1Chúng tôi là ai
Piano Class gồm ứng dụng trên iPhone và Android, và trang web tại pianoclass.app, do [Tên đơn vị vận hành] ("chúng tôi") vận hành. Địa chỉ liên hệ: [địa chỉ, nếu công bố]. Email: hotro@pianoclass.app.
2Chính sách này áp dụng cho ai
- Giáo viên: người lớn, đăng nhập bằng tài khoản Google hoặc Apple, tự tạo lớp và quản lý học sinh của mình.
- Học sinh: thường là trẻ em. Tài khoản học sinh do phụ huynh hoặc giáo viên tạo; trẻ chỉ nhập mã PIN để làm bài. Mỗi học sinh thuộc đúng một giáo viên, và giáo viên là người phụ huynh liên hệ đầu tiên về dữ liệu của con.
- Khách truy cập trang web: trang giới thiệu không đặt cookie và không có công cụ phân tích.
3Chúng tôi lưu những gì
Bảng dưới liệt kê đúng những gì hệ thống lưu, không hơn.
| Về ai | Dữ liệu | Từ đâu |
|---|---|---|
| Giáo viên | Tên và email từ Google hoặc Apple, mã định danh do nhà cung cấp đăng nhập cấp (không phải mật khẩu), cách gọi tên nốt đã chọn, gói đang dùng và lịch sử đơn hàng (gói, kỳ hạn, số tiền, nội dung chuyển khoản, mã giao dịch do chúng tôi nhập khi đối chiếu). | Đăng nhập, cài đặt, đặt mua gói |
| Lớp học | Tên lớp, mô tả, màu, logo lớp (nếu tải lên), mã tham gia lớp. | Giáo viên tạo |
| Học sinh | Tên đăng nhập, tên hiển thị, ghi chú ngắn (ví dụ "Lớp 3"), ảnh đại diện nếu giáo viên đặt, trạng thái chờ duyệt hoặc đã duyệt. Mã PIN chỉ được lưu dưới dạng băm một chiều; chúng tôi không đọc được mã PIN. | Phụ huynh hoặc giáo viên tạo |
| Bài làm | Bài được giao, từng câu trả lời, đúng hay sai, thời gian trả lời từng nốt, điểm, thời điểm bắt đầu và kết thúc, số lần làm. | Học sinh làm bài |
| Nội dung của giáo viên | Câu hỏi, bài kiểm tra, hình ảnh minh họa đã tải lên. | Giáo viên soạn |
| Phiên đăng nhập | Mã phiên (chuỗi ngẫu nhiên, lưu dưới dạng băm) để thiết bị không phải đăng nhập lại mỗi lần mở ứng dụng. | Ứng dụng |
| Nhật ký an toàn | Với mỗi lần đăng nhập hoặc xin vào lớp: địa chỉ IP, thời điểm, thành công hay không. Dùng để khoá sau 5 lần sai mã PIN. Nhật ký máy chủ chỉ ghi đường dẫn, mã trạng thái và thời gian xử lý, không ghi nội dung gửi lên. | Máy chủ |
4Những gì chúng tôi không thu thập
- Không có quảng cáo, không có mã định danh quảng cáo.
- Không gắn bộ công cụ phân tích hành vi hay báo lỗi của bên thứ ba.
- Không đọc vị trí, danh bạ, micro, ảnh trong máy (ảnh chỉ được gửi lên khi giáo viên tự chọn một tấm để làm logo lớp hoặc minh họa câu hỏi).
- Không theo dõi bạn trên ứng dụng hay trang web khác.
- Không hỏi email, số điện thoại hay ngày sinh của học sinh.
5Chúng tôi dùng dữ liệu để làm gì
- Vận hành lớp học: đăng nhập, hiện bài cho học sinh, hiện kết quả cho giáo viên.
- Tính số chỗ học sinh của gói và xử lý thanh toán.
- Giữ an toàn: giới hạn số lần thử mã PIN, giới hạn tần suất truy cập, phát hiện lạm dụng.
- Trả lời khi bạn liên hệ hỗ trợ.
Chúng tôi không lập hồ sơ hành vi, không bán dữ liệu và không dùng dữ liệu cho tiếp thị.
6Dữ liệu được chia sẻ với ai
- Google và Apple, chỉ khi giáo viên đăng nhập. Họ xác nhận danh tính giáo viên và gửi cho chúng tôi tên, email và một mã định danh. Việc xử lý ở phía họ theo chính sách của họ.
