Chính sách bảo mật

Đơn vị kiểm soát và xử lý dữ liệu

Chính sách này giải thích cách CÔNG TY TNHH PHÁT TRIỂN GIÁO DỤC THM thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý dữ liệu cá nhân khi bạn truy cập hoặc sử dụng nền tảng Senseiora. Chính sách áp dụng cho mọi người dùng website và ứng dụng Senseiora tại senseiora.app.

1. Dữ liệu chúng tôi thu thập

1.1 Dữ liệu bạn cung cấp trực tiếp

1.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành;
• Nhật ký hoạt động (login/logout, tính năng đã dùng) để bảo mật và cải thiện dịch vụ;
• Dữ liệu phiên (session) cho xác thực và chống gian lận.

1.3 Dữ liệu từ tính năng AI

Khi bạn dùng tính năng AI (gợi ý giáo án, bài tập…), nội dung prompt bạn nhập được gửi đến dịch vụ AI. Chúng tôi không lưu trữ lịch sử prompt ngoài phiên làm việc nếu bạn không yêu cầu.

2. Mục đích xử lý dữ liệu

2.1 Căn cứ xử lý dữ liệu

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các căn cứ sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu (ví dụ: đăng ký nhận email marketing);
• Thực hiện hợp đồng dịch vụ với bạn (cung cấp và vận hành Senseiora);
• Nghĩa vụ pháp lý (lưu hóa đơn, đáp ứng yêu cầu của cơ quan có thẩm quyền);
• Lợi ích hợp pháp của chúng tôi (bảo mật hệ thống, chống gian lận, cải thiện sản phẩm bằng dữ liệu ẩn danh) khi không vượt quá quyền và lợi ích của bạn.

3. Dữ liệu học viên và dữ liệu trẻ em

3.1 Dữ liệu học viên do giáo viên nhập

Khi bạn nhập thông tin học viên vào Senseiora (tên, tuổi, ghi chú học tập…), bạn là bên kiểm soát dữ liệu đó. Senseiora chỉ xử lý dữ liệu này theo hướng dẫn của bạn (vai trò bên xử lý dữ liệu). Bạn có trách nhiệm:

• Đảm bảo có cơ sở pháp lý để thu thập và lưu trữ thông tin học viên;
• Thông báo cho học viên (và phụ huynh nếu học viên là trẻ em) về việc sử dụng nền tảng;
• Không nhập dữ liệu nhạy cảm không cần thiết (số CMND, thông tin y tế…).

3.2 Học viên là trẻ em (dưới 16 tuổi)

Nếu phát hiện Senseiora đang lưu trữ dữ liệu trẻ em mà không có cơ sở hợp lệ, hãy liên hệ ngay privacy@senseiora.app để xóa.

4. Bên thứ ba xử lý dữ liệu

Để vận hành dịch vụ, chúng tôi sử dụng các nhà cung cấp dịch vụ đáng tin cậy:

Chúng tôi yêu cầu tất cả bên thứ ba chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi, có biện pháp bảo mật phù hợp và không chia sẻ dữ liệu với bên thứ tư khi chưa có sự đồng ý.

5. Chuyển dữ liệu ra nước ngoài

Senseiora sử dụng hạ tầng cloud (Supabase) và dịch vụ AI có thể lưu trữ và xử lý dữ liệu tại các máy chủ đặt ở Singapore, Hoa Kỳ hoặc các khu vực khác tùy cấu hình.

Nếu bạn có yêu cầu đặc biệt về vị trí lưu trữ dữ liệu (data residency), hãy liên hệ privacy@senseiora.app.

6. Quyền của người dùng

Theo pháp luật Việt Nam và thông lệ quốc tế tốt nhất, bạn có các quyền sau với dữ liệu cá nhân:

Gửi yêu cầu thực hiện quyền tới: privacy@senseiora.app. Chúng tôi phản hồi trong vòng 30 ngày làm việc.

7. Xóa tài khoản và xóa dữ liệu

7.1 Cách xóa tài khoản

• Trong ứng dụng: Cài đặt → Tài khoản → Xóa tài khoản;
• Hoặc gửi yêu cầu qua email: privacy@senseiora.app

7.2 Dữ liệu được xóa

Khi bạn xóa tài khoản: thông tin tài khoản, dữ liệu dạy học, học viên, lịch sử hoạt động sẽ bị xóa vĩnh viễn trong vòng 30 ngày.

7.3 Dữ liệu được giữ lại

Một số dữ liệu có thể được lưu giữ theo nghĩa vụ pháp lý (hóa đơn, lịch sử giao dịch) tối đa 5 năm theo quy định pháp luật Việt Nam, sau đó bị xóa vĩnh viễn.

8. Xử lý sự cố dữ liệu (Data Breach)

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân:

• Chúng tôi sẽ điều tra và ngăn chặn sự cố trong thời gian sớm nhất;
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện (hoặc sớm hơn nếu có thể);
• Báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam;
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và biện pháp khắc phục.

Phát hiện lỗ hổng bảo mật: privacy@senseiora.app hoặc legal@senseiora.app.

9. Cookie, theo dõi và marketing

Senseiora sử dụng cookie và lưu trữ cục bộ (localStorage) cho các mục đích sau:

• Cần thiết: Duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện;
• Chức năng: Ghi nhớ trạng thái popup và tùy chọn cá nhân;
• Phân tích: Đo lường lưu lượng truy cập ẩn danh (nếu có triển khai).

Senseiora không sử dụng cookie quảng cáo hoặc chia sẻ cookie với mạng quảng cáo bên thứ ba.

9.1 Marketing và thông báo

Chúng tôi gửi hai loại email:

• Email vận hành (bắt buộc): xác thực tài khoản, thông báo bảo mật, hóa đơn, thay đổi điều khoản — bạn không thể từ chối vì chúng cần thiết cho dịch vụ;
• Email marketing (tùy chọn): giới thiệu tính năng, ưu đãi, nội dung chăm sóc khách hàng — chỉ gửi khi bạn chủ động đồng ý. Bạn có thể hủy đăng ký bất cứ lúc nào qua link trong mỗi email hoặc gửi yêu cầu tới privacy@senseiora.app.

10. Lưu giữ dữ liệu

11. Liên hệ về quyền riêng tư

Mọi yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư: