Chính sách bảo mật

Phiên bản 1.0 — Cập nhật: 01/07/2026 — Tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

1. Dữ liệu thu thập

Chúng tôi thu thập tối thiểu dữ liệu cần thiết: họ tên, email, số điện thoại, ngày sinh (học viên), và dữ liệu học tập (điểm thi, chuyên cần, chứng chỉ, phiếu thu).

2. Mục đích sử dụng

Dữ liệu chỉ được dùng để vận hành các chức năng quản lý giáo dục của nền tảng: xác thực tài khoản, quản lý lớp học, thi cử, chứng chỉ, thông báo và tài chính. Chúng tôi không bán dữ liệu cho bên thứ ba.

3. Lưu trữ & Bảo mật

Dữ liệu lưu trên máy chủ với mã hoá khi truyền (TLS 1.2+), mật khẩu băm bcrypt, cách ly dữ liệu đa tenant, và sao lưu hàng ngày lưu 30 ngày. Tệp tin lưu trên Cloudflare R2.

4. Quyền của chủ thể dữ liệu

Bạn có quyền truy cập, chỉnh sửa, và yêu cầu xoá dữ liệu cá nhân của mình. Khi xoá tài khoản, dữ liệu định danh sẽ được ẩn danh hoá thay vì xoá cứng để bảo toàn tính toàn vẹn của hồ sơ học tập.

5. Chia sẻ dữ liệu

Dữ liệu chỉ chia sẻ với: (a) nhân sự được phân quyền trong tenant của bạn; (b) nhà cung cấp hạ tầng (lưu trữ, email) theo hợp đồng xử lý dữ liệu; (c) cơ quan nhà nước khi có yêu cầu hợp pháp.

6. Dữ liệu trẻ em

Với học viên dưới 18 tuổi, trung tâm (tenant) chịu trách nhiệm thu thập sự đồng ý của cha mẹ/người giám hộ trước khi đưa dữ liệu vào hệ thống.

7. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân: privacy@opcsme.com