Có hiệu lực · Pháp luật Việt Nam
Chính sách quyền riêng tư
Cách Klassi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn dùng dịch vụ trên klassi.vn — tuân thủ Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam liên quan.
Cập nhật: 12 tháng 7, 2026
1. Tổng quan và bên kiểm soát dữ liệu
Klassi (“chúng tôi”, “nền tảng”) vận hành dịch vụ phần mềm Klassi tại miền klassi.vn, hỗ trợ giáo viên và trung tâm dạy thêm quản lý lớp học, điểm danh, học phí, liên lạc phụ huynh/học sinh và các tính năng liên quan (kể cả Class AI khi được kích hoạt). Liên hệ dữ liệu cá nhân: [email protected] (tiêu đề gợi ý: [Quyền riêng tư]). Chính sách này là một phần không tách rời của Điều khoản dịch vụ. Khi đăng ký, đăng nhập (email/mật khẩu hoặc Google), liên kết tài khoản trang phụ huynh/học sinh, hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách này theo phạm vi pháp luật cho phép. Đối tượng: • Giáo viên / chủ tài khoản: đăng ký và quản lý lớp. • Phụ huynh: truy cập trang riêng qua đường dẫn do giáo viên gửi và/hoặc liên kết tài khoản portal. • Học sinh / người học: điểm danh, xem nội dung lớp, Class AI (nếu được bật) — có thể không cần tài khoản đầy đủ. Nếu bạn không đồng ý, vui lòng ngừng sử dụng và/hoặc yêu cầu xóa dữ liệu theo mục Quyền của bạn.
2. Vai trò xử lý dữ liệu (quan trọng)
2.1 Klassi với tư cách bên kiểm soát Đối với dữ liệu tài khoản người dùng trên nền tảng (họ tên, email, tên đăng nhập, thông tin đăng nhập, gói dịch vụ, nhật ký kỹ thuật, thanh toán phí nền tảng), Klassi là bên kiểm soát dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. 2.2 Giáo viên với tư cách bên kiểm soát nội dung lớp Đối với dữ liệu học sinh, phụ huynh và nội dung lớp do giáo viên nhập hoặc thu thập (tên học sinh, SĐT/email phụ huynh, điểm danh, học phí giữa GV–PH, tin nhắn, tài liệu, GPS điểm danh, nội dung bảng hỏi đáp…), giáo viên / tổ chức của giáo viên là bên quyết định mục đích và nội dung thu thập. Klassi cung cấp hạ tầng xử lý theo chỉ dẫn kỹ thuật của giáo viên (bên xử lý dữ liệu đối với dữ liệu lớp đó), trừ khi pháp luật quy định khác hoặc Klassi tự quyết định mục đích riêng (ví dụ bảo mật nền tảng, chống gian lận). 2.3 Trách nhiệm của giáo viên Giáo viên cam kết chỉ nhập và chia sẻ dữ liệu khi có cơ sở hợp pháp (hợp đồng dạy học, sự đồng ý của phụ huynh/người giám hộ, hoặc căn cứ khác theo pháp luật), đặc biệt với trẻ em dưới 16 tuổi theo Nghị định 13/2023/NĐ-CP. Klassi không xác minh từng trường hợp đồng ý; giáo viên chịu trách nhiệm trước phụ huynh, học sinh và cơ quan có thẩm quyền về việc thu thập trái phép.
