1. Đơn vị chịu trách nhiệm
Sổ điểm giáo viên là công cụ hỗ trợ cá nhân cho giáo viên tổ chức thông tin lớp học. Đơn vị phát hành và đầu mối tiếp nhận yêu cầu dữ liệu cá nhân: Cá nhân vận hành Sổ Điểm Giáo Viên; email và địa chỉ liên hệ sẽ được công bố trước khi mở tài khoản/cloud. Khi tính năng tài khoản được mở, đơn vị này sẽ xác định mục đích và phương thức xử lý dữ liệu tài khoản, thống kê và bản sao cloud. Tùy quan hệ giữa giáo viên, trường học và đơn vị phát hành, vai trò đối với dữ liệu học sinh cần được xác định trong thỏa thuận triển khai cụ thể.
2. Phạm vi và lựa chọn sử dụng
Bạn có thể dùng các chức năng cục bộ mà không tạo tài khoản. Dữ liệu lớp học nằm trên thiết bị hoặc bộ nhớ trình duyệt, trừ khi bạn chủ động xuất tệp hoặc bật đồng bộ. Bản 1.2.0 có đăng nhập Google/Apple; đăng nhập không tự cấp Pro và không tự gửi sổ điểm lên máy chủ. Dữ liệu khách và từng tài khoản được lưu riêng. Thống kê ẩn danh là lựa chọn trong Cài đặt; endpoint thống kê không gửi nội dung sổ. Truy cập website có thể tạo nhật ký kỹ thuật chứa IP, thời điểm và trình duyệt; đây là dữ liệu khác với bảng thống kê cài đặt.
3. Những loại dữ liệu được xử lý
- Dữ liệu cục bộ: năm học, lớp, thông tin học sinh, điểm, sao thưởng, ghi chú và dữ liệu bạn nhập.
- Tệp xuất: JSON và báo cáo bạn lưu; JSON không có mật khẩu mã hóa.
- Thống kê tùy chọn: mã cài đặt ngẫu nhiên, nền tảng, phiên bản và thời điểm mở; không có tên học sinh hoặc điểm.
- Tài khoản: tên, email, định danh Google/Apple, gói, phiên và phương thức liên kết. Secret của nhà cung cấp không được gửi vào app.
- Cloud khi chủ động bật: toàn bộ dữ liệu sổ của tài khoản, revision, thời điểm, dung lượng và tối đa 5 phiên bản trước. Dữ liệu khách không tự sao chép vào tài khoản.
4. Mục đích và cơ sở xử lý
Dữ liệu cục bộ phục vụ thao tác của giáo viên trong ứng dụng. Nếu tài khoản được đưa vào hoạt động, dữ liệu tài khoản dùng để xác thực, bảo vệ phiên, hỗ trợ, thực hiện quyền gói và xử lý yêu cầu của người dùng. Thống kê tùy chọn giúp đếm số thiết bị, bản app và tình trạng sử dụng theo ngày; ứng dụng không gửi nội dung sổ cho mục đích này. Dữ liệu kỹ thuật của website có thể cần thiết để vận hành, chống lạm dụng và xử lý sự cố.
Chúng tôi sẽ thông báo mục đích, loại dữ liệu, bên nhận và cơ sở xử lý áp dụng tại thời điểm bật từng tính năng mới. Trường hợp cần sự đồng ý theo pháp luật, sự đồng ý phải là hành động chủ động và có thể được ghi nhận riêng; việc chỉ tiếp tục dùng chức năng cục bộ không được hiểu là đồng ý đưa dữ liệu học sinh lên cloud.
5. Đồng bộ và biện pháp bảo vệ
Chỉ tài khoản Pro đang có hiệu lực được đồng bộ. Người dùng phải bật và xác nhận riêng trong mục Tài khoản & đồng bộ; đăng nhập không đồng nghĩa đồng bộ. Đồng bộ toàn tài khoản chạy khi app đang mở; hai thiết bị cùng sửa sẽ cần chọn bản, có giữ bản an toàn trước khi thay. Tối đa 5 bản an toàn được lưu trên thiết bị.
Cloud được mã hóa bằng khóa máy chủ, không phải mã hóa đầu cuối; người có quyền truy cập khóa và máy chủ có khả năng giải mã. Web dùng cookie HttpOnly; native dùng nơi lưu thông tin xác thực của hệ điều hành. Admin có phân quyền, giới hạn truy cập và nhật ký cấp/thu hồi Pro.
