1. Chúng tôi là ai
HieuTruongSo.AI (sau đây gọi là “Dịch vụ”) là phần mềm hỗ trợ quản lý, điều hành nhà trường do Công ty CP Công nghệ Long Phúc A (LPA) cung cấp. Địa chỉ: Số 564 đường Chi Lăng, Xã Phù Ninh, Tỉnh Phú Thọ. Điện thoại: 0325 224 888. Email: longphuca@gmail.com.
Nhà trường ký hợp đồng sử dụng Dịch vụ là đơn vị quyết định dữ liệu nào được đưa vào hệ thống; LPA xử lý dữ liệu đó theo hợp đồng và theo chính sách này, hướng tới tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Dữ liệu chúng tôi xử lý
- Tài khoản: họ tên, số điện thoại, vai trò, điểm trường của cán bộ, giáo viên, nhân viên do nhà trường tạo. Mật khẩu chỉ lưu dưới dạng băm một chiều, không ai (kể cả LPA) đọc được mật khẩu gốc.
- Dữ liệu điều hành: công việc, công văn, báo cáo định kỳ, tồn tại, hồ sơ và tệp minh chứng mà người dùng nhập hoặc tải lên.
- Nhật ký hệ thống: thời điểm đăng nhập, thao tác quan trọng (giao việc, duyệt, khóa tài khoản…) và địa chỉ IP, dùng để bảo mật và truy vết khi có sự cố.
- Cookie: chỉ dùng cookie phiên đăng nhập cần thiết để Dịch vụ hoạt động. Không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.
3. Mục đích sử dụng
Dữ liệu chỉ được dùng để cung cấp Dịch vụ cho chính nhà trường: giao và theo dõi công việc, tổng hợp báo cáo, gửi thông báo nhắc việc, lưu trữ hồ sơ, hỗ trợ kỹ thuật và bảo mật hệ thống. LPA không bán dữ liệu, không dùng dữ liệu để quảng cáo, và không dùng dữ liệu của nhà trường để huấn luyện mô hình trí tuệ nhân tạo.
4. Lưu trữ và bảo vệ
- Dữ liệu lưu trên máy chủ do LPA quản lý, truyền qua kết nối mã hóa HTTPS.
- Dữ liệu của mỗi trường được tách biệt; người dùng chỉ xem được phần việc thuộc phạm vi vai trò của mình trong trường mình.
- Có chống dò mật khẩu, khóa tài khoản tức thời khi nhà trường yêu cầu, và nhật ký thao tác.
- Sao lưu tự động hằng đêm, có bản sao lưu ở nơi tách biệt với máy chủ chính.
5. Google Drive và dữ liệu từ Google
Khi được bật, tệp minh chứng được lưu trong Google Drive của LPA (không phải Drive cá nhân của người dùng), mỗi trường một thư mục riêng, không chia sẻ công khai; người xem chỉ mở được tệp thông qua Dịch vụ sau khi được kiểm tra quyền. Dịch vụ chỉ xin quyền drive.file — chỉ truy cập các thư mục và tệp do chính Dịch vụ tạo ra, không đọc bất kỳ tài liệu nào khác trong Google Drive.
Việc HieuTruongSo.AI sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
HieuTruongSo.AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Chia sẻ với bên thứ ba
LPA không chia sẻ dữ liệu cho bên thứ ba, trừ:
- Nhà cung cấp hạ tầng cần thiết để vận hành Dịch vụ: máy chủ; Google Drive (lưu tệp, nếu bật); Zalo (gửi tin nhắc việc tới số điện thoại của người dùng, nếu nhà trường bật).
- Khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.
7. Thời gian lưu và xóa dữ liệu
Dữ liệu được lưu trong thời gian nhà trường sử dụng Dịch vụ. Khi chấm dứt hợp đồng, LPA bàn giao dữ liệu cho nhà trường theo yêu cầu và xóa dữ liệu khỏi hệ thống theo thỏa thuận trong hợp đồng; bản sao lưu tự động bị ghi đè sau tối đa 30 ngày.
8. Quyền của người dùng
Người dùng có quyền được biết, xem, yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân của mình. Vui lòng liên hệ Hiệu trưởng nhà trường (người quản trị tài khoản) hoặc liên hệ trực tiếp LPA qua email longphuca@gmail.com, điện thoại 0325 224 888. Chúng tôi phản hồi trong vòng 15 ngày làm việc.
9. Thay đổi chính sách
Khi có thay đổi quan trọng, LPA sẽ cập nhật trang này và thông báo tới nhà trường. Ngày cập nhật ghi ở đầu trang.