Bảo mật thông tin tại Examdee

1. Cam kết bảo vệ quyền riêng tư

Examdee cam kết tôn trọng và bảo vệ tối đa quyền riêng tư của tất cả người dùng, bao gồm nhà trường, giáo viên, học sinh và phụ huynh.

Mọi dữ liệu cá nhân và dữ liệu học tập được thu thập, xử lý và lưu trữ đều:

• Tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân
• Áp dụng các tiêu chuẩn bảo mật quốc tế trong vận hành hệ thống giáo dục số

Chúng tôi thực hiện nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ giáo dục trực tuyến an toàn và hiệu quả.

2. Thông tin Examdee thu thập

Thông tin tài khoản

• Họ và tên
• Địa chỉ email
• Số điện thoại
• Trường hoặc tổ chức giáo dục
• Vai trò sử dụng (nhà trường, giáo viên, học sinh)
• Lớp/khối học (đối với học sinh)
• Môn giảng dạy (đối với giáo viên)

Dữ liệu học tập & giảng dạy

• Kết quả bài kiểm tra, bài tập
• Thời gian làm bài và tiến độ học tập
• Đề thi, câu hỏi và nội dung do giáo viên tạo
• Báo cáo và thống kê học tập

Thông tin kỹ thuật

• Địa chỉ IP và thông tin thiết bị
• Trình duyệt, hệ điều hành
• Thời gian và tần suất truy cập
• Log hệ thống phục vụ bảo mật và vận hành

3. Mục đích sử dụng thông tin

Examdee sử dụng dữ liệu để:

Cung cấp dịch vụ giáo dục

• Tạo và quản lý tài khoản người dùng
• Tổ chức lớp học và phân quyền truy cập
• Tạo, quản lý và chấm điểm bài kiểm tra
• Cung cấp báo cáo và theo dõi tiến độ học tập
• Hỗ trợ tương tác giữa giáo viên và học sinh

Cải thiện chất lượng hệ thống

• Phân tích hành vi sử dụng để tối ưu trải nghiệm
• Phát triển và cải tiến tính năng mới
• Cá nhân hóa quá trình học tập
• Đảm bảo hiệu suất và độ ổn định của hệ thống

Hỗ trợ người dùng

• Giải đáp thắc mắc và hỗ trợ kỹ thuật
• Gửi thông báo quan trọng liên quan đến hệ thống
• Cung cấp hướng dẫn và cập nhật sản phẩm

4. Phạm vi truy cập và chia sẻ dữ liệu

Truy cập nội bộ

• Chỉ nhân sự được ủy quyền và có trách nhiệm cụ thể mới được truy cập dữ liệu
• Áp dụng phân quyền theo vai trò và nguyên tắc cần-biết
• Nhân viên ký cam kết bảo mật thông tin

Chia sẻ với bên thứ ba

• Examdee không bán, cho thuê hoặc trao đổi dữ liệu cá nhân
• Không sử dụng dữ liệu cho mục đích quảng cáo hay tiếp thị
• Chỉ chia sẻ khi:
• Có yêu cầu hợp pháp từ cơ quan có thẩm quyền
• Có sự đồng ý rõ ràng của người dùng

Trường hợp đặc biệt

• Tuân thủ yêu cầu pháp luật
• Bảo vệ quyền lợi và an toàn của cộng đồng người dùng
• Trường hợp sáp nhập hoặc chuyển nhượng (sẽ thông báo trước)

5. Biện pháp bảo mật

Bảo mật kỹ thuật

• Mã hóa dữ liệu qua SSL/TLS
• Mã hóa cơ sở dữ liệu và dữ liệu sao lưu
• Tường lửa và hệ thống phát hiện xâm nhập
• Xác thực đa yếu tố (2FA) cho các tài khoản quan trọng
• Cập nhật bản vá bảo mật định kỳ

Bảo mật vận hành

• Kiểm soát truy cập nghiêm ngặt
• Ghi log và giám sát toàn bộ hoạt động hệ thống
• Đào tạo nhân sự về an toàn thông tin
• Kiểm tra bảo mật định kỳ và kế hoạch ứng phó sự cố

Bảo mật hạ tầng

• Trung tâm dữ liệu được bảo vệ 24/7
• Kiểm soát ra vào vật lý nghiêm ngặt
• Hệ thống điện, mạng và làm mát dự phòng
• Sao lưu dữ liệu tại nhiều vị trí

6. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản: Trong suốt thời gian sử dụng và tối đa 2 năm sau khi ngừng dịch vụ
• Dữ liệu học tập: Tối thiểu 5 năm phục vụ theo dõi giáo dục dài hạn
• Log hệ thống: Lưu trữ 1 năm phục vụ bảo mật và xử lý sự cố
• Dữ liệu thanh toán: Theo quy định pháp luật về kế toán và thuế

7. Quyền của người dùng

Người dùng có quyền:

• Truy cập và xem dữ liệu cá nhân
• Chỉnh sửa thông tin không chính xác
• Yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép)
• Hạn chế hoặc phản đối việc xử lý dữ liệu trong một số trường hợp
• Yêu cầu xuất dữ liệu ở định dạng có thể đọc được

Các yêu cầu có thể được gửi qua email hoặc form liên hệ trên website.

8. Cookie & công nghệ theo dõi

Examdee sử dụng cookie để:

• Duy trì phiên đăng nhập
• Ghi nhớ tùy chọn người dùng
• Phân tích và cải thiện hiệu suất hệ thống

Người dùng có thể quản lý cookie qua cài đặt trình duyệt. Việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

9. Bảo vệ thông tin trẻ em

Examdee đặc biệt chú trọng bảo vệ dữ liệu của học sinh dưới 16 tuổi:

• Yêu cầu sự đồng ý của phụ huynh hoặc giáo viên
• Chỉ thu thập thông tin tối thiểu cần thiết
• Không sử dụng dữ liệu cho mục đích quảng cáo
• Cung cấp công cụ kiểm soát cho phụ huynh và nhà trường

10. Cập nhật chính sách

Chính sách bảo mật có thể được cập nhật để phù hợp với:

• Thay đổi pháp luật
• Phát triển tính năng mới
• Nâng cao biện pháp bảo mật

Mọi thay đổi quan trọng sẽ được thông báo ít nhất 30 ngày trước khi có hiệu lực.

11. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến bảo mật thông tin, vui lòng liên hệ: