← Lớp Vui HọcPhụ huynh · Giáo viên
🔒 Chính sách bảo vệ dữ liệu cá nhân
Tóm tắt: chỉ dùng dữ liệu để dạy học; chỉ khi cha mẹ đồng ý; không quảng cáo, không bán, không đăng công khai, không dùng để huấn luyện trí tuệ nhân tạo; cha mẹ xem, sửa, xoá, rút lại đồng ý bất kỳ lúc nào.
- Ai chịu trách nhiệm về dữ liệu
- Dữ liệu được thu thập
- Mục đích và căn cứ xử lý
- Dữ liệu của trẻ em và sự đồng ý
- Video và tính năng tự che mặt
- Nơi lưu trữ, chuyển ra nước ngoài
- Ai được xem dữ liệu
- Thời gian lưu và xoá
- Quyền của cha mẹ, trẻ và người dùng
- Biện pháp bảo vệ
- Khi có sự cố
- Bộ nhớ trình duyệt, nhật ký
- Những việc chúng tôi không làm
- Thay đổi chính sách, liên hệ
1. Ai chịu trách nhiệm về dữ liệu
| Bên kiểm soát và xử lý dữ liệu (vận hành website) | – |
|---|---|
| Email liên hệ về dữ liệu cá nhân | |
| Điện thoại | |
| Địa chỉ | |
| Người phụ trách bảo vệ dữ liệu cá nhân |
Giáo viên dùng Lớp Vui Học để dạy trẻ là người trực tiếp thu thập thông tin của học sinh mình (nhập hồ sơ, đánh giá, quay video) và cùng chịu trách nhiệm về việc có sự đồng ý của cha mẹ, về độ chính xác và việc sử dụng đúng mục đích các thông tin đó. Đơn vị vận hành cung cấp công cụ, lưu trữ hồ sơ – buổi học, bảo vệ hệ thống và hỗ trợ cha mẹ thực hiện quyền của mình.
Video của trẻ lưu trên máy tính / điện thoại của chính người quay: video buổi học trực tiếp (giáo viên quay ở lớp) lưu trên máy của giáo viên; video buổi học online (quay trên máy của bé), video bé tập ở nhà và video của phụ huynh tự dạy lưu trên máy của cha mẹ, trong thư mục người quay tự chọn (website tự tạo thư mục con theo tên bé). Website chỉ cung cấp công cụ quay trên trình duyệt và công cụ (liên kết) để người quay tự tải video lên Google Drive hoặc YouTube của chính mình khi muốn xem trên website; khi đó website chỉ lưu đường link / mã video để nhúng trình phát vào trang. Đơn vị vận hành không lưu giữ video, không có Google Drive / kênh YouTube chung, video không đi qua máy chủ của Lớp Vui Học. Người quay quyết định và chịu trách nhiệm lưu giữ, tải lên, chia sẻ, xoá video của mình. không đi qua máy chủ của Lớp Vui Học.
