Chính sách quyền riêng tư

NXS Edu – Hệ thống quản lý trường học tôn trọng quyền riêng tư của học sinh, phụ huynh, giáo viên, nhân sự và khách truy cập. Chính sách này mô tả cách dữ liệu được xử lý trên website và nền tảng NXS Edu.

1. Vai trò và phạm vi xử lý

Đơn vị giáo dục triển khai NXS Edu quyết định mục đích, phạm vi và người được truy cập dữ liệu nghiệp vụ. NXS Edu cung cấp nền tảng và xử lý dữ liệu theo thỏa thuận triển khai, cấu hình của đơn vị và quy định pháp luật áp dụng.

2. Nhóm dữ liệu có thể được xử lý

Dữ liệu có thể gồm thông tin tài khoản và liên hệ; hồ sơ học sinh, phụ huynh, giáo viên; lớp và lịch học; chuyên cần; học phí; học liệu, bài tập, bài thi, điểm và nhận xét; nội dung check-in do học sinh tự cung cấp; nhật ký bảo mật và dữ liệu thiết bị cần thiết để vận hành.

3. Mục đích sử dụng

Dữ liệu được dùng để cung cấp dịch vụ giáo dục, xác thực và phân quyền, vận hành lớp học, liên lạc, bảo đảm an toàn hệ thống, hỗ trợ người học, lập báo cáo và thực hiện nghĩa vụ pháp lý. Dữ liệu không được bán cho bên thứ ba.

4. NXS Edu Insight và quyết định của con người

Insight tổng hợp tín hiệu học tập để gợi ý trường hợp cần được xem xét. Kết quả không phải chẩn đoán hay kết luận năng lực và không tự động quyết định điểm, kỷ luật hoặc quyền học tập. Giáo viên hoặc người có thẩm quyền phải kiểm tra bằng chứng trước khi hành động.

5. Trẻ em và đồng thuận nghiên cứu

Việc xử lý dữ liệu để cung cấp hoạt động giáo dục được tách biệt với việc dùng dữ liệu ẩn danh cho nghiên cứu, đánh giá hoặc cải tiến mô hình. Khi cần đồng thuận, học sinh đủ điều kiện hoặc phụ huynh/người giám hộ có thể cấp và rút lại; lựa chọn này không ảnh hưởng quyền học tập và hỗ trợ. Hệ thống lưu dấu vết thao tác đồng thuận để kiểm toán.

6. Chia sẻ và bên xử lý liên quan

Dữ liệu chỉ được chia sẻ cho người dùng được phân quyền, đơn vị cung cấp hạ tầng hoặc dịch vụ cần thiết theo hợp đồng, hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Phạm vi tích hợp, vị trí lưu trữ và chuyển dữ liệu ra ngoài Việt Nam, nếu có, phải được nêu trong thỏa thuận triển khai.

7. Lưu giữ và bảo vệ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo, hợp đồng và nghĩa vụ pháp lý. Biện pháp bảo vệ gồm kiểm soát truy cập theo vai trò, nhật ký hoạt động, bảo vệ tệp riêng tư, mã hóa kết nối khi triển khai HTTPS, sao lưu và quy trình xử lý sự cố. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối.

8. Quyền của chủ thể dữ liệu

Theo phạm vi pháp luật cho phép, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, hạn chế xử lý, rút đồng thuận hoặc xóa dữ liệu. Một số yêu cầu có thể cần xác minh danh tính và được xử lý qua đơn vị giáo dục đang quản lý hồ sơ.

9. Cookie và nhật ký kỹ thuật

Website dùng cookie phiên cần thiết cho đăng nhập, bảo mật và tùy chọn ngôn ngữ. Nhật ký kỹ thuật có thể ghi thời gian, địa chỉ mạng và sự kiện lỗi nhằm phát hiện lạm dụng và duy trì hệ thống.

10. Sự cố và thay đổi chính sách

Khi xảy ra sự cố liên quan dữ liệu cá nhân, các bên sẽ đánh giá, hạn chế tác động, lưu hồ sơ và thực hiện thông báo theo nghĩa vụ áp dụng. Phiên bản mới của chính sách sẽ ghi ngày cập nhật và được công bố tại trang này.

11. Liên hệ

Gửi yêu cầu về quyền riêng tư cho đơn vị giáo dục đang quản lý hồ sơ hoặc đầu mối bảo vệ dữ liệu được công bố trong hợp đồng triển khai. Vui lòng không gửi dữ liệu nhạy cảm không cần thiết qua biểu mẫu công khai.