- Nhà cung cấp máy chủ: [tên nhà cung cấp] tại [quốc gia]. Dữ liệu được lưu trên máy chủ do chúng tôi quản trị.
- Nơi lưu bản sao lưu: [tên nhà cung cấp lưu trữ]. Bản sao lưu được mã hóa trước khi rời máy chủ.
[Nếu máy chủ đặt ngoài Việt Nam, giữ đoạn này:] Máy chủ đặt ngoài lãnh thổ Việt Nam, nghĩa là dữ liệu cá nhân được chuyển ra nước ngoài để lưu trữ và xử lý. Chúng tôi thực hiện các thủ tục theo Nghị định 13/2023/NĐ-CP đối với việc chuyển dữ liệu này.
Ngoài ba bên trên, không ai khác nhận dữ liệu, trừ khi pháp luật yêu cầu.
7Trẻ em
- Tài khoản học sinh do phụ huynh hoặc giáo viên tạo, sau khi có mã lớp từ giáo viên. Trẻ không tự đăng ký được.
- Chúng tôi không hỏi trẻ tên thật, email, số điện thoại hay ngày sinh. Tên hiển thị do phụ huynh đặt và có thể là biệt danh.
- Giáo viên của lớp thấy kết quả làm bài của trẻ. Không ai khác thấy.
- Phụ huynh có thể yêu cầu giáo viên sửa hoặc xoá tài khoản của con, hoặc tự xoá trong ứng dụng, hoặc viết cho chúng tôi. Nếu bạn cho rằng một tài khoản được tạo mà không có sự đồng ý của phụ huynh, hãy báo cho chúng tôi và tài khoản sẽ được gỡ.
8Chúng tôi lưu trong bao lâu
| Dữ liệu | Thời gian |
|---|---|
| Tài khoản, lớp, bài làm, nội dung | Cho tới khi tài khoản bị xoá. Xoá là xoá ngay khỏi cơ sở dữ liệu, không có "thùng rác". |
| Bản sao lưu | 14 ngày. Một bản ghi đã xoá có thể còn trong bản sao lưu tối đa 14 ngày và không bao giờ được tự khôi phục. |
| Phiên đăng nhập | 60 ngày không dùng thì hết hạn; đăng xuất là thu hồi ngay. |
| Nhật ký an toàn (IP, lần thử mã PIN) | 30 ngày. |
| Nhật ký máy chủ | 14 ngày. |
| Đơn hàng đã thanh toán | Theo thời hạn lưu chứng từ kế toán của pháp luật, kể cả sau khi tài khoản bị xoá. |
9Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền biết, xem, sửa, xoá, rút lại sự đồng ý và yêu cầu bản sao dữ liệu của mình. Với dữ liệu của con, phụ huynh thực hiện các quyền này thay con.
- Xem và sửa: tên hiển thị, ghi chú và ảnh đại diện của học sinh do giáo viên sửa; giáo viên tự sửa tên và cài đặt của mình trong ứng dụng.
- Xoá: trong ứng dụng, mục Cài đặt, chọn Xoá tài khoản. Xem hướng dẫn xoá tài khoản.
- Bản sao dữ liệu và các yêu cầu khác: email cho chúng tôi từ email đã đăng nhập (giáo viên) hoặc qua giáo viên của lớp (học sinh). Chúng tôi trả lời trong 30 ngày.
10Bảo mật
- Mọi kết nối đều mã hóa (HTTPS).
- Mã PIN được băm bằng thuật toán scrypt; mã phiên được băm trước khi lưu.
- Dữ liệu của mỗi giáo viên được tách biệt ở tầng cơ sở dữ liệu: một giáo viên không thể đọc dữ liệu của giáo viên khác dù cố tình.
- Khoá 15 phút sau 5 lần sai mã PIN; giới hạn tần suất truy cập theo địa chỉ.
- Sao lưu hằng đêm, mã hóa, lưu ngoài máy chủ.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi thông báo cho giáo viên liên quan qua email trong 72 giờ kể từ khi xác nhận.
11Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và, với thay đổi đáng kể, thông báo trong ứng dụng cho giáo viên trước khi có hiệu lực.
12Liên hệ
Mọi câu hỏi về dữ liệu, gửi tới hotro@pianoclass.app. [Nếu có người phụ trách bảo vệ dữ liệu, ghi tên và cách liên hệ ở đây.]