1. Giới thiệu
OpenSTEM LMS (“chúng tôi”) coi việc bảo vệ dữ liệu cá nhân là một ưu tiên hàng đầu. Chính sách bảo mật này mô tả các loại thông tin chúng tôi thu thập, mục đích sử dụng, cách thức bảo vệ cũng như các quyền của bạn đối với dữ liệu cá nhân khi sử dụng Nền tảng.
2. Thông tin chúng tôi thu thập
Chúng tôi thu thập các loại thông tin sau:
- Thông tin tài khoản: họ tên, email, mật khẩu (được mã hóa), vai trò (học sinh/giáo viên/quản trị), tổ chức trực thuộc.
- Hồ sơ học tập: tiến độ khóa học, kết quả bài tập, điểm kinh nghiệm (XP), huy hiệu, thành tích.
- Nội dung do bạn tạo: khóa học, dự án, bài giảng, bình luận và các tài liệu bạn tải lên.
- Thông tin thanh toán: dữ liệu liên quan đến giao dịch (chúng tôi không lưu trữ trực tiếp thông tin thẻ; việc xử lý thanh toán do đối tác cổng thanh toán thực hiện).
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, cookie và nhật ký hoạt động nhằm bảo đảm an toàn và cải thiện dịch vụ.
3. Mục đích sử dụng thông tin
- Cung cấp, vận hành và cá nhân hóa trải nghiệm học tập trên Nền tảng.
- Theo dõi tiến độ học tập và cung cấp báo cáo cho giáo viên, phụ huynh, nhà trường.
- Xử lý giao dịch, gói dịch vụ và hỗ trợ khách hàng.
- Bảo đảm an ninh, phát hiện và ngăn chặn gian lận hoặc lạm dụng.
- Gửi thông báo quan trọng liên quan đến tài khoản và dịch vụ.
- Cải thiện chất lượng nội dung và tính năng của Nền tảng.
- Đo lường hiệu quả quảng cáo và tiếp thị — chỉ khi bạn đồng ý, và chỉ với dữ liệu nêu tại mục 5. Chúng tôi không dùng dữ liệu của người dùng chưa thành niên cho mục đích này.
4. Bảo vệ dữ liệu trẻ em
OpenSTEM LMS phục vụ đối tượng học sinh, trong đó có trẻ em. Chúng tôi đặc biệt chú trọng bảo vệ thông tin của người dùng chưa thành niên. Tài khoản học sinh thường được tạo và quản lý thông qua nhà trường, trung tâm hoặc phụ huynh. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích học tập và không sử dụng dữ liệu của trẻ em cho mục đích quảng cáo.
5. Chia sẻ thông tin với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp:
- Nhà cung cấp dịch vụ vận hành: các đối tác hạ tầng và công nghệ giúp Nền tảng hoạt động — lưu trữ & cơ sở dữ liệu (Supabase), triển khai ứng dụng (Google Cloud / Firebase), gửi email giao dịch (Amazon Web Services – SES), chống truy cập tự động (Cloudflare) và dịch vụ trí tuệ nhân tạo hỗ trợ soạn nội dung (Google Gemini). Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của chúng tôi.
- Cổng thanh toán: PayOS nhận thông tin cần thiết để xử lý giao dịch. Chúng tôi không lưu trữ thông tin thẻ của bạn.
- Nền tảng quảng cáo và đo lường: Google (Google Analytics, Google Ads) và Meta (Facebook, Instagram) — chỉ khi bạn đồng ý. Chi tiết ngay dưới đây.
- Nền tảng gửi tin nhắn Zalo (VNG): nếu bạn cung cấp số điện thoại khi đăng ký tập huấn hoặc khi sử dụng gói dịch vụ, chúng tôi gửi số điện thoại đó cùng các thông tin cần in trong tin nhắn (họ tên, tên buổi học, thời gian, mã đăng ký) cho Zalo để gửi tin xác nhận và nhắc lịch.
