Đăng ký

Pháp lý

Chính sách bảo mật và bảo vệ dữ liệu cá nhân của ClassOn

Ngày cập nhật: 20/10/2026. Chính sách có hiệu lực từ ngày cập nhật nêu trên.

ClassOn tôn trọng quyền riêng tư của giáo viên, học sinh và phụ huynh. Chính sách này giải thích ClassOn thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP của Chính phủ quy định chi tiết Luật này (cùng có hiệu lực từ ngày 01/01/2026).

1. Chúng tôi là ai và chính sách áp dụng cho ai

Website classon.edu.vn (“ClassOn”, “chúng tôi”) do ClassOn (classon.edu.vn) vận hành. ClassOn quyết định mục đích và cách thức xử lý các dữ liệu cá nhân nêu trong chính sách này. Khi giáo viên hoặc nhà trường dùng ClassOn để quản lý lớp, giáo viên/nhà trường đồng thời chịu trách nhiệm về những dữ liệu học sinh, phụ huynh mà họ nhập vào hệ thống.

Chính sách áp dụng cho:

  • Người truy cập các trang công khai (đề thi, ngân hàng câu hỏi, công thức, tin tức, giả lập Casio) mà không đăng nhập.
  • Người có tài khoản ClassOn với vai trò: giáo viên chủ nhiệm (GVCN), giáo viên bộ môn (GVBM), học sinh (kể cả học sinh được phân quyền ban cán sự), phụ huynh.
  • Người gửi góp ý, báo lỗi hoặc liên hệ hỗ trợ.

2. Dữ liệu cá nhân chúng tôi thu thập

2.1. Khi bạn đăng ký và đăng nhập

  • Loại tài khoản (GVCN, GVBM, phụ huynh hoặc học sinh).
  • Họ và tên.
  • Thông tin đăng nhập: email, số điện thoại hoặc tên đăng nhập (bạn chọn một trong ba; email không bắt buộc).
  • Mật khẩu. Mật khẩu được lưu dưới dạng băm một chiều (thuật toán bcrypt); ClassOn không lưu và không xem được mật khẩu gốc của bạn.
  • Thời điểm bạn đánh dấu đồng ý Điều khoản sử dụng và Chính sách bảo mật khi đăng ký (làm bằng chứng sự đồng ý).
  • Các thông tin bạn tự cập nhật trong phần cài đặt tài khoản (không bắt buộc): ảnh đại diện, số điện thoại, ngày sinh.

2.2. Khi bạn sử dụng lớp học

  • Thông tin thành viên lớp: lớp đã tham gia, vai trò trong lớp, trạng thái duyệt, liên kết giữa tài khoản phụ huynh và học sinh, tổ học, quyền ban cán sự.
  • Thông tin tổ chức lớp: tiết học, môn học, thời khóa biểu; thông tin trường do giáo viên nhập để hiển thị trên trang lớp (tên trường, logo trường hoặc lớp, địa chỉ, điện thoại, email, website của trường).
  • Điểm danh theo buổi, điểm thi đua và các sự kiện được ghi nhận.
  • Bảng tin: bài đăng, thông báo, tệp và ảnh đính kèm, bình luận, lượt thích, khảo sát và câu trả lời khảo sát.
  • Bài kiểm tra: câu hỏi và đề thi do giáo viên tạo, bài làm, câu trả lời, điểm, số lượt làm, thời điểm nộp bài.

2.3. Tài khoản do giáo viên tạo hộ

GVCN có thể tạo tài khoản cho GVBM, học sinh hoặc phụ huynh rồi gắn vào lớp. Khi đó, giáo viên là người cung cấp họ tên và thông tin đăng nhập của thành viên cho ClassOn. Giáo viên cần thông báo cho người được tạo tài khoản và, với học sinh dưới 16 tuổi, bảo đảm có sự đồng ý của cha mẹ hoặc người giám hộ theo mục 5.

2.4. Khi bạn gửi góp ý hoặc báo lỗi

Trang Góp ý không bắt buộc đăng nhập. Chúng tôi nhận: loại phản hồi (báo lỗi hoặc góp ý tính năng), họ tên, email, tiêu đề và nội dung bạn viết; nếu bạn đang đăng nhập, phản hồi được gắn với tài khoản của bạn.

