Chính sách quyền riêng tư

Tổng quan

Academoo cung cấp các trò chơi giáo dục, công cụ cho giáo viên, bài tập được giao, phiếu bài tập và các tính năng theo dõi tiến trình lớp học. Chính sách này giải thích thông tin chúng tôi thu thập, cách sử dụng và cách giáo viên, phụ huynh, người giám hộ cùng nhà trường có thể liên hệ với chúng tôi về các yêu cầu quyền riêng tư.

Khi một trường học hoặc giáo viên sử dụng Academoo cho một lớp học, trường học hoặc giáo viên kiểm soát các hồ sơ học sinh mà họ cung cấp và Academoo chỉ xử lý các hồ sơ đó để cung cấp dịch vụ giáo dục được ủy quyền. Thỏa thuận dữ liệu đã ký với trường học sẽ có hiệu lực ưu tiên nếu cung cấp các biện pháp bảo vệ mạnh mẽ hoặc cụ thể hơn chính sách này.

Để xem bản tóm tắt ngắn gọn dành cho trường học, hãy xem Trang Quyền riêng tư của học sinh.

Thông tin do giáo viên cung cấp

• Thông tin tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện đã chọn, thông tin đăng nhập và tùy chọn tài khoản.
• Thông tin xác thực: nếu sử dụng Đăng nhập bằng Google, chúng tôi sẽ nhận được thông tin hồ sơ cơ bản như tên và địa chỉ email của bạn từ Google.
• Nội dung do giáo viên tạo: bộ câu hỏi, câu gợi ý, câu trả lời được chấp nhận, danh sách từ, hình ảnh, âm thanh, trò chơi đã lưu, bài tập, hoạt động phiếu bài tập và cài đặt công cụ lớp học.
• Thông tin thanh toán: trạng thái mua hàng, gói sản phẩm, mã định danh giao dịch, trạng thái hoàn tiền và siêu dữ liệu thanh toán liên quan. Toàn bộ thông tin thẻ thanh toán do Paddle, bên bán hàng được ủy quyền của chúng tôi, xử lý.
• Hỗ trợ và phản hồi: tin nhắn bạn gửi cho chúng tôi, email liên hệ tùy chọn, URL trang, chi tiết trình duyệt/thiết bị và siêu dữ liệu khắc phục sự cố liên quan.

Dữ liệu Đăng nhập bằng Google

Nếu chọn Đăng nhập bằng Google, Google sẽ cung cấp cho Academoo, thông qua Supabase Auth, thông tin cơ bản về Tài khoản Google có thể bao gồm tên, địa chỉ email, ảnh hồ sơ và mã định danh tài khoản riêng của nhà cung cấp. Academoo chỉ yêu cầu các quyền truy cập email và hồ sơ cơ bản cần thiết để đăng nhập. Chúng tôi không yêu cầu quyền truy cập vào thư Gmail, tệp Google Drive, Google Calendar, danh bạ hoặc nội dung Google Workspace khác của bạn.

Chúng tôi chỉ sử dụng dữ liệu Đăng nhập bằng Google này để tạo hoặc liên kết, xác thực, bảo mật và hỗ trợ tài khoản giáo viên Academoo của bạn và để hiển thị thông tin hồ sơ tài khoản liên quan. Supabase xử lý và lưu trữ bản ghi xác thực thay mặt cho Academoo. Chúng tôi chỉ tiết lộ dữ liệu này cho các nhà cung cấp dịch vụ cần dữ liệu đó để vận hành, bảo mật hoặc hỗ trợ Academoo, hoặc khi pháp luật yêu cầu tiết lộ. Chúng tôi không bán, cho thuê hoặc sử dụng dữ liệu Đăng nhập bằng Google cho mục đích quảng cáo.

