Chính sách quyền riêng tư

OpenEduCat Tools for teachers và OpenEduCat Board do OpenEduCat Inc. vận hành, một công ty đăng ký tại Delaware, Hoa Kỳ. OpenEduCat Inc. quyết định cách dữ liệu cá nhân của bạn được dùng ở đây, nên chịu trách nhiệm về dữ liệu đó theo luật bảo vệ dữ liệu. Địa chỉ đăng ký của công ty là 2803 Philadelphia Pike, Suite B #1117, Claymont, DE 19703, USA. OpenEduCat Inc. là bên kiểm soát tài khoản, màn hình, danh sách tên, mục đã lưu, thanh toán và liên hệ Odoo CRM của bạn. Công ty xử lý hồ sơ My Class thay cho bạn, và dữ liệu không gian làm việc của trường thay cho nhà trường.

Nếu có câu hỏi về dữ liệu của bạn, hãy viết tới privacy@openeducat.org.

Giáo viên đăng nhập bằng Google, Microsoft hoặc mã gửi đến địa chỉ email. Tài khoản lưu địa chỉ email, khu vực dữ liệu và vai trò.

Tài khoản dành cho người lớn. Học sinh không bao giờ có tài khoản và không bao giờ đăng nhập.

Nếu bạn đăng nhập bằng Google hoặc Microsoft, họ gửi cho chúng tôi địa chỉ email của bạn và xác nhận rằng email đó đã được xác minh. Chúng tôi không bao giờ thấy mật khẩu của bạn.

Khi bạn tạo tài khoản, chúng tôi ghi lại phiên bản điều khoản dịch vụ và phiên bản chính sách này đã hiển thị cho bạn, ngôn ngữ của bạn, thời điểm và một bản đã xáo trộn (băm) của địa chỉ IP của bạn.

Màn hình đã lưu và danh sách tên của bạn nằm trong tài khoản, trên máy chủ của chúng tôi ở khu vực bạn chọn khi đăng ký. Thiết bị này chỉ giữ một bản sao làm bộ nhớ đệm để bảng chạy được khi ngoại tuyến; bộ nhớ đệm này gắn với phiên của bạn và bị xóa khi bạn đăng xuất.

Tài khoản của bạn cũng giữ 10 phiên bản gần nhất của mỗi màn hình trong 30 ngày, để bạn có thể khôi phục một phiên bản trước.

Khi ra mắt, bạn chưa thể tải tệp lên từ thiết bị của mình. Hình ảnh hoặc PDF bạn thêm bằng liên kết do chính trình duyệt của bạn tải về, không bao giờ do máy chủ của chúng tôi.

Âm thanh được đo trên thiết bị này và không bao giờ được ghi lại.

Tiện ích webcam chỉ hiển thị camera trên màn hình của bạn; không có gì từ camera được lưu hoặc gửi đi.

Bình chọn chỉ lưu số đếm.

Bạn không đăng nhập và không cho biết tên. Một mã dùng trong một tiết học trên điện thoại này ngăn bỏ phiếu hai lần; mã không gắn với bạn và hết hạn cùng cuộc bình chọn.

My Class lưu danh sách lớp, điểm danh, điểm số và hồ sơ học phí theo tên học sinh, trong tài khoản của bạn ở khu vực bạn đã chọn.

Với các hồ sơ này, bạn là bên kiểm soát dữ liệu và chúng tôi xử lý thay bạn theo Điều khoản xử lý dữ liệu.

Xem Điều khoản xử lý dữ liệu

Một dòng học sinh chỉ gồm tên, số thứ tự, nhóm và thẻ: không có thông tin liên hệ, không có ảnh và không có dữ liệu phụ huynh. Học sinh không bao giờ giữ tài khoản và không có quyền truy cập.

Chỉ bạn mới xem được tên. Nhân viên của chúng tôi chỉ thấy số lượng, không bao giờ thấy tên.

Hồ sơ My Class bị xóa 18 tháng sau lần truy cập cuối cùng của bạn, và chúng tôi gửi email cho bạn 30 ngày trước đó.

Những mục bạn lưu, như phiếu bài tập và tài liệu in, được giữ trong tài khoản của bạn ở khu vực bạn đã chọn và bị xóa cùng tài khoản.

Chúng tôi chỉ dùng dữ liệu của bạn vì những lý do sau, mỗi lý do có cơ sở pháp lý riêng:

• Để vận hành tài khoản của bạn và bảng mà bạn đã đăng ký: đăng nhập, các màn hình và danh sách tên của bạn. Cơ sở: hợp đồng của chúng tôi với bạn, tức điều khoản dịch vụ.
• Để giữ an toàn cho dịch vụ và tài khoản của bạn: kiểm tra bot khi đăng nhập, nhật ký bảo mật và báo cáo lỗi. Cơ sở: lợi ích chính đáng của chúng tôi trong một dịch vụ an toàn.
• Để biết giáo viên dùng những công cụ nào, bằng Google Analytics 4. Cơ sở: sự đồng ý của bạn ở EU, Vương quốc Anh và Ấn Độ; ở nơi khác, lợi ích chính đáng của chúng tôi trong việc biết công cụ nào được dùng.
• Để lưu các hồ sơ mà luật yêu cầu, như hồ sơ đồng ý nêu ở trên. Cơ sở: nghĩa vụ pháp lý của chúng tôi.

