1. Mục đích
Chính sách này giải thích cách CÔNG TY CỔ PHẦN CÔNG NGHỆ GIÁO DỤC EDUFLY thu thập, tiếp nhận, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân liên quan đến Edufly Online.
Chính sách áp dụng cho học sinh, thí sinh, phụ huynh, người giám hộ, giáo viên, cán bộ Ban Tổ chức, người quản trị và người truy cập hệ thống.
2. Đơn vị phụ trách dữ liệu
- Tên doanh nghiệp: CÔNG TY CỔ PHẦN CÔNG NGHỆ GIÁO DỤC EDUFLY
- Mã số doanh nghiệp/Mã số thuế: 0108517668
- Địa chỉ: 130B, Hoàng Văn Thái, Thanh Xuân, Hà Nội
- Email tiếp nhận yêu cầu về dữ liệu: admin@cackythiquocte.com
- Điện thoại: 0358686875
3. Nguồn thu thập dữ liệu
Edufly có thể nhận dữ liệu từ:
- Người dùng trực tiếp cung cấp;
- Phụ huynh hoặc người giám hộ;
- Biểu mẫu đăng ký;
- Ban Tổ chức chương trình hoặc kỳ thi;
- Trường học hoặc đơn vị phối hợp;
- Quá trình sử dụng Edufly;
- Hệ thống kỹ thuật và nhật ký truy cập.
Thông tin có thể được thu thập trước khi tài khoản Edufly được tạo và được chuyển tới Edufly để phục vụ việc cấp tài khoản, học tập, luyện thi hoặc tổ chức kỳ thi.
4. Dữ liệu được xử lý
Edufly có thể xử lý các dữ liệu sau:
Thông tin học sinh hoặc thí sinh
- Họ và tên;
- Ngày sinh;
- Trường và lớp;
- Cấp học, cấp độ hoặc bảng thi;
- Email và số điện thoại;
- Mã học sinh hoặc mã thí sinh;
- Tên đăng nhập;
- Thông tin đăng ký chương trình.
Thông tin phụ huynh hoặc người giám hộ
- Họ và tên;
- Email;
- Số điện thoại;
- Mối quan hệ với học sinh;
- Thông tin đăng ký và hỗ trợ đối soát.
Edufly không yêu cầu người dùng cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP.
Dữ liệu học tập và bài thi
- Bài học đã truy cập;
- Bài luyện tập;
- Câu trả lời;
- Thời gian làm bài;
- Số lần làm bài;
- Điểm số;
- Kết quả;
- Trạng thái lưu và nộp bài.
Dữ liệu kỹ thuật
- Địa chỉ IP;
- Loại thiết bị;
- Hệ điều hành;
- Trình duyệt;
- Thời gian đăng nhập;
- Nhật ký truy cập;
- Thông báo lỗi;
- Cookie;
- Dữ liệu phục vụ bảo mật và phát hiện gian lận.
Nếu một kỳ thi sử dụng camera, microphone hoặc công cụ giám sát, việc thu thập dữ liệu này sẽ được thông báo riêng trong thể lệ hoặc hướng dẫn của kỳ thi.
5. Mục đích sử dụng dữ liệu
Edufly sử dụng dữ liệu để:
- Tạo và quản lý tài khoản;
- Xác minh người dùng;
- Cung cấp nội dung học tập;
- Tổ chức bài luyện tập và bài thi;
- Lưu và chấm bài;
- Tính điểm và lập kết quả;
- Hỗ trợ Ban Tổ chức quản lý kỳ thi;
- Gửi thông báo;
- Hỗ trợ kỹ thuật;
- Xử lý phản ánh và khiếu nại;
- Phát hiện gian lận;
- Bảo vệ hệ thống;
- Cải thiện chất lượng dịch vụ;
- Thực hiện nghĩa vụ pháp lý.
Edufly không bán dữ liệu cá nhân của người dùng.
6. Dữ liệu của trẻ em
Nhiều người dùng Edufly là trẻ em hoặc người chưa thành niên.
Edufly chỉ xử lý dữ liệu trong phạm vi cần thiết để:
- Cấp và quản lý tài khoản;
- Học tập và luyện thi;
- Tổ chức kỳ thi;
- Lưu kết quả;
- Hỗ trợ người dùng;
- Bảo đảm tính trung thực và an toàn của kỳ thi.
Khi cần thiết, việc cung cấp và xử lý dữ liệu của trẻ em phải có sự tham gia hoặc chấp thuận của cha mẹ, người giám hộ hoặc người đại diện hợp pháp.
Phụ huynh hoặc người giám hộ có trách nhiệm cung cấp thông tin chính xác và hỗ trợ học sinh bảo mật tài khoản.
