Chính sách quyền riêng tư

Classly là nền tảng quản lý trường học, tổ chuyên môn, thành viên, năm học, lớp học, học sinh, điểm danh và thi đua theo tuần.

Chính sách này áp dụng cho cán bộ quản lý, giáo viên, học sinh và phụ huynh có tài khoản hoặc dữ liệu được nhà trường quản lý trên Classly.

Nội dung này là bản dự thảo để phục vụ sản phẩm Classly và cần được chủ sở hữu dịch vụ rà soát pháp lý trước khi công bố chính thức.

Dữ liệu tài khoản gồm email, số điện thoại nếu có, tên hiển thị, mật khẩu đã mã hóa, trạng thái xác thực email, phiên đăng nhập và thông tin cần thiết để vận hành tài khoản.

Dữ liệu workspace gồm tên trường, mã workspace, thông tin liên hệ, địa chỉ nếu nhập, logo, thành viên, vai trò cấp trường và trạng thái tham gia.

Dữ liệu nghiệp vụ gồm phân công tổ chuyên môn, năm học, khối, ban chuyên, lớp, hồ sơ học sinh, danh sách nhập từ Excel, lịch sử ghi danh, điểm danh, liên kết phụ huynh với học sinh, quy định thi đua, điểm cộng/trừ, ghi chú, hình ảnh và lịch sử thay đổi. Chỉ nhập dữ liệu cần thiết cho công việc được giao.

Dữ liệu kỹ thuật gồm cookie/phiên đăng nhập, lựa chọn ngôn ngữ, dữ liệu chống gửi trùng, giới hạn tần suất, nhật ký hệ thống, thời điểm truy cập và thông tin trình duyệt/thiết bị do hạ tầng gửi khi truy cập dịch vụ.

Classly xử lý dữ liệu để xác thực tài khoản, điều hướng người dùng vào đúng workspace, kiểm tra quyền truy cập, vận hành các chức năng quản lý trường học và hỗ trợ người dùng.

Dữ liệu thi đua được thiết kế để phục vụ quản lý nội bộ của trường, ví dụ theo dõi quy định, ghi nhận cộng/trừ điểm và tổng hợp kết quả theo phạm vi được phép.

Giáo viên và người quản lý truy cập dữ liệu theo quyền tại trường, tổ chuyên môn và lớp được phân công. Học sinh sử dụng tài khoản được cấp; lớp trưởng, lớp phó chỉ thực hiện thao tác trong phạm vi được giao. Phụ huynh xem thông tin chuyên cần của con được liên kết.

Nhà trường cần kiểm tra đúng người nhận trước khi cấp tài khoản hoặc liên kết phụ huynh với học sinh, bảo vệ thông tin trẻ em và xử lý yêu cầu chỉnh sửa liên kết sai. Không dùng tài khoản của người khác hoặc chia sẻ dữ liệu ngoài phạm vi được phép.

Dữ liệu có thể được xử lý bởi các nhà cung cấp kỹ thuật cần thiết cho hosting, cơ sở dữ liệu, email, lưu trữ hình ảnh hoặc các hạ tầng liên quan.

Việc chia sẻ dữ liệu, nếu có, nên được giới hạn trong phạm vi cần thiết để vận hành, bảo vệ hệ thống, hỗ trợ người dùng hoặc đáp ứng yêu cầu pháp luật áp dụng.

Ảnh tải lên được lưu trên Cloudinary và có đường dẫn công khai. Chỉ tải ảnh được phép sử dụng; không tải tài liệu học sinh hoặc thông tin nhạy cảm cần giữ kín. Bỏ chọn ảnh hoặc hủy biểu mẫu không xóa tệp đã tải lên.

Dữ liệu được lưu trong thời gian cần thiết để vận hành tài khoản, workspace và các chức năng Classly. Từng loại dữ liệu có thể có thời gian lưu khác nhau.

Lưu trữ trường, lớp, học sinh hoặc thu hồi quyền truy cập không đồng nghĩa với xóa vĩnh viễn dữ liệu. Hồ sơ, lịch sử ghi danh, điểm danh, thi đua và nhật ký thao tác được giữ để bảo toàn lịch sử quản lý. Yêu cầu xóa hoặc xuất dữ liệu cần được người có thẩm quyền xem xét riêng.

Nếu cần xóa hoặc xuất dữ liệu, người dùng nên liên hệ đầu mối vận hành chính thức của dịch vụ hoặc quản trị viên workspace.

Classly được thiết kế theo hướng kiểm tra quyền ở phía server cho dữ liệu trường, tổ chuyên môn và thi đua. Người dùng chỉ nên truy cập dữ liệu trong phạm vi được phân quyền.

Không hệ thống Internet nào có thể bảo đảm an toàn tuyệt đối. Người dùng cần giữ bí mật thông tin đăng nhập, dùng mật khẩu phù hợp và báo cho quản trị viên khi nghi ngờ tài khoản bị truy cập trái phép.

Chính sách có thể được cập nhật khi tính năng, cách vận hành hoặc yêu cầu pháp lý thay đổi. Ngày cập nhật sẽ được hiển thị trên trang này.

Thông tin đơn vị vận hành, địa chỉ liên hệ và đầu mối tiếp nhận yêu cầu pháp lý sẽ được cập nhật trước khi dịch vụ công bố thương mại chính thức.