1. Đơn vị chủ quản & Thông tin liên hệ
CimoSchool là đơn vị chủ quản và chịu trách nhiệm xử lý dữ liệu người dùng được thu thập thông qua website và các ứng dụng học tập liên quan.
2. Các loại dữ liệu chúng tôi thu thập
a. Dữ liệu từ Google Single Sign-On (Google SSO):
Khi bạn chọn tính năng đăng nhập bằng Google, chúng tôi yêu cầu các quyền truy cập tiêu chuẩn (scopes bao gồm 'openid', 'profile', 'email'). Các thông tin nhận được bao gồm:
- Họ và tên hiển thị: Dùng để cá nhân hóa lời chào và hiển thị trên hồ sơ học tập.
- Địa chỉ Email: Dùng làm định danh tài khoản, nhận thông báo khóa học và xác nhận đăng ký.
- Ảnh đại diện (Avatar URL): Dùng để hiển thị hình đại diện tài khoản trong khu vực học viên.
- Mã định danh người dùng Google (Google User ID): Mã chuỗi định danh duy nhất do Google cấp để liên kết phiên đăng nhập an toàn.
b. Dữ liệu khóa học & Đăng ký tư vấn:
Bao gồm họ tên học viên, số điện thoại, cấp học hiện tại, khóa học quan tâm, nguyện vọng học thuật, điểm số chẩn đoán đầu vào và ghi chú theo dõi từ mentor.
c. Dữ liệu kỹ thuật & Nhật ký truy cập:
Địa chỉ IP, loại trình duyệt, hệ điều hành, ngôn ngữ trình duyệt, và cookie phiên làm việc cần thiết nhằm bảo đảm an toàn hệ thống và phòng chống tấn công gian lận.
3. Mục đích sử dụng dữ liệu
CimoSchool chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp phục vụ trực tiếp cho hoạt động đào tạo và trải nghiệm của bạn:
- Xác thực danh tính và duy trì phiên đăng nhập an toàn qua Google SSO.
- Khởi tạo, đồng bộ và quản lý hồ sơ học tập của học sinh trên hệ thống CimoSchool.
- Phân bổ mentor đồng hành, xếp lớp học thử và theo dõi tiến độ theo tuần.
- Gửi thông báo lịch học, kết quả đánh giá năng lực và các khuyến nghị học tập quan trọng.
- Bảo vệ hệ thống trước hành vi truy cập trái phép, lạm dụng hoặc gian lận bảo mật.
4. Cam kết tuân thủ Chính sách Dữ liệu Người dùng Google API (Limited Use Policy)
"Việc CimoSchool sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use)."
Cụ thể, chúng tôi cam kết:
- Không bán dữ liệu: CimoSchool KHÔNG BAO GIỜ bán, trao đổi hoặc thương mại hóa dữ liệu người dùng từ Google cho bất kỳ bên thứ ba hay tổ chức môi giới dữ liệu nào.
- Không phục vụ quảng cáo: Dữ liệu người dùng từ Google KHÔNG được dùng để phục vụ quảng cáo, tạo hồ sơ tiếp thị hoặc phân phối quảng cáo nhắm mục tiêu.
- Không sử dụng cho AI/ML ngoài phạm vi người dùng yêu cầu: Dữ liệu cá nhân từ Google không được sử dụng để huấn luyện các mô hình AI tổng quát mà không có sự đồng ý rõ ràng.
- Truy cập giới hạn nhân sự: Nhân viên CimoSchool chỉ được phép xem dữ liệu khi có sự yêu cầu rõ ràng từ người dùng để xử lý sự cố kỹ thuật hoặc do yêu cầu pháp luật.
Tham khảo chính thức: Google API Services User Data Policy
5. Lưu trữ và Bảo mật dữ liệu
Chúng tôi áp dụng các tiêu chuẩn an toàn thông tin nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:
- Mã hóa đường truyền: Mọi luồng dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ CimoSchool đều được mã hóa bằng HTTPS/TLS 1.3 tiêu chuẩn cao.
- Hạ tầng bảo mật: Hệ thống máy chủ đám mây đạt tiêu chuẩn quốc tế với các lớp phòng thủ tường lửa (WAF), giám sát phát hiện xâm nhập và sao lưu định kỳ.
- Phân quyền truy cập: Chỉ các nhân sự được cấp quyền tối thiểu cần thiết mới có quyền truy cập thông tin phục vụ công việc hỗ trợ học viên.
6. Quyền của người dùng & Hướng dẫn yêu cầu xóa dữ liệu (Data Deletion)
Bạn giữ toàn quyền đối với dữ liệu cá nhân của mình. CimoSchool cung cấp các kênh rõ ràng để bạn thực thi quyền riêng tư bất kỳ lúc nào:
Cách 1: Yêu cầu xóa dữ liệu vĩnh viễn
Gửi email về [email protected] với tiêu đề "Yêu cầu xóa dữ liệu cá nhân" từ địa chỉ email bạn đã dùng để đăng ký. Chúng tôi sẽ xóa vĩnh viễn toàn bộ dữ liệu tài khoản trong vòng 30 ngày làm việc.
Cách 2: Hủy quyền Google SSO trên Google
Bạn có thể tự tay ngắt kết nối CimoSchool khỏi tài khoản Google của mình bất cứ khi nào tại trang Quản lý quyền của Google:
myaccount.google.com/permissions7. Cookie và Công nghệ theo dõi
Chúng tôi chỉ sử dụng các cookie thiết yếu (essential cookies) phục vụ việc ghi nhớ tùy chọn ngôn ngữ (tiếng Việt/tiếng Anh) và duy trì phiên đăng nhập bảo mật. Chúng tôi không sử dụng cookie theo dõi của bên thứ ba nhằm mục đích quảng cáo bám đuổi (retargeting).
8. Hiệu lực và Cập nhật chính sách
Chính sách quyền riêng tư này có hiệu lực từ tháng 10/2026. Chúng tôi có thể định kỳ cập nhật văn bản này khi mở rộng tính năng hoặc đáp ứng các quy định pháp lý mới. Mọi điều chỉnh trọng yếu sẽ được thông báo rõ ràng trên website CimoSchool.
Vui lòng tham khảo thêm: Điều khoản Dịch vụ CimoSchool để hiểu rõ quyền và nghĩa vụ khi sử dụng dịch vụ của chúng tôi.