Chính sách quyền riêng tư – Sổ Bé

1. Giới thiệu

Sổ Bé là nền tảng hỗ trợ nhà trường, giáo viên và phụ huynh trong việc kết nối, quản lý thông tin và ghi nhận hoạt động chăm sóc trẻ.

Chính sách này giải thích cách Sổ Bé thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân khi người dùng sử dụng website, ứng dụng web và các dịch vụ của Sổ Bé.

Việc bảo vệ dữ liệu cá nhân, đặc biệt dữ liệu liên quan đến trẻ em, là một trong những nguyên tắc quan trọng trong quá trình vận hành Sổ Bé.

2. Phạm vi áp dụng

Chính sách áp dụng đối với:

• Chủ trường/người quản trị;
• Giáo viên;
• Phụ huynh hoặc người giám hộ;
• Trẻ em có hồ sơ được tạo trên Sổ Bé;
• Những cá nhân khác có dữ liệu được xử lý hợp pháp thông qua Sổ Bé.

3. Dữ liệu Sổ Bé có thể xử lý

Dữ liệu tài khoản có thể bao gồm:

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Thông tin xác thực tài khoản;
• Vai trò và quan hệ với trường/lớp.

Mật khẩu không được lưu dưới dạng văn bản thuần túy.

Dữ liệu giáo viên và nhà trường có thể bao gồm:

• Thông tin trường;
• Lớp phụ trách;
• Vai trò của giáo viên;
• Hoạt động được thực hiện trên hệ thống.

Dữ liệu của trẻ, tùy vào chức năng được sử dụng, có thể bao gồm:

• Họ và tên;
• Ngày sinh;
• Giới tính;
• Ảnh đại diện;
• Mã học sinh;
• Trường và lớp;
• Thông tin điểm danh;
• Thông tin bữa ăn;
• Thời gian ngủ;
• Thông tin vệ sinh;
• Hoạt động trong ngày;
• Hình ảnh hoạt động;
• Các thông tin chăm sóc khác được nhà trường ghi nhận thông qua những chức năng được Sổ Bé cung cấp.

Sổ Bé không chủ động yêu cầu người dùng nhập thông tin không cần thiết cho mục đích của hệ thống.

4. Mục đích xử lý dữ liệu

Dữ liệu có thể được xử lý nhằm:

• Cung cấp và duy trì dịch vụ Sổ Bé;
• Xác thực tài khoản;
• Phân quyền người dùng;
• Kết nối phụ huynh với trẻ;
• Kết nối giáo viên với trường/lớp;
• Hỗ trợ nhà trường quản lý học sinh;
• Ghi nhận hoạt động chăm sóc;
• Hiển thị thông tin của trẻ cho người có quyền truy cập;
• Gửi thông báo liên quan đến hoạt động của trẻ hoặc tài khoản;
• Đảm bảo an toàn và bảo mật;
• Phát hiện và xử lý hành vi sử dụng trái phép;
• Sao lưu, phục hồi và duy trì hoạt động hệ thống;
• Thực hiện nghĩa vụ pháp lý khi pháp luật yêu cầu.

Sổ Bé không sử dụng dữ liệu của trẻ cho mục đích quảng cáo nhắm mục tiêu.

5. Dữ liệu trẻ em

Sổ Bé được thiết kế để phục vụ hoạt động kết nối giữa nhà trường, giáo viên và phụ huynh nên có thể xử lý dữ liệu liên quan đến trẻ em.

Việc xử lý phải được thực hiện phù hợp với pháp luật hiện hành và đặt quyền, lợi ích hợp pháp của trẻ em làm yếu tố quan trọng.

Tùy trường hợp và căn cứ pháp lý áp dụng, Sổ Bé, nhà trường và các bên liên quan có trách nhiệm bảo đảm việc cung cấp, xử lý dữ liệu trẻ em có cơ sở hợp pháp và thực hiện các cơ chế đồng ý cần thiết.

Phụ huynh/người giám hộ không nên cung cấp dữ liệu không cần thiết của trẻ.

