Chính sách quyền riêng tư

Áp dụng cho ứng dụng Ms Minh English tại msminhenglish.com.

Có hiệu lực từ: 25 tháng 8, 2026

Ms Minh English (“chúng tôi”, “ứng dụng”) là hệ thống giúp giáo viên tiếng Anh quản lý lớp học: điểm danh, học phí và bài tập. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, và cách bạn kiểm soát dữ liệu của mình — bao gồm cả dữ liệu từ tài khoản Google khi bạn chọn đăng nhập hoặc kết nối Google Drive.

1. Đối tượng sử dụng

• Giáo viên — đăng nhập bằng email/mật khẩu hoặc bằng tài khoản Google; là chủ sở hữu dữ liệu lớp học của mình.
• Trợ giảng — đăng nhập bằng số điện thoại do giáo viên cấp để điểm danh và chấm công.
• Phụ huynh — nộp bài cho con qua link lớp, không cần tạo tài khoản.

2. Dữ liệu chúng tôi thu thập

a) Dữ liệu tài khoản Google (khi bạn đăng nhập bằng Google)

Khi giáo viên chọn “Tiếp tục với Google”, chúng tôi nhận từ hồ sơ Google của bạn: địa chỉ email, tên hiển thị và ảnh đại diện. Thông tin này dùng để tạo và nhận diện tài khoản giáo viên của bạn.

b) Dữ liệu Google Drive (khi bạn kết nối Drive)

Nếu bạn bấm “Kết nối Drive” trong phần Cài đặt, chúng tôi xin quyền phạm vi Google Drive tối thiểu (drive.file). Với quyền này, ứng dụng chỉ có thể:

• Tạo các thư mục và tệp do chính ứng dụng tạo ra trong Drive của bạn (ảnh điểm danh, tệp bài tập học sinh nộp).
• Đọc, hiển thị và quản lý những tệp mà ứng dụng đã tạo đó.
• Đọc thông tin dung lượng và email tài khoản Drive (qua Drive “about”) để hiển thị trạng thái kết nối.

Ứng dụng không đọc, quét hay truy cập được các tệp khác trong Google Drive của bạn — chỉ những tệp do chính ứng dụng này tạo.

c) Dữ liệu bạn nhập vào ứng dụng

• Thông tin lớp học, đơn giá, lịch dạy.
• Tên học sinh, số điện thoại phụ huynh.
• Bản ghi điểm danh, ảnh điểm danh, bài tập và bài học sinh nộp.
• Học phí, trạng thái thanh toán, thông tin tài khoản ngân hàng để nhận chuyển khoản.
• Tài khoản trợ giảng (tên, số điện thoại, mật khẩu).

d) Dữ liệu kỹ thuật

Nhật ký máy chủ cơ bản và cookie phiên đăng nhập cần thiết để giữ bạn đăng nhập và bảo mật hệ thống. Chúng tôi không dùng cookie quảng cáo hay theo dõi hành vi.

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp và vận hành các tính năng: điểm danh, tính học phí, quản lý bài tập.
• Lưu ảnh điểm danh và bài tập vào Google Drive của chính giáo viên.
• Xác thực đăng nhập và phân quyền theo vai trò (giáo viên / trợ giảng).
• Hiển thị trạng thái kết nối Drive và dung lượng còn lại.
• Bảo mật, chống lạm dụng và khắc phục sự cố.

4. Chúng tôi KHÔNG làm gì

• Không bán hoặc cho thuê dữ liệu cá nhân của bạn.
• Không dùng dữ liệu Google của bạn để chạy quảng cáo.
• Không chia sẻ dữ liệu với bên thứ ba vì mục đích tiếp thị.

5. Lưu trữ và bảo mật

• Dữ liệu ứng dụng được lưu trong cơ sở dữ liệu PostgreSQL đặt tại Singapore; ứng dụng chạy trên hạ tầng Vercel.
• Ảnh điểm danh và tệp bài tập được lưu trong Google Drive của chính giáo viên, không lưu trên máy chủ của chúng tôi.
• Token làm mới (refresh token) của Google Drive được mã hoá (AES-GCM) khi lưu trữ.
• Mật khẩu trợ giảng được mã hoá khi lưu.
• Kết nối được bảo vệ bằng HTTPS; truy cập được phân quyền theo tài khoản.

6. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp hạ tầng giúp vận hành ứng dụng (lưu trữ web, cơ sở dữ liệu, và Google Drive theo lựa chọn của bạn) — chỉ ở mức cần thiết để dịch vụ hoạt động.
• Trong cùng lớp học của bạn: trợ giảng và phụ huynh chỉ thấy phần dữ liệu liên quan đến vai trò của họ.
• Khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi và an toàn hợp pháp.

7. Thời gian lưu giữ

Chúng tôi giữ dữ liệu chừng nào tài khoản của bạn còn hoạt động hoặc còn cần để cung cấp dịch vụ. Bạn có thể yêu cầu xoá tài khoản và dữ liệu liên quan bất cứ lúc nào (xem mục 8). Các tệp đã lưu trong Google Drive vẫn thuộc Drive của bạn và do bạn tự quản lý.

8. Quyền của bạn

• Ngắt kết nối Drive: vào Cài đặt → “Ngắt kết nối” để thu hồi quyền truy cập Drive bất cứ lúc nào. Bạn cũng có thể thu hồi tại Quyền truy cập tài khoản Google.
• Truy cập, sửa hoặc xoá dữ liệu: liên hệ chúng tôi để yêu cầu.
• Xoá tài khoản: gửi yêu cầu tới email bên dưới; chúng tôi sẽ xoá dữ liệu tài khoản của bạn khỏi hệ thống.

9. Dữ liệu của học sinh và phụ huynh

Tên học sinh và số điện thoại phụ huynh do giáo viên nhập để phục vụ việc dạy học. Giáo viên chịu trách nhiệm bảo đảm mình có cơ sở hợp lệ để cung cấp các thông tin này. Ứng dụng không dùng dữ liệu của trẻ em cho quảng cáo hay bất kỳ mục đích nào ngoài việc vận hành lớp học.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi cần. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang. Việc tiếp tục sử dụng ứng dụng đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật.

11. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu về dữ liệu, vui lòng liên hệ: minhanhvu1401@gmail.com.