Chính sách bảo mật

1. Vai trò của các bên

Khách hàng (giáo viên, trung tâm, chuỗi) là bên kiểm soát dữ liệu học sinh và phụ huynh mà mình nhập: quyết định nhập gì, dùng vào việc gì và phải có căn cứ, sự đồng ý hợp lệ của phụ huynh hoặc người giám hộ. Tamo là bên xử lý, chỉ xử lý theo cách Khách hàng dùng phần mềm để cung cấp dịch vụ. Với dữ liệu đăng ký tài khoản của chính Khách hàng, Tamo là bên kiểm soát.

2. Dữ liệu được xử lý

Tài khoản: họ tên, số điện thoại, email (nếu có), mật khẩu (lưu dạng băm), thời điểm và phiên bản điều khoản đã đồng ý.

Học sinh và gia đình: họ tên, ngày sinh (nếu nhập), số điện thoại phụ huynh, lớp, ghi danh, điểm danh, nhận xét, điểm số, hoá đơn và thanh toán.

Kỹ thuật: nhật ký đăng nhập và thao tác, địa chỉ IP khi đăng ký (để chống lạm dụng), đăng ký nhận thông báo đẩy nếu bạn bật.

3. Mục đích sử dụng

Cung cấp và vận hành phần mềm; xác thực đăng nhập; gửi thông báo trong ứng dụng và thông báo đẩy; kiểm soát gói license và thanh toán; phòng chống gian lận; hỗ trợ khi Khách hàng yêu cầu. Tamo không bán dữ liệu và không dùng dữ liệu học sinh cho quảng cáo.

4. Ai xem được dữ liệu

Giáo viên chỉ xem dữ liệu của chính mình. Chủ trung tâm xem số liệu tổng hợp, không xem chi tiết học phí của giáo viên. Tài khoản gia đình chỉ xem dữ liệu của học sinh đã liên kết và được phụ huynh xác nhận; hoá đơn, thanh toán và nhật ký của học sinh nào chỉ hiện cho gia đình học sinh đó. Nhân sự vận hành Tamo chỉ truy cập khi cần để bảo trì hoặc hỗ trợ.

5. Bên thứ ba tham gia xử lý

Nhà cung cấp mô hình AI (Google Gemini): nhận nội dung bạn nhập vào các tính năng AI (ví dụ chủ đề đề kiểm tra, câu hỏi gửi trợ giảng, nội dung tài liệu được dùng cho trợ giảng). Tamo không gửi họ tên giáo viên cho các tính năng tạo đề.

SePay: nhận thông tin giao dịch chuyển khoản license để đối soát tự động. Cloudflare Turnstile: xác minh không phải máy khi đăng ký. Nhà cung cấp máy chủ: lưu trữ hệ thống và bản sao lưu.

6. Lưu trữ và xoá dữ liệu

Dữ liệu được giữ trong thời gian tài khoản còn hoạt động và khi ở trạng thái chỉ xem do hết hạn. Học sinh và lớp đã có dữ liệu được lưu trữ thay vì xoá để giữ lịch sử hoá đơn và điểm danh. Khách hàng có thể yêu cầu xoá hoặc trích xuất dữ liệu của mình qua trang Liên hệ; Tamo xử lý trong thời gian hợp lý và thông báo kết quả.

7. Quyền của chủ thể dữ liệu

Phụ huynh, học sinh và Khách hàng có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá hoặc hạn chế xử lý, rút lại sự đồng ý, theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Với dữ liệu học sinh, hãy liên hệ giáo viên hoặc trung tâm đang dạy; họ có thể nhờ Tamo hỗ trợ.

8. Bảo mật

Mật khẩu lưu dạng băm; kết nối qua HTTPS; mỗi giáo viên, trung tâm bị tách dữ liệu ở tầng hệ thống; thao tác về tiền và license được ghi nhật ký không sửa được. Không hệ thống nào an toàn tuyệt đối; khi xảy ra sự cố ảnh hưởng dữ liệu, Tamo thông báo cho Khách hàng bị ảnh hưởng theo quy định.

9. Thay đổi chính sách

Khi cập nhật, Tamo đổi số phiên bản ở đầu trang và thông báo trên hệ thống.

10. Liên hệ

Yêu cầu về dữ liệu cá nhân, gửi qua trang Liên hệ.