Chính sách quyền riêng tư

Chúng tôi là ai

Chính sách này giải thích cách Edform ("Edform", "chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng edform.com, các ứng dụng Edform và email của chúng tôi (gọi chung là "Edform").

• Giáo viên, gia sư và những người dùng khác tự đăng ký: chúng tôi quyết định cách sử dụng dữ liệu này (chúng tôi là "bên kiểm soát dữ liệu" theo GDPR).
• Trường học và phòng giáo dục: khi một trường hoặc giáo viên dùng Edform với học sinh, nhà trường quyết định dữ liệu nào được sử dụng và vì mục đích gì. Chúng tôi chỉ xử lý dữ liệu học sinh để cung cấp Edform cho nhà trường, theo chỉ dẫn của nhà trường. Theo GDPR, chúng tôi là "bên xử lý dữ liệu" của nhà trường. Theo FERPA, chúng tôi đóng vai trò "cán bộ nhà trường" chịu sự kiểm soát trực tiếp của nhà trường.

Có câu hỏi? Gửi email đến support@edform.com.

Chúng tôi thu thập những gì

Tài khoản giáo viên

• Họ tên, địa chỉ email và mật khẩu (chỉ được lưu dưới dạng mã băm an toàn), hoặc thông tin đăng nhập qua Google, ClassLink hay Clever.
• Ảnh đại diện của bạn, nếu nhà cung cấp dịch vụ đăng nhập chia sẻ.
• Hệ thống giáo dục và ngôn ngữ học liệu của bạn.
• Những gì bạn tạo: bài kiểm tra, phiếu bài tập, bài giảng, video, khóa học, màn hình lớp học, học liệu AI, tệp tải lên và lớp học.

Học sinh

• Họ và tên, cùng tên người dùng hoặc email trường. Đăng nhập bằng tên người dùng hoàn toàn không cần email.
• Các lớp học mà học sinh tham gia.
• Câu trả lời, điểm số, thời gian làm bài và phản hồi của giáo viên cho các hoạt động giáo viên giao.
• Học sinh không thể tải tệp lên, dùng công cụ AI hay xuất bản bất cứ thứ gì.

Khách trong trò chơi trực tiếp và bài tập về nhà

• Tên hiển thị mà họ nhập. Giáo viên có thể yêu cầu học sinh dùng tên hoặc biệt danh.
• Câu trả lời của họ.
• Một mã thiết bị ngẫu nhiên trong cookie, để họ có thể quay lại cùng một trò chơi. Mã này không gắn với danh tính của họ.

Danh sách lớp bạn nhập vào

• Họ tên và địa chỉ email của học sinh và giáo viên đồng giảng dạy, từ danh sách bạn dán vào hoặc từ Google Classroom. Bạn chỉ có thể nhập khi tự kết nối Classroom.

Thanh toán

• Gói Pro và gói cho trường học được thanh toán qua Stripe. Chúng tôi nhận họ tên, email, quốc gia thanh toán và trạng thái gói đăng ký của bạn.
• Chúng tôi không bao giờ nhìn thấy hay lưu trữ số thẻ.

Dữ liệu kỹ thuật

• Địa chỉ IP: dùng cho bảo mật và giới hạn tần suất truy cập. Địa chỉ IP không được lưu cùng tài khoản của bạn.
• Kiểm tra chống bot: khi ai đó đăng ký, hoặc tham gia trò chơi, bài tập về nhà hay khóa học với tư cách khách, Cloudflare Turnstile kiểm tra ngầm rằng một con người, không phải chương trình, đang dùng trang. Cloudflare chỉ thấy địa chỉ IP và tín hiệu trình duyệt cho mục đích kiểm tra này; xem Phụ lục quyền riêng tư Turnstile của Cloudflare.
• Quốc gia: lấy từ địa chỉ IP khi bạn đăng ký, để gợi ý hệ thống giáo dục của bạn.
• Loại thiết bị: trình duyệt và thiết bị của mỗi phiên đăng nhập, để bạn nhận biết các thiết bị của mình.
• Múi giờ và ngôn ngữ (giáo viên): múi giờ của trình duyệt và ngôn ngữ bạn dùng Edform, để email của chúng tôi đến vào buổi sáng và bằng ngôn ngữ của bạn.
• Lựa chọn email và lượt nhấp (giáo viên): những loại email bạn muốn nhận, những email chúng tôi đã gửi, và liệu đường dẫn trong email có được sử dụng không. Chúng tôi không theo dõi việc mở email.
• Nhật ký máy chủ: lưu trong thời gian ngắn cho mục đích bảo mật và khắc phục sự cố.
• Cookie: xem Chính sách cookie của chúng tôi.