3. Dữ liệu chúng tôi thu thập
3.1 Tài khoản giáo viên / người dùng nền tảng Họ tên, email, tên đăng nhập, mật khẩu (chỉ lưu dạng băm), ảnh đại diện (nếu có), 2FA (nếu bật), lịch sử đăng nhập/phiên, gói thuê bao, lịch sử hóa đơn phí nền tảng, mã giới thiệu (nếu có), thông tin liên kết đăng nhập Google (mã định danh nhà cung cấp). 3.2 Dữ liệu lớp do giáo viên nhập hoặc tạo Thông tin lớp, lịch, địa chỉ buổi học, học phí tháng, danh sách học sinh, thông tin liên hệ phụ huynh, ghi chú, điểm danh, trạng thái học phí GV–PH, thông tin chuyển khoản/QR do giáo viên tự cung cấp, tài liệu lớp, tin nhắn, câu hỏi/trả lời bảng ẩn danh, nội dung ôn tập tương tác. 3.3 Trang phụ huynh / học sinh Token truy cập, thời điểm mở link, điểm danh (thời gian, phương thức), tọa độ GPS khi người dùng cấp quyền vị trí, địa chỉ IP, dữ liệu liên kết tài khoản portal (email, OTP), tùy chọn thông báo đẩy (nếu bật). 3.4 Class AI (khi được kích hoạt) Câu hỏi/lệnh gửi tới trợ lý AI, ngữ cảnh tài liệu lớp được dùng để trả lời, phản hồi hệ thống, nhật ký sử dụng hạn mức (quota), tín hiệu chống lạm dụng. Chúng tôi không dùng nội dung lớp để huấn luyện mô hình AI của bên thứ ba ngoài phạm vi cung cấp dịch vụ đã nêu. 3.5 Thanh toán phí nền tảng Khi mua gói trả phí: thông tin giao dịch, mã hóa đơn, trạng thái thanh toán qua nhà cung cấp (ví dụ Stripe, SePay/VietQR hoặc cổng tương đương). Klassi không lưu toàn bộ số thẻ thanh toán trên hệ thống của mình khi cổng thanh toán xử lý trực tiếp. 3.6 Trang giáo viên công khai (/p/...) Nội dung trang, form liên hệ (tên, SĐT, email, nội dung tin nhắn người gửi). 3.7 Dữ liệu kỹ thuật IP, trình duyệt/thiết bị, cookie/localStorage ngôn ngữ–giao diện–phiên, log bảo mật và chống lạm dụng. 3.8 Dữ liệu nhạy cảm Chúng tôi không cố ý thu thập dữ liệu nhạy cảm theo Nghị định 13/2023/NĐ-CP (sức khỏe, chính trị, tôn giáo, sinh trắc học…). Vị trí GPS điểm danh chỉ được xử lý khi bạn/học sinh cấp quyền và giáo viên bật tính năng. Nếu bạn tự nhập dữ liệu nhạy cảm vào ghi chú/tin nhắn/tài liệu, việc đó do bạn chủ động cung cấp.
4. Mục đích và cơ sở xử lý
Chúng tôi xử lý dữ liệu để: • Thực hiện hợp đồng dịch vụ / cung cấp tính năng Klassi (đăng nhập, quản lý lớp, điểm danh, học phí trạng thái, trang riêng, nhắn tin, tài liệu, Class AI, thanh toán gói). • Gửi thông báo giao dịch: xác minh email, đặt lại mật khẩu, OTP, nhắc lịch/học phí/đón con, tóm tắt điểm danh, thông báo tài liệu (khi cấu hình email/push). • Bảo mật, ngăn chặn gian lận, spam, tấn cập trái phép; khắc phục sự cố. • Hỗ trợ khách hàng, xử lý khiếu nại, cải thiện chất lượng dịch vụ ở mức tổng hợp/ẩn danh khi phù hợp. • Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền. Cơ sở pháp lý chính (Nghị định 13/2023/NĐ-CP và văn bản liên quan): • Thực hiện hợp đồng / cung cấp dịch vụ theo yêu cầu của bạn. • Sự đồng ý (đăng ký, bật GPS, bật push, nhập dữ liệu tùy chọn…). • Lợi ích hợp pháp: bảo mật, ổn định hệ thống, chống lạm dụng — không trái quyền và lợi ích hợp pháp của chủ thể dữ liệu. • Nghĩa vụ pháp lý khi pháp luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân.