7. Chia sẻ dữ liệu
Trong phạm vi cần thiết, Edufly có thể chia sẻ dữ liệu với:
- Ban Tổ chức kỳ thi;
- Trường học hoặc đơn vị phối hợp;
- Đơn vị chấm thi;
- Hội đồng chuyên môn;
- Đơn vị cấp chứng nhận;
- Nhà cung cấp máy chủ và lưu trữ;
- Nhà cung cấp email hoặc tin nhắn;
- Đơn vị hỗ trợ kỹ thuật;
- Cơ quan nhà nước có thẩm quyền;
- Bên khác khi có căn cứ hợp pháp.
Các bên tiếp nhận chỉ được sử dụng dữ liệu trong phạm vi cần thiết cho mục đích được xác định.
8. Lưu trữ dữ liệu
Dữ liệu có thể được lưu trữ trên hệ thống của Edufly và các dịch vụ đám mây do Edufly hoặc đơn vị được ủy quyền sử dụng.
Dữ liệu được lưu trong thời gian cần thiết để:
- Cung cấp dịch vụ;
- Duy trì tài khoản;
- Quản lý kết quả;
- Xử lý khiếu nại;
- Kiểm tra gian lận;
- Thực hiện nghĩa vụ pháp lý;
- Bảo vệ quyền và lợi ích hợp pháp của các bên.
Thời hạn lưu trữ áp dụng:
- Dữ liệu tài khoản: Trong thời gian cần thiết để cung cấp và quản lý dịch vụ;
- Bài làm và kết quả: Trong thời gian cần thiết để quản lý kết quả và giải quyết khiếu nại;
- Nhật ký kỹ thuật: Trong thời gian cần thiết để bảo vệ hệ thống và kiểm tra gian lận;
- Dữ liệu hỗ trợ và khiếu nại: Trong thời gian cần thiết để xử lý yêu cầu và thực hiện nghĩa vụ pháp lý.
Sau khi hết thời hạn cần thiết, dữ liệu có thể được xóa, hủy, ẩn danh hoặc hạn chế truy cập.
9. Bảo vệ dữ liệu
Edufly áp dụng các biện pháp phù hợp như:
- Phân quyền truy cập;
- Bảo vệ tài khoản quản trị;
- Giới hạn người được truy cập dữ liệu;
- Mã hóa dữ liệu trong quá trình truyền khi phù hợp;
- Sao lưu dữ liệu;
- Ghi nhận nhật ký hệ thống;
- Theo dõi và xử lý sự cố;
- Yêu cầu bảo mật đối với nhân sự và nhà cung cấp.
Chỉ nhân sự có nhiệm vụ phù hợp mới được truy cập dữ liệu cá nhân.
Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, Edufly sẽ thực hiện các biện pháp xử lý phù hợp theo quy định.
10. Quyền của người dùng
Trong phạm vi pháp luật cho phép, người dùng hoặc người đại diện hợp pháp có thể:
- Yêu cầu biết dữ liệu đang được xử lý;
- Yêu cầu kiểm tra hoặc sửa thông tin;
- Rút lại sự đồng ý khi phù hợp;
- Yêu cầu hạn chế một số hoạt động xử lý;
- Yêu cầu xóa dữ liệu;
- Khiếu nại về việc xử lý dữ liệu.
Một số dữ liệu có thể cần tiếp tục được lưu để:
- Tuân thủ nghĩa vụ pháp luật;
- Quản lý kết quả thi;
- Xử lý khiếu nại hoặc tranh chấp;
- Ngăn chặn gian lận;
- Bảo vệ quyền và lợi ích hợp pháp của các bên.
11. Gửi yêu cầu về dữ liệu
Yêu cầu liên quan đến dữ liệu cá nhân được gửi tới:
- Email: admin@cackythiquocte.com
- Hotline: 0358686875
- Địa chỉ: 130B, Hoàng Văn Thái, Thanh Xuân, Hà Nội
Edufly có thể yêu cầu xác minh danh tính trước khi xử lý để tránh cung cấp hoặc thay đổi dữ liệu sai người.
12. Cookie
Edufly có thể sử dụng cookie và công nghệ tương tự để:
- Duy trì phiên đăng nhập;
- Bảo vệ tài khoản;
- Ghi nhớ cài đặt;
- Theo dõi trạng thái phiên làm bài;
- Phát hiện hành vi bất thường;
- Đánh giá hiệu suất hệ thống.
Một số cookie cần thiết phải được sử dụng để hệ thống hoạt động bình thường.
13. Thay đổi chính sách
Edufly có thể cập nhật Chính sách bảo vệ dữ liệu cá nhân khi có thay đổi về chức năng hệ thống, hoạt động xử lý dữ liệu hoặc quy định pháp luật.
Phiên bản cập nhật được công bố trên website và ghi rõ ngày có hiệu lực.