Chính sách bảo mật

Chính sách này áp dụng cho website, tài khoản, các tính năng quản lý lớp học, học liệu, trao đổi, điểm danh, hóa đơn, gói dịch vụ và thông báo của Mari. Chính sách mô tả dữ liệu Mari xử lý khi bạn trực tiếp sử dụng nền tảng hoặc được giáo viên, phụ huynh, trường học hay tổ chức mời vào lớp.

Giáo viên hoặc đơn vị tổ chức nhập dữ liệu học sinh/phụ huynh là bên chịu trách nhiệm bảo đảm đã thông báo, có căn cứ hợp pháp và lấy sự đồng ý khi pháp luật yêu cầu. Mari xử lý các dữ liệu đó để vận hành tính năng theo chỉ dẫn và quyền truy cập mà người dùng thiết lập.

• Dữ liệu tài khoản: họ tên, email, số điện thoại, vai trò, ảnh đại diện (nếu có), thông tin xác thực và mã định danh tài khoản.
• Dữ liệu lớp học: thông tin học sinh, phụ huynh/người giám hộ, lớp học, lịch học, điểm danh, đánh giá, bài tập, học liệu, trao đổi và các dữ liệu do người dùng chủ động nhập hoặc tải lên.
• Dữ liệu học phí và thanh toán: nội dung hóa đơn, kỳ thu, số tiền, trạng thái thanh toán, mã tham chiếu giao dịch, thông tin tài khoản nhận tiền do giáo viên thiết lập và thông tin đơn hàng gói Mari. Mari không yêu cầu hoặc lưu mật khẩu ngân hàng, số thẻ hay mã bảo mật thẻ của bạn.
• Dữ liệu Google Drive: khi bạn chủ động liên kết Drive, Mari xử lý mã ủy quyền cần thiết và metadata tệp như tên, loại, kích thước, mã tệp và liên kết để lưu, gắn và quản lý học liệu.
• Dữ liệu thông báo: nếu bạn cho phép thông báo trên trình duyệt, Mari lưu mã thiết bị/mã đăng ký thông báo để gửi thông báo liên quan đến tài khoản và lớp học.
• Dữ liệu kỹ thuật: địa chỉ IP, nhật ký bảo mật, thông tin phiên đăng nhập, loại trình duyệt/thiết bị và thời điểm truy cập ở mức cần thiết để vận hành, phòng chống gian lận và khắc phục sự cố.

• Tạo và bảo vệ tài khoản; xác thực đăng nhập, phân quyền và hỗ trợ khôi phục quyền truy cập.
• Cung cấp các tính năng quản lý lớp, học sinh, lịch học, điểm danh, đánh giá, học liệu, tin nhắn và báo cáo.
• Tạo hóa đơn, mã thanh toán, đối soát trạng thái giao dịch và quản lý quyền lợi của gói dịch vụ.
• Gửi thông báo trong hệ thống hoặc thông báo web khi bạn đã cấp quyền; hỗ trợ người dùng và phản hồi khiếu nại.
• Duy trì an ninh, ngăn chặn lạm dụng, sao lưu, cải thiện độ ổn định và tuân thủ nghĩa vụ pháp lý.

Khi bạn chọn “Kết nối Google Drive”, Mari yêu cầu quyền drive.file. Quyền này cho phép Mari tạo, xem, tải lên, cập nhật và quản lý các tệp do Mari tạo hoặc được bạn chọn thông qua Mari; Mari không yêu cầu quyền đọc toàn bộ Google Drive cá nhân của bạn.

Quyền này chỉ được dùng để tải bài giảng/bài tập, lưu học liệu vào thư mục MariHocLieu, hiển thị danh sách học liệu, gắn học liệu vào lớp học và cho phép bạn quản lý các tệp đó. Mari không nhận hoặc lưu mật khẩu Google; bạn có thể thu hồi quyền trong phần Quyền truy cập của Tài khoản Google. Sau khi thu hồi, các chức năng học liệu dùng Drive sẽ bị giới hạn.

Mari không bán hoặc cho thuê dữ liệu cá nhân để quảng cáo. Mari chỉ chia sẻ dữ liệu tối thiểu cần thiết trong các trường hợp sau:

• Supabase: cung cấp hạ tầng xác thực, cơ sở dữ liệu, lưu trữ và đồng bộ thời gian thực cho Mari.
• Google: cung cấp đăng nhập Google và Google Drive khi bạn chọn sử dụng các tính năng đó.
• PayOS và ngân hàng/VietQR: xử lý liên kết thanh toán hoặc xác nhận giao dịch theo yêu cầu thanh toán của bạn. Đối với học phí, thông tin nhận tiền do giáo viên/đơn vị tổ chức thiết lập và giao dịch được thực hiện trực tiếp theo kênh thanh toán tương ứng.
• Firebase Cloud Messaging: chỉ khi bạn cho phép thông báo web, mã thiết bị được sử dụng để gửi thông báo tới trình duyệt của bạn.
• Người dùng được cấp quyền: giáo viên, học sinh, phụ huynh, nhân sự tổ chức hoặc người tham gia lớp chỉ xem được dữ liệu phù hợp với vai trò và lớp học mà họ được cấp quyền.
• Cơ quan có thẩm quyền: khi Mari có nghĩa vụ hoặc yêu cầu hợp pháp phải cung cấp thông tin.

