Chính Sách Quyền Riêng Tư (Privacy Policy)
Phần mềm Quản lý Giáo viên Chủ nhiệm Tiểu học Thông tư 27 (GVCN)
1. Giới thiệu tổng quan & Phạm vi áp dụng
Chào mừng bạn đến với GVCN (gọi tắt là "Ứng dụng", "Hệ thống" hoặc "chúng tôi"), tại địa chỉ trang web chính thức: https://www.gvcn.pro.vn.
GVCN được phát triển nhằm hỗ trợ các thầy cô giáo tiểu học tại Việt Nam thực hiện công tác chủ nhiệm, soạn kế hoạch bài dạy theo Công văn 2345/BGDĐT, đánh giá học sinh theo Thông tư 27/2020/TT-BGDĐT và trình chiếu bài giảng tương tác trên Smart TV.
Đơn vị cung cấp, phát triển và vận hành GVCN: CKPAY.,JSC.
CKPAY.,JSC là đơn vị chịu trách nhiệm vận hành dịch vụ và kiểm soát việc xử lý dữ liệu trong phạm vi GVCN theo chính sách này.
Chúng tôi cam kết bảo vệ tối đa quyền riêng tư và dữ liệu cá nhân của người dùng, tuân thủ nghiêm ngặt quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, Luật An toàn thông tin mạng và Chính sách dữ liệu người dùng của Google (Google API Services User Data Policy).
2. Thông tin chúng tôi thu thập
Khi bạn sử dụng GVCN, chúng tôi có thể thu thập các loại dữ liệu sau:
- Thông tin tài khoản đăng nhập Google: Khi bạn chọn đăng nhập bằng Google OAuth, hệ thống nhận được thông tin cơ bản được công khai gồm: Địa chỉ Email (ví dụ:
tên@gmail.com), Họ và tên hiển thị và Ảnh đại diện (Avatar). - Thông tin phân quyền hệ thống (RBAC): Vai trò tài khoản (Giáo viên chủ nhiệm, Quản trị viên hệ thống), Trường tiểu học công tác và Lớp học chủ nhiệm do giáo viên đăng ký.
- Dữ liệu học tập & nề nếp lớp học: Danh sách học sinh trong lớp (họ tên, mã học sinh), điểm danh hàng ngày, nhật ký khen thưởng sao tích cực, đánh giá định kỳ theo Thông tư 27. Dữ liệu này chỉ lưu trữ và phục vụ công tác quản lý lớp học của chính bạn.
- Học liệu giảng dạy từ Google Drive: Khi bạn chủ động kết nối Google Drive, hệ thống dùng quyền chỉ đọc để duyệt/tìm học liệu hiện có và quyền
drive.fileđể quản lý nội dung do GVCN tạo hoặc được bạn chọn dùng với GVCN. GVCN chỉ lưu metadata/ID cần thiết cho nghiệp vụ lớp học; tài khoản Google dùng để đăng nhập GVCN không tự động trở thành tài khoản Drive.
3. Cam kết tuân thủ chính sách dữ liệu người dùng của Google (Google User Data Policy)
Việc GVCN sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).
• GVCN KHÔNG BAO GIỜ bán, cho thuê hoặc chuyển giao dữ liệu người dùng Google cho bên thứ ba vì mục đích quảng cáo, môi giới dữ liệu hoặc tiếp thị.
• GVCN KHÔNG sử dụng dữ liệu người dùng Google để huấn luyện các mô hình trí tuệ nhân tạo (AI/LLM) tổng quát mà không có sự đồng ý rõ ràng của người dùng.
• GVCN chỉ sử dụng quyền truy cập Google để xác thực danh tính giáo viên và đọc các tập tin bài giảng mà giáo viên chọn trình chiếu.
3.1. Tuân thủ Nguyên tắc Quyền riêng tư của OpenAI (OpenAI App Guidelines)
Đối với các kết nối qua OpenAI ChatGPT Plugins, Custom Actions và giao thức Model Context Protocol (MCP), GVCN tuân thủ nghiêm ngặt Quy chuẩn nhà phát triển OpenAI (OpenAI Developer Guidelines):
• Thu thập tối thiểu (Input Minimization): Hệ thống không bao giờ thu thập hay lưu trữ toàn bộ lịch sử hội thoại (chat transcripts) của người dùng trên ChatGPT.
• Phản hồi tối thiểu (Response Minimization): Chỉ trả về các trường dữ liệu cần thiết để mô hình trả lời câu hỏi nghiệp vụ, tự động lọc bỏ các mã chẩn đoán, trace ID, token nội bộ.
• Không thu thập dữ liệu bị cấm: Không xử lý dữ liệu thanh toán (PCI DSS), không đòi hỏi định danh quốc gia, không xử lý bệnh án y tế chuyên sâu.
• Xác thực có kiểm soát: Mọi thao tác truy xuất qua API / MCP đều bắt buộc xác thực bằng Personal Access Token (PAT) gắn liền với phân quyền của giáo viên.
