Bảo vệ Dữ liệu Mầm non & Quyền Riêng tư Cập nhật lần cuối: 22/10/2026
Chính sách Bảo mật & Bảo vệ Dữ liệu Trẻ em
EduFlows hiểu rằng dữ liệu của trẻ mầm non (chiều cao, cân nặng, lịch tiêm chủng, nhật ký ăn ngủ và hình ảnh hoạt động tại lớp) là tài sản nhạy cảm cần được bảo vệ ở mức cao nhất. Chính sách này quy định rõ cách chúng tôi thu thập, mã hóa, phân quyền và bảo vệ dữ liệu của Nhà trường cùng Phụ huynh.
1. Phạm vi dữ liệu thu thập và mục đích sử dụng
- Thông tin học sinh: Họ tên, ngày sinh, lớp học, chỉ số thể chất (chiều cao, cân nặng theo chuẩn WHO), lịch sử tiêm chủng, lưu ý dị ứng thực phẩm và nhật ký sinh hoạt hằng ngày.
- Thông tin Phụ huynh & Giáo viên: Họ tên, số điện thoại liên hệ, địa chỉ email (nếu có) và vai trò tại trường để xác thực tài khoản và gửi thông báo sổ liên lạc.
- Dữ liệu học phí & điểm danh: Số ngày đi học thực tế, ngày nghỉ có phép và mã định danh đối soát học phí VietQR của từng học sinh.
2. Nguyên tắc cô lập dữ liệu đa trường (Multi-Tenant Isolation)
- Mọi dữ liệu của từng trường mầm non được cô lập nghiêm ngặt bằng chính sách bảo mật cấp dòng (PostgreSQL Row-Level Security - RLS).
- Phụ huynh chỉ có quyền xem dữ liệu của con mình đã được Nhà trường xác thực liên kết; Giáo viên chỉ truy cập được danh sách lớp được phân công.
- Không một cá nhân hay tổ chức bên ngoài nào có thể truy vấn hoặc thu thập trái phép danh sách học sinh, hình ảnh hay phiếu báo học phí.
3. Cam kết không thương mại hóa dữ liệu trẻ em
- EduFlows tuyệt đối không bán, cho thuê, chia sẻ dữ liệu học sinh hoặc số điện thoại phụ huynh cho bất kỳ bên thứ ba quảng cáo nào.
- Ứng dụng không hiển thị quảng cáo của bên thứ ba và không sử dụng dữ liệu cá nhân của trẻ để huấn luyện các mô hình AI công cộng.
4. Quyền kiểm soát và yêu cầu xóa dữ liệu
- Phụ huynh và Nhà trường có toàn quyền yêu cầu trích xuất, chỉnh sửa hoặc xóa vĩnh viễn hồ sơ học sinh và tài khoản cá nhân bất kỳ lúc nào ngay trong phần Cài đặt Tài khoản hoặc thông qua Ban Giám hiệu.
- Khi học sinh thôi học hoặc phụ huynh gửi yêu cầu xóa tài khoản, toàn bộ thông tin định danh và liên kết truy cập sẽ được thu hồi theo đúng quy định pháp luật hiện hành (Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân).