1. Mục đích
Chính sách này quy định cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng, tuân thủ Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân, các quy định pháp luật Việt Nam và chuẩn mực quốc tế; đặc biệt là bảo vệ dữ liệu trẻ em và yêu cầu của Apple đối với ứng dụng thuộc Kids Category.
2. Định nghĩa
Thông tin cá nhân: thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với hoặc giúp xác định một cá nhân cụ thể (bao gồm dữ liệu cá nhân cơ bản và nhạy cảm).
Xử lý dữ liệu: mọi hoạt động liên quan đến thu thập, ghi, lưu trữ, sử dụng, sửa đổi, chia sẻ, ẩn danh hoặc xóa dữ liệu.
Cookies: tệp nhỏ lưu trên thiết bị để ghi nhớ tùy chọn và cải thiện trải nghiệm.
DPO (Data Protection Officer): người chịu trách nhiệm giám sát việc bảo vệ dữ liệu cá nhân và tuân thủ chính sách.
3. Phạm vi áp dụng
Áp dụng cho tất cả người dùng của Viện Nghiên cứu Khoa học Giáo dục và Đào tạo (trẻ em, phụ huynh, giáo viên, nhà trường và đối tác) trên Website và ứng dụng di động (iOS, Android).
4. Nguyên tắc bảo mật
Minh bạch: chỉ thu thập dữ liệu khi có sự đồng ý rõ ràng của phụ huynh/người giám hộ.
Giới hạn mục đích: dữ liệu chỉ dùng cho giáo dục, nghiên cứu, cải thiện dịch vụ; không dùng cho mục đích thương mại hay quảng cáo.
Bảo mật tối đa: áp dụng biện pháp kỹ thuật và tổ chức để ngăn truy cập trái phép, mất mát, rò rỉ.
Không theo dõi/không hồ sơ hóa: không sử dụng SDK quảng cáo, không fingerprinting, không theo dõi xuyên ứng dụng.
5. Loại thông tin thu thập
Thông tin tài khoản phụ huynh: họ tên, email, số điện thoại (chỉ để đăng nhập, quản lý tài khoản, hỗ trợ kỹ thuật).
Thông tin học tập của trẻ: tiến độ, bài làm, phản hồi (chỉ lưu nội bộ để phục vụ học tập, không chia sẻ ra ngoài).
Thông tin hệ thống cơ bản: nhật ký lỗi (crash log), dữ liệu hiệu năng (performance log) ở dạng tổng hợp, ẩn danh, không liên kết với danh tính.
Ứng dụng không yêu cầu trẻ em tạo tài khoản. Mọi thông tin liên hệ (họ tên, email, số điện thoại) nếu có đều thu từ phụ huynh/người giám hộ.
Không thu thập địa chỉ IP, không sử dụng Device ID/IDFA cho mục đích theo dõi, không chia sẻ dữ liệu cho bên thứ ba.
6. Mục đích sử dụng thông tin
Cá nhân hóa nội dung học tập phù hợp lứa tuổi.
Quản lý tài khoản, hỗ trợ kỹ thuật và phản hồi yêu cầu.
Phân tích nội bộ để cải thiện nội dung và tính năng.
Nghiên cứu giáo dục nhằm nâng cao hiệu quả chương trình.
7. Lưu trữ và bảo mật dữ liệu
Dữ liệu lưu trên máy chủ an toàn, có tường lửa, mã hóa, sao lưu định kỳ; chỉ nhân sự được ủy quyền mới được truy cập và phải tuân thủ cam kết bảo mật.
8. Thời gian lưu trữ dữ liệu
Lưu giữ trong thời gian cần thiết cho mục đích nêu trên hoặc theo luật; khi phụ huynh yêu cầu xóa/rút lại đồng ý, dữ liệu sẽ được xóa hoặc ẩn danh trong 30 ngày.
9. Chia sẻ thông tin
Viện không bán, trao đổi hay tiết lộ dữ liệu cá nhân cho bên thứ ba. Ngoại lệ duy nhất:
Có sự đồng ý của phụ huynh/người giám hộ;
Theo yêu cầu hợp pháp của cơ quan nhà nước;
Với đối tác kỹ thuật nội bộ, nhưng dữ liệu phải ẩn danh hoàn toàn và chỉ để vận hành hệ thống (không vì mục đích quảng cáo/analytics).
10. Cookies và công nghệ theo dõi
Chỉ sử dụng cookies cần thiết để duy trì đăng nhập và bảo đảm chức năng.
Ứng dụng không sử dụng Google Analytics hoặc bất kỳ công cụ phân tích/SDK theo dõi của bên thứ ba cho trẻ em. Các số liệu vận hành (nếu có) được xử lý nội bộ, ẩn danh và không liên kết với danh tính.
Người dùng có thể tắt cookies trong trình duyệt; một số tính năng có thể bị ảnh hưởng.
11. Quyền của người dùng
Phụ huynh có quyền yêu cầu truy cập, chỉnh sửa, xóa dữ liệu; rút lại sự đồng ý; khiếu nại khi phát hiện vi phạm quyền riêng tư.
12. Chính sách dành cho trẻ em
Chỉ thu thập dữ liệu trẻ dưới 16 tuổi khi có đồng ý của phụ huynh/người giám hộ.
Không hiển thị quảng cáo cho trẻ em.
Nội dung được phân loại theo độ tuổi, an toàn và phù hợp.
13. Cập nhật chính sách
Chính sách có thể điều chỉnh để phù hợp pháp luật và nhu cầu hoạt động; mọi thay đổi sẽ được thông báo trên ứng dụng và/hoặc qua email ít nhất 07 ngày trước khi áp dụng.
14. Thông tin liên hệ
VIỆN NGHIÊN CỨU KHOA HỌC GIÁO DỤC VÀ ĐÀO TẠO
Điện thoại: 1900988999
Địa chỉ:
Số 12, Phạm Ngọc Thạch, Phường Xuân Hòa, TP. Hồ Chí Minh
WT1-02.OT01, 71/3 Nguyễn Văn Thương, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh
15. Parental Gate
Mọi liên kết dẫn ra ngoài ứng dụng (ví dụ: Điều khoản sử dụng, Chính sách bảo mật, kênh liên hệ như website/Zalo) hoặc bất kỳ hoạt động thương mại nào đều được đặt sau lớp kiểm soát phụ huynh (parental gate) và lớp này không thể bị tắt.