Chính sách quyền riêng tư

Chúng tôi là ai

Chính sách này giải thích cách Edform ("Edform", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng edform.com, các ứng dụng Edform và email của chúng tôi (gọi chung là "Edform").

• Giáo viên, gia sư và những người dùng khác tự đăng ký: chúng tôi quyết định cách sử dụng dữ liệu này (chúng tôi là "bên kiểm soát dữ liệu" theo GDPR).
• Trường học và phòng giáo dục: khi một trường hoặc giáo viên dùng Edform với học sinh, nhà trường quyết định dữ liệu nào được sử dụng và vì mục đích gì. Chúng tôi chỉ xử lý dữ liệu học sinh để cung cấp Edform cho nhà trường, theo chỉ dẫn của nhà trường. Theo GDPR, chúng tôi là "bên xử lý dữ liệu" của nhà trường. Theo FERPA, chúng tôi đóng vai trò "cán bộ nhà trường" chịu sự kiểm soát trực tiếp của nhà trường.

Có câu hỏi? Gửi email đến support@edform.com.

Chúng tôi thu thập những gì

Tài khoản giáo viên

• Tên, địa chỉ email và mật khẩu (chỉ được lưu dưới dạng hash an toàn), hoặc thông tin đăng nhập Google của bạn.
• Ảnh đại diện của bạn, nếu nhà cung cấp đăng nhập của bạn chia sẻ ảnh này.
• Hệ thống trường học của bạn và ngôn ngữ cho tài liệu của bạn.
• Cách bạn biết đến Edform: trang web bạn đến từ đó hoặc thẻ chiến dịch của liên kết bạn đã bấm vào (ví dụ: một danh mục thư mục), nếu có.
• Những nội dung bạn tạo: bài kiểm tra, phiếu bài tập, bài giảng, video, khóa học, màn hình lớp học, tài liệu AI, tệp đã tải lên và lớp học.

Học sinh

• Họ và tên, cùng tên người dùng hoặc email trường học. Đăng nhập bằng tên người dùng thì không cần email.
• Các lớp học mà các em thuộc về.
• Câu trả lời, điểm số, thời gian làm và phản hồi của giáo viên trên các hoạt động mà giáo viên giao cho các em.
• Học sinh không thể tải tệp lên, dùng công cụ AI hay xuất bản bất kỳ nội dung nào.

Khách trong trò chơi trực tiếp và bài tập về nhà

• Tên hiển thị mà họ nhập. Giáo viên có thể yêu cầu học sinh dùng tên riêng hoặc biệt danh.
• Câu trả lời của họ.
• Một mã thiết bị ngẫu nhiên trong cookie, để họ có thể quay lại cùng một trò chơi. Mã này không được liên kết với danh tính của họ.

Danh sách lớp bạn nhập

• Tên và địa chỉ email của học sinh và đồng giáo viên, từ danh sách bạn dán vào hoặc từ Google Classroom. Bạn chỉ có thể nhập khi tự mình kết nối Classroom.
• Nếu bạn chọn, chúng tôi sẽ gửi email cho học sinh trong danh sách lớp của bạn một lời mời tham gia lớp học, và ghi lại thời điểm đã gửi.

Email hỗ trợ

• Khi bạn gửi email đến support@edform.com, chúng tôi lưu tin nhắn của bạn, mọi tệp đính kèm, địa chỉ của bạn và các phản hồi của chúng tôi, để có thể hỗ trợ bạn và xem lại các cuộc trao đổi trước đó.
• Chúng tôi tra cứu tài khoản Edform có cùng địa chỉ email, để đội ngũ của chúng tôi (và trợ lý AI, xem “Tính năng AI”) có thể xem gói của bạn và những gì bạn sử dụng.

Thanh toán

• Gói Pro và gói trường học được thanh toán qua Stripe. Chúng tôi nhận được tên, email, quốc gia thanh toán và trạng thái gói đăng ký của bạn.
• Chúng tôi không bao giờ nhìn thấy hoặc lưu số thẻ.

