Chính sách bảo vệ dữ liệu cá nhân

Chính sách này giải thích cách CÔNG TY CỔ PHẦN CÔNG NGHỆ GIÁO DỤC EDUFLY thu thập, tiếp nhận, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân liên quan đến Edufly Online.

Chính sách áp dụng cho học sinh, thí sinh, phụ huynh, người giám hộ, giáo viên, cán bộ Ban Tổ chức, người quản trị và người truy cập hệ thống.

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN CÔNG NGHỆ GIÁO DỤC EDUFLY
• Mã số doanh nghiệp/Mã số thuế: 0108517668
• Địa chỉ: Số 130B, ngõ 128 Hoàng Văn Thái, Phường Phương Liệt, Thành phố Hà Nội, Việt Nam
• Email tiếp nhận yêu cầu về dữ liệu: admin@cackythiquocte.com
• Điện thoại: 0358686875

Edufly có thể nhận dữ liệu từ:

• Người dùng trực tiếp cung cấp;
• Phụ huynh hoặc người giám hộ;
• Biểu mẫu đăng ký;
• Ban Tổ chức chương trình hoặc kỳ thi;
• Trường học hoặc đơn vị phối hợp;
• Quá trình sử dụng Edufly;
• Hệ thống kỹ thuật và nhật ký truy cập.

Thông tin có thể được thu thập trước khi tài khoản Edufly được tạo và được chuyển tới Edufly để phục vụ việc cấp tài khoản, học tập, luyện thi hoặc tổ chức kỳ thi.

Edufly có thể xử lý các dữ liệu sau:

Thông tin học sinh hoặc thí sinh

• Họ và tên;
• Ngày sinh;
• Trường và lớp;
• Cấp học, cấp độ hoặc bảng thi;
• Email và số điện thoại;
• Mã học sinh hoặc mã thí sinh;
• Tên đăng nhập;
• Thông tin đăng ký chương trình.

Thông tin phụ huynh hoặc người giám hộ

• Họ và tên;
• Email;
• Số điện thoại;
• Mối quan hệ với học sinh;
• Thông tin đăng ký và hỗ trợ đối soát.

Edufly không yêu cầu người dùng cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP.

Dữ liệu học tập và bài thi

• Bài học đã truy cập;
• Bài luyện tập;
• Câu trả lời;
• Thời gian làm bài;
• Số lần làm bài;
• Điểm số;
• Kết quả;
• Trạng thái lưu và nộp bài.

Dữ liệu kỹ thuật

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Trình duyệt;
• Thời gian đăng nhập;
• Nhật ký truy cập;
• Thông báo lỗi;
• Cookie;
• Dữ liệu phục vụ bảo mật và phát hiện gian lận.

Nếu một kỳ thi sử dụng camera, microphone hoặc công cụ giám sát, việc thu thập dữ liệu này sẽ được thông báo riêng trong thể lệ hoặc hướng dẫn của kỳ thi.

Edufly sử dụng dữ liệu để:

• Tạo và quản lý tài khoản;
• Xác minh người dùng;
• Cung cấp nội dung học tập;
• Tổ chức bài luyện tập và bài thi;
• Lưu và chấm bài;
• Tính điểm và lập kết quả;
• Hỗ trợ Ban Tổ chức quản lý kỳ thi;
• Gửi thông báo;
• Hỗ trợ kỹ thuật;
• Xử lý phản ánh và khiếu nại;
• Phát hiện gian lận;
• Bảo vệ hệ thống;
• Cải thiện chất lượng dịch vụ;
• Thực hiện nghĩa vụ pháp lý.

Edufly không bán dữ liệu cá nhân của người dùng.

Nhiều người dùng Edufly là trẻ em hoặc người chưa thành niên.

Edufly chỉ xử lý dữ liệu trong phạm vi cần thiết để:

• Cấp và quản lý tài khoản;
• Học tập và luyện thi;
• Tổ chức kỳ thi;
• Lưu kết quả;
• Hỗ trợ người dùng;
• Bảo đảm tính trung thực và an toàn của kỳ thi.

Khi cần thiết, việc cung cấp và xử lý dữ liệu của trẻ em phải có sự tham gia hoặc chấp thuận của cha mẹ, người giám hộ hoặc người đại diện hợp pháp.

