CHÍNH SÁCH BẢO MẬT TRƯỜNG KIẾN THỨC

Phiên bản: 1.2
Ngày cập nhật: 30/08/2026
Ngày có hiệu lực: [Ngày có hiệu lực]
Chủ thể kiểm soát dữ liệu: [Tên pháp nhân/cá nhân chịu trách nhiệm vận hành]
Email về dữ liệu cá nhân: [privacy@truongkienthuc.vn]
Email hỗ trợ: [support@truongkienthuc.vn]
Website: https://truongkienthuc.vn

Bản dự thảo nội bộ. Trước khi công bố, cần điền thông tin chủ thể và rà soát pháp lý phù hợp.

1. Mục đích và phạm vi

Chính sách này giải thích cách Trường Kiến Thức thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân khi người dùng truy cập website, tạo hoặc sử dụng tài khoản, học tập, liên hệ hỗ trợ hoặc nhận thông báo dịch vụ.

Chính sách áp dụng cùng Điều khoản sử dụng. Khi pháp luật yêu cầu sự đồng ý, Trường Kiến Thức sử dụng phương thức đồng ý rõ ràng và có thể kiểm chứng.

Chính sách được xây dựng phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an toàn thông tin, giáo dục và bảo vệ trẻ em.

2. Chủ thể và nguyên tắc xử lý

Chủ thể vận hành nêu ở đầu Chính sách là bên quyết định mục đích và phương tiện xử lý dữ liệu cá nhân trên nền tảng.

Trường Kiến Thức áp dụng nguyên tắc:

chỉ thu thập dữ liệu cần thiết cho mục đích đã thông báo;
không sử dụng dữ liệu sai mục đích;
giới hạn quyền truy cập theo vai trò;
không bán dữ liệu cá nhân;
không sử dụng dữ liệu cho tiếp thị nếu chưa có thông báo và đồng ý phù hợp.

3. Loại dữ liệu có thể được xử lý

Tùy biểu mẫu, vai trò và tính năng đang sử dụng, Trường Kiến Thức có thể xử lý:

Dữ liệu tài khoản: họ tên, tên đăng nhập, email, số điện thoại, mật khẩu (dưới dạng đã băm), vai trò, trạng thái tài khoản, thông tin xác thực.

Dữ liệu hồ sơ học tập: khối/lớp, trường hoặc đơn vị giáo dục liên kết, thông tin liên quan đến vai trò và thành viên.

Dữ liệu học tập: bài đã làm, câu trả lời, kết quả, điểm số, thời gian làm bài, tiến độ luyện tập.

Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, trình duyệt, thời điểm truy cập, phiên đăng nhập, cookie cần thiết, nhật ký bảo mật.

Dữ liệu hỗ trợ: nội dung liên hệ, email và thông tin xác minh yêu cầu.

Tính năng chưa được kích hoạt thì dữ liệu tương ứng chưa được thu thập từ tính năng đó.

4. Nguồn thu thập

Dữ liệu có thể được thu thập từ:

người dùng khi đăng ký, cập nhật hồ sơ hoặc sử dụng dịch vụ;
phụ huynh, giáo viên hoặc quản trị viên theo quyền;
thiết bị, trình duyệt và hệ thống kỹ thuật;
nhà cung cấp dịch vụ hỗ trợ vận hành.

5. Mục đích xử lý

Trường Kiến Thức xử lý dữ liệu để:

tạo và quản lý tài khoản;
xác thực email, đăng nhập, khôi phục mật khẩu;
cung cấp bài luyện, thi thử, kết quả và tiến độ;
thiết lập hồ sơ học tập;
hỗ trợ phụ huynh, giáo viên trong phạm vi quyền;
bảo vệ an toàn, chống lạm dụng và gian lận;
phản hồi yêu cầu hỗ trợ và thông báo thay đổi dịch vụ;
cải thiện chất lượng nền tảng;
thực hiện nghĩa vụ pháp lý;
cung cấp dịch vụ trả phí (nếu có).

6. Dữ liệu của học sinh

Trường Kiến Thức hướng tới học sinh Việt Nam và xử lý dữ liệu học sinh theo nguyên tắc tối thiểu hóa và bảo mật.

Phụ huynh hoặc người giám hộ hợp pháp có trách nhiệm hỗ trợ đăng ký và giám sát khi phù hợp. Dữ liệu học sinh không được công khai trái phép. Các bên chỉ truy cập dữ liệu trong phạm vi vai trò được cấp.

7. Chia sẻ dữ liệu

Trường Kiến Thức có thể cung cấp dữ liệu ở mức cần thiết cho:

nhân sự hoặc đơn vị được phân quyền theo chức năng;
nhà cung cấp dịch vụ kỹ thuật (email, lưu trữ, bảo mật, vận hành);
cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Trường Kiến Thức không bán dữ liệu cá nhân cho bên thứ ba.

8. Xử lý dữ liệu xuyên biên giới

Một số nhà cung cấp dịch vụ có thể xử lý dữ liệu trên hệ thống đặt ngoài Việt Nam. Trường Kiến Thức áp dụng biện pháp bảo vệ phù hợp và thực hiện trách nhiệm theo pháp luật hiện hành.

9. Cookie và công nghệ tương tự

Trường Kiến Thức sử dụng cookie và công nghệ tương tự cần thiết cho đăng nhập, bảo mật và vận hành website. Việc chặn cookie cần thiết có thể ảnh hưởng đến một số chức năng.

Nếu bổ sung cookie phân tích hoặc tiếp thị, Trường Kiến Thức sẽ thông báo và cung cấp lựa chọn phù hợp theo quy định.

10. Biện pháp bảo vệ

Trường Kiến Thức áp dụng các biện pháp quản lý và kỹ thuật phù hợp, bao gồm mã hóa mật khẩu, kiểm soát quyền truy cập, bảo vệ phiên đăng nhập và giới hạn truy cập nội bộ.

Không có biện pháp nào bảo đảm an toàn tuyệt đối. Người dùng nên bảo mật thông tin đăng nhập và thông báo sớm khi phát hiện bất thường.

11. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo, vận hành dịch vụ, bảo vệ an toàn và thực hiện nghĩa vụ pháp luật. Tài khoản ngừng sử dụng có thể được lưu thêm một thời gian hợp lý theo chính sách nội bộ.

12. Quyền của chủ thể dữ liệu

Theo pháp luật Việt Nam, người dùng có thể:

được biết về hoạt động xử lý dữ liệu;
yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu trong trường hợp phù hợp;
rút lại sự đồng ý đối với mục đích dựa trên đồng ý;
khiếu nại với cơ quan có thẩm quyền.

Yêu cầu gửi tới [privacy@truongkienthuc.vn]. Trường Kiến Thức có thể yêu cầu thông tin xác minh danh tính trước khi xử lý.

13. Sự cố dữ liệu

Khi phát hiện sự cố ảnh hưởng dữ liệu cá nhân, Trường Kiến Thức sẽ đánh giá, khắc phục và thông báo theo quy định pháp luật.

14. Thay đổi Chính sách

Trường Kiến Thức có thể cập nhật Chính sách và công bố phiên bản mới trên website. Thay đổi quan trọng sẽ được thông báo phù hợp.

15. Liên hệ

Đơn vị vận hành: [Tên pháp nhân/cá nhân]
Email: [privacy@truongkienthuc.vn]
Email hỗ trợ: [support@truongkienthuc.vn]
Địa chỉ: [Địa chỉ liên hệ]
Website: https://truongkienthuc.vn

Lịch sử phiên bản

Phiên bản	Ngày	Nội dung
1.0	30/08/2026	Bản dự thảo đầu tiên
1.1	30/08/2026	Rà soát pháp luật VN và chức năng nền tảng
1.2	30/08/2026	Làm gọn ngôn ngữ chung, bỏ chi tiết kỹ thuật/vận hành