Chính sách bảo mật

Chính sách này áp dụng cho người dùng đăng ký và sử dụng Edutify, bao gồm:

• Chủ tổ chức (Owner) và quản trị viên (Admin) quản lý workspace
• Giáo viên (Teacher) tạo đề thi, quản lý học sinh và giao bài
• Học sinh (Student) làm bài thi và xem kết quả

Tùy vai trò và cách bạn sử dụng nền tảng, chúng tôi có thể xử lý các loại dữ liệu sau:

Dữ liệu được sử dụng cho các mục đích sau:

• Cung cấp và vận hành các tính ngân hàng câu hỏi, soạn đề, giao bài và cổng học sinh
• Chấm điểm tự động/thủ công và tạo báo cáo kết quả
• Bảo vệ tài khoản, phòng chống gian lận và tuân thủ chính sách bảo mật
• Quản lý gói đăng ký, quota và thanh toán
• Hỗ trợ người dùng và cải thiện chất lượng dịch vụ

Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành nền tảng:

• Supabase — xác thực (Auth), cơ sở dữ liệu PostgreSQL và lưu trữ tệp (Storage)
• Stripe — xử lý thanh toán thẻ khi bạn chọn thanh toán qua Stripe Checkout
• Nhà cung cấp hosting (ví dụ Vercel) — phục vụ ứng dụng web

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích marketing.

Dữ liệu được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản — cho đến khi bạn yêu cầu xóa hoặc đóng tài khoản (trừ khi luật yêu cầu lưu lâu hơn)
• Bài làm và kết quả — theo chính sách của tổ chức sở hữu workspace
• Nhật ký kỹ thuật — trong khoảng thời gian hợp lý phục vụ bảo mật và vận hành

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• Xác thực qua Supabase Auth và mã hóa mật khẩu
• Row Level Security (RLS) trên cơ sở dữ liệu — mỗi tổ chức chỉ truy cập dữ liệu của mình
• Phân quyền theo vai trò (Owner, Admin, Teacher, Student)

Tùy quy định pháp luật áp dụng, bạn có thể có các quyền sau:

• Yêu cầu truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Yêu cầu chỉnh sửa dữ liệu không chính xác
• Yêu cầu xóa tài khoản hoặc dữ liệu (nếu tính năng được hỗ trợ trong ứng dụng)
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý

Để thực hiện các quyền trên, vui lòng liên hệ qua kênh hỗ trợ của nền tảng. Học sinh do tổ chức quản lý có thể cần liên hệ giáo viên hoặc quản trị viên tổ chức.

Thông tin học sinh (họ tên, email) thường do giáo viên hoặc tổ chức giáo dục nhập vào hệ thống. Tổ chức chịu trách nhiệm có cơ sở pháp lý phù hợp khi xử lý dữ liệu học sinh và thông báo cho phụ huynh/người giám hộ khi cần.

Chúng tôi sử dụng cookie và công nghệ tương tự trên trình duyệt. Chi tiết tại Chính sách cookie.

Chúng tôi có thể cập nhật chính sách bảo mật khi thay đổi tính năng hoặc yêu cầu pháp lý. Phiên bản mới sẽ được đăng trên trang này kèm ngày cập nhật.

Nếu có câu hỏi về chính sách bảo mật của Edutify, vui lòng truy cập https://edutify.cudem.online hoặc liên hệ qua kênh hỗ trợ chính thức.