Cam kết bảo mật dữ liệu

1. Dữ liệu nào được lưu

• Tài khoản: họ tên, tên đăng nhập, vai trò (quản trị, giáo viên, phụ huynh, học sinh), lớp học.
• Nội dung học tập: bài tập, tệp đính kèm, bài nộp, điểm số, nhận xét của giáo viên.
• Thông báo gửi tới người dùng trong hệ thống.

Chúng tôi chỉ lưu dữ liệu cần thiết để vận hành chức năng giao bài, nộp bài và theo dõi học tập.

2. Dữ liệu mỗi trường được tách riêng

• Mỗi trường có một cơ sở dữ liệu riêng cho lớp học, bài tập, bài nộp và thông báo. Dữ liệu của trường này không nằm lẫn trong cơ sở dữ liệu của trường khác.
• Tệp tải lên (đề bài, bài nộp, ảnh đại diện) được lưu trong kho lưu trữ (bucket) riêng của từng trường.
• Hệ thống chỉ cho phép tài khoản thuộc đúng trường truy cập tệp của trường đó.

3. Ai được xem dữ liệu

• Phải đăng nhập mới xem được bài tập, bài nộp và tệp đính kèm.
• Quyền truy cập theo vai trò: quản trị viên và giáo viên quản lý lớp, học sinh và phụ huynh chỉ thấy nội dung liên quan đến mình.
• Bài làm được giáo viên chọn trưng bày trong Phòng Mỹ thuật chỉ hiển thị cho thành viên đã đăng nhập của trường, không công khai ra ngoài. Giáo viên có thể gỡ bài khỏi phòng trưng bày bất cứ lúc nào.
• Chúng tôi không bán, không chia sẻ và không dùng dữ liệu của nhà trường cho quảng cáo hoặc bất kỳ mục đích nào ngoài việc vận hành SMIS.

4. Biện pháp kỹ thuật

• Mật khẩu được băm bằng thuật toán BCrypt, không lưu dưới dạng văn bản gốc.
• Phiên đăng nhập dùng mã xác thực (JWT) có thời hạn.
• Tệp được phân phối qua đường dẫn ký riêng cho từng người dùng, hết hạn sau khoảng 30 phút, không có liên kết cố định công khai tới tệp riêng tư.
• Kết nối giữa người dùng và hệ thống được mã hóa (HTTPS).
• Tệp tải lên được kiểm tra định dạng thực tế ở máy chủ; chỉ nhận ảnh, video, âm thanh và tài liệu thông dụng.
• Mỗi lượt xem/tải ảnh, video bài làm của học sinh được ghi nhật ký (người xem, thời điểm, địa chỉ IP) và lưu 6 tháng.
• Giới hạn số lần đăng nhập sai để chống dò mật khẩu.

5. Quyền của nhà trường đối với dữ liệu

• Dữ liệu thuộc quyền sở hữu của nhà trường; SMIS chỉ là đơn vị vận hành hộ.
• Nhà trường có thể yêu cầu xuất toàn bộ dữ liệu của mình bất cứ lúc nào.
• Khi nhà trường ngừng sử dụng, chúng tôi xóa dữ liệu của trường theo yêu cầu bằng văn bản.
• Trường hợp SMIS ngừng vận hành, chúng tôi thông báo trước và bàn giao dữ liệu cho nhà trường.

6. Dữ liệu của trẻ em

Phần lớn người dùng là học sinh chưa thành niên. Chúng tôi chỉ xử lý dữ liệu cá nhân của các em trên cơ sở nhà trường đã cấp tài khoản và có sự đồng ý của phụ huynh, theo quy định về bảo vệ dữ liệu cá nhân của pháp luật Việt Nam.

• Phụ huynh xác nhận (hoặc thu hồi) sự đồng ý cho việc lưu ảnh, video, ghi âm bài làm của từng con trong mục Hồ sơ → Quyền riêng tư của con. Nhà trường cũng có thể ghi nhận giấy đồng ý có chữ ký của phụ huynh.
• Phụ huynh có thể gửi yêu cầu xóa ảnh/video của con (một bài nộp hoặc toàn bộ) ngay trong ứng dụng; khi nhà trường chấp nhận, tệp bị xóa vĩnh viễn khỏi hệ thống.

7. Sự cố và liên hệ

• Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của nhà trường, chúng tôi thông báo cho nhà trường kịp thời.
• Mọi yêu cầu về dữ liệu (xuất, sửa, xóa) hoặc báo cáo vấn đề bảo mật, vui lòng liên hệ: 082 952 5556.