Chúng tôi lưu giữ dữ liệu Đăng nhập bằng Google trong khi tài khoản Academoo của bạn đang hoạt động và theo các mô tả khác trong phần Lưu giữ và xóa dữ liệu bên dưới. Bạn có thể xóa tài khoản của mình trong Academoo hoặc gửi yêu cầu xóa đã xác minh để xóa dữ liệu này khỏi các hệ thống đang hoạt động, tuân theo các trường hợp ngoại lệ hạn chế về pháp lý, bảo mật và lưu giữ bản sao lưu được mô tả bên dưới. Các biện pháp bảo vệ trong phần Bảo mật áp dụng cho dữ liệu này.

Thông tin học sinh và lớp học

Thông thường học sinh không cần có tài khoản Academoo hoặc địa chỉ email riêng để sử dụng liên kết bài tập do giáo viên giao. Giáo viên có thể tạo hồ sơ lớp học để các bài tập và báo cáo tiến độ hoạt động.

• Hồ sơ học sinh: tên hoặc biệt danh, họ tùy chọn, ảnh đại diện hoặc ảnh đại diện do giáo viên tải lên, nhóm thành viên, cài đặt liên quan đến mã PIN, nhãn vai trò trong lớp học, ngôi sao và cấp độ do giáo viên chọn hoặc quản lý.
• Bài tập được giao và hoạt động học tập: đường liên kết bài tập, trò chơi hoặc bài học được giao, câu trả lời, tính chính xác, điểm số, số lần thử, mức độ hoàn thành, tiến trình theo trang hoặc hoạt động, thời gian hoạt động thực tế, dấu thời gian và báo cáo hiển thị cho giáo viên.
• Ghi chú và phần thưởng của giáo viên: ghi chú buổi học tùy chọn, số dư phần thưởng, điểm nhãn dán và lịch sử phần thưởng được nhập hoặc trao thông qua các tính năng của lớp học.
• Liên kết báo cáo phụ huynh: mã token liên kết được bảo vệ, thời hạn cùng trạng thái truy cập, và hồ sơ lớp học hiển thị trong báo cáo khi giáo viên chọn tạo báo cáo.

Giáo viên nên tránh thêm thông tin nhạy cảm của học sinh nếu không cần thiết cho việc luyện tập trên lớp. Có thể sử dụng chữ cái đầu của tên, tên gọi hoặc biệt danh khi thích hợp.

Thông tin được thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, các trang đã xem, liên kết đã nhấp, trang giới thiệu, vị trí ước tính và dấu thời gian.
• Thông tin về hiệu suất, lỗi và mức sử dụng giúp chúng tôi duy trì độ tin cậy của Academoo và cải thiện sản phẩm.
• Cookie và các công nghệ tương tự được sử dụng cho phiên đăng nhập, bảo mật, phân tích, tùy chọn và đo lường sản phẩm.

Chỉ dùng cho mục đích giáo dục

Chúng tôi chỉ sử dụng thông tin học sinh để cung cấp, duy trì, hỗ trợ, bảo mật, chẩn đoán và cải thiện dịch vụ giáo dục được trường học ủy quyền. Chúng tôi không sử dụng thông tin học sinh cho mục đích thương mại phi giáo dục. Chúng tôi không bán, cho thuê, chuyển nhượng, trao đổi hoặc kiếm tiền từ thông tin học sinh dưới bất kỳ hình thức nào; không xây dựng hồ sơ quảng cáo về học sinh; không hiển thị quảng cáo mục tiêu hoặc quảng cáo bên thứ ba cho học sinh; hoặc sử dụng thông tin học sinh để tiếp thị sản phẩm hoặc dịch vụ cho học sinh.

Thông tin học sinh chỉ được tiết lộ cho nhà trường, giáo viên, người nhận được ủy quyền của các liên kết do giáo viên tạo, nhà cung cấp dịch vụ cần thiết để vận hành Academoo, hoặc theo yêu cầu của pháp luật. Các nhà cung cấp dịch vụ của chúng tôi chỉ có thể xử lý thông tin này để thực hiện dịch vụ cho Academoo và không được phép sử dụng cho mục đích quảng cáo của riêng họ.

