Chính sách bảo mật

1. Giới thiệu

EduQuiz cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng EduQuiz LMS.

Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Vui lòng đọc kỹ trước khi sử dụng.

2. Thông tin chúng tôi thu thập

2.1. Thông tin cá nhân

Khi bạn đăng ký tài khoản EduQuiz LMS, chúng tôi thu thập:

• Họ tên, email, số điện thoại

• Thông tin trường học hoặc tổ chức giáo dục

• Vai trò (giáo viên, giảng viên, quản trị viên)

• Thông tin thanh toán (nếu sử dụng gói trả phí)

2.2. Dữ liệu học tập và giảng dạy

• Đề thi, câu hỏi và bài giảng bạn tạo ra

• Thông tin lớp học và danh sách học sinh

• Kết quả thi, điểm số và báo cáo tiến độ

• Tài liệu tải lên để tạo đề thi bằng AI

2.3. Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, thiết bị sử dụng

• Thời gian truy cập, trang đã xem, thời lượng sử dụng

• Cookies và dữ liệu theo dõi hành vi người dùng

• Log hệ thống và báo cáo lỗi

3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng

• Xử lý thanh toán và quản lý gói dịch vụ

• Cung cấp tính năng AI tạo đề thi từ tài liệu

• Lưu trữ và quản lý dữ liệu học tập

3.2. Cải thiện sản phẩm

• Phân tích hành vi người dùng để tối ưu UX/UI

• Huấn luyện và cải thiện mô hình AI

• Phát triển tính năng mới dựa trên nhu cầu người dùng

• Khắc phục lỗi và nâng cao hiệu suất hệ thống

3.3. Liên lạc và hỗ trợ

• Gửi thông báo về tài khoản và dịch vụ

• Hỗ trợ kỹ thuật và giải đáp thắc mắc

• Gửi email marketing (nếu bạn đồng ý nhận)

4. Chia sẻ thông tin

EduQuiz cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ bên thứ ba

• Dịch vụ lưu trữ đám mây (cloud hosting)

• Cổng thanh toán (payment gateway)

• Dịch vụ email và analytics

• Các đối tác AI và machine learning

Tất cả nhà cung cấp này đều ký hợp đồng bảo mật và chỉ sử dụng dữ liệu cho mục đích cung cấp dịch vụ.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu bởi pháp luật, cơ quan chức năng, hoặc để bảo vệ quyền lợi hợp pháp của EduQuiz và người dùng.

5. Bảo mật dữ liệu

EduQuiz áp dụng các biện pháp bảo mật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS cho tất cả kết nối

• Mã hóa dữ liệu khi lưu trữ và truyền tải

• Xác thực đa yếu tố (2FA) cho tài khoản quan trọng

• Sao lưu định kỳ để phòng ngừa mất dữ liệu

• Kiểm tra bảo mật và cập nhật hệ thống thường xuyên

• Kiểm soát truy cập nghiêm ngặt cho nhân viên

Tuy nhiên, không có hệ thống nào an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

6. Quyền của người dùng

Theo quy định GDPR và luật bảo vệ dữ liệu, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem dữ liệu cá nhân chúng tôi lưu trữ

• Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác

• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn

• Quyền xuất dữ liệu: Tải về bản sao dữ liệu của bạn

• Quyền phản đối: Từ chối xử lý dữ liệu cho mục đích marketing

• Quyền hạn chế: Yêu cầu giới hạn cách sử dụng dữ liệu

7. Cookies và công nghệ theo dõi

EduQuiz sử dụng cookies và công nghệ tương tự để:

• Duy trì phiên đăng nhập của bạn

• Ghi nhớ tùy chọn và cài đặt

• Phân tích lưu lượng truy cập và hành vi người dùng

• Cá nhân hóa nội dung và quảng cáo

Bạn có thể quản lý cookies qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến trải nghiệm sử dụng.

8. Bảo vệ trẻ em

EduQuiz LMS được thiết kế cho giáo viên và người lớn. Nếu học sinh dưới 16 tuổi sử dụng nền tảng, phải có sự giám sát và đồng ý của phụ huynh/giáo viên.

Chúng tôi tuân thủ COPPA (Children's Online Privacy Protection Act) và các quy định bảo vệ trẻ em. Nếu phát hiện dữ liệu của trẻ em được thu thập mà không có sự đồng ý, chúng tôi sẽ xóa ngay lập tức.

9. Chuyển giao dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trữ và xử lý trên các máy chủ đặt tại Việt Nam hoặc các quốc gia khác. Chúng tôi đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ:

• Các điều khoản hợp đồng chuẩn (Standard Contractual Clauses)

• Quy định bảo vệ dữ liệu GDPR và các luật địa phương

• Các biện pháp bảo mật phù hợp

10. Cập nhật chính sách

EduQuiz có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi về pháp luật hoặc thực tiễn kinh doanh.

Chúng tôi sẽ thông báo về các thay đổi quan trọng qua email hoặc thông báo trên hệ thống. Ngày “Cập nhật lần cuối” ở đầu trang sẽ được cập nhật khi có thay đổi.