Chúng tôi không thu thập ngày sinh, địa chỉ nhà, số điện thoại, vị trí, danh bạ hay dữ liệu sinh trắc học. Edform không có công cụ theo dõi phân tích hay quảng cáo.

Chúng tôi sử dụng dữ liệu như thế nào và vì sao

Bạn chọn những email mình muốn nhận, và mỗi email đều có đường dẫn hủy đăng ký chỉ với một cú nhấp. Chi tiết có trong mục “Email chúng tôi gửi” bên dưới.

Email chúng tôi gửi

Giáo viên nhận bốn loại email. Học sinh không bao giờ nhận bất kỳ loại nào.

• Lựa chọn của bạn: thay đổi trong Cài đặt → Email, hoặc qua đường dẫn ở cuối mỗi email. Ứng dụng email cũng có thể hủy đăng ký cho bạn chỉ với một cú nhấp.
• Nội dung email: chỉ có tiêu đề học liệu của chính bạn và số liệu tổng như "12/25 đã nộp". Không bao giờ có tên hay câu trả lời của học sinh.
• Ít email hơn khi bạn vắng mặt: nếu bạn không mở Edform hoặc không nhấp vào email nào trong bốn tháng, chúng tôi chỉ gửi mỗi tháng một email. Sau sáu tháng, chúng tôi hỏi bạn còn muốn nhận mẹo không, và ngừng gửi nếu bạn không trả lời.
• Không dùng pixel theo dõi: chúng tôi không ghi nhận việc bạn mở email. Khi bạn nhấp vào đường dẫn trong email của chúng tôi, chúng tôi ghi nhận đường dẫn đã được dùng, để gửi ít hơn những email không hữu ích.
• Cách gửi: qua Resend, được liệt kê cùng các nhà cung cấp khác trên trang Quyền riêng tư của học sinh. Địa chỉ bị trả lại thư hoặc báo cáo thư rác sẽ ngừng nhận các email này.

Những điều chúng tôi không bao giờ làm

• Bán hoặc cho thuê dữ liệu cá nhân, hoặc "chia sẻ" dữ liệu cho quảng cáo theo hành vi trên nhiều nền tảng.
• Hiển thị quảng cáo, hoặc cho phép nhà quảng cáo hay công ty môi giới dữ liệu vào Edform.
• Lập hồ sơ học sinh cho bất kỳ mục đích nào ngoài việc giảng dạy mà nhà trường yêu cầu.
• Dùng dữ liệu học sinh, hoặc nội dung của giáo viên và học sinh, để huấn luyện mô hình AI.
• Dùng dữ liệu học sinh cho bất kỳ mục đích nào ngoài giáo dục, hoặc giữ dữ liệu sau khi nhà trường yêu cầu xóa.
• Thay đổi các cam kết này đối với dữ liệu hiện có mà không có sự đồng ý của bạn.

Tính năng AI

Công cụ AI của Edform dành cho giáo viên. Học sinh và khách không thể sử dụng.

• Những gì được gửi đến AI: khi giáo viên dùng công cụ AI, yêu cầu được gửi đến OpenAI. Yêu cầu bao gồm câu lệnh, mọi tài liệu, hình ảnh, trang web hoặc phụ đề video giáo viên thêm vào, và kết quả.
• OpenAI có thể làm gì với dữ liệu: yêu cầu được gửi với tính năng lưu trữ bị tắt. Theo điều khoản API của OpenAI, dữ liệu không được dùng để huấn luyện mô hình của họ và bị xóa sau một thời gian ngắn giám sát lạm dụng.
• Kiểm tra an toàn: dữ liệu đầu vào và đầu ra được kiểm tra bởi dịch vụ kiểm duyệt của OpenAI để giữ nội dung phù hợp với trường học.
• Câu trả lời của học sinh: được chấm theo quy tắc riêng của Edform hoặc bởi giáo viên. Không bao giờ được gửi đến dịch vụ AI.
• Phần việc của bạn: vui lòng không đưa thông tin cá nhân của học sinh vào câu lệnh AI. Khi một công cụ hỏi về học sinh (ví dụ nhận xét học bạ), hãy dùng tên hoặc chữ cái viết tắt.