Phân tích và cải thiện sản phẩm

Chúng tôi sử dụng các công cụ phân tích và hiệu suất có giới hạn để tìm hiểu mức độ sử dụng tính năng, chẩn đoán lỗi, cải thiện quy trình làm việc trong lớp học và đo lường hiệu suất trang web. Trên các trang bài tập của học sinh, PostHog chỉ nhận các sự kiện hiệu suất và vòng đời nằm trong danh sách cho phép, được giảm thiểu tối đa về mặt quyền riêng tư thông qua một máy khách riêng biệt không sử dụng bộ lưu trữ trình duyệt liên tục hoặc tạo hồ sơ cá nhân. Tính năng ghi lại phiên, bản đồ nhiệt, lượt xem trang tự động và tương tác tự động ghi lại đều bị tắt tại đó. Mã định danh học sinh và bài tập, tên, câu trả lời, điểm số bằng số, văn bản hiển thị và URL trang riêng tư không được bao gồm trong các sự kiện đó.

PostHog bị vô hiệu hóa hoàn toàn trên các trang báo cáo phụ huynh, và Microsoft Clarity bị vô hiệu hóa trên cả trang bài tập của học sinh lẫn trang báo cáo phụ huynh. Trên các trang công khai và trang dành cho giáo viên, văn bản giao diện của Academoo có thể xuất hiện trong bản ghi phiên của PostHog để chúng tôi chẩn đoán sự cố hiển thị và khả năng sử dụng. Giá trị đã nhập cùng văn bản cá nhân hoặc riêng tư được đánh dấu sẽ luôn được che đi khi tính năng hỗ trợ. Sentry có thể nhận được dữ liệu chẩn đoán kỹ thuật có giới hạn về lỗi và hiệu suất, được cấu hình để loại bỏ danh tính tài khoản, nội dung yêu cầu, giá trị truy vấn, mã bài tập, cũng như văn bản hiển thị, nội dung nhập và nội dung đa phương tiện khi tính năng hỗ trợ. Chúng tôi không sử dụng câu trả lời của học sinh cho mục đích quảng cáo hoặc tiếp thị sản phẩm không liên quan.

Lượt giới thiệu liên kết

Nếu truy cập qua liên kết tiếp thị liên kết của Academoo, chúng tôi sẽ lưu thông tin đối tác liên kết, thời gian truy cập, mã định danh nhấp chuột ẩn danh, đường dẫn đích nội bộ và các giá trị chiến dịch có giới hạn như nguồn, phương tiện và chiến dịch UTM. Bản ghi giới thiệu không lưu địa chỉ IP hoặc thông tin user agent đầy đủ của trình duyệt. Một cookie phân bổ có chữ ký, HttpOnly có thể lưu lại tối đa 60 ngày để lượt mua Pro đầu tiên đủ điều kiện có thể được ghi nhận chính xác.

Chúng tôi xóa bản ghi lượt nhấp của đối tác liên kết sau 12 tháng. Chúng tôi giữ lại các bản ghi kiểm toán tối thiểu về lượt chuyển đổi, hoa hồng, điều chỉnh và thanh toán cần thiết cho kế toán, tranh chấp, phòng chống gian lận và tuân thủ pháp luật. Đối tác liên kết không nhận được tên người mua, địa chỉ email, mã định danh tài khoản hoặc thông tin nhận dạng người mua khác.

Cách chúng tôi sử dụng thông tin

• Để cung cấp các trò chơi giáo dục, bài tập được giao, phiếu bài tập, công cụ cho giáo viên và báo cáo tiến độ của lớp học.
• Để tạo, xác thực, bảo mật và hỗ trợ các tài khoản giáo viên.
• Để xử lý các giao dịch mua, gói thẻ, hoàn tiền và hỗ trợ thanh toán.
• Để ngăn ngừa hành vi lạm dụng, điều tra lỗi, bảo vệ dịch vụ và thực thi các điều khoản của chúng tôi.
• Để gửi các thông báo quan trọng về sản phẩm, tài khoản, bảo mật và hỗ trợ.
• Để cải thiện Academoo, tìm hiểu mức độ sử dụng tính năng và ưu tiên các kế hoạch phát triển sản phẩm.

Dịch vụ bên thứ ba

Chúng tôi sử dụng các nhà cung cấp dịch vụ để vận hành Academoo, bao gồm:

• Supabase: xác thực, cơ sở dữ liệu và lưu trữ tệp.
• Vercel: lưu trữ, phân tích số liệu, thông tin chi tiết về tốc độ và hạ tầng web.
• Upstash: giới hạn tần suất vì lý do bảo mật và ngăn ngừa lạm dụng.
• Sentry: giám sát lỗi và chẩn đoán độ tin cậy.
• PostHog: phân tích sản phẩm và gỡ lỗi; trên trang bài tập của học sinh, chỉ thu thập các sự kiện được giới hạn và giảm thiểu dữ liệu riêng tư, không kèm danh tính học sinh được lưu lâu dài; không thu thập trên trang báo cáo phụ huynh.
• Microsoft Clarity: thông tin chi tiết về phiên hoạt động được che dữ liệu trên các trang công khai và trang giáo viên, không áp dụng cho trang bài tập của học sinh hoặc trang báo cáo phụ huynh.
• Đăng nhập bằng Google: đăng nhập tài khoản giáo viên tùy chọn.
• Paddle: xử lý thanh toán cho giáo viên, đơn vị bán hàng theo hồ sơ (merchant of record), lập hóa đơn, thuế và hoàn tiền.
• Resend: gửi email dịch vụ và hỗ trợ.
• Pixabay: tìm kiếm hình ảnh do giáo viên khởi xướng để tạo nội dung.

Các nhà cung cấp này được sử dụng để phân phối, bảo mật, hỗ trợ và cải thiện Academoo. Chúng tôi không cho phép họ sử dụng dữ liệu học sinh cho mục đích quảng cáo riêng.

Lưu giữ và xóa dữ liệu

Chúng tôi lưu giữ hồ sơ tài khoản và lớp học trong thời gian giáo viên hoặc trường học sử dụng Academoo và khi chúng cần thiết để cung cấp các tính năng cũng như báo cáo giáo dục được ủy quyền. Liên kết báo cáo cho phụ huynh sẽ hết hạn sau 90 ngày trừ khi bị thu hồi sớm hơn. Thông tin mạng được băm tạm thời dùng để giới hạn tốc độ truy cập báo cáo phụ huynh thường được xóa trong vòng khoảng năm phút.

Giáo viên có thể xóa một số nội dung lớp học hoặc tài khoản của mình trực tiếp trong sản phẩm. Trường học hoặc giáo viên đã xác minh có thể yêu cầu quyền truy cập, chỉnh sửa, xuất dữ liệu, hoàn trả hoặc xóa toàn bộ bằng cách liên hệ với chúng tôi. Trừ khi thỏa thuận với nhà trường hoặc luật hiện hành yêu cầu thời hạn ngắn hơn, chúng tôi sẽ hoàn thành yêu cầu xóa hoặc hoàn trả đã được xác minh trong vòng 30 ngày. Chúng tôi có thể lưu giữ một số bản ghi hạn chế chỉ khi cần thiết vì lý do bảo mật, tuân thủ pháp luật, giải quyết tranh chấp hoặc thanh toán; các bản sao lưu có thể tồn tại tạm thời cho đến khi hoàn tất chu kỳ luân chuyển an toàn định kỳ và sẽ không được khôi phục để sử dụng thông thường.

Nội dung công khai và được chia sẻ

Một số bộ câu hỏi hoặc tài nguyên do giáo viên tạo có thể được chia sẻ công khai nếu giáo viên chọn xuất bản hoặc chia sẻ chúng. Không đưa thông tin riêng tư của học sinh vào các bộ câu hỏi công khai, câu lệnh gợi ý công khai, hình ảnh, danh sách từ hoặc tài nguyên được chia sẻ.

