Chính sách bảo vệ dữ liệu cá nhân

Chính sách này mô tả cách thức vnedu.tutai.vn (“Chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng theo quy định pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn/liên quan (nếu có).

1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ trên website vnedu.tutai.vn, bao gồm học sinh và các đối tượng liên quan.

2. Đăng nhập một lần (SSO) – mô tả ngắn gọn

vnedu.tutai.vn sử dụng cơ chế đăng nhập một lần (SSO) thông qua hệ thống https://user.vnedu.vn. Việc xác thực danh tính và quản lý mật khẩu do hệ thống SSO thực hiện; vnedu.tutai.vn không lưu trữ mật khẩu. Sau khi đăng nhập, chúng tôi chỉ nhận các thông tin định danh cần thiết để cấp quyền và vận hành dịch vụ.

3. Dữ liệu cá nhân được xử lý

Chúng tôi có thể xử lý các dữ liệu sau (tùy theo phạm vi sử dụng dịch vụ):

Họ và tên / tên hiển thị
Mã định danh người dùng (ID) do hệ thống SSO cung cấp
Vai trò/quyền truy cập (học sinh, giáo viên, phụ huynh… nếu có)
Email/số điện thoại (nếu được người dùng chủ động cung cấp)
Dữ liệu kỹ thuật phục vụ vận hành & an toàn hệ thống (log truy cập, địa chỉ IP, thiết bị, trình duyệt, thời gian truy cập)
Nội dung phát sinh trong quá trình sử dụng chức năng của hệ thống (nếu người dùng nhập/gửi trên hệ thống)

Chúng tôi chỉ xử lý dữ liệu cần thiết cho mục đích vận hành dịch vụ, an toàn hệ thống và tuân thủ pháp luật, và không yêu cầu cung cấp dữ liệu không liên quan.

4. Nguồn dữ liệu

Dữ liệu cá nhân được thu thập/nhận từ:

Hệ thống SSO tại user.vnedu.vn (dữ liệu định danh, vai trò/quyền truy cập)
Thông tin do người dùng chủ động cung cấp trong quá trình sử dụng (nếu có)
Dữ liệu kỹ thuật phát sinh khi người dùng truy cập, sử dụng website

5. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý nhằm:

Cấp quyền truy cập, tạo/duy trì phiên đăng nhập và vận hành dịch vụ
Quản lý hoạt động sử dụng và các chức năng học tập trên hệ thống (nếu có)
Hỗ trợ kỹ thuật, tiếp nhận phản hồi và xử lý sự cố
Đảm bảo an toàn thông tin, phòng chống gian lận và truy cập trái phép
Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật (nếu có)

6. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ sau (tùy trường hợp):

Sự đồng ý của chủ thể dữ liệu (khi pháp luật yêu cầu đồng ý)
Việc xử lý cần thiết để cung cấp dịch vụ theo yêu cầu của người dùng
Nghĩa vụ pháp lý mà chúng tôi phải tuân thủ
Lợi ích hợp pháp để đảm bảo an ninh, an toàn hệ thống (trong phạm vi pháp luật cho phép)

7. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ, giải quyết yêu cầu hỗ trợ, đảm bảo an toàn hệ thống và/hoặc theo thời hạn lưu trữ bắt buộc của pháp luật. Khi không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hoặc áp dụng biện pháp phù hợp theo quy định.

8. Quyền của chủ thể dữ liệu

Người dùng có các quyền đối với dữ liệu cá nhân theo quy định pháp luật, bao gồm (tùy trường hợp):

Quyền được biết về hoạt động xử lý dữ liệu cá nhân
Quyền truy cập, yêu cầu cung cấp bản sao dữ liệu
Quyền chỉnh sửa/cập nhật dữ liệu không chính xác
Quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu (khi đủ điều kiện theo pháp luật)
Quyền rút lại sự đồng ý (nếu việc xử lý dựa trên đồng ý)
Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật

9. Chia sẻ dữ liệu

Chúng tôi không bán, không chia sẻ dữ liệu cá nhân cho bên thứ ba. Dữ liệu chỉ được cung cấp khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo quy định pháp luật.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, rò rỉ, thay đổi hoặc hủy hoại, bao gồm kiểm soát truy cập, ghi nhật ký, phân quyền và các biện pháp an toàn hệ thống. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; trong trường hợp xảy ra sự cố, chúng tôi sẽ xử lý theo quy trình nội bộ và quy định pháp luật.

Lưu ý (người dùng chưa đủ tuổi): Khi đối tượng sử dụng là học sinh/người chưa đủ tuổi theo quy định pháp luật, việc xử lý dữ liệu được thực hiện phục vụ mục đích học tập/giáo dục, với cơ chế quản lý phù hợp và theo quy định hiện hành.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này để phản ánh thay đổi pháp luật hoặc thay đổi cách thức vận hành dịch vụ. Phiên bản mới sẽ được công bố trên trang này và ghi rõ ngày cập nhật.

12. Thông tin liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng liên hệ:

📧 Email: support@tutai.vn
🌐 Website: https://vnedu.tutai.vn