Phụ huynh hoặc người giám hộ có trách nhiệm cung cấp thông tin chính xác và hỗ trợ học sinh bảo mật tài khoản.

Trong phạm vi cần thiết, Edufly có thể chia sẻ dữ liệu với:

• Ban Tổ chức kỳ thi;
• Trường học hoặc đơn vị phối hợp;
• Đơn vị chấm thi;
• Hội đồng chuyên môn;
• Đơn vị cấp chứng nhận;
• Nhà cung cấp máy chủ và lưu trữ;
• Nhà cung cấp email hoặc tin nhắn;
• Đơn vị hỗ trợ kỹ thuật;
• Cơ quan nhà nước có thẩm quyền;
• Bên khác khi có căn cứ hợp pháp.

Các bên tiếp nhận chỉ được sử dụng dữ liệu trong phạm vi cần thiết cho mục đích được xác định.

Dữ liệu có thể được lưu trữ trên hệ thống của Edufly và các dịch vụ đám mây do Edufly hoặc đơn vị được ủy quyền sử dụng.

Dữ liệu được lưu trong thời gian cần thiết để:

• Cung cấp dịch vụ;
• Duy trì tài khoản;
• Quản lý kết quả;
• Xử lý khiếu nại;
• Kiểm tra gian lận;
• Thực hiện nghĩa vụ pháp lý;
• Bảo vệ quyền và lợi ích hợp pháp của các bên.

Phương pháp xác định thời gian lưu trữ

Edufly không áp dụng một thời hạn duy nhất cho mọi dữ liệu. Thời gian lưu trữ của từng nhóm thông tin được xác định theo mốc bắt đầu, mục đích xử lý và sự kiện kết thúc cụ thể như sau:

• Dữ liệu tài khoản: Từ khi tài khoản được tạo đến khi tài khoản chấm dứt và các yêu cầu hỗ trợ, khiếu nại, thanh toán hoặc nghĩa vụ pháp lý liên quan đã được giải quyết;
• Bài làm và kết quả: Từ khi bài làm hoặc kết quả được tạo đến khi chương trình kết thúc, hết thời hạn phúc khảo hoặc khiếu nại và không còn tranh chấp hay nghĩa vụ pháp lý cần bảo toàn;
• Nhật ký kỹ thuật: Từ khi nhật ký được tạo đến khi hoàn tất mục đích bảo vệ hệ thống, điều tra sự cố hoặc kiểm tra gian lận; thời gian được kéo dài khi có yêu cầu hợp pháp hoặc tranh chấp chưa kết thúc;
• Dữ liệu hỗ trợ và khiếu nại: Từ khi tiếp nhận yêu cầu đến khi yêu cầu được giải quyết, hết thời hạn khiếu nại và hoàn thành nghĩa vụ kế toán hoặc pháp lý liên quan.

Khi nhiều căn cứ lưu trữ cùng áp dụng, dữ liệu được giữ đến khi căn cứ kết thúc sau cùng hết hiệu lực. Việc lưu trữ chỉ được kéo dài khi còn mục đích đã công bố, nghĩa vụ theo hợp đồng hoặc pháp luật, yêu cầu của cơ quan có thẩm quyền, tranh chấp, khiếu nại, phúc khảo, sự cố hoặc điều tra gian lận chưa kết thúc.

Sau khi các căn cứ trên chấm dứt, dữ liệu được xóa, hủy, ẩn danh hoặc hạn chế truy cập phù hợp với tính chất dữ liệu và khả năng kỹ thuật của hệ thống. Edufly không kéo dài thời gian lưu trữ chỉ vì mục đích thuận tiện nội bộ.

Edufly áp dụng các biện pháp phù hợp như:

• Phân quyền truy cập;
• Bảo vệ tài khoản quản trị;
• Giới hạn người được truy cập dữ liệu;
• Mã hóa dữ liệu trong quá trình truyền khi phù hợp;
• Sao lưu dữ liệu;
• Ghi nhận nhật ký hệ thống;
• Theo dõi và xử lý sự cố;
• Yêu cầu bảo mật đối với nhân sự và nhà cung cấp.