Bảo mật

Chúng tôi sử dụng các biện pháp bảo vệ kỹ thuật và tổ chức để bảo vệ thông tin, bao gồm kiểm soát truy cập, quyền cơ sở dữ liệu ở cấp độ hàng, kết nối mã hóa và giám sát dịch vụ. Không có dịch vụ trực tuyến nào có thể đảm bảo an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ Academoo và xử lý các sự cố một cách có trách nhiệm.

Chúng tôi duy trì quy trình ứng phó sự cố bằng văn bản để điều tra, ngăn chặn, khắc phục, lập tài liệu và thông báo cho các trường học bị ảnh hưởng về một sự cố vi phạm đã được xác nhận liên quan đến thông tin học sinh của họ. Chúng tôi sẽ thông báo cho trường học mà không chậm trễ bất hợp lý và không muộn hơn 30 ngày theo lịch sau khi xác định có sự cố vi phạm xảy ra, hoặc sớm hơn khi thỏa thuận với trường học hoặc luật hiện hành yêu cầu. Xem Trang Bảo mật và ứng phó sự cố.

Quyền riêng tư của trẻ em

Academoo được xây dựng nhằm phục vụ mục đích giáo dục cho giáo viên, trường học, phụ huynh và người giám hộ. Học sinh không cần tạo tài khoản Academoo riêng để sử dụng liên kết bài tập của giáo viên. Khi một trường học ủy quyền cho Academoo thu thập thông tin học sinh, chúng tôi xử lý thông tin đó cho mục đích giáo dục được trường học ủy quyền và dưới sự chỉ đạo của trường học. Các trường học và giáo viên có trách nhiệm cung cấp các thông báo theo yêu cầu và xin mọi sự chấp thuận áp dụng cho việc sử dụng của mình.

Nếu tin rằng trẻ em đã cung cấp thông tin cá nhân cho Academoo mà không có sự cho phép thích hợp, hãy liên hệ với chúng tôi và chúng tôi sẽ xem xét yêu cầu.

Luật về quyền riêng tư trong trường học

Academoo được thiết kế để hỗ trợ nhà trường sử dụng theo FERPA, COPPA và các luật hiện hành của tiểu bang về quyền riêng tư của học sinh. Khi nhà trường dựa vào ngoại lệ viên chức trường học của FERPA, Academoo sẽ thực hiện dịch vụ được ủy quyền của cơ sở dưới sự chỉ đạo của nhà trường, đồng thời chỉ sử dụng và tiết lộ lại hồ sơ giáo dục theo quy định của thỏa thuận với nhà trường và luật hiện hành.

Khi một trường học ủy quyền thu thập theo COPPA, Academoo chỉ sử dụng thông tin của trẻ cho mục đích giáo dục được trường học ủy quyền chứ không vì mục đích thương mại nào khác. Một trường công lập ở Illinois phải có thỏa thuận bằng văn bản hiện hành với Academoo trước khi thông tin học sinh thuộc phạm vi áp dụng được cung cấp; thỏa thuận đã ký sẽ quy định các nghĩa vụ cụ thể của các bên theo SOPPA.

Lựa chọn và yêu cầu của bạn

Tùy thuộc vào vị trí của bạn và mối quan hệ với Academoo, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc hạn chế một số thông tin cá nhân nhất định. Để gửi yêu cầu, hãy liên hệ với chúng tôi qua email bên dưới. Chúng tôi có thể cần xác minh danh tính hoặc quyền hạn của bạn trước khi xử lý yêu cầu.

Các thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật chính sách này khi Academoo thay đổi. Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở trên và gửi thông báo khi thích hợp.

Liên hệ với chúng tôi

Nếu có thắc mắc về quyền riêng tư, dữ liệu trường học hoặc yêu cầu xóa dữ liệu, hãy liên hệ với chúng tôi tại support@academoo.com.