Chính sách bảo mật của EduLite

Phần A

Thông tin bạn gửi cho EduLite

Ở phần này, EduLite tự quyết định thu thông tin gì và dùng để làm gì, nên EduLite chịu trách nhiệm trực tiếp với bạn.

Ai chịu trách nhiệm

EduLite, do [tên đơn vị kinh doanh, đang hoàn tất đăng ký] cung cấp. Mã số thuế: [đang cập nhật]. Địa chỉ: 51 TT1, Văn Phú, Hà Đông, Hà Nội. Liên hệ về dữ liệu: [email protected], điện thoại và Zalo 0985 312 111.

EduLite thu những gì

• Form “Đăng ký dùng thử” (để EduLite gọi lại): tên trung tâm, họ tên người liên hệ, số điện thoại (bắt buộc); email, tỉnh/thành, số nhân sự, số học viên, ghi chú (không bắt buộc). Máy chủ ghi thêm thời điểm gửi và địa chỉ IP để chống gửi rác.
• Trang “Tạo tài khoản dùng thử”: tên trung tâm, loại trung tâm, địa chỉ phần mềm bạn chọn, họ tên, số điện thoại, email (dùng để đăng nhập) và mật khẩu bạn đặt — mật khẩu chỉ lưu ở dạng đã băm, EduLite không đọc được; số nhân sự, số học viên, tỉnh/thành (không bắt buộc). Máy chủ ghi thêm thời điểm bạn đồng ý điều khoản và địa chỉ IP; ô xác minh Cloudflare Turnstile kiểm tra bạn không phải máy tự động.
• Khi bạn gọi điện, nhắn Zalo hoặc gửi email: tên, số điện thoại hoặc tài khoản Zalo, email, nội dung trao đổi và ảnh chụp màn hình bạn gửi để báo lỗi.
• Khi trung tâm ký hợp đồng: tên đơn vị, địa chỉ, mã số thuế; họ tên, chức vụ, số điện thoại, email của người đại diện; thông tin chuyển khoản để đối chiếu thanh toán.

Trang edulite.vn không dùng cookie quảng cáo và không gắn công cụ theo dõi hành vi như Google Analytics hay Facebook Pixel. Trang có tải phông chữ từ Google Fonts, nên khi mở trang, trình duyệt của bạn gửi địa chỉ IP tới Google.

Dùng để làm gì

• Gọi lại tư vấn, tạo tài khoản dùng thử, hẹn lịch nhập dữ liệu và đào tạo.
• Hỗ trợ khi trung tâm dùng phần mềm.
• Lập hợp đồng, đối chiếu thanh toán, làm chứng từ; báo gia hạn, bảo trì và thay đổi dịch vụ.

EduLite không bán, không cho thuê và không chia sẻ thông tin của bạn cho bên khác để quảng cáo.

Lưu ở đâu, ai được xem

Thông tin lưu trên máy chủ của EduLite đặt tại Việt Nam. Chỉ người phụ trách tư vấn và hỗ trợ của EduLite được xem. Các bên cung cấp hạ tầng được nêu ở mục Nơi lưu trữ và bên thứ ba. Khi bạn nhắn qua Zalo hoặc gửi email, nội dung còn đi qua Zalo và [nhà cung cấp hộp thư [email protected]] theo chính sách của các bên đó.

Lưu trong bao lâu

• Đăng ký dùng thử nhưng không trở thành khách hàng: xoá sau [12 tháng] kể từ lần liên hệ cuối, hoặc sớm hơn khi bạn yêu cầu.
• Khách hàng: trong thời gian dùng dịch vụ. Hợp đồng và chứng từ thanh toán được giữ theo thời hạn mà pháp luật kế toán, thuế yêu cầu.
• Bản sao lưu tự bị xoá sau khoảng 30 ngày.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết dữ liệu của mình đang được xử lý thế nào;
• đồng ý, không đồng ý, hoặc rút lại sự đồng ý;
• xem, sửa, hoặc yêu cầu sửa dữ liệu;
• yêu cầu cung cấp bản sao, xoá, hạn chế xử lý, hoặc phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định của pháp luật.

Gửi yêu cầu qua [email protected] hoặc Zalo 0985 312 111. EduLite phản hồi trong 02 ngày làm việc. Yêu cầu xem, sửa hoặc nhận bản sao được thực hiện trong 10 ngày, yêu cầu xoá trong 20 ngày, theo thời hạn của Nghị định 356/2025/NĐ-CP. Để tránh đưa dữ liệu cho nhầm người, EduLite có thể hỏi lại vài thông tin để xác nhận bạn là chủ thông tin.

Phần B

Dữ liệu trung tâm nhập vào phần mềm

Trung tâm dùng EduLite là bên kiểm soát dữ liệu: trung tâm quyết định thu thông tin gì của học viên, phụ huynh, nhân viên và dùng để làm gì. EduLite là bên xử lý dữ liệu: chỉ lưu trữ và xử lý theo hợp đồng và theo chỉ dẫn của trung tâm.

EduLite không dùng dữ liệu của trung tâm để quảng cáo, làm dữ liệu mẫu, quay video giới thiệu, và không bán hay chia sẻ cho ai. Người của EduLite chỉ mở dữ liệu khi cần để hỗ trợ hoặc vận hành.