Ở Ấn Độ, theo Đạo luật Bảo vệ Dữ liệu Cá nhân Số năm 2023, chúng tôi dùng dữ liệu của bạn dựa trên sự đồng ý bạn đưa ra khi tạo tài khoản.

Bạn chọn một khu vực khi tạo tài khoản: Hoa Kỳ, châu Âu (Đức) hoặc Singapore. Tài khoản của bạn và mọi thứ trong đó chỉ được lưu ở khu vực đó và không bao giờ bị chuyển đi. Bản sao lưu cũng ở cùng khu vực.

Có hai thứ được giữ ngoài khu vực của bạn: dữ liệu khách hàng và thanh toán ở Stripe, và một liên hệ bán hàng trong Odoo CRM, như các phần về thanh toán và Odoo CRM giải thích.

Để một địa chỉ email không thể có hai tài khoản, một mã một chiều tạo từ địa chỉ email của bạn, không bao giờ là chính địa chỉ đó, được lưu ở khu vực châu Âu của chúng tôi.

Các trang và yêu cầu đi qua mạng Cloudflare, mạng này có thể định tuyến chúng qua các nước khác; dữ liệu của bạn chỉ được lưu ở khu vực của bạn.

Một số công ty giúp chúng tôi vận hành dịch vụ ở các nước khác, như trang bên xử lý phụ cho thấy. Khi dữ liệu được gửi tới họ, chúng tôi dựa vào Khung Bảo mật Dữ liệu EU-Hoa Kỳ nếu công ty đã được chứng nhận, nếu không thì dựa vào các điều khoản hợp đồng mẫu của EU và phụ lục của Vương quốc Anh.

Chúng tôi không bao giờ bán dữ liệu của bạn và không bao giờ hiển thị quảng cáo. Các công ty giúp chúng tôi vận hành dịch vụ chỉ nhận những gì công việc của họ cần; trang bên xử lý phụ liệt kê từng công ty, việc họ làm và nơi họ ở.

Xem các bên xử lý phụ

Chúng tôi chỉ gửi mẹo và tin tức tới những giáo viên đánh dấu ô dành cho việc đó, và một cú nhấp sẽ dừng lại. Danh sách được giữ trong Odoo.

Với các gói trả phí, OpenEduCat Inc. bán chúng và Stripe xử lý thanh toán tại Hoa Kỳ.

Chúng tôi chỉ cung cấp dữ liệu cho tòa án hoặc cảnh sát khi luật yêu cầu.

Teacher Plus do OpenEduCat Inc., bên bán chính thức, bán. Stripe xử lý thanh toán và tính thuế.

Bạn nhập thông tin thẻ trên trang thanh toán của chính Stripe, nên thông tin đó không bao giờ tới chúng tôi. Stripe giữ dữ liệu khách hàng và thanh toán tại Hoa Kỳ, ngoài khu vực của bạn.

Chúng tôi giữ gói của bạn và các mốc thời gian của gói trong tài khoản, kèm một mã tham chiếu thanh toán từ Stripe.

Chúng tôi chỉ tạo một liên hệ bán hàng trong Odoo CRM, hệ thống khách hàng của chúng tôi, nếu vai trò của bạn là văn phòng trường hoặc CNTT, nếu bạn quản lý một không gian làm việc của trường, hoặc nếu bạn chọn Giới thiệu cho trường của tôi. Liên hệ này gồm thông tin liên hệ và trường của bạn, hoặc trường và người bạn nêu tên.

Ngoài dữ liệu thanh toán ở Stripe, Odoo CRM là ngoại lệ duy nhất của quy tắc khu vực: liên hệ được giữ ở đó dù tài khoản của bạn ở đâu. Cơ sở dữ liệu Odoo của chúng tôi đặt tại Đức.

Không có dữ liệu học sinh nào đi tới Odoo CRM, và các vai trò phụ huynh hoặc người lớn khác và khác không bao giờ trở thành liên hệ bán hàng.

Không gian làm việc của trường lưu thành viên và cài đặt ở khu vực của quản trị viên, người chỉ thấy tóm tắt lớp khi từng giáo viên đồng ý.

