Chính sách bảo mật thông tin cá nhân

CÔNG TY TNHH CÔNG NGHỆ GIÁO DỤC EDUCORA (MST 0111581575, trụ sở Số 276, Đường 422 - Tân Lập, Xã Ô Diên, Thành phố Hà Nội) là bên kiểm soát và xử lý dữ liệu cá nhân của người dùng dịch vụ Educora, theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15), Nghị định 356/2025/NĐ-CP và pháp luật liên quan.

Với khách hàng tổ chức (Gói Trường học): nhà trường quyết định mục đích và cách thức xử lý dữ liệu của giáo viên, học sinh thuộc trường mình, và chịu trách nhiệm có căn cứ hợp pháp (ví dụ sự đồng ý của phụ huynh) để đưa dữ liệu đó vào hệ thống. Educora xử lý dữ liệu này thay mặt khách hàng theo hợp đồng và chỉ theo các mục đích trong hợp đồng. Các điều khoản về xử lý dữ liệu được ghi trong hợp đồng.

1. Dữ liệu chúng tôi thu thập

Chúng tôi không thu thập hoặc lưu trữ số thẻ, mật khẩu ngân hàng hay mã OTP ngân hàng. Thanh toán được thực hiện bằng chuyển khoản ngân hàng trong ứng dụng ngân hàng của người dùng.

2. Mục đích sử dụng

• Tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
• Cung cấp các tính năng học tập, lưu trữ và thống kê kết quả.
• Đối soát thanh toán, kích hoạt gói dịch vụ, xuất hóa đơn khi có yêu cầu.
• Hỗ trợ khách hàng, giải quyết khiếu nại.
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận.
• Cải thiện chất lượng dịch vụ (chỉ dùng dữ liệu thống kê tổng hợp, không dùng để quảng cáo cho bên thứ ba).

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

Các bên nhận phải áp dụng biện pháp bảo mật phù hợp và chỉ xử lý dữ liệu theo yêu cầu của chúng tôi.

Vị trí lưu trữ và chuyển dữ liệu ra nước ngoài. Dữ liệu của người dùng được lưu trữ trên máy chủ đặt tại Việt Nam. Khi người dùng sử dụng tính năng AI, phần nội dung cần thiết cho tác vụ (ví dụ văn bản bài làm, câu hỏi, âm thanh bài nói) được gửi tới các nhà cung cấp AI đặt ngoài Việt Nam để xử lý. Công ty đã tắt tùy chọn chia sẻ dữ liệu để huấn luyện mô hình AI, nên nội dung gửi đi chỉ dùng để xử lý yêu cầu của người dùng. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP.

Xử lý tự động bằng trí tuệ nhân tạo (AI). Educora dùng AI để hỗ trợ chấm điểm, phân tích bài làm, tạo nội dung và chuyển đổi giọng nói, văn bản. Đây là hình thức xử lý dữ liệu cá nhân tự động. Hệ thống nhận nội dung bài làm hoặc âm thanh, gửi tới mô hình AI để tạo gợi ý hoặc kết quả; kết quả chỉ mang tính tham khảo, giáo viên là người quyết định cuối cùng và có thể chỉnh sửa. Người dùng không muốn dữ liệu của mình được xử lý bằng AI có thể gửi yêu cầu tới admin@educora.vn; Công ty phản hồi trong 02 ngày làm việc. [CẦN XÁC NHẬN pháp chế: kênh gửi yêu cầu này có đủ là "lựa chọn không tham gia" theo Điều 10 khoản 3 Nghị định 356/2025/NĐ-CP không. Kỹ thuật: cần có cách thực hiện được yêu cầu, ví dụ không chạy AI cho bài của học sinh đã từ chối.] [CẦN XÁC NHẬN: dev xác nhận tùy chọn tắt chia sẻ này cũng áp dụng cho cổng Antigravity; và xác nhận nội dung gửi tới AI không kèm email, số điện thoại của người dùng. Kiểm tra nhanh các file AI trong code chưa thấy đọc các trường này.]

4. Thời gian lưu trữ

5. Dữ liệu của trẻ em và học sinh

Học sinh thường dưới 18 tuổi. Việc xử lý dữ liệu của học sinh dựa trên sự đồng ý của người giám hộ theo quy định, được thể hiện qua:

• nhà trường hoặc giáo viên đưa học sinh vào lớp (Gói Trường học, gói giáo viên);
• phụ huynh hoặc người giám hộ mua Gói học sinh theo môn hoặc theo khối cho con em, hoặc người từ đủ 18 tuổi tự mua cho mình.

Người giám hộ có quyền:

• yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của con em;
• rút lại sự đồng ý bằng cách liên hệ nhà trường hoặc Công ty.

Chúng tôi chỉ dùng dữ liệu học sinh để cung cấp dịch vụ học tập, không dùng cho quảng cáo.

6. Quyền của chủ thể dữ liệu

Bạn có quyền: được biết, đồng ý hoặc không đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, cung cấp và khiếu nại, khiếu kiện, yêu cầu bồi thường theo pháp luật.

Cách thực hiện:

• Gửi yêu cầu tới admin@educora.vn hoặc gọi 0886.533.886, kèm thông tin để xác minh danh tính.
• Công ty phản hồi trong vòng 02 ngày làm việc kể từ khi nhận yêu cầu hợp lệ và thực hiện trong thời hạn luật định (tối đa 7 ngày làm việc với yêu cầu xóa tài khoản sau khi xác minh danh tính; riêng dữ liệu giao dịch xem mục 4).
• Công ty có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để bảo vệ tài khoản.- Với dữ liệu đã xóa, Công ty xóa hoặc ẩn danh hóa để không còn xác định được cá nhân.

7. Biện pháp bảo vệ dữ liệu

• Kết nối HTTPS; mật khẩu được băm, không lưu dạng văn bản gốc.
• Phân quyền theo vai trò (quản trị, giáo viên, học sinh); chỉ nhân sự được giao nhiệm vụ mới truy cập dữ liệu.
• Xác thực chữ ký các thông báo từ đối tác thanh toán, chống xử lý trùng.
• Sao lưu định kỳ và giám sát sự cố.

8. Thông báo khi có vi phạm dữ liệu

Khi phát hiện vi phạm dữ liệu cá nhân, Công ty thông báo cho cơ quan có thẩm quyền theo quy định (không chậm hơn 72 giờ kể từ khi phát hiện) và thông báo cho người dùng bị ảnh hưởng.

9. Cookie

Website và ứng dụng dùng cookie hoặc lưu trữ cục bộ để duy trì đăng nhập và ghi nhớ tùy chọn. Bạn có thể xóa hoặc chặn cookie trong trình duyệt, nhưng một số tính năng có thể không hoạt động.

10. Liên hệ về dữ liệu cá nhân

• Email: admin@educora.vn
• Hotline 24/7: 0886.533.886
• Địa chỉ: Số 276, Đường 422 - Tân Lập, Xã Ô Diên, Thành phố Hà Nội
• Đầu mối bảo vệ dữ liệu: cán bộ phụ trách bảo vệ dữ liệu cá nhân của Công ty, tiếp nhận qua email admin@educora.vn

Chính sách này có thể được cập nhật. Nội dung mới được đăng tại website; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email.