2. Dữ liệu được thu thập
| Của ai | Dữ liệu | Loại |
|---|---|---|
| Trẻ (do giáo viên nhập) | Tên gọi, năm sinh (không lưu ngày sinh); hình thức học; mục tiêu học tập và mức hoàn thành mục tiêu từng buổi (0 – 100%), ghi chú; lịch học, giờ bắt đầu – kết thúc, số tiết; nhận xét, bài tập về nhà | Cơ bản |
| Không thu thập | Chẩn đoán, tình trạng nghe, thiết bị nghe (máy trợ thính, ốc tai điện tử), cấp độ nghe, kết quả kiểm tra thính lực / âm Ling, điểm kỹ năng nghe – nói. Website không có ô nhập các thông tin này; giáo viên và cha mẹ không ghi thông tin sức khoẻ vào ô ghi chú, nhận xét. | — |
| Trẻ | Video buổi học (cô quay) và video bé tập ở nhà (cha mẹ quay): hình ảnh, giọng nói của trẻ và người xuất hiện trong video | Cơ bản (hình ảnh), xử lý như dữ liệu cần bảo vệ cao |
| Trẻ – chủ đề riêng trong Kho nội dung của cô | Ảnh và tên gọi người thân, đồ vật, nơi quen thuộc của bé (VD bố, mẹ, ông bà) mà cô tải lên chủ đề “Riêng của bé” để bé học từ quen thuộc – chỉ khi cha mẹ gửi / đồng ý. Chỉ cô dùng cho bé đó, không chia sẻ cộng đồng; xoá chủ đề hoặc xoá học sinh thì ảnh cũng bị xoá khỏi máy chủ | Cơ bản |
| Trẻ khi chơi | Kết quả, tiến trình trò chơi trong buổi học (đúng / sai, thời gian); trẻ không cần tài khoản, không nhập thông tin cá nhân. Khi bé chơi ở nhà (trang Phụ huynh tự dạy), kết quả chơi chỉ ở trên máy, không gửi về máy chủ | Cơ bản |
| Trẻ (do cha mẹ tự nhập ở trang Phụ huynh tự dạy) | Tên gọi, năm sinh, ghi chú cho cô (không ghi thông tin sức khoẻ) | Cơ bản |
| Yêu cầu học / nhờ cô xem video (cha mẹ gửi cho cô) | Họ tên, email, số điện thoại của cha mẹ; tên gọi, năm sinh, ghi chú của bé; giờ học chọn, lời nhắn; trả lời của cô | Cơ bản |
| Cha mẹ (phụ huynh thành viên) | Họ tên, email, số điện thoại (không bắt buộc), mật khẩu (chỉ lưu dạng mã hoá một chiều) hoặc thông tin tài khoản Google (tên, email, ảnh đại diện); bé được gắn; lịch sử đồng ý; yêu cầu về dữ liệu | Cơ bản |
| Giáo viên | Họ tên, tên đăng nhập, mật khẩu (mã hoá một chiều), số điện thoại, Gmail (nếu liên kết Google); bài giảng, hình ảnh tải lên; mẫu phiếu; lịch sử đồng ý tiêu chuẩn; thông tin ủng hộ tự nguyện mà cô tự khai (số tiền, ngày, lời nhắn) | Cơ bản |
| Giáo viên – hồ sơ công khai (tuỳ chọn, cô tự bật) | Tên, giới thiệu, chuyên môn, độ tuổi nhận, khu vực, hình thức dạy, lịch rảnh; số điện thoại / Zalo / email liên hệ chỉ khi cô chọn hiện (chỉ phụ huynh thành viên đã đăng nhập thấy) | Cơ bản – công khai theo lựa chọn của cô |
| Người báo cáo nội dung | Tên, lý do báo cáo; chỉ quản trị nội dung xem, cô chủ bài không biết ai báo | Cơ bản |
Chúng tôi không thu thập số định danh cá nhân, địa chỉ nhà, thông tin tài chính, dữ liệu sinh trắc học để nhận dạng người. Giáo viên được hướng dẫn chỉ nhập thông tin cần thiết (tên gọi ở nhà là đủ).
3. Mục đích và căn cứ xử lý
- Dạy học – trị liệu: lập kế hoạch, ghi lại buổi học, theo dõi tiến bộ, in phiếu trị liệu và tổng hợp số tiết hằng tháng cho cha mẹ ký. Căn cứ: sự đồng ý của cha mẹ / người giám hộ (và của trẻ từ đủ 7 tuổi).
- Quay và lưu video: để cô và cha mẹ xem lại, theo dõi tiến bộ, cô nhận xét video bé tập ở nhà. Căn cứ: đồng ý riêng cho việc quay và lưu video (cha mẹ có thể không đồng ý mục này mà vẫn dùng các phần khác).
- Liên lạc giữa cô và cha mẹ trong Góc phụ huynh; gửi thông báo về buổi học, video, nhận xét.
