1. Giới thiệu
Công ty TNHH MTV Giáo dục Hoàng Minh Bình Phước (“HMAcademy”, “chúng tôi”) là bên kiểm soát và xử lý dữ liệu cá nhân của người dùng trên nền tảng HMAcademy. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì.
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan. Chính sách này là một phần của Điều khoản sử dụng.
2. Dữ liệu chúng tôi thu thập
Khi bạn tạo và sử dụng tài khoản
- Họ tên, email, mật khẩu (chỉ lưu dưới dạng đã mã hóa một chiều).
- Số điện thoại, khu vực, ảnh đại diện nếu bạn tự cung cấp.
- Khi đăng nhập bằng Google: mã định danh tài khoản Google, email và tên hiển thị do Google cung cấp. Chúng tôi không nhận mật khẩu Google của bạn.
Khi bạn học tập và làm bài
- Bài làm, câu trả lời, điểm số, thời gian làm bài và lịch sử thi thử.
- Lớp học bạn tham gia, đánh giá bạn gửi cho giáo viên.
Với giáo viên
- Thông tin hồ sơ chuyên môn: môn học, khối lớp, đơn vị công tác, kinh nghiệm, thành tích, minh chứng và thông tin liên hệ công việc.
- Câu hỏi, đề thi, hình ảnh và nội dung giáo viên tạo trên nền tảng.
Khi làm bài không cần đăng nhập
Chúng tôi lưu một cookie ẩn danh trên trình duyệt (tối đa 30 ngày) để bạn xem lại kết quả bài thi thử vừa làm. Cookie này không chứa tên hay email của bạn.
Dữ liệu kỹ thuật
Cookie phiên đăng nhập, mã chống giả mạo yêu cầu (CSRF), thời điểm truy cập gần nhất và nhật ký hệ thống cần thiết để vận hành, bảo mật và khắc phục sự cố.
3. Mục đích xử lý dữ liệu
- Tạo, xác thực và duy trì tài khoản; giữ bạn đăng nhập an toàn.
- Chấm điểm, lưu kết quả, hiển thị tiến độ và gợi ý ôn tập.
- Cho phép giáo viên quản lý lớp học và theo dõi kết quả của học sinh trong lớp.
- Xét duyệt hồ sơ giáo viên và kiểm duyệt nội dung trước khi công khai.
- Phát hiện, ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống.
- Liên hệ hỗ trợ, gửi thông báo cần thiết về tài khoản và thay đổi Dịch vụ.
- Thực hiện nghĩa vụ theo yêu cầu của pháp luật.
5. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:
- Giáo viên của lớp bạn tham gia: xem tên và kết quả bài làm của bạn trong lớp đó.
- Công khai trên website: hồ sơ giáo viên đã duyệt (tên, ảnh đại diện, chuyên môn, thành tích) để học sinh tìm hiểu.
- Nhà cung cấp dịch vụ: hạ tầng máy chủ, lưu trữ tệp (Cloudflare), Google (đăng nhập) và cổng thanh toán khi có dịch vụ trả phí. Họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và phải bảo mật dữ liệu.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật.
Một số nhà cung cấp có thể lưu trữ dữ liệu ở ngoài Việt Nam; khi đó chúng tôi thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định.
6. Thời gian lưu trữ
- Dữ liệu tài khoản và học tập: lưu trong thời gian tài khoản còn hoạt động.
- Khi bạn yêu cầu xóa tài khoản: dữ liệu được xóa hoặc ẩn danh hóa, trừ phần pháp luật yêu cầu lưu giữ hoặc cần để giải quyết tranh chấp, khiếu nại.
- Kết quả bài làm của khách (không đăng nhập): truy cập được tối đa 30 ngày.
7. Biện pháp bảo vệ dữ liệu
- Mật khẩu được băm bằng thuật toán an toàn; chúng tôi không thể đọc mật khẩu của bạn.
- Kết nối được mã hóa HTTPS; cookie đăng nhập đặt chế độ HttpOnly, Secure, SameSite.
- Phân quyền theo vai trò: học sinh, giáo viên, quản trị viên chỉ thấy dữ liệu cần thiết.
- Hình ảnh câu hỏi lưu ở kho riêng tư; thao tác quản trị quan trọng được ghi nhật ký.
8. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết và đồng ý hoặc không đồng ý với việc xử lý dữ liệu.
- Truy cập, xem, chỉnh sửa dữ liệu (phần lớn có thể tự làm trong Cài đặt tài khoản).
- Rút lại sự đồng ý, yêu cầu xóa dữ liệu hoặc hạn chế xử lý.
- Phản đối việc xử lý dữ liệu và yêu cầu cung cấp bản sao dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.
Để thực hiện các quyền này, hãy liên hệ theo thông tin ở mục cuối. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại đồng ý có thể khiến một số tính năng không dùng được.
9. Dữ liệu của trẻ em và học sinh chưa thành niên
Nhiều người dùng của HMAcademy là học sinh. Nếu bạn chưa đủ 16 tuổi, cha mẹ hoặc người giám hộ cần đồng ý với việc tạo tài khoản và xử lý dữ liệu của bạn. Cha mẹ, người giám hộ có thể liên hệ chúng tôi để xem, chỉnh sửa hoặc yêu cầu xóa dữ liệu của con em mình. Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc học.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật luôn được ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên website hoặc qua email.
11. Liên hệ
Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:
- Đơn vị vận hành: Công ty TNHH MTV Giáo dục Hoàng Minh Bình Phước
- Mã số thuế: 3801311901
- Địa chỉ: Đường Hùng Vương, Thôn Tân An, Phường Đồng Phú, TP Đồng Nai, Việt Nam