2.5. Khi bạn liên hệ qua email, điện thoại hoặc Zalo

Nếu bạn gửi email tới [email protected], hoặc gọi/nhắn tới số hỗ trợ hiển thị ở chân trang, chúng tôi nhận địa chỉ email hoặc số điện thoại, tên hiển thị và nội dung trao đổi. Tin nhắn qua Zalo còn chịu chính sách quyền riêng tư của Zalo; email gửi qua dịch vụ thư điện tử còn chịu chính sách của nhà cung cấp dịch vụ đó.

2.6. Dữ liệu kỹ thuật thu thập tự động

  • Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, trang đã xem, thời gian truy cập, nguồn truy cập (qua Google Analytics và nhật ký truy cập tiêu chuẩn của máy chủ web, Cloudflare).
  • Khi bạn đăng nhập, phiên làm việc có thể lưu kèm địa chỉ IP, thông tin trình duyệt và thời điểm hoạt động gần nhất để duy trì và bảo vệ phiên.
  • Cookie và công nghệ tương tự (xem mục 9).
  • Nhật ký lỗi của ứng dụng, phục vụ phát hiện và sửa lỗi. Nhật ký này ghi thông tin kỹ thuật về lỗi và tác vụ nền; ứng dụng không ghi riêng nội dung bạn nhập vào nhật ký trừ khi cần để chẩn đoán một lỗi cụ thể.

2.7. Dữ liệu chúng tôi không yêu cầu

ClassOn không yêu cầu số căn cước, địa chỉ nhà, thông tin sức khỏe, dữ liệu sinh trắc học hay vị trí định vị. Ngày sinh là trường tùy chọn, bạn có thể để trống. Chúng tôi đề nghị giáo viên, học sinh và phụ huynh không đăng các thông tin nhạy cảm nói trên, cũng như thông tin về đời sống riêng tư, hoàn cảnh gia đình của học sinh, lên bảng tin, bình luận hoặc tệp đính kèm.

3. Mục đích xử lý dữ liệu

Chúng tôi chỉ xử lý dữ liệu cá nhân đúng phạm vi và mục đích sau:

  1. Tạo và quản lý tài khoản, xác thực đăng nhập.
  2. Vận hành lớp học: mã tham gia, duyệt thành viên, gắn phụ huynh với học sinh, phân quyền theo vai trò.
  3. Cung cấp tính năng điểm danh, thi đua, thời khóa biểu, bảng tin, khảo sát.
  4. Tổ chức kiểm tra trực tuyến: giao đề, chấm tự động câu trắc nghiệm và đúng/sai, lưu điểm và lịch sử làm bài.
  5. Cho phụ huynh theo dõi thông tin lớp liên kết với học sinh theo quyền lớp cho phép.
  6. Tiếp nhận, phản hồi góp ý, báo lỗi và yêu cầu hỗ trợ.
  7. Bảo đảm an toàn hệ thống: phát hiện, ngăn chặn truy cập trái phép, gian lận, tấn công.
  8. Thống kê lượt truy cập ở dạng tổng hợp để cải thiện nội dung và trải nghiệm website.
  9. Thực hiện nghĩa vụ theo yêu cầu của pháp luật hoặc cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của học sinh cho quảng cáo và hiện không gửi email hay tin nhắn tiếp thị. Nếu sau này có mục đích mới, chúng tôi sẽ cập nhật chính sách và xin sự đồng ý riêng khi pháp luật yêu cầu.

4. Sự đồng ý của bạn

  • Chúng tôi xin sự đồng ý của bạn trước khi thu thập dữ liệu, trừ các trường hợp pháp luật cho phép không cần sự đồng ý (Điều 19 Luật Bảo vệ dữ liệu cá nhân).
  • Khi tự đăng ký, bạn thể hiện sự đồng ý bằng cách tự đánh dấu ô “Tôi đã đọc và đồng ý với Điều khoản sử dụng và Chính sách bảo mật”. Ô này không được đánh dấu sẵn; ClassOn lưu thời điểm bạn đồng ý. Sự im lặng hoặc không phản hồi không được coi là đồng ý.
  • Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng văn bản, kể cả dạng điện tử, theo hướng dẫn ở mục 12. Việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó. Nếu bạn rút lại sự đồng ý với những dữ liệu cần thiết để vận hành tài khoản, chúng tôi có thể không tiếp tục cung cấp được dịch vụ cho tài khoản đó.