3.2. Chính Sách Bảo Vệ Quyền Riêng Tư Trẻ Em & Dữ Liệu Học Sinh Khi Kết Nối Trí Tuệ Nhân Tạo (AI & Children's Data Protection Policy)
Nghị định 13/2023/NĐ-CP & Luật Trẻ em 2016GVCN áp dụng chính sách bảo vệ dữ liệu học sinh tiểu học nghiêm ngặt nhất. Khi kết nối trợ lý AI (Claude, ChatGPT, Cursor qua MCP), hệ thống thực thi triệt để nguyên tắc Khái quát hóa dữ liệu (Data Generalization) và Tối thiểu hóa dữ liệu (Data Minimization):
Khái quát hóa Ngày sinh (De-identification & Generalization):
Hệ thống TUYỆT ĐỐI KHÔNG gửi ngày sinh cụ thể (ngày, tháng) của học sinh cho AI. Tầng giao tiếp AI chỉ cung cấp Năm sinh (birthYear) kết hợp với Khối lớp (grade) và Năm học (schoolYear). AI có đủ dữ liệu lứa tuổi tâm lý sư phạm (VD: học sinh 9 tuổi lớp 4) để tạo nhận xét mà không thể xác định danh tính thực tế của trẻ.
Danh mục Dữ Liệu CẤM TUYỆT ĐỐI không bao giờ đưa vào ngữ cảnh AI:
- Dữ liệu sức khỏe & y tế (PHI): Hồ sơ khám sức khỏe, tật khúc xạ mắt, chiều cao, cân nặng, dị ứng thực phẩm/thuốc, bệnh lý nền học đường và Kế hoạch giáo dục hòa nhập (IEP).
- Thông tin liên lạc & nơi cư trú: Số điện thoại của cha mẹ/học sinh, họ tên phụ huynh, địa chỉ nhà riêng, nơi sinh, dân tộc, số CCCD/định danh cá nhân.
- Thông tin tài chính & quỹ lớp: Thu chi quỹ lớp, danh sách đóng góp, hoàn cảnh kinh tế gia đình (hộ nghèo/cận nghèo).
- Mã bảo mật tra cứu: Mã PIN riêng tư của phụ huynh, Token bí mật tra cứu phiếu điểm cá nhân.
Cam kết Zero AI Training (Không dùng để huấn luyện mô hình):
Dữ liệu học tập và nề nếp của học sinh chỉ được xử lý tạm thời (in-memory) để trả về phản hồi cho giáo viên. GVCN cam kết KHÔNG cho phép bất kỳ nhà cung cấp AI nào (OpenAI, Anthropic, Google) sử dụng dữ liệu học sinh tiểu học để huấn luyện mô hình nền tảng.
Cách ly dữ liệu BOLA (Broken Object Level Authorization Prevention):
Giáo viên chỉ có thể kích hoạt trợ lý AI trên dữ liệu học sinh thuộc lớp học do chính mình phụ trách. Hệ thống tự động chặn đứng ở cấp cơ sở dữ liệu mọi nỗ lực truy xuất chéo dữ liệu của lớp khác hoặc trường khác.
4. Mục đích sử dụng thông tin
Đảm bảo chỉ giáo viên đã đăng nhập và được hệ thống phê duyệt mới có quyền truy cập hồ sơ lớp học.
Tự động tổng hợp kết quả học tập, năng lực, phẩm chất và xuất báo cáo chuẩn Thông tư 27.
Hiển thị slide Google Slides, PowerPoint, hỗ trợ Bút Laser ảo điều khiển bằng điện thoại.
Lưu trữ bảo mật trên hạ tầng đám mây Supabase PostgreSQL có mã hóa dữ liệu.
5. Lưu trữ, Thu hồi quyền & Yêu cầu xóa dữ liệu
Người dùng có toàn quyền kiểm soát dữ liệu cá nhân của mình bất kỳ lúc nào:
- Thu hồi quyền truy cập Google: Bạn có thể thu hồi quyền truy cập của GVCN vào tài khoản Google của mình bất kỳ lúc nào tại trang quản lý tài khoản Google: https://myaccount.google.com/permissions.
- Yêu cầu xóa toàn bộ tài khoản và dữ liệu: Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu học sinh, giáo án đã nhập bằng cách gửi email về: anhnnh4@gmail.com với tiêu đề "Yêu cầu xóa dữ liệu tài khoản GVCN". Yêu cầu của bạn sẽ được xử lý và xóa hoàn tất trong vòng 48 giờ làm việc.
6. Thông tin liên hệ
Nếu bạn có bất kỳ câu hỏi, góp ý hoặc yêu cầu hỗ trợ nào liên quan đến Chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi:
• Đơn vị vận hành: CKPAY.,JSC
• Email hỗ trợ: anhnnh4@gmail.com
• Trang web ứng dụng: https://www.gvcn.pro.vn