Chúng tôi dùng Google Analytics 4 để biết giáo viên dùng những công cụ nào. Ở EU, Vương quốc Anh và Ấn Độ, công cụ này chỉ tải sau khi bạn đồng ý. Nó không bao giờ tải trên trang mà học sinh có thể vào, như trang bỏ phiếu.

Chúng tôi chỉ dùng các cookie và bộ lưu trữ dưới đây. Cookie của Google Analytics chỉ được đặt sau khi bạn đồng ý, ở nơi luật yêu cầu sự đồng ý; các mục còn lại cần thiết để dịch vụ hoạt động.

• Hồ sơ bị xóa 18 tháng sau lần truy cập cuối cùng của bạn.
• Chúng tôi gửi email cho bạn 30 ngày trước khi điều đó xảy ra, để bạn có thể đăng nhập và giữ tài khoản.
• Khi bạn xóa tài khoản, tài khoản đóng ngay lập tức và một liên kết khôi phục hoạt động trong 7 ngày; sau đó mọi thứ bị xóa trong vòng 24 giờ và chúng tôi gửi email cho bạn.
• Các phiên bản trước của một màn hình được giữ trong 30 ngày.
• Bản sao lưu được giữ tối đa 12 tháng rồi bị xóa. Nếu có lúc chúng tôi khôi phục một bản sao lưu, các tài khoản đã xóa kể từ đó sẽ bị xóa lại.
• Mailgun giữ nhật ký email đăng nhập trong 30 ngày, Sentry giữ báo cáo lỗi trong 30 ngày và máy chủ của chúng tôi giữ nhật ký trong 30 ngày. Sự kiện bảo mật được giữ trong 90 ngày.
• Hồ sơ đồng ý được giữ trong khi tài khoản của bạn còn tồn tại và trong 3 năm sau khi tài khoản bị xóa. Sau khi xóa, hồ sơ chỉ còn loại đồng ý, phiên bản, lựa chọn của bạn và thời gian, gắn với một bản mã hóa của số tài khoản.
• Câu trả lời NPS và phản hồi về trang được ẩn danh hóa sau 12 tháng và bị xóa sau 24 tháng.
• Nhật ký giấy tờ được giữ trong 90 ngày.
• Nội dung yêu cầu hỗ trợ và địa chỉ người gửi bị xóa 24 tháng sau khi yêu cầu đóng.
• Tài khoản bảng ý tưởng của bạn bị xóa cùng tài khoản của bạn.
• Hồ sơ thanh toán được giữ trong thời gian quy định thuế yêu cầu; Stripe giữ dữ liệu thẻ và Stripe Tax giữ hồ sơ thuế.

Bạn có thể yêu cầu xem dữ liệu chúng tôi giữ về bạn, sửa, xóa và nhận một bản sao trong tệp bạn có thể dùng lại. Khi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào; việc này không thay đổi những gì đã làm trước đó.

Để dùng một quyền, hãy viết cho cán bộ giải quyết khiếu nại nêu bên dưới từ địa chỉ email của tài khoản. Chúng tôi xác nhận đó là bạn bằng cách đề nghị bạn đăng nhập vào tài khoản đó, và trả lời trong vòng 30 ngày.

Ở EU, Vương quốc Anh và Ấn Độ, nơi chúng tôi xin sự đồng ý của bạn, bạn có thể thay đổi lựa chọn về phân tích bất cứ lúc nào: chọn Cài đặt cookie ở cuối trang này và thanh thông báo sẽ hiện lại.

Nếu không hài lòng với câu trả lời, bạn có thể khiếu nại tới một cơ quan bảo vệ dữ liệu: ở EU hoặc Vương quốc Anh, cơ quan nơi bạn sống hoặc làm việc; ở Ấn Độ, Hội đồng Bảo vệ Dữ liệu Ấn Độ; ở Singapore, Ủy ban Bảo vệ Dữ liệu Cá nhân.

Ở Ấn Độ, cán bộ giải quyết khiếu nại của chúng tôi trả lời các câu hỏi và khiếu nại về dữ liệu của bạn.

• TênParthiv Patel, CEO
• Emailprivacy@openeducat.org

Thêm về cán bộ giải quyết khiếu nại

Ở Singapore, cán bộ bảo vệ dữ liệu của chúng tôi trả lời các câu hỏi về dữ liệu của bạn theo Đạo luật Bảo vệ Dữ liệu Cá nhân.

• TênParthiv Patel, CEO
• Emailprivacy@openeducat.org

Thêm về cán bộ bảo vệ dữ liệu

Khi thay đổi chính sách này theo cách quan trọng với bạn, chúng tôi gửi email cho bạn trước khi thay đổi có hiệu lực. Số phiên bản ở đầu trang này thay đổi với mỗi phiên bản mới.

Văn bản này được đăng bằng tám ngôn ngữ. Nếu một bản dịch khác với văn bản tiếng Anh, văn bản tiếng Anh sẽ được áp dụng.