Chỉ nhân sự có nhiệm vụ phù hợp mới được truy cập dữ liệu cá nhân.

Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, Edufly sẽ thực hiện các biện pháp xử lý phù hợp theo quy định.

Trong phạm vi pháp luật cho phép, người dùng hoặc người đại diện hợp pháp có thể:

• Yêu cầu biết dữ liệu đang được xử lý;
• Yêu cầu kiểm tra hoặc sửa thông tin;
• Rút lại sự đồng ý khi phù hợp;
• Yêu cầu hạn chế một số hoạt động xử lý;
• Yêu cầu xóa dữ liệu;
• Khiếu nại về việc xử lý dữ liệu.

Một số dữ liệu có thể cần tiếp tục được lưu để:

• Tuân thủ nghĩa vụ pháp luật;
• Quản lý kết quả thi;
• Xử lý khiếu nại hoặc tranh chấp;
• Ngăn chặn gian lận;
• Bảo vệ quyền và lợi ích hợp pháp của các bên.

Người dùng có thể tự kiểm tra hoặc cập nhật các trường thông tin được mở trong hồ sơ tài khoản. Đối với thông tin không thể tự sửa, người dùng thực hiện theo quy trình tại Mục 11.

Yêu cầu liên quan đến dữ liệu cá nhân được gửi tới:

• Email: admin@cackythiquocte.com
• Hotline: 0358686875
• Địa chỉ: Số 130B, ngõ 128 Hoàng Văn Thái, Phường Phương Liệt, Thành phố Hà Nội, Việt Nam

Quy trình xem, cung cấp hoặc chỉnh sửa dữ liệu

1. Gửi email với tiêu đề “Yêu cầu dữ liệu cá nhân” hoặc liên hệ hotline;
2. Cung cấp họ tên, tài khoản/mã học viên, thông tin liên hệ và nội dung cần xem hoặc chỉnh sửa;
3. Edufly xác nhận tiếp nhận trong vòng 03 ngày làm việc và có thể yêu cầu xác minh danh tính;
4. Sau khi xác minh, Edufly cung cấp, chỉnh sửa hoặc thông báo kết quả trong thời hạn phù hợp với phạm vi yêu cầu và quy định pháp luật.

Quy trình xóa, hủy hoặc hạn chế xử lý

Người dùng nêu rõ dữ liệu, mục đích xử lý cần dừng và lý do yêu cầu. Edufly sẽ:

• Xác minh người yêu cầu;
• Kiểm tra nghĩa vụ lưu trữ, quản lý kết quả, chống gian lận hoặc tranh chấp còn tồn tại;
• Xóa, hủy, ẩn danh, khóa truy cập hoặc hạn chế hoạt động xử lý trong phạm vi có thể;
• Thông báo phần đã xử lý, phần phải tiếp tục lưu và căn cứ áp dụng.

Việc rút lại sự đồng ý không làm ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại. Một số chức năng có thể không tiếp tục cung cấp nếu dữ liệu là cần thiết để vận hành tài khoản hoặc tổ chức kỳ thi.

Khiếu nại về dữ liệu

Khi cho rằng dữ liệu bị xử lý sai mục đích, tiết lộ trái phép hoặc yêu cầu chưa được giải quyết, người dùng gửi khiếu nại qua các kênh trên. Edufly xử lý theo quy trình tiếp nhận và giải quyết khiếu nại, áp dụng biện pháp bảo toàn bằng chứng, hạn chế truy cập và thông báo sự cố khi pháp luật yêu cầu.

Edufly có thể sử dụng cookie và công nghệ tương tự để:

• Duy trì phiên đăng nhập;
• Bảo vệ tài khoản;
• Ghi nhớ cài đặt;
• Theo dõi trạng thái phiên làm bài;
• Phát hiện hành vi bất thường;
• Đánh giá hiệu suất hệ thống.

Một số cookie cần thiết phải được sử dụng để hệ thống hoạt động bình thường.

Edufly có thể cập nhật Chính sách bảo vệ dữ liệu cá nhân khi có thay đổi về chức năng hệ thống, hoạt động xử lý dữ liệu hoặc quy định pháp luật.

Phiên bản cập nhật được công bố trên website và ghi rõ ngày có hiệu lực.