5. Chia sẻ dữ liệu
5.1 Theo kiểm soát của giáo viên Phụ huynh/học sinh chỉ thấy dữ liệu mà giáo viên cấu hình hiển thị trên trang riêng hoặc chia sẻ qua tính năng. Giáo viên chịu trách nhiệm gửi đúng người nhận và không công khai token. 5.2 Nhà cung cấp xử lý hộ (bên xử lý) Hosting/máy chủ, cơ sở dữ liệu, cache, lưu trữ tệp, hàng đợi, email giao dịch, cổng thanh toán, nhà cung cấp mô hình AI (chỉ để sinh phản hồi theo yêu cầu dịch vụ). Các bên này chỉ được xử lý theo hợp đồng/chỉ dẫn và mục đích cung cấp Klassi. 5.3 Yêu cầu pháp lý và bảo vệ quyền Chúng tôi có thể tiết lộ khi pháp luật Việt Nam bắt buộc, theo quyết định/yêu cầu hợp lệ của cơ quan có thẩm quyền, hoặc khi cần thiết và hợp lý để bảo vệ quyền, tài sản, an toàn của Klassi, người dùng hoặc công chúng, ngăn chặn gian lận/lạm dụng nghiêm trọng. 5.4 Chuyển giao kinh doanh Trong trường hợp sáp nhập, chuyển nhượng, tái cấu trúc, dữ liệu có thể được chuyển cho bên kế thừa với cam kết bảo vệ tương đương và thông báo khi pháp luật yêu cầu.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp hạ tầng, email, thanh toán hoặc AI có thể xử lý/lưu trữ dữ liệu ngoài lãnh thổ Việt Nam. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi áp dụng biện pháp phù hợp với Nghị định 13/2023/NĐ-CP và hướng dẫn áp dụng tại thời điểm chuyển (đánh giá tác động, hợp đồng bảo vệ, biện pháp kỹ thuật–tổ chức), và chỉ chuyển trong phạm vi cần thiết để cung cấp dịch vụ. Nếu bạn không đồng ý với việc chuyển dữ liệu cần thiết cho vận hành, bạn có thể ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.
7. Lưu trữ và bảo mật
Thời gian lưu trữ: • Dữ liệu tài khoản và lớp: trong thời gian tài khoản còn hoạt động và cần thiết cho mục đích đã nêu. • Sau khi đóng tài khoản: xóa hoặc ẩn danh hóa trong thời gian hợp lý (thường 30–90 ngày), trừ dữ liệu pháp luật yêu cầu lưu lâu hơn (log bảo mật, chứng từ thanh toán/hóa đơn, tranh chấp đang xử lý). • Token trang riêng: có hạn; có thể thu hồi khi giáo viên xóa học sinh hoặc tạo lại link. • Nhật ký AI/chống lạm dụng: lưu trong thời gian cần thiết để vận hành, bảo mật và đối soát hạn mức. Biện pháp bảo mật (không giới hạn): • HTTPS/TLS khi truyền tải. • Băm mật khẩu; mã hóa bí mật 2FA khi lưu. • Phân quyền theo không gian làm việc (tenant); trang riêng qua token. • Nhật ký audit thao tác quản trị khi áp dụng. Không hệ thống nào an toàn tuyệt đối. Bạn phải bảo mật mật khẩu, bật 2FA khi có thể, không chia sẻ đường dẫn trang riêng công khai.
8. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP và pháp luật có liên quan, bạn có các quyền (trong phạm vi và điều kiện pháp luật cho phép), bao gồm: • Được biết, đồng ý, truy cập, chỉnh sửa dữ liệu. • Xóa hoặc yêu cầu xóa dữ liệu. • Hạn chế xử lý; phản đối xử lý trong một số trường hợp. • Khiếu nại, tố cáo, khởi kiện theo quy định. • Yêu cầu bồi thường thiệt hại nếu có căn cứ theo pháp luật. • Rút lại sự đồng ý (khi xử lý dựa trên đồng ý) — có thể làm một số tính năng không còn dùng được. Cách thực hiện: • Giáo viên: cập nhật hồ sơ, quản lý/xóa lớp–học sinh, đóng tài khoản trong ứng dụng; hoặc email [email protected]. • Phụ huynh/học sinh: ưu tiên liên hệ giáo viên (bên kiểm soát dữ liệu lớp); Klassi hỗ trợ phối hợp khi nhận yêu cầu hợp lệ tại [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu. Thời hạn phản hồi: thường trong 15 ngày làm việc, hoặc theo thời hạn pháp luật quy định; có thể gia hạn khi yêu cầu phức tạp và sẽ thông báo lý do.