Dữ liệu kỹ thuật

• Địa chỉ IP: dùng cho bảo mật và giới hạn tần suất. Địa chỉ này không được lưu cùng tài khoản của bạn.
• Kiểm tra bot: khi ai đó đăng ký, hoặc tham gia trò chơi, bài tập về nhà hay khóa học với tư cách khách, Cloudflare Turnstile sẽ kiểm tra ẩn để xác nhận đó là người thật, không phải chương trình, đang dùng trang. Cloudflare chỉ nhìn thấy địa chỉ IP và tín hiệu trình duyệt cho lần kiểm tra này; xem Phụ lục Quyền riêng tư Turnstile của Cloudflare.
• Quốc gia: được lấy từ địa chỉ IP của bạn khi bạn đăng ký, để gợi ý hệ thống trường học phù hợp.
• Loại thiết bị: trình duyệt và thiết bị của mỗi phiên đã đăng nhập, để bạn có thể nhận ra thiết bị của mình.
• Múi giờ và ngôn ngữ (giáo viên): múi giờ của trình duyệt và ngôn ngữ bạn dùng Edform, để email của chúng tôi đến vào buổi sáng và bằng ngôn ngữ của bạn.
• Tùy chọn và lượt nhấp email (giáo viên): bạn muốn nhận loại email nào, những email chúng tôi đã gửi cho bạn, và việc một liên kết trong số đó có được sử dụng hay không. Chúng tôi không theo dõi việc mở email.
• Thông báo trình duyệt (giáo viên): chỉ khi bạn bật lên: địa chỉ mà trình duyệt cung cấp cho thông báo, loại trình duyệt và thiết bị, những thông báo chúng tôi đã gửi và việc thông báo đó có được hiển thị hay được bấm vào hay không.
• Nhật ký máy chủ: được lưu trong thời gian ngắn để bảo mật và khắc phục sự cố.
• Cookie: xem Chính sách cookie của chúng tôi.

Chúng tôi không thu thập ngày sinh, địa chỉ nhà, số điện thoại, vị trí, danh bạ hay dữ liệu sinh trắc học. Edform không có công cụ theo dõi phân tích hay quảng cáo.

Chúng tôi sử dụng dữ liệu như thế nào và vì sao

Bạn chọn email nào mình nhận, và mọi email đều có liên kết hủy đăng ký chỉ bằng một lần nhấp. Chi tiết nằm ở phần “Email chúng tôi gửi” bên dưới.

Email chúng tôi gửi

Giáo viên nhận bốn loại email. Học sinh không bao giờ nhận bất kỳ loại nào trong số đó.

• Quyền lựa chọn của bạn: thay đổi trong Cài đặt → Email, hoặc qua liên kết ở cuối mỗi email. Ứng dụng mail cũng có thể hủy đăng ký chỉ với một lần nhấp.
• Nội dung bên trong: chỉ gồm tiêu đề của tài liệu của bạn và các tổng hợp như "12 trên 25 đã nộp". Không bao giờ có tên học sinh hay câu trả lời.
• Ít email hơn khi bạn vắng mặt: nếu bạn không mở Edform hoặc không nhấp vào email nào trong bốn tháng, chúng tôi sẽ gửi mỗi tháng một email. Sau sáu tháng, chúng tôi sẽ hỏi bạn có còn muốn nhận mẹo nữa không và sẽ dừng lại nếu bạn không phản hồi.
• Không theo dõi bằng pixel: chúng tôi không ghi nhận việc bạn có mở email hay không. Khi bạn nhấp vào một liên kết trong email của chúng tôi, chúng tôi ghi nhận rằng liên kết đó đã được dùng, để có thể gửi ít hơn những email không hữu ích.
• Cách gửi: qua Resend, được liệt kê cùng các nhà cung cấp khác của chúng tôi trên trang Quyền riêng tư của học sinh. Những địa chỉ bị trả lại hoặc báo spam sẽ ngừng nhận các email này.

Thông báo trên trình duyệt. Nếu bạn cho phép, Edform cũng có thể gửi thông báo ngắn đến trình duyệt của bạn về cùng những nội dung đó: lớp học của bạn, mẹo (tối đa một thông báo mỗi hai ngày) và gói cùng Điểm AI của bạn. Bạn chọn trong Cài đặt → Thông báo trên trình duyệt, hoặc tắt tại đó hay trong trình duyệt. Thông báo được mã hóa trên máy chủ của chúng tôi và được trình duyệt của bạn gửi đi qua dịch vụ đẩy của trình duyệt (Google cho Chrome và Edge, Mozilla cho Firefox, Apple cho Safari), nên dịch vụ này không thể đọc được. Chúng chứa cùng loại nội dung như email của chúng tôi: tiêu đề tài liệu của bạn và các tổng hợp, không bao giờ có tên học sinh hay câu trả lời.

