AI, và không chuyển cho bên thứ ba ngoài các nhà cung cấp hạ tầng nêu ở mục 5 khi cần thiết để vận hành dịch vụ.

StuMana's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Zalo Desktop: lưu giữ và quyền lựa chọn

6. Chia sẻ, lưu giữ và xóa dữ liệu

StuMana không bán dữ liệu của bạn. Dữ liệu chỉ được chuyển cho các nhà cung cấp dịch vụ giúp StuMana vận hành, theo hợp đồng và chỉ trong phạm vi cần thiết:

• Hạ tầng máy chủ và mạng phân phối nội dung (lưu trữ và bảo vệ ứng dụng).
• Dịch vụ gửi email, Zalo và SMS (gửi thông báo mà trung tâm hoặc bạn đã bật).
• Google, khi bạn chủ động đăng nhập hoặc kết nối tài khoản Google.
• Trợ lý AI như ChatGPT (OpenAI) hoặc Claude (Anthropic), khi bạn chủ động kết nối StuMana với trợ lý: chỉ dữ liệu bạn yêu cầu trợ lý đọc hoặc ghi, trong phạm vi quyền của vai trò bạn tại trung tâm. Nhà cung cấp trợ lý xử lý dữ liệu này theo chính sách riêng của họ, và bạn có thể ngắt kết nối bất cứ lúc nào trong cài đặt của trợ lý.
• Cơ quan nhà nước khi pháp luật Việt Nam yêu cầu.

Dữ liệu được lưu chừng nào tài khoản hoặc trung tâm của bạn còn hoạt động. Khi bạn xóa tài khoản hoặc trung tâm yêu cầu chấm dứt dịch vụ, dữ liệu được xóa khỏi hệ thống trong vòng 30 ngày, trừ phần pháp luật về kế toán và thuế yêu cầu lưu giữ lâu hơn. Bản sao lưu được xóa theo chu kỳ luân chuyển trong 30 ngày tiếp theo.

Để yêu cầu xóa dữ liệu, ngắt kết nối Google trong Cài đặt hoặc gửi email tới địa chỉ ở mục 9.

7. Quyền của bạn

Bạn có quyền:

• Truy cập và xem dữ liệu cá nhân của bạn
• Yêu cầu sửa đổi thông tin không chính xác
• Xuất dữ liệu của bạn sang định dạng khác
• Xóa tài khoản và dữ liệu của bạn

8. Cookies và theo dõi

Chúng tôi sử dụng cookies để cải thiện trải nghiệm của bạn. Cookies giúp chúng tôi ghi nhớ phiên đăng nhập và tùy chỉnh nội dung theo nhu cầu của bạn. Bạn có thể tắt cookies trong cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến một số tính năng.

9. Dữ liệu học viên và phụ huynh

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, với dữ liệu học viên và phụ huynh do trung tâm nhập vào hệ thống:

• Trung tâm là Bên Kiểm soát dữ liệu, quyết định thu thập gì, dùng vào việc gì, và chịu trách nhiệm lấy sự đồng ý hợp lệ.
• StuMana là Bên Xử lý dữ liệu, chỉ lưu trữ và xử lý theo chỉ định của trung tâm, phục vụ đúng hoạt động của chính trung tâm đó.
• Với học viên chưa thành niên, trung tâm chịu trách nhiệm về sự đồng ý của cha mẹ hoặc người giám hộ trước khi nhập dữ liệu.
• StuMana không bán dữ liệu và không dùng dữ liệu học viên của trung tâm cho mục đích quảng cáo.

Học viên hoặc phụ huynh muốn xem, sửa, xoá dữ liệu của mình: liên hệ trực tiếp trung tâm đang quản lý dữ liệu đó, hoặc gửi yêu cầu tới StuMana để chúng tôi chuyển tới trung tâm.

10. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật này, vui lòng liên hệ: