Chính Sách Quyền Riêng Tư
Áp dụng cho ứng dụng di động MNSPED (Android & iOS) và Cổng thông tin trực tuyến Măng Non SPED.
TƯ VẤN & HỖ TRỢ GIÁO DỤC ĐẶC BIỆT MĂNG NON - MN SPED (“chúng tôi”) vận hành hệ thống quản lý giáo dục đặc biệt MNSPED, bao gồm ứng dụng di động dành cho phụ huynh và giáo viên (mã gói: com.mangnonsped.app) cùng cổng thông tin tại www.mangnonsped.edu.vn.
Chính sách này giải thích cách chúng tôi thu thập, sử dụng, bảo mật và lưu trữ dữ liệu người dùng, đồng thời nêu rõ quyền của bạn theo Nghị định 13/2023/NĐ-CP và chính sách dữ liệu người dùng của Google Play.
1Vai trò xử lý dữ liệu
MNSPED là phần mềm chuyên biệt phục vụ hoạt động nội bộ của cơ sở giáo dục can thiệp sớm. Nhà trường là Bên kiểm soát dữ liệu đối với hồ sơ học viên, hồ sơ giáo viên và dữ liệu can thiệp; chúng tôi là Bên xử lý dữ liệu, thực hiện theo chỉ đạo và phạm vi ủy quyền của nhà trường.
Tài khoản sử dụng ứng dụng được nhà trường trực tiếp tạo và cấp quyền cho phụ huynh và giáo viên. Ứng dụng không hỗ trợ người ngoài tự do đăng ký tài khoản công khai.
2Dữ liệu chúng tôi thu thập
2.1. Tài khoản & Định danh
- Địa chỉ email đăng nhập & mật khẩu đã được băm mã hóa một chiều.
- Họ tên, ảnh đại diện, vai trò (phụ huynh, giáo viên, quản lý).
- Số điện thoại liên hệ của người giám hộ.
2.2. Thiết bị & Phiên đăng nhập
- Mã định danh thiết bị (
deviceId), tên dòng máy, phiên bản hệ điều hành, phiên bản app. - Mã thông báo đẩy Firebase (
fcmToken) để nhận tin tức, thông báo chuyên môn. - Nhật ký truy cập (IP, thời gian, thao tác bảo mật).
2.3. Dữ liệu giáo dục & Sức khỏe học viên (Health Data)
Do tính chất can thiệp giáo dục đặc biệt, dữ liệu do giáo viên/chuyên viên cập nhật bao gồm:
- Họ tên học sinh, ngày sinh, giới tính, dân tộc, mã học sinh, lớp và cơ sở.
- Dữ liệu sức khỏe & phát triển: chẩn đoán can thiệp (rối loạn phổ tự kỷ, chậm nói...), mức độ, tiền sử dị ứng, chiều cao, cân nặng và biểu đồ tăng trưởng chuẩn WHO.
- Điểm danh học tập, đơn xin nghỉ học, thời khóa biểu can thiệp cá nhân.
- Kết quả đánh giá chuyên môn (ABLLS-R), kế hoạch giáo dục cá nhân hóa (IEP), báo bài tuần và hình ảnh minh chứng hoạt động học tập tại lớp.
* Phụ huynh chỉ có quyền xem duy nhất dữ liệu của con em mình.
2.4. Dữ liệu tài chính nội bộ
Thông báo học phí, công nợ dành cho phụ huynh và phiếu báo lương dành riêng cho giáo viên. Ứng dụng hoàn toàn không thu thập số thẻ tín dụng, ngân hàng, CVV và không thực hiện xử lý thanh toán online trực tiếp qua thẻ trong app.
3Mục đích sử dụng dữ liệu
| Nhóm dữ liệu | Mục đích xử lý |
|---|---|
| Tài khoản & Định danh | Xác thực đăng nhập, phân quyền phụ huynh / giáo viên / quản lý, cách ly dữ liệu. |
| Thiết bị & FCM token | Gửi thông báo đẩy về điểm danh, báo bài tuần, thông báo học phí, tin tức trường. |
| Hồ sơ & Dữ liệu sức khỏe | Xây dựng giáo án can thiệp cá nhân hóa (IEP), theo dõi tiến độ phục hồi chức năng của trẻ. |
| Ảnh minh chứng học tập | Báo cáo kết quả can thiệp cho phụ huynh theo dõi bài học hằng ngày. |
| Dữ liệu tài chính | Gửi thông báo học phí cho phụ huynh và phiếu lương minh bạch cho giáo viên. |
4Cam kết KHÔNG làm & Chia sẻ bên thứ ba
Cam kết bảo vệ dữ liệu tuyệt đối:
- Không bán, không cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào.
- Không quảng cáo: Ứng dụng hoàn toàn không chứa mã quảng cáo, trình theo dõi hành vi thương mại.
- Không chia sẻ chéo dữ liệu học sinh giữa các phụ huynh hoặc cơ sở khác nhau.
Các bên tích hợp hạ tầng kỹ thuật:
- Google Firebase Cloud Messaging: Tiếp nhận mã token thiết bị phục vụ việc gửi thông báo đẩy.
- Hạ tầng đám mây an toàn (máy chủ & AWS S3 tương thích): Lưu trữ dữ liệu và tệp tin đã được mã hóa trong quá trình truyền tải và lưu trữ.
- Cơ quan chức năng: Chỉ cung cấp khi có yêu cầu hợp pháp bằng văn bản theo pháp luật Việt Nam.
5Bảo mật dữ liệu nâng cao
- Mã hóa đầu cuối: 100% dữ liệu truyền qua giao thức an toàn HTTPS / TLS 1.3.
- Tự động xóa siêu dữ liệu EXIF/GPS: Mọi hình ảnh chụp tải lên làm minh chứng bài học đều được hệ thống tự động bóc tách và xóa sạch tọa độ định vị GPS và thông tin thiết bị chụp trước khi lưu vào kho dữ liệu.
- Bảo vệ chống chụp/ghi màn hình: Ứng dụng tích hợp cơ chế bảo vệ giao diện để ngăn ngừa rò rỉ hình ảnh hoạt động của học sinh can thiệp đặc biệt.
- Kiểm soát truy cập: Mật khẩu băm một chiều Bcrypt, phân quyền chặt chẽ trên mã Token định danh JWT.
6Thời gian lưu trữ & Xóa dữ liệu tài khoản
- Hồ sơ can thiệp và học tập: Được lưu trữ trong suốt thời gian học sinh theo học và tối đa 05 năm sau khi kết thúc chương trình nhằm đáp ứng quy định lưu trữ hồ sơ giáo dục.
- Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng.
- Mã thông báo đẩy (FCM token): Xóa ngay khi người dùng đăng xuất hoặc gỡ cài đặt ứng dụng.
Quy trình yêu cầu xóa tài khoản:
Người dùng có quyền yêu cầu xóa bỏ tài khoản đăng nhập và dữ liệu cá nhân bất kỳ lúc nào bằng cách gửi email trực tiếp từ hòm thư đã đăng ký tới:
✉️ lienhe@mangnonsped.edu.vnTiêu đề thư: “Yêu cầu xóa dữ liệu tài khoản MNSPED”. Sau khi tiếp nhận và xác thực nhân thân trong vòng 72 giờ làm việc, tài khoản và dữ liệu liên kết sẽ được xóa vĩnh viễn trong tối đa 30 ngày.
7Thông tin liên hệ chính thức
TƯ VẤN & HỖ TRỢ GIÁO DỤC ĐẶC BIỆT MĂNG NON - MN SPED
• Địa chỉ: Long An, Việt Nam
• Hotline hỗ trợ: 09 18 779 666
• Email bảo mật & tiếp nhận khiếu nại: lienhe@mangnonsped.edu.vn
• Website chính thức: https://www.mangnonsped.edu.vn/
• Mã gói ứng dụng (Application ID): com.mangnonsped.app