Kết quả của AI có thể sai. Luôn xem lại trước khi dùng với học sinh.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân với:

• Nhà cung cấp dịch vụ vận hành một phần Edform cho chúng tôi. Họ chỉ được dùng dữ liệu theo chỉ dẫn của chúng tôi và phải bảo vệ dữ liệu. Danh sách đầy đủ có trên trang Quyền riêng tư của học sinh của chúng tôi.
• Những người bạn chọn chia sẻ:
  • học sinh và giáo viên đồng giảng dạy của bạn;
  • giáo viên trong trường của bạn, nếu bạn dùng gói cho trường học;
  • mọi người, đối với học liệu bạn xuất bản lên thư viện công khai. Học liệu được xuất bản không bao giờ kèm câu trả lời hay kết quả của học sinh, và danh sách lớp được loại khỏi màn hình được chia sẻ trừ khi bạn chọn đưa vào.
• Cơ quan chức năng, khi pháp luật yêu cầu. Chúng tôi sẽ thông báo cho nhà trường hoặc người dùng trước, trừ khi pháp luật cấm.
• Bên mua hoặc bên kế thừa, nếu Edform được sáp nhập hoặc bán. Họ phải giữ các cam kết trong chính sách này, và chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn chịu sự điều chỉnh của một chính sách khác.

Dữ liệu của bạn được lưu trữ ở đâu

• Máy chủ của chúng tôi: cơ sở dữ liệu, tệp tải lên và bản sao lưu của Edform nằm trên máy chủ riêng của chúng tôi tại Hetzner Online GmbH ở Falkenstein, Đức (Liên minh châu Âu).
• Nhà cung cấp ngoài EU: một số nhà cung cấp, như OpenAI, Stripe, Resend, Google và Cloudflare, có thể xử lý dữ liệu tại Hoa Kỳ.
• Cách bảo vệ việc chuyển dữ liệu: chúng tôi dựa vào Khung bảo mật dữ liệu EU–Hoa Kỳ khi nhà cung cấp được chứng nhận. Nếu không, chúng tôi dựa vào Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (cùng các phụ lục của Vương quốc Anh và Thụy Sĩ), kèm các biện pháp bảo vệ bổ sung như mã hóa khi truyền tải.

Chúng tôi lưu giữ dữ liệu trong bao lâu

Khi một tài khoản bị xóa, dữ liệu của tài khoản đó bị xóa khỏi cơ sở dữ liệu đang hoạt động ngay lập tức và khỏi bản sao lưu trong vòng 14 ngày.

Chúng tôi bảo vệ dữ liệu như thế nào

• Kết nối được mã hóa: mọi kết nối đều dùng HTTPS. Trình duyệt được yêu cầu chỉ dùng HTTPS (HSTS).
• Mật khẩu: chỉ được lưu dưới dạng mã băm scrypt.
• Phiên đăng nhập: mã phiên chỉ được lưu dưới dạng mã băm và tự hết hạn.
• Quy tắc truy cập: mỗi yêu cầu đều kiểm tra bạn là ai và bạn được phép xem gì. Học sinh chỉ thấy câu trả lời và kết quả của chính mình.
• Chống lạm dụng: đăng nhập, tham gia và các thao tác khác đều có giới hạn tần suất. Đăng ký và tham gia với tư cách khách có kiểm tra chống bot ngầm (Cloudflare Turnstile).
• Máy chủ: có tường lửa, tự động cập nhật và chỉ có thể truy cập để quản trị bằng khóa SSH.
• Sao lưu: hằng đêm.
• Quyền truy cập của nhân viên: chỉ số ít người vận hành Edform mới có thể truy cập dữ liệu cá nhân, và chỉ khi cần cho hỗ trợ hoặc bảo mật.

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho các trường và người dùng bị ảnh hưởng mà không chậm trễ. Khi pháp luật yêu cầu, chúng tôi cũng sẽ thông báo cho cơ quan chức năng, trong vòng 72 giờ theo GDPR. Phát hiện lỗ hổng bảo mật? Vui lòng báo cáo đến support@edform.com.

Quyền của bạn

Dù bạn sống ở đâu, bạn có thể:

• Xem và tải xuống dữ liệu của bạn: Cài đặt → Tải xuống dữ liệu của bạn cung cấp cho bạn một tệp JSON mà các ứng dụng khác có thể đọc.
• Sửa dữ liệu của bạn: trong Cài đặt, hoặc nhờ giáo viên.
• Xóa dữ liệu của bạn: Cài đặt → Xóa tài khoản của bạn. Học sinh có tài khoản đăng nhập do giáo viên tạo hãy nhờ giáo viên.
• Phản đối hoặc hạn chế một số mục đích sử dụng, và rút lại bất kỳ sự đồng ý nào bạn đã đưa ra.
• Tắt nội dung nhúng từ các dịch vụ khác trong Cài đặt cookie.

Gửi email đến support@edform.com cho bất cứ điều gì bạn không tự làm được. Chúng tôi trả lời trong vòng 30 ngày, thường sớm hơn nhiều. Chúng tôi có thể cần xác minh danh tính của bạn trước. Nếu dữ liệu của bạn thuộc tài khoản của một trường, chúng tôi sẽ chuyển yêu cầu của bạn cho nhà trường, hoặc giúp nhà trường trả lời.

Quyền bổ sung theo khu vực

• EU, EEA, Vương quốc Anh và Thụy Sĩ: bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của mình.
• California và các bang khác của Hoa Kỳ có luật về quyền riêng tư:
  • Bạn có quyền được biết, xóa và sửa dữ liệu của mình, và từ chối việc bán hoặc chia sẻ dữ liệu.
  • Chúng tôi không bán hay chia sẻ dữ liệu cá nhân, nên không có gì để từ chối. Dù vậy, chúng tôi vẫn tôn trọng tín hiệu Global Privacy Control.
  • Chúng tôi sẽ không đối xử khác biệt với bạn vì bạn sử dụng các quyền của mình.
• Brazil (LGPD): bạn cũng có thể hỏi chúng tôi chia sẻ dữ liệu với những nhà cung cấp nào. Họ được liệt kê trên trang Quyền riêng tư của học sinh của chúng tôi.

Trẻ em và học sinh

Edform được tạo ra để sử dụng trong trường học, dưới sự quản lý của giáo viên.

• Dưới 13 tuổi tại Hoa Kỳ (COPPA), hoặc dưới độ tuổi đồng ý kỹ thuật số tại quốc gia của bạn (13–16 tuổi tại EU và Vương quốc Anh):
  • Trẻ em chỉ nên dùng Edform thông qua nhà trường hoặc khi có sự cho phép của cha mẹ.
  • Nhà trường có thể thay mặt cha mẹ đồng ý cho việc sử dụng trong trường học, theo quy định của COPPA. Nhà trường chỉ dùng dữ liệu cho mục đích giáo dục.
• Giáo viên: khi thêm học sinh, giáo viên xác nhận rằng nhà trường cho phép và mọi thông báo hoặc sự đồng ý cần thiết đã được thực hiện.
• Cha mẹ: bạn có thể yêu cầu nhà trường của con xem xét hoặc xóa dữ liệu của con, hoặc liên hệ với chúng tôi qua support@edform.com. Chúng tôi sẽ phối hợp với nhà trường để trả lời trong thời hạn pháp luật quy định.
• Dữ liệu thu thập khi chưa được phép: nếu biết rằng chúng tôi đã thu thập dữ liệu của trẻ mà chưa có sự cho phép cần thiết, chúng tôi sẽ xóa dữ liệu đó.

Dành cho trường học và phòng giáo dục

Nhà trường giữ quyền sở hữu và kiểm soát dữ liệu học sinh.

• Chúng tôi làm gì với dữ liệu: chúng tôi chỉ dùng dữ liệu để cung cấp Edform cho nhà trường, không bao giờ cho quảng cáo hay mục đích không liên quan.
• Thỏa thuận xử lý dữ liệu: chúng tôi cung cấp thỏa thuận này (bao gồm các điều khoản theo Điều 28 GDPR và Điều khoản hợp đồng tiêu chuẩn) và sẽ xem xét các thỏa thuận về quyền riêng tư của học sinh của bang hoặc học khu. Liên hệ support@edform.com.
• Xuất và xóa dữ liệu:
  • Giáo viên có thể xuất danh sách lớp và kết quả từ trang lớp học và trang kết quả.
  • Giáo viên có thể xóa bài tập về nhà, lớp học và tài khoản đăng nhập học sinh do mình tạo.
  • Khi một trường ngừng sử dụng Edform, chúng tôi xóa dữ liệu của trường theo yêu cầu.

Tìm hiểu thêm trên trang Quyền riêng tư của học sinh của chúng tôi.

Thay đổi chính sách này

Chúng tôi sẽ cập nhật trang này khi Edform thay đổi.

• Ngày ở đầu trang cho biết lần cuối trang này được thay đổi.
• Thay đổi quan trọng: chúng tôi sẽ thông báo cho bạn qua email hoặc trong ứng dụng trước khi thay đổi có hiệu lực.
• Dữ liệu chúng tôi đã có: chúng tôi sẽ không bao giờ sử dụng theo cách khác biệt đáng kể khi chưa có sự đồng ý của bạn.

Liên hệ

• Câu hỏi và yêu cầu về quyền riêng tư: support@edform.com
• Các vấn đề khác: support@edform.com