Quyền riêng tư & Bảo mật cho trường học

Cách CodeUtility cho giáo viên xử lý dữ liệu học sinh. Trang này tóm tắt Chính sách bảo mật cho giáo viên, nhà trường và phụ huynh; Chính sách bảo mật và Điều khoản dịch vụ vẫn là văn bản đầy đủ.

1. Dữ liệu chúng tôi thu thập từ học sinh

• Tài khoản: tên, địa chỉ email và ảnh đại diện nếu học sinh muốn. Học sinh đăng nhập bằng email, Google, GitHub hoặc Yandex.
• Thông tin lớp: các lớp học sinh tham gia và tên hiển thị do giáo viên đặt.
• Bài làm: code viết cho bài tập, các lần chạy và kết quả kiểm tra, bài nộp, điểm và nhận xét của giáo viên.
• Trao đổi: tin nhắn giữa học sinh và giáo viên, thông báo và chat trong buổi live.
• Dữ liệu kỹ thuật: địa chỉ IP, quốc gia, trình duyệt và các trang đã xem, dùng cho bảo mật và để dịch vụ hoạt động. Nhật ký lượt xem trang được xóa sau 60 ngày.

2. Những điều chúng tôi không làm

• Chúng tôi không bán hay cho thuê dữ liệu học sinh.
• Chúng tôi không hiển thị quảng cáo cho học sinh ở trang lớp, và không dùng dữ liệu lớp học để nhắm quảng cáo.
• Chúng tôi không dùng bài làm trong lớp để huấn luyện mô hình AI, của chúng tôi hay của bất kỳ ai.
• Chúng tôi không dùng dữ liệu học sinh vào việc gì khác ngoài vận hành CodeUtility cho lớp học.

3. AI trong lớp học

• Các tính năng AI trong lớp (trợ giúp trong editor, chấm điểm bằng AI, soạn bài tập) chỉ gửi phần văn bản và code cần cho yêu cầu, và chỉ tới các nhà cung cấp AI không dùng dữ liệu để huấn luyện mô hình.
• Giáo viên có thể tắt trợ giúp AI cho bất kỳ bài tập nào, và nên kiểm tra lại điểm do AI chấm trước khi sử dụng.

4. Các bên xử lý dữ liệu cho chúng tôi

• Amazon Web Services: máy chủ, lưu trữ và email (Hoa Kỳ).
• DeepInfra và OpenAI: các tính năng AI, theo điều khoản không cho phép huấn luyện trên dữ liệu lớp học (Hoa Kỳ).
• Google Analytics: thống kê sử dụng như trang đã xem và loại thiết bị.
• Google, GitHub và Yandex: đăng nhập, chỉ khi học sinh chọn.
• Paddle: thanh toán gói Teacher Pro. Paddle xử lý thanh toán của giáo viên và không bao giờ nhận dữ liệu học sinh.

5. Lưu trữ và xóa dữ liệu

• Bài làm và tin nhắn được giữ cho đến khi giáo viên xóa lớp hoặc xóa học sinh khỏi lớp, hoặc học sinh rời lớp.
• Học sinh có thể tự xóa tài khoản trong trang hồ sơ; dữ liệu bị xóa ngay lập tức.
• Giáo viên, nhà trường và phụ huynh có thể yêu cầu chúng tôi sửa hoặc xóa dữ liệu của học sinh bất cứ lúc nào.

6. Trẻ em dưới 13 tuổi (COPPA)

• Trẻ em dưới 13 tuổi chỉ được dùng CodeUtility trong lớp do giáo viên hoặc nhà trường lập, và họ có trách nhiệm xin sự đồng ý của phụ huynh khi luật yêu cầu.
• Chúng tôi chỉ thu thập những gì lớp học cần, và chỉ dùng cho mục đích giáo dục.
• Phụ huynh có thể xem hoặc xóa dữ liệu của con thông qua giáo viên hoặc bằng cách liên hệ với chúng tôi.

7. Trường học tại Hoa Kỳ (FERPA)

• Khi nhà trường dùng CodeUtility, chúng tôi đóng vai trò cán bộ nhà trường (school official) có lợi ích giáo dục chính đáng, dưới sự kiểm soát trực tiếp của nhà trường đối với hồ sơ học sinh.
• Chúng tôi chỉ dùng hồ sơ học tập để cung cấp dịch vụ, và chỉ chia sẻ cho các bên xử lý nêu trên hoặc khi luật yêu cầu.
• Học khu cần thỏa thuận bảo mật dữ liệu có thể đề nghị chúng tôi ký mẫu National Data Privacy Agreement của Student Data Privacy Consortium.

8. Trường học tại Liên minh châu Âu (GDPR)

• Với dữ liệu lớp học, nhà trường là bên kiểm soát dữ liệu và CodeUtility xử lý dữ liệu thay mặt nhà trường.
• Nhà trường có thể đề nghị chúng tôi ký thỏa thuận xử lý dữ liệu, và học sinh, phụ huynh có thể thực hiện quyền truy cập, sửa, xuất hoặc xóa dữ liệu.

9. Bảo mật

• Mọi kết nối đều dùng HTTPS, và trình duyệt được yêu cầu chỉ dùng HTTPS (HSTS).
• Mật khẩu được lưu dạng băm một chiều, và thanh toán do Paddle xử lý nên chúng tôi không bao giờ thấy số thẻ.
• Code chạy trong môi trường cô lập, tách biệt với website và cơ sở dữ liệu.
• Chỉ những người vận hành CodeUtility mới được truy cập hệ thống production. Vui lòng báo lỗi bảo mật tới contact@codeutility.io.

10. Câu hỏi

• Liên hệ với chúng tôi tại contact@codeutility.io. Quy định đầy đủ có trong Chính Sách Bảo Mật và Điều Khoản Dịch Vụ.