1.1. Thông tin tài khoản

Khi bạn tạo tài khoản trên các nền tảng của Rebo (NoraClass, Nora AI), chúng tôi thu thập: tên, địa chỉ email, số điện thoại, mật khẩu (được mã hóa), vai trò (giáo viên, học sinh, phụ huynh, quản trị viên trường học), thông tin trường học/nơi làm việc, và các thông tin hồ sơ khác mà bạn cung cấp.

1.2. Dữ liệu học sinh

Đối với học sinh sử dụng Dịch vụ, chúng tôi có thể thu thập: thông tin học tập (tiến độ học tập, kết quả bài tập, điểm số), dữ liệu tương tác với nội dung học tập (thời gian học, phần nội dung đã xem, câu trả lời), thông tin cá nhân hóa học tập (sở thích, năng lực, lộ trình học tập được đề xuất bởi AI), và dữ liệu từ các bài giảng 3D và thí nghiệm mô phỏng.

1.3. Dữ liệu giáo viên

Đối với giáo viên, chúng tôi thu thập: nội dung bài giảng đã tạo hoặc tải lên, kế hoạch giảng dạy, tài liệu học tập, dữ liệu sử dụng công cụ AI (câu hỏi đã tạo, gợi ý học liệu, phân tích năng lực học sinh), và thông tin về lớp học/quản lý học sinh.

1.4. Dữ liệu sử dụng

Chúng tôi tự động thu thập thông tin về cách bạn sử dụng Dịch vụ, bao gồm: nhật ký truy cập, địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, thời gian và tần suất sử dụng, các tính năng được sử dụng, lỗi kỹ thuật, và dữ liệu hiệu suất.

1.5. Nội dung do người dùng tạo

Khi bạn tạo, tải lên hoặc chia sẻ nội dung trên Dịch vụ (bài giảng, bài tập, nhận xét, phản hồi), chúng tôi lưu trữ nội dung đó cùng với thông tin về thời điểm và cách thức tạo.

1.6. Dữ liệu kỹ thuật

Chúng tôi thu thập thông tin kỹ thuật như: mã định danh thiết bị, cookie và công nghệ theo dõi tương tự, dữ liệu vị trí (nếu được cấp quyền), và thông tin từ các công cụ phân tích và giám sát.

3.1. Biện pháp kỹ thuật

Mã hóa dữ liệu trong quá trình truyền (TLS/SSL) và khi lưu trữ; xác thực đa yếu tố (MFA) cho tài khoản quản trị; kiểm soát truy cập dựa trên vai trò (RBAC); giám sát và phát hiện bất thường tự động; sao lưu dữ liệu định kỳ và có kế hoạch khôi phục thảm họa.

3.2. Biện pháp hành chính

Đào tạo nhân viên về bảo mật dữ liệu và quyền riêng tư; giới hạn quyền truy cập dữ liệu chỉ cho nhân viên cần thiết; ký thỏa thuận bảo mật với tất cả nhân viên và đối tác; đánh giá và kiểm toán bảo mật định kỳ.

3.3. Biện pháp vật lý

Lưu trữ dữ liệu tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế với kiểm soát truy cập vật lý nghiêm ngặt, giám sát 24/7, và hệ thống chống cháy, chống thiên tai.

3.4. Cam kết của chúng tôi

Chúng tôi cam kết rõ ràng: dữ liệu của giáo viên và học sinh thuộc về họ. Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ sử dụng dữ liệu cho các mục đích được nêu trong Chính sách này và với sự đồng ý của bạn khi cần thiết.

4.1. Nhà cung cấp dịch vụ

Chúng tôi chia sẻ dữ liệu với các nhà cung cấp dịch vụ đáng tin cậy giúp chúng tôi vận hành Dịch vụ, bao gồm: nhà cung cấp dịch vụ lưu trữ đám mây, nhà cung cấp dịch vụ email, dịch vụ phân tích, và các công cụ hỗ trợ kỹ thuật. Tất cả các nhà cung cấp dịch vụ đều được yêu cầu tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho chúng tôi.

4.2. Trường học và tổ chức giáo dục

Khi Dịch vụ được sử dụng trong môi trường trường học, chúng tôi có thể chia sẻ dữ liệu học tập của học sinh với trường học, giáo viên được ủy quyền, và phụ huynh (theo quy định của trường học và pháp luật). Việc chia sẻ này nhằm hỗ trợ quá trình giáo dục và đánh giá học sinh.

4.3. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi pháp luật, lệnh của tòa án, hoặc cơ quan quản lý có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, tài sản, hoặc an toàn của chúng tôi, người dùng, hoặc bên thứ ba.

4.4. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại, hoặc bán tài sản, thông tin của bạn có thể được chuyển giao cho bên mua, với điều kiện bên mua phải tuân thủ Chính sách này.

4.5. Với sự đồng ý của bạn

Chúng tôi có thể chia sẻ thông tin với các bên thứ ba khác khi bạn đã đồng ý rõ ràng.

5.1. Quyền truy cập

Bạn có quyền yêu cầu truy cập và nhận bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.

5.2. Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.

5.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn như khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý.

5.4. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thường dùng và có thể đọc được bằng máy, và yêu cầu chúng tôi chuyển dữ liệu đó cho một bên điều hành khác.

5.5. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho các mục đích tiếp thị hoặc các mục đích khác trong một số trường hợp nhất định.

5.6. Quyền hạn chế xử lý

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong một số trường hợp, chẳng hạn như khi bạn đang tranh chấp tính chính xác của dữ liệu.

5.7. Rút lại sự đồng ý

Nếu việc xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào.

5.8. Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email contact@noraclass.com hoặc điện thoại (+84) 587 277 840. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

privacyPolicy.sections.cookies.purposes.title

• Cung cấp và cải thiện Dịch vụ (cookie cần thiết)
• Ghi nhớ tùy chọn và cài đặt của bạn (cookie chức năng)
• Phân tích cách bạn sử dụng Dịch vụ để cải thiện trải nghiệm (cookie phân tích)
• Cá nhân hóa nội dung và quảng cáo (cookie quảng cáo, chỉ khi bạn đồng ý)

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Cần thiết cho hoạt động của Dịch vụ, không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn để cải thiện trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Dịch vụ.
• Cookie quảng cáo: Chỉ được sử dụng khi bạn đồng ý, để hiển thị quảng cáo phù hợp.

Quản lý cookie:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của Dịch vụ. Để biết thêm thông tin, vui lòng truy cập phần "Cài đặt quyền riêng tư" trong tài khoản của bạn.