Mari có thể tạo liên kết hoặc mã thanh toán để phụ huynh xem hóa đơn và đối soát. Người nhận liên kết có thể xem các thông tin cần thiết trên hóa đơn tương ứng; vì vậy, người lập hóa đơn cần chỉ gửi liên kết cho đúng người nhận và không công khai liên kết ở nơi không kiểm soát được.

Mari áp dụng cơ chế xác thực và phân quyền theo tài khoản, vai trò và phạm vi lớp học. Tuy nhiên, người dùng vẫn cần bảo vệ mật khẩu, thiết bị và dữ liệu xuất/tải về của mình.

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ, bảo mật hệ thống, giải quyết khiếu nại/tranh chấp và thực hiện nghĩa vụ pháp lý. Khi bạn hoặc tổ chức yêu cầu xóa dữ liệu, Mari sẽ xử lý yêu cầu trong phạm vi tính năng, quan hệ quản lý dữ liệu và quy định pháp luật áp dụng.

Một số dữ liệu có thể được giữ lại ở mức cần thiết trong bản sao lưu, nhật ký bảo mật, hồ sơ giao dịch hoặc khi pháp luật yêu cầu. Dữ liệu Drive vẫn nằm trong tài khoản Google Drive đã liên kết và có thể được bạn quản lý theo chính sách của Google.

• Dữ liệu được truyền qua kết nối HTTPS; Mari sử dụng xác thực và phân quyền để giới hạn truy cập.
• Đăng nhập Google sử dụng OAuth; Mari không nhận hoặc lưu mật khẩu Google hay mật khẩu ngân hàng của bạn.
• Mã truy cập Google phục vụ Drive được lưu ở phía máy chủ để thực hiện thao tác bạn đã cho phép, không được hiển thị công khai cho người dùng khác.
• Mari áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để ngăn truy cập, sửa đổi, mất mát hoặc tiết lộ trái phép.

Không hệ thống nào an toàn tuyệt đối. Bạn cần dùng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và thông báo ngay cho Mari nếu nghi ngờ tài khoản bị truy cập trái phép.

Mari có thể xử lý dữ liệu học sinh do giáo viên, phụ huynh hoặc tổ chức giáo dục cung cấp để quản lý lớp học. Bên nhập dữ liệu có trách nhiệm bảo đảm quyền đại diện, việc thông báo và sự đồng ý của cha mẹ/người giám hộ khi cần thiết.

Người chưa đủ tuổi tự giao kết theo quy định pháp luật chỉ nên tạo hoặc sử dụng tài khoản với sự đồng ý và giám sát phù hợp của cha mẹ/người giám hộ. Nếu bạn tin rằng dữ liệu trẻ em đã được cung cấp không phù hợp, hãy liên hệ Mari để được xem xét.

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, cập nhật, rút lại sự đồng ý, hạn chế xử lý, yêu cầu xóa dữ liệu hoặc khiếu nại về việc xử lý dữ liệu cá nhân. Bạn cũng có thể tắt thông báo trong cài đặt trình duyệt, thu hồi quyền Google Drive trong Tài khoản Google và quản lý dữ liệu lớp học theo quyền được cấp.

Để xử lý yêu cầu an toàn, Mari có thể cần xác minh danh tính, quyền đại diện hoặc quyền quản lý lớp của người yêu cầu. Việc thực hiện một số yêu cầu có thể bị giới hạn khi cần duy trì dịch vụ, bảo vệ quyền lợi hợp pháp của các bên hoặc tuân thủ nghĩa vụ lưu giữ theo pháp luật.

Mari có thể cập nhật Chính sách này khi có thay đổi về dịch vụ, cách xử lý dữ liệu hoặc yêu cầu pháp lý. Với thay đổi quan trọng, Mari sẽ công bố trên trang này và, khi phù hợp, thông báo qua email hoặc trong hệ thống trước ngày hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được hiểu là bạn đã đọc Chính sách cập nhật, trừ khi pháp luật có quy định khác.

Nếu có câu hỏi, yêu cầu về dữ liệu cá nhân hoặc khiếu nại, vui lòng liên hệ Mari qua duongthanhtai1308@gmail.com hoặc hotline 0356 170 187. Vui lòng nêu tài khoản liên quan, nội dung yêu cầu và thông tin cần thiết để Mari xác minh và hỗ trợ.

Chính sách này được giải thích và áp dụng theo pháp luật Việt Nam.