- Kết nối cha mẹ tự dạy ở nhà với giáo viên: hiện hồ sơ, lịch rảnh của cô (do cô tự bật); chuyển yêu cầu học / nhờ xem video của cha mẹ tới cô đã chọn. Căn cứ: đồng ý riêng của cha mẹ khi gửi từng yêu cầu (ô “đồng ý gửi thông tin cho cô”, không đánh dấu sẵn) và của cô khi bật hồ sơ công khai. Khi cô nhận yêu cầu, hệ thống tạo hồ sơ học sinh cho cô và gắn cha mẹ vào Góc phụ huynh của bé – từ đó áp dụng các mục đích dạy học – trị liệu ở trên.
- Giữ thư viện cộng đồng an toàn: quản trị nội dung xem bài giảng được chia sẻ công khai và báo cáo của người dùng để ẩn nội dung vi phạm Tiêu chuẩn cộng đồng.
- Quản lý tài khoản, bảo vệ hệ thống: đăng nhập, chống truy cập trái phép, xử lý sự cố, đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Mỗi mục đích có ô đồng ý riêng; chúng tôi không dùng ô đánh dấu sẵn và không coi việc im lặng là đồng ý. Thời điểm và nội dung đồng ý được lưu lại làm bằng chứng.
4. Dữ liệu của trẻ em và sự đồng ý
- Thông tin của trẻ chỉ được ghi, video của trẻ chỉ được quay khi cha, mẹ hoặc người giám hộ đã đồng ý. Trẻ từ đủ 7 tuổi được giải thích bằng lời dễ hiểu và cũng cần đồng ý.
- Cha mẹ đồng ý theo một trong hai cách: (1) trong Góc phụ huynh – đăng ký thành viên và đánh dấu từng ô đồng ý; hoặc (2) bằng giấy / tin nhắn gửi cô – cô in “Giấy đồng ý xử lý dữ liệu cá nhân của trẻ” từ hệ thống để cha mẹ đọc và ký, rồi ghi nhận trên hệ thống.
- Chế độ đơn giản (cha mẹ không có tài khoản): cô gửi 1 link vào học cố định của bé; mở link chỉ thấy tên gọi của bé, tên cô và giờ học, rồi vào trang trò chơi và Google Meet của buổi. Đồng ý của cha mẹ được cô ghi nhận theo cách (2). Ở chế độ này website không quay video buổi học online. Cha mẹ giữ link riêng, không chia sẻ cho người khác; lỡ lộ thì báo cô đổi link mới.
- Hệ thống không cho giáo viên quay video của trẻ khi chưa có đồng ý quay video của cha mẹ.
- Thông tin, hình ảnh của trẻ không bao giờ được đưa vào bài giảng chia sẻ cộng đồng hay bất kỳ nơi công khai nào.
- Khi cha mẹ rút lại đồng ý, việc xử lý dữ liệu của trẻ được dừng lại (tài khoản phụ huynh đó ngừng được xem, ngừng chia sẻ video; cô được báo để ngừng quay và xoá dữ liệu theo yêu cầu). Việc rút lại không ảnh hưởng tới những việc đã làm hợp pháp trước đó.
5. Video và tính năng tự che mặt
- Video được quay bằng trình duyệt và lưu ngay trên máy của người quay (thư mục gốc người dùng chọn một lần trên Chrome / Edge máy tính, website tự tạo thư mục con theo tên bé; trình duyệt khác lưu vào thư mục Tải xuống): buổi trực tiếp → máy của giáo viên; buổi online (cha mẹ bấm quay trên máy của bé – camera hoặc cửa sổ Google Meet), video bé tập ở nhà, phụ huynh tự dạy → máy của cha mẹ. Giáo viên không quay buổi học online. Video không đi qua máy chủ website: máy chủ chỉ lưu danh mục video (tiêu đề, ngày, buổi học, tên tệp trên máy, link / mã video nếu đã tải lên, nhận xét).
