Chính sách bảo mật

1. Phạm vi và cam kết

Chính sách này áp dụng cho trang phụ huynh (parent.ekolovn.com) và web học tập dành cho học sinh (study.ekolovn.com). Ekolo xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành.

2. Dữ liệu Ekolo thu thập

Dữ liệu của phụ huynh (do phụ huynh tự cung cấp khi đăng ký):

• Họ tên, số điện thoại, email, địa chỉ (không bắt buộc), mối quan hệ với con, ảnh đại diện (nếu có).
• Mật khẩu được lưu dưới dạng băm một chiều (bcrypt) — Ekolo không thể đọc mật khẩu gốc.

3. Dữ liệu của trẻ

Dữ liệu của trẻ chỉ được tạo bởi phụ huynh/người đại diện hợp pháp trong tài khoản của mình:

• Họ tên (hoặc tên gọi), lớp, ảnh đại diện do phụ huynh chọn.
• Kết quả học tập: bài đã làm, điểm, số câu đúng/sai, tiến độ từng kỹ năng, số xu, chuỗi ngày học.
• Thông tin kỹ thuật phục vụ vận hành: thiết bị/phiên đăng nhập, thời điểm truy cập, nhật ký lỗi.

4. Mục đích sử dụng dữ liệu

• Tạo và quản lý tài khoản, xác thực đăng nhập (OTP email), đặt lại mật khẩu.
• Cung cấp chức năng học tập và tính năng theo dõi của phụ huynh (báo cáo tuần, nhận xét tiến độ).
• Hỗ trợ khách hàng, xử lý sự cố, chống gian lận và bảo đảm an toàn hệ thống.
• Ekolo KHÔNG dùng dữ liệu của trẻ cho mục đích quảng cáo và KHÔNG bán dữ liệu cá nhân cho bên thứ ba.

5. Dữ liệu trẻ em — nguyên tắc riêng

• Chỉ phụ huynh/người đại diện hợp pháp được tạo hồ sơ trẻ; trẻ không tự đăng ký.
• Hồ sơ của trẻ không hiển thị công khai và không được tìm thấy bởi người dùng khác.
• Phụ huynh có thể sửa hoặc xoá hồ sơ của con bất cứ lúc nào trong phần quản lý hồ sơ.
• Dữ liệu trẻ không được dùng để huấn luyện mô hình công khai hoặc chia sẻ ngoài phạm vi cung cấp dịch vụ.

6. Chia sẻ với bên thứ ba

Ekolo chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp dịch vụ kỹ thuật để vận hành hệ thống (máy chủ/hạ tầng, dịch vụ gửi email OTP, dịch vụ tổng hợp giọng nói cho bài nghe, dịch vụ thông báo đẩy). Các bên này chỉ được xử lý dữ liệu theo hướng dẫn của Ekolo và không được dùng cho mục đích riêng.

7. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi phụ huynh yêu cầu xoá tài khoản, dữ liệu cá nhân sẽ được xoá hoặc ẩn danh hoá trong thời hạn hợp lý, trừ dữ liệu phải lưu theo quy định pháp luật (ví dụ chứng từ thanh toán).

8. Biện pháp bảo vệ

• Mật khẩu băm bcrypt; đăng nhập bằng OTP email có thời hạn và giới hạn số lần nhập sai.
• Phân quyền theo vai trò (phụ huynh/học sinh) và kiểm soát truy cập theo hồ sơ.
• Ghi nhật ký truy cập và thao tác quan trọng; giới hạn tần suất gửi OTP.
• Truyền dữ liệu qua HTTPS.

9. Quyền của phụ huynh

• Được biết về việc xử lý dữ liệu và được truy cập dữ liệu của mình/hồ sơ của con.
• Được chỉnh sửa thông tin không chính xác.
• Được yêu cầu xoá dữ liệu hoặc rút lại sự đồng ý (việc rút đồng ý có thể khiến dịch vụ không còn hoạt động được).
• Được yêu cầu hạn chế xử lý, phản đối xử lý và khiếu nại tới cơ quan quản lý có thẩm quyền.

10. Cookie và lưu phiên đăng nhập

Ekolo dùng bộ nhớ cục bộ của trình duyệt để giữ phiên đăng nhập và một số tuỳ chọn giao diện. Ekolo không dùng cookie để theo dõi hành vi quảng cáo trên các trang khác.

11. Thay đổi chính sách

Chính sách có thể được cập nhật; phiên bản mới được công bố trên trang này kèm ngày hiệu lực. Thay đổi trọng yếu sẽ được thông báo tới phụ huynh.

Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan tới Điều khoản và dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị vận hành: [CẦN PHÁP LÝ ĐIỀN: tên pháp nhân]
• Địa chỉ: [CẦN PHÁP LÝ ĐIỀN: địa chỉ trụ sở]
• Email: [CẦN PHÁP LÝ ĐIỀN: email liên hệ pháp lý/bảo mật]
• Hotline: 0912 345 678