5. Dữ liệu của trẻ em và học sinh dưới 16 tuổi

Theo Luật Trẻ em số 102/2016/QH13, trẻ em là người dưới 16 tuổi. Phần lớn học sinh dùng ClassOn thuộc nhóm này, vì vậy chúng tôi áp dụng các nguyên tắc sau:

  • Cha mẹ hoặc người giám hộ thay mặt trẻ thực hiện quyền. Theo Điều 24 Luật Bảo vệ dữ liệu cá nhân, người đại diện theo pháp luật thay mặt trẻ em thực hiện các quyền của chủ thể dữ liệu cá nhân (trừ các trường hợp tại khoản 1 Điều 19 của Luật).
  • Cần sự đồng ý của cha mẹ hoặc người giám hộ trước khi học sinh dưới 16 tuổi tạo tài khoản hoặc được giáo viên tạo tài khoản hộ. Khi tự đăng ký, học sinh dưới 16 tuổi cần hỏi ý kiến và được cha mẹ/người giám hộ đồng ý (hoặc đăng ký dưới sự hướng dẫn của giáo viên) trước khi đánh dấu ô đồng ý. Khi giáo viên tạo tài khoản hộ, giáo viên hoặc nhà trường có trách nhiệm thông báo và có được sự đồng ý của phụ huynh trước. Phụ huynh có thể tạo tài khoản phụ huynh và được giáo viên liên kết với con trong lớp để theo dõi. ClassOn hiện không tự động xác minh tuổi của người dùng.
  • Học sinh từ đủ 7 tuổi: việc xử lý dữ liệu nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ phải có sự đồng ý của cả trẻ và cha mẹ hoặc người giám hộ. ClassOn không công khai dữ liệu của học sinh ra ngoài lớp học.
  • Hạn chế người xem: học sinh và phụ huynh chỉ truy cập lớp mình đã được duyệt; phụ huynh chỉ xem thông tin theo quyền lớp cho phép; phụ huynh không làm bài thay học sinh.
  • Ngừng xử lý dữ liệu của trẻ khi cha mẹ hoặc người giám hộ rút lại sự đồng ý, hoặc khi cơ quan có thẩm quyền yêu cầu vì có căn cứ cho thấy việc xử lý có thể xâm phạm quyền, lợi ích hợp pháp của trẻ.
  • Trách nhiệm của giáo viên: chỉ nhập thông tin cần thiết cho việc học; không đăng ảnh, điểm số cá nhân, thông tin sức khỏe hoặc hoàn cảnh gia đình của học sinh lên bảng tin chung khi chưa có sự đồng ý phù hợp.
  • Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình có tài khoản ClassOn mà chưa có sự đồng ý của bạn, hãy liên hệ theo mục 15 để chúng tôi kiểm tra và xử lý.

6. Ai xem được dữ liệu trong ClassOn

Mỗi lớp có không gian riêng và phân quyền theo vai trò:

  • GVCN: quản lý lớp do mình tạo hoặc được giao, duyệt thành viên, xem điểm danh, thi đua, bài làm và điểm của học sinh trong lớp.
  • GVBM: truy cập lớp đã tham gia bằng mã, trong phạm vi quyền được cấp.
  • Ban cán sự: hỗ trợ điểm danh, ghi nhận thi đua nếu được phân quyền.
  • Học sinh: xem bảng tin, thời khóa biểu và các mục lớp cho phép; xem điểm bài làm của chính mình.
  • Phụ huynh: xem bảng tin và theo dõi điểm danh, thi đua, hoạt động lớp liên quan đến con theo quyền lớp cho phép.
  • Quản trị viên ClassOn: quyền quản trị chỉ cấp cho người vận hành ClassOn; quản trị viên chỉ truy cập dữ liệu khi cần để vận hành, hỗ trợ người dùng hoặc xử lý sự cố.