Sổ Bé có thể cung cấp các công cụ để phụ huynh/người có quyền hợp pháp yêu cầu xem xét, chỉnh sửa hoặc xử lý dữ liệu liên quan đến trẻ theo quy định pháp luật.

6. Hình ảnh của trẻ

Hình ảnh được giáo viên hoặc người có quyền tải lên chỉ được sử dụng cho các chức năng phù hợp của Sổ Bé.

Sổ Bé không mặc định công khai ảnh của trẻ trên Internet.

Quyền xem hình ảnh phụ thuộc vào quyền truy cập đối với trường, lớp và trẻ tương ứng.

Sổ Bé không bán hình ảnh của trẻ cho bên thứ ba.

7. Chia sẻ và cung cấp dữ liệu

Sổ Bé không bán dữ liệu cá nhân của người dùng.

Dữ liệu có thể được xử lý hoặc cung cấp trong phạm vi cần thiết cho:

• Nhà trường;
• Giáo viên được phân quyền;
• Phụ huynh/người có quyền truy cập hợp lệ;
• Nhà cung cấp hạ tầng kỹ thuật cần thiết để vận hành dịch vụ;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Các trường hợp khác được người có quyền đồng ý hoặc pháp luật cho phép.

Nhà cung cấp hạ tầng chỉ được sử dụng trong phạm vi cần thiết cho việc cung cấp dịch vụ.

8. Lưu trữ dữ liệu

Sổ Bé áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.

Dữ liệu có thể được lưu trữ trên hạ tầng máy chủ và dịch vụ lưu trữ đối tượng được Sổ Bé sử dụng.

Dữ liệu chỉ nên được lưu trong thời gian cần thiết cho mục đích xử lý, nghĩa vụ pháp lý, giải quyết tranh chấp, bảo mật và vận hành hệ thống.

Khi không còn căn cứ hoặc mục đích lưu trữ, dữ liệu sẽ được xử lý theo chính sách lưu giữ/xóa dữ liệu và quy định pháp luật áp dụng.

9. Bảo mật

Sổ Bé triển khai các biện pháp bảo vệ phù hợp, có thể bao gồm:

• HTTPS;
• Biện pháp bảo vệ thông tin xác thực;
• Phân quyền truy cập;
• Kiểm soát truy cập theo trường/lớp/trẻ;
• Lưu trữ media riêng tư;
• URL truy cập media có thời hạn khi chức năng tương ứng được áp dụng;
• Sao lưu dữ liệu;
• Theo dõi và xử lý truy cập bất thường;
• Các biện pháp kỹ thuật phù hợp khác.

Không hệ thống Internet nào có thể bảo đảm tuyệt đối không xảy ra sự cố.

Khi phát hiện sự cố, Sổ Bé sẽ thực hiện các biện pháp xử lý phù hợp với tính chất sự việc và nghĩa vụ pháp lý áp dụng.

10. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật quy định, chủ thể dữ liệu hoặc người đại diện hợp pháp có thể có quyền liên quan đến việc:

• Được biết về việc xử lý;
• Truy cập hoặc xem dữ liệu;
• Yêu cầu chỉnh sửa;
• Yêu cầu xóa hoặc hạn chế xử lý trong trường hợp phù hợp;
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý;
• Khiếu nại hoặc thực hiện các quyền khác theo pháp luật.

Việc thực hiện một số yêu cầu có thể cần xác minh danh tính và quyền đối với dữ liệu nhằm tránh việc một người yêu cầu xem hoặc xóa dữ liệu của người khác.

11. Thay đổi Chính sách

Sổ Bé có thể cập nhật Chính sách quyền riêng tư khi sản phẩm, phương thức xử lý dữ liệu hoặc quy định pháp luật thay đổi.

Khi có thay đổi quan trọng, người dùng sẽ được thông báo bằng phương thức phù hợp.

Trường hợp cần có sự đồng ý mới theo pháp luật, hệ thống sẽ yêu cầu người dùng thực hiện trước khi tiếp tục hoạt động xử lý tương ứng.

12. Liên hệ