1. Phạm vi
Chính sách áp dụng cho ứng dụng iOS Học Giáo Lý, API phục vụ ứng dụng và trang quản trị dành cho các đơn vị được cấp quyền. Nhà phát triển Học Giáo Lý chịu trách nhiệm đối với việc xử lý dữ liệu được mô tả tại đây.
2. Dữ liệu chúng tôi thu thập
Tài khoản và hồ sơ
- Họ tên, địa chỉ email, mã định danh tài khoản và trạng thái xác minh.
- Đơn vị, lớp, vai trò và quyền được cấp trong cộng đoàn.
Học tập và sinh hoạt lớp
- Tiến độ bài học, câu trả lời, điểm số và hoạt động học.
- Lịch lớp, trạng thái điểm danh, thông báo và thao tác đồng bộ.
Hồ sơ trẻ do người giám hộ quản lý
- Họ tên, ngày sinh nếu người giám hộ tự nguyện cung cấp, quan hệ giám hộ và sự đồng ý quản lý hồ sơ.
- Tiến độ học và dữ liệu lớp của trẻ khi tính năng tương ứng được sử dụng.
Dữ liệu vận hành
Mã yêu cầu, thời điểm thao tác và nhật ký bảo mật cần thiết để đồng bộ, chống thao tác lặp, phân quyền và điều tra sự cố. Nếu bạn cho phép thông báo, ứng dụng lưu mã cài đặt và token thông báo do Apple cấp để gửi thông báo đến đúng thiết bị; dữ liệu này chỉ dùng cho chức năng ứng dụng và bị xóa khi đăng xuất hoặc xóa tài khoản. Ứng dụng không thu thập danh bạ, vị trí, ảnh, microphone, mã quảng cáo hoặc dữ liệu từ ứng dụng khác trên thiết bị.
3. Mục đích sử dụng
- Tạo và bảo vệ tài khoản, xác minh email và khôi phục mật khẩu.
- Cung cấp bài học, lưu tiến độ, hỗ trợ lớp học, gia đình và thông báo.
- Phân quyền giáo lý viên, phụ huynh, học viên và quản trị viên.
- Duy trì tính toàn vẹn, bảo mật và khả năng đồng bộ của dịch vụ.
Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không dùng dữ liệu để theo dõi người dùng trên ứng dụng hoặc website của bên khác.
4. Nhà cung cấp dịch vụ
Dữ liệu được xử lý bởi Google Cloud để xác thực tài khoản, vận hành API và lưu trữ cơ sở dữ liệu. Apple Push Notification service chuyển thông báo đến thiết bị khi bạn cho phép. Cloudflare cung cấp hạ tầng phân phối cho trang quản trị, trang chính sách và hỗ trợ. Các nhà cung cấp này chỉ xử lý dữ liệu để cung cấp và bảo vệ dịch vụ theo điều khoản của họ và phải áp dụng biện pháp bảo vệ tương xứng.
5. Dữ liệu trẻ em
Hồ sơ trẻ chỉ được tạo sau khi người dùng xác nhận là người giám hộ và đồng ý quản lý dữ liệu đó. Chúng tôi không dùng dữ liệu trẻ em cho quảng cáo hoặc theo dõi. Quyền xem được giới hạn cho người giám hộ và thành viên đơn vị/lớp có thẩm quyền.
Người dùng chưa đủ tuổi tự quản lý tài khoản phải sử dụng dịch vụ dưới sự đồng ý và giám sát của cha mẹ, người giám hộ hoặc đơn vị chịu trách nhiệm theo pháp luật áp dụng.
6. Lưu giữ và xóa dữ liệu
Dữ liệu được giữ trong thời gian tài khoản hoạt động hoặc trong thời gian cần thiết để cung cấp tính năng đã yêu cầu. Khi xóa tài khoản trong ứng dụng, tài khoản đăng nhập, hồ sơ cá nhân, tiến độ học và hồ sơ trẻ chỉ do người đó quản lý được xóa khỏi hệ thống hoạt động.
Các bản ghi dùng chung cần cho tính toàn vẹn của lớp hoặc đơn vị, chẳng hạn nội dung đã công bố hoặc điểm danh của người khác, có thể được giữ lại nhưng liên kết đến danh tính người đã xóa sẽ được loại bỏ. Hồ sơ trẻ có tài khoản riêng hoặc còn người giám hộ khác sẽ không bị xóa cùng tài khoản của một người giám hộ.
Bản sao lưu không được dùng cho xử lý thông thường và tự hết hạn theo chu kỳ sao lưu của hạ tầng.
7. Lựa chọn và quyền của bạn
- Xem hoặc chỉnh sửa thông tin đang hiển thị trong ứng dụng và thông qua quản trị viên đơn vị có thẩm quyền.
- Rút sự đồng ý quản lý hồ sơ trẻ hoặc yêu cầu hỗ trợ điều chỉnh dữ liệu.
- Xóa toàn bộ tài khoản tại Hồ sơ → Tài khoản → Xóa tài khoản.
8. Bảo mật
Chúng tôi sử dụng kết nối HTTPS, xác thực token, phân quyền theo vai trò, lưu phiên cục bộ trong Keychain và giới hạn quyền truy cập cơ sở dữ liệu. Không biện pháp nào loại bỏ hoàn toàn rủi ro, vì vậy hãy sử dụng mật khẩu riêng và bảo vệ thiết bị của bạn.
9. Liên hệ
Để hỏi về quyền riêng tư, truy cập, chỉnh sửa hoặc xóa dữ liệu, gửi email đến dattn2101@gmail.com.