Nội dung công khai (đề thi mẫu, câu hỏi, công thức, tin tức) không chứa dữ liệu cá nhân của học sinh. Khi một câu hỏi được đưa vào ngân hàng câu hỏi công khai, trang công khai chỉ hiển thị nội dung câu hỏi, đáp án và lời giải, không hiển thị thông tin của học sinh hay bài làm.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

  • Nhà cung cấp dịch vụ kỹ thuật giúp ClassOn vận hành website:
    • Nhà cung cấp dịch vụ lưu trữ (hosting): máy chủ, cơ sở dữ liệu và tệp tải lên (ảnh đại diện, tệp đính kèm bảng tin, logo) được lưu trên máy chủ do nhà cung cấp dịch vụ lưu trữ của chúng tôi vận hành.
    • Cloudflare: mạng phân phối nội dung và bảo mật; lưu lượng truy cập website đi qua Cloudflare.
    • Google Analytics 4 (Google): thống kê lượt truy cập.
    • Bunny Fonts (fonts.bunny.net): cung cấp phông chữ hiển thị trên website.
    • jsDelivr (cdn.jsdelivr.net) và cdnjs (cdnjs.cloudflare.com, dùng dự phòng): cung cấp thư viện MathJax hiển thị công thức toán; jsDelivr cũng cung cấp trình soạn thảo trong khu vực quản trị.
    Khi trình duyệt của bạn tải tài nguyên từ các dịch vụ này, họ nhận được địa chỉ IP và thông tin trình duyệt của bạn theo cơ chế kỹ thuật thông thường của Internet.
  • Công cụ hỗ trợ soạn nội dung: ban biên tập có thể dùng dịch vụ trí tuệ nhân tạo (AI) để hỗ trợ soạn học liệu công khai (câu hỏi, công thức, bài viết). Dữ liệu gửi cho dịch vụ này là yêu cầu về nội dung học tập (môn, khối, chủ đề), không bao gồm dữ liệu cá nhân của người dùng.
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.
  • Theo yêu cầu hoặc sự đồng ý của bạn.

ClassOn hiện không dùng dịch vụ gửi email hàng loạt hay tiếp thị. Liên kết tới website hoặc ứng dụng khác (ví dụ Zalo) chịu chính sách riêng của bên đó.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp ở mục 7 (như Cloudflare, Google, jsDelivr, Bunny Fonts) vận hành hạ tầng toàn cầu và có thể xử lý dữ liệu kỹ thuật (địa chỉ IP, thông tin trình duyệt, lượt xem trang) trên máy chủ đặt ngoài Việt Nam. Khi có chuyển dữ liệu cá nhân xuyên biên giới, ClassOn thực hiện các nghĩa vụ theo Điều 20 Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP.

10. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian phù hợp với mục đích xử lý, trừ khi pháp luật quy định khác:

  • Dữ liệu tài khoản: trong thời gian tài khoản còn hoạt động và tối đa 12 tháng sau khi tài khoản bị xóa.
  • Dữ liệu lớp học (điểm danh, thi đua, bảng tin, bài làm, điểm): trong thời gian lớp còn tồn tại trên ClassOn và tối đa 12 tháng sau khi lớp hoặc tài khoản giáo viên quản lý lớp bị xóa.
  • Góp ý, báo lỗi: trong thời gian cần thiết để xử lý và tối đa 12 tháng sau khi xử lý xong.
  • Phiên đăng nhập: hết hiệu lực theo thời hạn cookie ở mục 9 và được dọn định kỳ.
  • Nhật ký hệ thống và bản sao lưu: trong thời gian cần thiết cho bảo mật, sửa lỗi và khôi phục dữ liệu, tối đa 12 tháng.
  • Dữ liệu thống kê Google Analytics: theo thời hạn lưu giữ cài đặt trong Google Analytics, không quá 14 tháng.

Khi hết thời hạn hoặc khi mục đích xử lý đã hoàn thành, dữ liệu được xóa, hủy hoặc khử nhận dạng bằng biện pháp an toàn.