Phần mềm thường giữ những dữ liệu nào

Tuỳ tính năng trung tâm dùng, có thể gồm:

• Học viên, nhiều em là trẻ em: họ tên, ngày sinh, lớp, lịch học, điểm danh, điểm số, nhận xét, học phí và công nợ.
• Phụ huynh: họ tên, số điện thoại.
• Nhân viên: hồ sơ (số căn cước, địa chỉ, người thân), lịch ca, chấm công kèm ảnh chụp và vị trí GPS, lương, thưởng phạt.
• Khách tiềm năng: thông tin gửi qua form đăng ký học thử của trung tâm.

Vị trí GPS và một số thông tin tài chính thuộc nhóm dữ liệu cá nhân nhạy cảm theo Nghị định 356/2025/NĐ-CP. Trung tâm có trách nhiệm thông báo và xin đồng ý của người liên quan khi pháp luật yêu cầu.

EduLite bảo vệ dữ liệu thế nào

• Mỗi trung tâm có cơ sở dữ liệu riêng, tài khoản cơ sở dữ liệu riêng và tiến trình chạy riêng, không chung bảng với trung tâm khác.
• Phân quyền theo vai trò: Admin, Kế toán, Nhân viên văn phòng, Giáo viên. Mỗi nhân viên dùng một tài khoản riêng.
• Mật khẩu chỉ lưu ở dạng băm (bcrypt), không lưu mật khẩu gốc.
• Kết nối được mã hoá HTTPS. Phần mềm chỉ nhận kết nối trong nội bộ máy chủ, ra internet qua đường hầm Cloudflare Tunnel.
• Phiên đăng nhập tự hết hạn sau 30 ngày không dùng. Nhân viên bị khoá tài khoản mất quyền truy cập trong tối đa 1 giờ.
• Cảnh báo vận hành gửi cho EduLite qua Telegram không chứa dữ liệu cá nhân.
• Cổng phụ huynh: giới hạn số lần truy cập, nhập sai link nhiều lần bị khoá tạm thời; không hiện số điện thoại, địa chỉ, tên phụ huynh; không cho công cụ tìm kiếm lập chỉ mục.
• Sao lưu hằng đêm. Bản trên máy chủ giữ 14 ngày. Bản chép ra ngoài máy chủ được mã hoá AES-256 trước khi chép, khoá giải mã chỉ EduLite giữ, giữ 30 bản gần nhất rồi tự xoá.
• Lưu lịch sử sửa điểm danh; phiếu thu bị huỷ vẫn giữ lịch sử.

Nơi lưu trữ và bên thứ ba

Máy chủ chính của EduLite đặt tại Việt Nam. Ảnh và tệp tải lên được lưu trên ổ đĩa của máy chủ này. Một số dịch vụ bên ngoài có tham gia:

• Cloudflare (Hoa Kỳ)Mọi kết nối tới edulite.vn và tên miền của các trung tâm đi qua mạng Cloudflare để mã hoá HTTPS và chặn tấn công.
• Google Drive (Google)Chỉ nhận bản sao lưu đã mã hoá AES-256. Google không có khoá giải mã. Máy chủ của Google có thể đặt ngoài Việt Nam.
• OpenStreetMap NominatimKhi nhân viên chấm công, trình duyệt gửi toạ độ GPS tới dịch vụ này (máy chủ ở nước ngoài) để đổi thành địa chỉ dạng chữ.
• Dịch vụ thông báo đẩy của trình duyệt (Google, Apple, Mozilla)Chuyển thông báo tới điện thoại, máy tính. Nội dung được mã hoá theo chuẩn Web Push trước khi gửi đi.
• jsDelivrNơi tải thư viện phát hiện khuôn mặt dùng khi chấm công. Ảnh chụp không gửi tới jsDelivr.
• TelegramChỉ nhận cảnh báo vận hành cho EduLite, không chứa dữ liệu cá nhân.

Khi thêm hoặc đổi bên cung cấp có tiếp cận dữ liệu cá nhân, EduLite cập nhật trang này và báo trước cho các trung tâm.

Khi có sự cố

Nếu phát hiện dữ liệu của một trung tâm bị lộ, mất hoặc bị truy cập trái phép, EduLite báo cho trung tâm trong vòng 24 giờ kể từ khi phát hiện, kèm những gì đã biết và việc đang làm để khắc phục, để trung tâm kịp thông báo cho cơ quan chức năng trong thời hạn 72 giờ theo Luật Bảo vệ dữ liệu cá nhân.

Khi trung tâm ngừng dùng

Trung tâm có thể xuất dữ liệu ra Excel bất cứ lúc nào. Khi hợp đồng chấm dứt, EduLite trả hoặc xoá dữ liệu theo yêu cầu của trung tâm và theo thời hạn ghi trong hợp đồng. Bản sao lưu chứa dữ liệu đó tự bị xoá khi hết hạn lưu.

Chung

Thay đổi chính sách và liên hệ

Khi chính sách thay đổi, EduLite đăng bản mới trên trang này và ghi lại ngày cập nhật. Thay đổi ảnh hưởng tới trung tâm sẽ được báo trước qua Zalo hoặc email.

Câu hỏi về dữ liệu cá nhân: [email protected], điện thoại 0985 312 111, Zalo 0985 312 111. Địa chỉ: 51 TT1, Văn Phú, Hà Đông, Hà Nội.

Bạn cũng có thể gửi phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.