- Tải lên để xem trên website (tuỳ chọn): người quay tự chọn (1) bấm “Tải lên Google Drive của tôi” – trình duyệt gửi thẳng tệp lên Drive của chính người quay (máy chủ chỉ cấp mã truy cập ngắn hạn khoảng 1 giờ; website chỉ có quyền với tệp do Lớp Vui Học tạo, không đọc tệp khác), hoặc (2) tự tải lên YouTube của mình ở chế độ Không công khai (đánh dấu “nội dung dành cho trẻ em”) rồi dán link, hoặc (3) dán link Drive có sẵn. Để trình phát nhúng được trong trang, tệp thường được đặt quyền “ai có link mới xem được”: link không đăng công khai, không ai tìm thấy nếu không được gửi link, nhưng ai có link đều xem được – người quay có thể bỏ chọn (khi đó chỉ Gmail được chia sẻ xem được) và gỡ / đổi quyền bất kỳ lúc nào trong Drive / YouTube của mình.
- Chia sẻ: video do giáo viên quay hiện trong Góc phụ huynh của phụ huynh thành viên đã đồng ý; video cha mẹ quay / gửi hiện cho giáo viên dạy bé. Video chỉ lưu trên máy (chưa tải lên) thì chỉ người quay xem được.
- Tự che mặt (xử lý tự động): khi được bật, trình duyệt của người quay dùng một mô hình nhận diện khuôn mặt nhỏ (mã nguồn mở) để tìm vị trí khuôn mặt trong từng khung hình và làm mờ (che ô vuông) trước khi video được lưu. Việc này chạy ngay trên máy của người quay, hình ảnh không được gửi đi đâu để nhận diện, không tạo và không lưu đặc điểm khuôn mặt, không dùng để nhận dạng ai. Khi chưa chắc chắn, hệ thống che cả khung hình. Tính năng này là tuỳ chọn: cha mẹ có thể yêu cầu “chỉ quay khi che mặt” (khi đó hệ thống bắt buộc che), hoặc không dùng. Tính năng đang thử nghiệm và có thể bỏ sót khuôn mặt (quay nghiêng, bị che một phần, thiếu sáng, sát mép khung); video đã che vẫn được bảo vệ như dữ liệu cá nhân.
- Không ai được tải video của trẻ lên mạng xã hội hay chia sẻ cho người ngoài khi chưa có đồng ý của cha mẹ (và của trẻ từ đủ 7 tuổi).
6. Nơi lưu trữ, chuyển dữ liệu ra nước ngoài
- Hồ sơ, buổi học, đánh giá, tài khoản: lưu trên máy chủ của đơn vị vận hành: .
- Video: lưu trên máy của người quay (giáo viên hoặc cha mẹ). Khi người quay tự tải lên Google Drive hoặc YouTube của mình (dịch vụ của Google LLC, theo điều khoản giữa chủ tài khoản và Google), Google có thể lưu dữ liệu tại các trung tâm dữ liệu ngoài Việt Nam; theo pháp luật, đây là chuyển dữ liệu cá nhân ra nước ngoài. Video chỉ được quay / tải lên khi cha mẹ đã đồng ý mục “quay và lưu video”. Việc tải video lên do chủ tài khoản tự thực hiện trực tiếp với Google (máy chủ Lớp Vui Học không nhận, không chuyển video; chỉ lưu link / mã video). Đơn vị vận hành không có Google Drive hay kênh YouTube chung để lưu video.
- Đăng nhập bằng Google (tuỳ chọn): Google cung cấp cho website tên, email, ảnh đại diện của tài khoản; website không nhận mật khẩu Google.
- Google Meet (học online, tuỳ chọn): cuộc gọi video giữa cô và bé diễn ra trên Google Meet (dịch vụ của Google, theo chính sách của Google). Lớp Vui Học chỉ lưu link phòng Meet của buổi học; không ghi lại, không lưu hình ảnh, âm thanh của cuộc gọi. Khi cô kết nối Google Meet, website chỉ được quyền tạo phòng họp mới cho buổi học, không xem lịch, email hay cuộc họp khác của cô.
- Dịch vụ khác: phông chữ từ Google Fonts (trình duyệt tải phông chữ trực tiếp từ Google); tìm ảnh minh hoạ cho bài giảng qua Openverse, Wikimedia Commons, Pixabay (chỉ gửi từ khoá tìm kiếm của giáo viên, qua máy chủ website, không gửi thông tin của trẻ).