11. Bảo mật dữ liệu

  • Kết nối được mã hóa bằng HTTPS; website hoạt động sau lớp bảo mật của Cloudflare.
  • Mật khẩu được băm một chiều bằng bcrypt trước khi lưu.
  • Phân quyền theo vai trò; mỗi lớp có không gian riêng; khu vực quản trị tách biệt với trang công khai.
  • Cookie phiên đặt chế độ HttpOnly; mọi biểu mẫu có mã chống giả mạo yêu cầu (CSRF); một số biểu mẫu công khai được giới hạn số lần gửi để chống lạm dụng.

Khi xảy ra sự cố có thể gây tổn hại đến quyền, lợi ích hợp pháp của chủ thể dữ liệu, ClassOn thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện (Điều 23 Luật Bảo vệ dữ liệu cá nhân) và thông báo cho người dùng bị ảnh hưởng qua thông báo trên website, email hoặc kênh liên hệ mà người dùng đã cung cấp.

Bạn cũng cần tự bảo vệ dữ liệu của mình: đặt mật khẩu mạnh, không chia sẻ tài khoản, đăng xuất khi dùng máy chung, và tôn trọng dữ liệu cá nhân của thành viên khác trong lớp.

12. Quyền của bạn

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

  • Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
  • Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý.
  • Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
  • Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý.
  • Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
  • Yêu cầu thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.

Với học sinh dưới 16 tuổi, cha mẹ hoặc người giám hộ thực hiện các quyền này thay trẻ (mục 5).

Cách thực hiện quyền

  1. Mọi tài khoản (giáo viên, học sinh, phụ huynh) đều có thể tự cập nhật họ tên, số điện thoại, ngày sinh, mật khẩu, ảnh đại diện trong phần Cài đặt tài khoản sau khi đăng nhập.
  2. Với các yêu cầu khác (xem, cung cấp, xóa dữ liệu, rút lại đồng ý, hạn chế hoặc phản đối xử lý), gửi yêu cầu bằng văn bản hoặc dạng điện tử tới email [email protected] hoặc qua trang Góp ý, ghi rõ tài khoản liên quan và nội dung yêu cầu. Chúng tôi có thể xác minh danh tính trước khi xử lý.

Thời hạn xử lý

Theo Điều 5 Nghị định số 356/2025/NĐ-CP, ClassOn phản hồi trong 02 ngày làm việc kể từ khi nhận yêu cầu hợp lệ và thực hiện trong thời hạn:

  • Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: 15 ngày.
  • Xem, chỉnh sửa, cung cấp dữ liệu: 10 ngày.
  • Xóa dữ liệu: 20 ngày.
  • Yêu cầu thực hiện biện pháp bảo vệ dữ liệu: 15 ngày.

Nếu cần thêm thời gian vì yêu cầu phức tạp, chúng tôi có thể gia hạn một lần theo giới hạn của Nghị định và sẽ thông báo lý do cho bạn. Một số yêu cầu có thể không được thực hiện trong các trường hợp pháp luật quy định (ví dụ Điều 19 Luật Bảo vệ dữ liệu cá nhân); khi đó chúng tôi sẽ thông báo lý do.

Nếu không đồng ý với cách ClassOn xử lý, bạn có quyền phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

13. Trách nhiệm của giáo viên và người dùng

  • Chỉ nhập dữ liệu cần thiết cho hoạt động lớp học.
  • Thông báo cho học sinh và phụ huynh về việc sử dụng ClassOn trong lớp; bảo đảm có sự đồng ý phù hợp trước khi tạo tài khoản hộ học sinh dưới 16 tuổi.
  • Không tải lên hoặc chia sẻ dữ liệu cá nhân của người khác trái pháp luật; không dùng dữ liệu trong lớp cho mục đích ngoài việc học.
  • Báo ngay cho ClassOn khi phát hiện tài khoản bị truy cập trái phép hoặc dữ liệu bị lộ.

Xem thêm Điều khoản sử dụng.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi thay đổi tính năng hoặc khi pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng (ví dụ thêm mục đích xử lý mới), chúng tôi sẽ thông báo trên website và xin sự đồng ý khi pháp luật yêu cầu.

15. Liên hệ

Chat Zalo · 0352638636