Những điều chúng tôi không bao giờ làm

• Bán hoặc cho thuê dữ liệu cá nhân, hoặc "chia sẻ" dữ liệu cho quảng cáo theo hành vi trên nhiều nền tảng.
• Hiển thị quảng cáo, hoặc cho phép nhà quảng cáo hay công ty môi giới dữ liệu vào Edform.
• Lập hồ sơ học sinh cho bất kỳ mục đích nào ngoài việc giảng dạy mà nhà trường yêu cầu.
• Dùng dữ liệu học sinh, hoặc nội dung của giáo viên và học sinh, để huấn luyện mô hình AI.
• Dùng dữ liệu học sinh cho bất kỳ mục đích nào ngoài giáo dục, hoặc giữ dữ liệu sau khi nhà trường yêu cầu xóa.
• Thay đổi các cam kết này đối với dữ liệu hiện có mà không có sự đồng ý của bạn.

Tính năng AI

Các công cụ AI của Edform dành cho giáo viên. Ngoại lệ duy nhất là tính năng trò chuyện với nhân vật lịch sử, nơi học sinh và khách có thể trò chuyện với một AI đóng vai một nhân vật lịch sử (ví dụ trên một màn hình trong bài giảng của giáo viên).

• Dữ liệu nào được gửi tới AI: khi giáo viên dùng một công cụ AI, yêu cầu sẽ được gửi tới OpenAI. Điều đó bao gồm prompt, mọi tài liệu, hình ảnh, trang web hoặc phụ đề video mà giáo viên thêm vào, và kết quả trả về.
• OpenAI có thể làm gì với dữ liệu đó: các yêu cầu được gửi đi với chế độ lưu trữ đã tắt. Theo điều khoản API của OpenAI, dữ liệu không được dùng để huấn luyện mô hình của họ và sẽ bị xóa sau một thời gian ngắn để giám sát lạm dụng.
• Kiểm tra an toàn: đầu vào và đầu ra được dịch vụ kiểm duyệt của OpenAI kiểm tra để đảm bảo nội dung phù hợp với môi trường trường học.
• Trò chuyện với nhân vật lịch sử: tin nhắn mà một người viết trong cuộc trò chuyện, và câu trả lời của nhân vật, được gửi tới OpenAI để tạo phản hồi, với chế độ lưu trữ đã tắt. Tên và tài khoản không được gửi đi. Cuộc trò chuyện được lưu trong Edform để có thể tiếp tục: trong lịch sử chat của chính người đó, hoặc cùng với bài làm của học sinh trên bài giảng đó.
• Chat trợ giúp: chat trợ giúp dành cho giáo viên đã đăng nhập. Câu hỏi của bạn và các câu trả lời được lưu cùng tài khoản của bạn để đội ngũ của chúng tôi có thể xem giáo viên thường hỏi gì và cải thiện các hướng dẫn trợ giúp. Dữ liệu này sẽ bị xóa khi bạn xóa tài khoản.
• Email hỗ trợ: khi bạn viết tới support@edform.com, một trợ lý AI sẽ đọc email của bạn và một vài thông tin về tài khoản của bạn (tên, Gói, cách bạn đăng nhập và Điểm AI của bạn, không bao giờ là dữ liệu học sinh) để trả lời các câu hỏi thường gặp từ hướng dẫn trợ giúp của chúng tôi, hoặc soạn sẵn phản hồi cho đội ngũ. Email của bạn được gửi tới OpenAI với chế độ lưu trữ đã tắt. Các phản hồi do AI viết sẽ ghi rõ điều đó, và sẽ có người trả lời khi nào bạn nhắn rằng bạn cần người hỗ trợ. Các vấn đề về Thanh toán, tài khoản, quyền riêng tư và kỹ thuật luôn do người thật xử lý.
• Câu trả lời của học sinh: chúng được chấm theo quy tắc của riêng Edform hoặc bởi giáo viên. Chúng không bao giờ được gửi tới dịch vụ AI.
• Phần của bạn: vui lòng không đưa thông tin cá nhân của học sinh vào prompt AI. Khi một công cụ hỏi về học sinh (ví dụ, nhận xét học bạ), hãy dùng tên riêng hoặc chữ cái đầu.