7. Ai được xem dữ liệu
| Người | Được xem |
|---|---|
| Giáo viên của bé | Toàn bộ hồ sơ, buổi học, đánh giá của học sinh mình; video buổi trực tiếp (trên máy / Drive / YouTube của giáo viên) và video cha mẹ đã tải lên, gửi cho cô. Giáo viên khác không xem được. |
| Phụ huynh thành viên đã đồng ý, được gắn với bé | Buổi học sắp tới, kết quả buổi học, bài tập về nhà, video và nhận xét của bé mình. |
| Cô giáo được cha mẹ gửi yêu cầu (trang Phụ huynh tự dạy) | Chỉ thông tin trong yêu cầu (họ tên, email, điện thoại của cha mẹ; tên gọi, năm sinh, ghi chú của bé). Cô không nhận thì không được dùng thông tin này vào việc khác. Cô nhận thì bé trở thành học sinh của cô như hàng trên. |
| Quản trị nội dung (một cô được quản trị giao vai trò) | Bài viết, bài giảng / trò chơi các cô đã chia sẻ cộng đồng, báo cáo nội dung. Không xem được học sinh, buổi học, video, phụ huynh của cô khác. |
| Mọi người truy cập website | Bài viết đã đăng; hồ sơ công khai của cô (nếu cô bật – không gồm thông tin liên hệ). Phụ huynh thành viên đã đăng nhập: thêm bài giảng các cô chia sẻ cộng đồng (để chơi ở nhà) và thông tin liên hệ cô chọn hiện. Không bao giờ hiện thông tin của trẻ. |
| Quản trị website (đơn vị vận hành) | Chỉ truy cập khi cần để vận hành, xử lý sự cố, đáp ứng yêu cầu của cha mẹ hoặc của cơ quan có thẩm quyền; người truy cập có trách nhiệm bảo mật. |
| Bên thứ ba | Không cung cấp, trừ nhà cung cấp hạ tầng nêu ở mục 6 (lưu trữ thay cho chúng tôi) hoặc khi pháp luật bắt buộc. |
8. Thời gian lưu và xoá
- Dữ liệu của trẻ được lưu trong thời gian trẻ học với giáo viên. Khi trẻ thôi học, dữ liệu được xoá chậm nhất 12 tháng sau buổi học cuối (hệ thống nhắc giáo viên khi đến hạn), hoặc sớm hơn khi cha mẹ yêu cầu.
- Khi giáo viên xoá học sinh (hoặc quản trị xoá tài khoản giáo viên): hồ sơ, buổi học, đánh giá, danh mục video của bé bị xoá; với video giáo viên đã tải lên Drive bằng website, website dùng quyền giáo viên đã cấp để xoá thư mục Google Drive của bé (nếu Drive không cho xoá hẳn ngay, thư mục vào Thùng rác và Google tự xoá sau 30 ngày); liên kết với phụ huynh bị gỡ. Video trên máy, trên YouTube hoặc khi đã ngắt kết nối Drive: người quay tự xoá (website không truy cập được). Video của cha mẹ (trên máy / Drive / YouTube của cha mẹ) là của cha mẹ: website gỡ khỏi danh sách và cha mẹ tự xoá. Bản sao lưu (nếu có) được ghi đè theo chu kỳ sao lưu.
- Tài khoản phụ huynh: tự xoá bất kỳ lúc nào trong Góc phụ huynh. Tài khoản giáo viên: yêu cầu quản trị xoá.
- Lịch sử đồng ý và yêu cầu về dữ liệu được giữ làm bằng chứng tuân thủ trong thời gian pháp luật yêu cầu.