- Tổ chức của bạn: nếu bạn sử dụng tài khoản thuộc một trường học/trung tâm, quản trị viên và giáo viên của tổ chức có thể truy cập dữ liệu học tập của bạn để phục vụ giảng dạy.
- Theo yêu cầu pháp luật: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
5.1. Dữ liệu chia sẻ với nền tảng quảng cáo
Khi bạn bật lựa chọn “Quảng cáo” trên thanh tuỳ chọn cookie, chúng tôi chia sẻ với Google và Meta các dữ liệu sau:
- Email và/hoặc số điện thoại của bạn ở dạng đã băm một chiều (SHA-256) — chuỗi này dùng để đối chiếu và không thể khôi phục ngược thành thông tin gốc.
- Mã định danh kỹ thuật: mã click quảng cáo (
gclid,fbclid), cookie do nền tảng quảng cáo đặt (_fbp,_fbc), địa chỉ IP và thông tin trình duyệt. - Một mã định danh nội bộ của tài khoản (chuỗi ngẫu nhiên, không chứa thông tin cá nhân).
- Tên sự kiện và giá trị quy đổi — ví dụ: đã đăng ký tài khoản, đã tạo lớp học đầu tiên, đã mua gói dịch vụ — kèm mã đơn hàng khi có.
Chúng tôi không chia sẻ với các nền tảng này: nội dung bài học, bài làm, điểm số, kết quả học tập, dữ liệu tiến độ, hay bất kỳ dữ liệu nào của người dùng chưa thành niên.
Mục đích: đo hiệu quả của các chiến dịch quảng cáo, loại trừ khách hàng hiện hữu khỏi quảng cáo mời dùng thử, và tìm nhóm người dùng có đặc điểm tương tự.
Cơ sở pháp lý là sự đồng ý của bạn, và bạn rút lại được bất cứ lúc nào tại Chính sách Cookie hoặc bằng cách mở lại thanh tuỳ chọn cookie ở cuối trang. Khi bạn chưa đồng ý hoặc đã rút lại đồng ý, hệ thống không gửi dữ liệu của bạn cho Google và Meta. Điều này áp dụng cho cả dữ liệu gửi trực tiếp từ máy chủ của chúng tôi, không chỉ cho cookie chạy trên trình duyệt.
Riêng trong khu vực học tập, mã đo lường quảng cáo của Meta không được nạp; mã của Google chạy ở chế độ không đặt cookie khi chưa có sự đồng ý.
Google, Meta, Supabase, Amazon Web Services, Cloudflare và PayOS có thể lưu trữ và xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Chúng tôi lựa chọn các đối tác có cam kết bảo vệ dữ liệu phù hợp và chỉ chuyển những dữ liệu nêu tại mục này.
6. Lưu trữ & Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu, bao gồm mã hóa đường truyền (HTTPS), kiểm soát truy cập theo vai trò và cơ chế xác thực an toàn. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; bạn cũng có trách nhiệm giữ bí mật thông tin đăng nhập của mình.
7. Thời gian lưu giữ
Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.
8. Quyền của bạn
Tùy theo quy định pháp luật áp dụng, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập và yêu cầu bản sao dữ liệu của bạn.
- Quyền yêu cầu chỉnh sửa thông tin không chính xác.
- Quyền yêu cầu xóa dữ liệu hoặc tài khoản.
- Quyền rút lại sự đồng ý đối với việc xử lý dữ liệu.
Để thực hiện các quyền này, vui lòng liên hệ support@openstem.vn.
9. Cookie
Nền tảng sử dụng cookie và các công nghệ tương tự để duy trì đăng nhập, ghi nhớ tùy chọn và cải thiện trải nghiệm. Vui lòng xem chi tiết tại Chính sách Cookie của chúng tôi.
10. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Các thay đổi quan trọng sẽ được thông báo trên Nền tảng. Vui lòng kiểm tra ngày “Cập nhật lần cuối” ở đầu trang để biết phiên bản mới nhất.
11. Liên hệ
Nếu bạn có thắc mắc về chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ qua email support@openstem.vn.