Kết quả từ AI có thể sai. Luôn xem lại trước khi dùng với học sinh.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với:

• Nhà cung cấp dịch vụ vận hành một phần Edform cho chúng tôi. Họ chỉ được dùng dữ liệu theo chỉ dẫn của chúng tôi và phải bảo vệ dữ liệu. Danh sách đầy đủ có trên trang Quyền riêng tư của học sinh của chúng tôi.
• Những người bạn chọn chia sẻ:
  • học sinh và giáo viên đồng giảng dạy của bạn;
  • giáo viên trong trường của bạn, nếu bạn dùng gói cho trường học;
  • mọi người, đối với học liệu bạn xuất bản lên thư viện công khai. Học liệu được xuất bản không bao giờ kèm câu trả lời hay kết quả của học sinh, và danh sách lớp được loại khỏi màn hình được chia sẻ trừ khi bạn chọn đưa vào.
• Cơ quan chức năng, khi pháp luật yêu cầu. Chúng tôi sẽ thông báo cho nhà trường hoặc người dùng trước, trừ khi pháp luật cấm.
• Bên mua hoặc bên kế thừa, nếu Edform được sáp nhập hoặc bán. Họ phải giữ các cam kết trong chính sách này, và chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn chịu sự điều chỉnh của một chính sách khác.

Dữ liệu của bạn được lưu trữ ở đâu

• Máy chủ của chúng tôi: cơ sở dữ liệu, tệp tải lên và bản sao lưu của Edform nằm trên máy chủ riêng của chúng tôi tại Hetzner Online GmbH ở Falkenstein, Đức (Liên minh châu Âu).
• Nhà cung cấp ngoài EU: một số nhà cung cấp, như OpenAI, Stripe, Resend, Google và Cloudflare, có thể xử lý dữ liệu tại Hoa Kỳ.
• Cách bảo vệ việc chuyển dữ liệu: chúng tôi dựa vào Khung bảo mật dữ liệu EU–Hoa Kỳ khi nhà cung cấp được chứng nhận. Nếu không, chúng tôi dựa vào Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (cùng các phụ lục của Vương quốc Anh và Thụy Sĩ), kèm các biện pháp bảo vệ bổ sung như mã hóa khi truyền tải.

Chúng tôi lưu giữ dữ liệu trong bao lâu

Khi một tài khoản bị xóa, dữ liệu của tài khoản đó sẽ bị xóa ngay khỏi cơ sở dữ liệu đang hoạt động và khỏi các bản sao lưu trong vòng 14 ngày.

Chúng tôi bảo vệ dữ liệu như thế nào

• Kết nối được mã hóa: mọi kết nối đều dùng HTTPS. Trình duyệt được yêu cầu chỉ dùng HTTPS (HSTS).
• Mật khẩu: chỉ được lưu dưới dạng mã băm scrypt.
• Phiên đăng nhập: mã phiên chỉ được lưu dưới dạng mã băm và tự hết hạn.
• Quy tắc truy cập: mỗi yêu cầu đều kiểm tra bạn là ai và bạn được phép xem gì. Học sinh chỉ thấy câu trả lời và kết quả của chính mình.
• Chống lạm dụng: đăng nhập, tham gia và các thao tác khác đều có giới hạn tần suất. Đăng ký và tham gia với tư cách khách có kiểm tra chống bot ngầm (Cloudflare Turnstile).
• Máy chủ: có tường lửa, tự động cập nhật và chỉ có thể truy cập để quản trị bằng khóa SSH.
• Sao lưu: hằng đêm.
• Quyền truy cập của nhân viên: chỉ số ít người vận hành Edform mới có thể truy cập dữ liệu cá nhân, và chỉ khi cần cho hỗ trợ hoặc bảo mật.

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho các trường và người dùng bị ảnh hưởng mà không chậm trễ. Khi pháp luật yêu cầu, chúng tôi cũng sẽ thông báo cho cơ quan chức năng, trong vòng 72 giờ theo GDPR. Phát hiện lỗ hổng bảo mật? Vui lòng báo cáo đến support@edform.com.

Quyền của bạn

Dù bạn sống ở đâu, bạn có thể:

• Xem và tải xuống dữ liệu của bạn: Cài đặt → Tải xuống dữ liệu của bạn cung cấp cho bạn một tệp JSON mà các ứng dụng khác có thể đọc.
• Sửa dữ liệu của bạn: trong Cài đặt, hoặc nhờ giáo viên.
• Xóa dữ liệu của bạn: Cài đặt → Xóa tài khoản của bạn. Học sinh có tài khoản đăng nhập do giáo viên tạo hãy nhờ giáo viên.
• Phản đối hoặc hạn chế một số mục đích sử dụng, và rút lại bất kỳ sự đồng ý nào bạn đã đưa ra.
• Tắt nội dung nhúng từ các dịch vụ khác trong Cài đặt cookie.