9. Quyền của cha mẹ, trẻ và người dùng
Cha mẹ / người giám hộ (thay mặt trẻ), giáo viên và phụ huynh thành viên có quyền:
- được biết về việc xử lý dữ liệu; xem, nhận bản sao dữ liệu; yêu cầu sửa thông tin chưa đúng;
- yêu cầu xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại đồng ý;
- khiếu nại, tố cáo, yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Cách gửi yêu cầu: trong Góc phụ huynh, mục “🔒 Dữ liệu của bé & quyền của anh/chị” (cô và quản trị được báo ngay, có lưu lại); hoặc trực tiếp với giáo viên; hoặc email .
| Yêu cầu | Thời hạn xử lý |
|---|---|
| Báo đã nhận yêu cầu | trong 2 ngày làm việc |
| Xem, nhận bản sao, sửa dữ liệu | trong 10 ngày |
| Rút lại đồng ý, hạn chế, phản đối xử lý | trong 15 ngày (phần tài khoản phụ huynh: ngừng ngay khi gửi) |
| Xoá dữ liệu | trong 20 ngày |
10. Biện pháp bảo vệ
- Kết nối website được mã hoá (HTTPS); mật khẩu chỉ lưu dạng mã hoá một chiều; phiên đăng nhập có mã ngẫu nhiên, tự hết hiệu lực khi đăng xuất / bị khoá.
- Phân quyền: mỗi giáo viên chỉ thấy học sinh của mình; mỗi phụ huynh chỉ thấy bé được gắn; link Góc phụ huynh, link vào học (chế độ đơn giản) và link điều khiển buổi học trên điện thoại của giáo viên là mã riêng, giáo viên đổi được khi lỡ lộ.
- Video lưu trên máy của người quay; khi tải lên Drive / YouTube của chính họ, link không đăng công khai, chỉ hiện cho giáo viên và phụ huynh của bé trên website; người quay có thể chọn chỉ chia sẻ theo từng email.
- Giới hạn số lần thử đăng nhập, đăng ký; ghi nhật ký hệ thống để phát hiện truy cập bất thường.
- Người được giao quản trị cam kết bảo mật; dữ liệu được sao lưu định kỳ.
11. Khi có sự cố
Khi phát hiện dữ liệu bị lộ, mất, truy cập trái phép, chúng tôi: ngăn chặn ngay; lập biên bản; thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – A05, Bộ Công an) chậm nhất 72 giờ sau khi phát hiện; thông báo cho giáo viên, cha mẹ bị ảnh hưởng và hướng dẫn cách tự bảo vệ (ví dụ: đổi mật khẩu, đổi link Góc phụ huynh).
12. Bộ nhớ trình duyệt, nhật ký
- Website không dùng cookie quảng cáo hay công cụ theo dõi. Trình duyệt chỉ lưu phiên đăng nhập và một vài lựa chọn hiển thị (bộ nhớ cục bộ – localStorage) trên chính máy đó; đăng xuất là xoá.
- Máy chủ web ghi nhật ký kỹ thuật (thời điểm truy cập, địa chỉ IP, đường dẫn, lỗi) để bảo vệ hệ thống và theo yêu cầu của pháp luật về an ninh mạng; nhật ký được lưu trong thời hạn pháp luật quy định rồi xoá.
13. Những việc chúng tôi không làm
- Không bán, không cho thuê, không trao đổi dữ liệu cá nhân.
- Không quảng cáo, không hiện quảng cáo cho trẻ, không lập hồ sơ để tiếp thị.
- Không dùng dữ liệu, hình ảnh, giọng nói của trẻ để huấn luyện trí tuệ nhân tạo.
- Không đăng công khai thông tin, hình ảnh của trẻ.
- Không dùng dữ liệu thật của trẻ để thử nghiệm tính năng mới.
Thông tin ủng hộ tự nguyện (nếu cô tự khai) chỉ dùng để quản trị xác nhận, cảm ơn và công khai tổng thu – chi; không công khai tên người ủng hộ khi chưa được đồng ý.
14. Thay đổi chính sách, liên hệ
Khi chính sách thay đổi về mục đích, loại dữ liệu hay nơi lưu trữ, chúng tôi thông báo trên website và hỏi đồng ý lại giáo viên và phụ huynh trước khi tiếp tục xử lý. Mọi câu hỏi, yêu cầu, khiếu nại về dữ liệu cá nhân: · .
Lớp Vui Học · · Thử nghiệm · Điều khoản sử dụng · Tiêu chuẩn cộng đồng