6. Chia sẻ, nhà cung cấp và vị trí xử lý
Chúng tôi không bán dữ liệu học sinh và không dùng nội dung sổ cho quảng cáo. Khi bạn chọn đăng nhập Google/Apple hoặc thanh toán qua cửa hàng ứng dụng/cổng thanh toán, nhà cung cấp liên quan sẽ xử lý phần dữ liệu cần thiết theo chính sách của họ. Đơn vị hosting, gửi email, sao lưu và các nhà xử lý được lựa chọn trong tương lai chỉ nhận dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận và biện pháp bảo vệ tương ứng. Có thể cung cấp dữ liệu khi có yêu cầu hợp lệ của cơ quan có thẩm quyền theo pháp luật.
[Trước khi mở cloud: công bố tên nhà cung cấp, quốc gia lưu trữ, trường hợp chuyển dữ liệu ra nước ngoài và cơ chế bảo vệ phù hợp.] Không suy đoán vị trí máy chủ khi chưa chốt hạ tầng.
7. Thời hạn lưu trữ và xóa
Dữ liệu cục bộ tồn tại đến khi bạn xóa trong ứng dụng, xóa dữ liệu trình duyệt hoặc gỡ ứng dụng; tệp đã xuất do bạn tự quản lý và xóa riêng. Khi tắt thống kê, ứng dụng ngừng gửi lượt mở và cố gắng yêu cầu xóa mã cài đặt đã lưu trên máy chủ; nếu ngoại tuyến, thao tác xóa máy chủ có thể chưa thành công. Khi Pro dừng hoặc hết hạn, bản sao cloud không làm mới; được giữ 30 ngày để người dùng tải xuống rồi xóa vĩnh viễn khỏi dữ liệu hoạt động. Email được lên lịch tại mốc dừng gói, trước khi xóa 7 ngày, trước khi xóa 1 ngày và sau khi xóa. Việc gửi thực tế phụ thuộc vào cấu hình email sản xuất. Phiên app có hạn tối đa 30 ngày. Bản sao lưu hạ tầng được xoay vòng theo tác vụ dọn hàng ngày, xóa tệp cũ hơn 14 ngày; yêu cầu xóa không sửa ngược các archive này. Hồ sơ được giữ đến khi xóa tài khoản; dữ liệu giao dịch chưa được tích hợp. Một số dữ liệu có thể cần được giữ thêm theo nghĩa vụ pháp luật hoặc để giải quyết tranh chấp; phạm vi và thời hạn sẽ được nêu rõ.
8. Quyền và cách gửi yêu cầu
Bạn có thể xem, chỉnh sửa, xuất hoặc xóa dữ liệu cục bộ trong khả năng của ứng dụng. Bạn có thể bật/tắt thống kê ẩn danh trong cài đặt. Khi có tài khoản máy chủ, bạn có thể yêu cầu tiếp cận, chỉnh sửa, cung cấp, xóa hoặc hạn chế xử lý dữ liệu, rút lại sự đồng ý khi áp dụng, và thực hiện các quyền khác theo pháp luật. Chúng tôi sẽ xác minh danh tính hợp lý trước khi xử lý yêu cầu để bảo vệ dữ liệu của bạn và phản hồi theo thời hạn pháp luật hiện hành. Xem thêm hướng dẫn xóa tài khoản. Việc rút lại sự đồng ý không làm thay đổi tính hợp pháp của hoạt động xử lý trước thời điểm rút lại.
9. Dữ liệu học sinh và người chưa thành niên
Sản phẩm dành cho giáo viên, không thiết kế để học sinh tự tạo tài khoản. Tên, điểm và ghi chú có thể liên quan đến trẻ em. Giáo viên cần kiểm tra quyền hạn, quy định của trường và cơ sở phù hợp trước khi nhập, xuất hoặc đề nghị đồng bộ dữ liệu; chỉ đưa vào dữ liệu cần thiết, tránh thông tin nhạy cảm không phục vụ mục đích học tập. Một xác nhận của giáo viên không thay thế các nghĩa vụ của đơn vị phát hành hay sự đồng ý/quyền đại diện cần có theo pháp luật. Trước khi bật cloud cho dữ liệu học sinh, cần hoàn tất đánh giá vai trò và quy trình bảo vệ dữ liệu trẻ em.
10. Liên hệ và thay đổi chính sách
[Cần bổ sung email hỗ trợ và đầu mối quyền riêng tư trước khi phát hành.] Khi thay đổi đáng kể hoạt động xử lý, đặc biệt là kích hoạt tài khoản, phân tích hành vi hoặc đồng bộ cloud, chúng tôi sẽ cập nhật chính sách và hiển thị thông báo phù hợp trước khi áp dụng.
Tham khảo khung pháp lý hiện hành: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.