Gửi email đến support@edform.com cho bất cứ điều gì bạn không tự làm được. Chúng tôi trả lời trong vòng 30 ngày, thường sớm hơn nhiều. Chúng tôi có thể cần xác minh danh tính của bạn trước. Nếu dữ liệu của bạn thuộc tài khoản của một trường, chúng tôi sẽ chuyển yêu cầu của bạn cho nhà trường, hoặc giúp nhà trường trả lời.

Quyền bổ sung theo khu vực

• EU, EEA, Vương quốc Anh và Thụy Sĩ: bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình.
• California và các bang khác của Hoa Kỳ có luật về quyền riêng tư:
  • Bạn có quyền được biết, xóa và sửa dữ liệu của mình, và từ chối việc bán hoặc chia sẻ dữ liệu.
  • Chúng tôi không bán hay chia sẻ dữ liệu cá nhân, nên không có gì để từ chối. Dù vậy, chúng tôi vẫn tôn trọng tín hiệu Global Privacy Control.
  • Chúng tôi sẽ không đối xử khác biệt với bạn vì bạn sử dụng các quyền của mình.
• Brazil (LGPD): bạn cũng có thể hỏi chúng tôi chia sẻ dữ liệu với những nhà cung cấp nào. Họ được liệt kê trên trang Quyền riêng tư của học sinh của chúng tôi.

Trẻ em và học sinh

Edform được tạo ra để sử dụng trong trường học, dưới sự quản lý của giáo viên.

• Dưới 13 tuổi tại Hoa Kỳ (COPPA), hoặc dưới độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn (13–16 tuổi tại EU và Vương quốc Anh):
  • Trẻ em chỉ nên dùng Edform thông qua nhà trường hoặc khi có sự cho phép của cha mẹ.
  • Nhà trường có thể thay mặt cha mẹ đồng ý cho việc sử dụng trong trường học, theo quy định của COPPA. Nhà trường chỉ dùng dữ liệu cho mục đích giáo dục.
• Giáo viên: khi thêm học sinh, giáo viên xác nhận rằng nhà trường cho phép và mọi thông báo hoặc sự đồng ý cần thiết đã được thực hiện.
• Cha mẹ: bạn có thể yêu cầu nhà trường của con xem xét hoặc xóa dữ liệu của con, hoặc liên hệ với chúng tôi qua support@edform.com. Chúng tôi sẽ phối hợp với nhà trường để trả lời trong thời hạn pháp luật quy định.
• Dữ liệu thu thập khi chưa được phép: nếu biết rằng chúng tôi đã thu thập dữ liệu của trẻ mà chưa có sự cho phép cần thiết, chúng tôi sẽ xóa dữ liệu đó.

Dành cho trường học và phòng giáo dục

Nhà trường giữ quyền sở hữu và kiểm soát dữ liệu học sinh.

• Chúng tôi làm gì với dữ liệu: chúng tôi chỉ dùng dữ liệu để cung cấp Edform cho nhà trường, không bao giờ cho quảng cáo hay mục đích không liên quan.
• Thỏa thuận xử lý dữ liệu: chúng tôi cung cấp thỏa thuận này (bao gồm các điều khoản theo Điều 28 GDPR và Điều khoản hợp đồng tiêu chuẩn) và sẽ xem xét các thỏa thuận về quyền riêng tư của học sinh của bang hoặc học khu. Liên hệ support@edform.com.
• Xuất và xóa dữ liệu:
  • Giáo viên có thể xuất danh sách lớp và kết quả từ trang lớp học và trang kết quả.
  • Giáo viên có thể xóa bài tập về nhà, lớp học và tài khoản đăng nhập học sinh do mình tạo.
  • Khi một trường ngừng sử dụng Edform, chúng tôi xóa dữ liệu của trường theo yêu cầu.

Tìm hiểu thêm trên trang Quyền riêng tư của học sinh của chúng tôi.

Thay đổi chính sách này

Chúng tôi sẽ cập nhật trang này khi Edform thay đổi.

• Ngày ở đầu trang cho biết lần cuối trang này được thay đổi.
• Thay đổi quan trọng: chúng tôi sẽ thông báo cho bạn qua email hoặc trong ứng dụng trước khi thay đổi có hiệu lực.
• Dữ liệu chúng tôi đã có: chúng tôi sẽ không bao giờ sử dụng theo cách khác biệt đáng kể khi chưa có sự đồng ý của bạn.

Liên hệ

• Câu hỏi và yêu cầu về quyền riêng tư: support@edform.com
• Các vấn đề khác: support@edform.com