9. Cookie và công nghệ tương tự
Chúng tôi dùng cookie/localStorage để: • Ghi nhớ ngôn ngữ (vi/en) và giao diện. • Duy trì phiên đăng nhập. • Chống spam trên bảng hỏi đáp ẩn danh (phiên học sinh). • Ghi nhận ý định gói dịch vụ / mã giới thiệu ở mức kỹ thuật cần thiết. Cookie bắt buộc cho đăng nhập và bảo mật không thể tắt nếu bạn muốn dùng đầy đủ dịch vụ. Chúng tôi không dùng cookie quảng cáo bên thứ ba để theo dõi hành vi ngoài mục đích vận hành Klassi, trừ khi được thông báo và xin đồng ý riêng (nếu có trong tương lai).
10. Dữ liệu trẻ em và vị thành niên
Klassi có thể lưu tên học sinh và thông tin liên hệ phụ huynh do giáo viên nhập. Theo Nghị định 13/2023/NĐ-CP, xử lý dữ liệu cá nhân của trẻ em phải được thực hiện theo quy định riêng (bao gồm sự đồng ý của trẻ em và/hoặc cha mẹ/người giám hộ tùy độ tuổi và loại xử lý). Giáo viên chịu trách nhiệm có đủ sự đồng ý/cơ sở hợp pháp trước khi: • Nhập SĐT, email phụ huynh/học sinh. • Bật điểm danh GPS hoặc tính năng thu thập vị trí. • Cho học sinh dùng Class AI hoặc công cụ tương tác gắn dữ liệu cá nhân. Klassi không nhắm tới việc thu thập dữ liệu trẻ em độc lập ngoài ngữ cảnh lớp do giáo viên quản lý. Phụ huynh không muốn con được liệt kê: liên hệ giáo viên để xóa/chỉnh sửa; có thể đồng gửi [email protected] để chúng tôi hỗ trợ phối hợp.
11. Sự cố mất/an toàn dữ liệu
Khi xảy ra sự cố vi phạm bảo vệ dữ liệu cá nhân theo nghĩa pháp luật, chúng tôi sẽ đánh giá rủi ro và thực hiện thông báo/khắc phục theo Nghị định 13/2023/NĐ-CP và hướng dẫn của cơ quan có thẩm quyền (bao gồm thông báo cho cơ quan nhà nước và/hoặc chủ thể dữ liệu khi đủ điều kiện pháp lý). Bạn nên thông báo ngay [email protected] nếu phát hiện truy cập trái phép tài khoản hoặc lộ đường dẫn trang riêng.
12. Khung pháp lý áp dụng
Chính sách này được xây dựng để tuân thủ pháp luật Việt Nam, bao gồm (không giới hạn): • Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và văn bản hướng dẫn. • Luật An ninh mạng và quy định liên quan về lưu trữ, cung cấp thông tin theo yêu cầu hợp lệ. • Luật Giao dịch điện tử và quy định thương mại điện tử/dịch vụ số áp dụng. • Luật Bảo vệ quyền lợi người tiêu dùng (đối với giao dịch tiêu dùng đủ điều kiện). Nếu có mâu thuẫn giữa bản tiếng Việt và bản dịch, bản tiếng Việt ưu tiên áp dụng đối với người dùng tại Việt Nam.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này để phù hợp pháp luật hoặc thay đổi dịch vụ. Bản mới đăng tại /privacy kèm ngày cập nhật. Thay đổi trọng yếu có thể được thông báo qua email, thông báo trong ứng dụng hoặc banner. Nếu pháp luật yêu cầu hình thức đồng ý riêng, chúng tôi sẽ thực hiện đúng hình thức đó. Việc tiếp tục sử dụng sau thời điểm hiệu lực (khi không bắt buộc đồng ý lại) được hiểu là bạn đã biết và chấp nhận bản cập nhật trong phạm vi pháp luật cho phép.
14. Liên hệ
Yêu cầu về quyền riêng tư / dữ liệu cá nhân: Email: [email protected] Website: https://klassi.vn/contact Vui lòng mô tả rõ yêu cầu (truy cập, sửa, xóa, khiếu nại…) và thông tin xác minh hợp lý. Chính sách này không phải tư vấn pháp lý cho từng trường hợp cụ thể của bạn.
Xem thêm: Điều khoản dịch vụ · Liên hệ