Chính sách quyền riêng tư

Trường Phổ thông Năng khiếu Thể dục Thể thao Nguyễn Thị Định (sau đây gọi là “nhà trường”) là đơn vị vận hành và chịu trách nhiệm về dữ liệu cá nhân trong hệ thống này.

• Địa chỉ: 215 Hoàng Ngân, Phường Phú Định, Thành phố Hồ Chí Minh
• Email: c3nguyenthidinh.tphcm@moet.edu.vn
• Điện thoại: +84 943 452 968

Chính sách này áp dụng cho trang web của hệ thống và các ứng dụng di động cùng tên trên Android và iOS. Ứng dụng di động là lớp vỏ hiển thị chính hệ thống này, không lưu thêm dữ liệu nào ngoài những gì nêu bên dưới.

Hệ thống là công cụ nội bộ phục vụ công tác quản lý của nhà trường, chỉ dành cho cán bộ, giáo viên, huấn luyện viên được cấp tài khoản và các cổng tra cứu dành cho học sinh, phụ huynh của trường.

Tài khoản người dùng: tên đăng nhập, họ tên, email (nếu có), vai trò và phạm vi phụ trách, mật khẩu ở dạng đã băm (nhà trường không lưu mật khẩu gốc), thời điểm đăng nhập.

Hồ sơ học sinh: họ tên, ngày sinh, giới tính, nơi sinh, dân tộc, lớp, mã số học sinh, số định danh cá nhân, địa chỉ, số điện thoại phụ huynh, ảnh chân dung, tình trạng nội trú/bán trú và phòng ở.

Dữ liệu học tập và rèn luyện: điểm kiểm tra thể lực và chuyên môn, kết quả học tập văn hóa, thành tích thi đấu, ghi chú huấn luyện (bao gồm ghi chú về chấn thương khi được nhập), điểm danh, ghi nhận nề nếp và xếp loại rèn luyện.

Hồ sơ tuyển sinh: thông tin thí sinh đăng ký dự tuyển, nguyện vọng, thành tích, kèm ảnh chân dung và ảnh giấy tờ tùy thân/khai sinh do thí sinh nộp.

Nội dung do người dùng tải lên: học liệu, văn bản, công văn, ảnh và đường dẫn đến tài liệu phục vụ chuyên môn.

Dữ liệu kỹ thuật tối thiểu: cookie phiên đăng nhập và nhật ký các lần đăng nhập nhằm phát hiện truy cập trái phép. Hệ thống không dùng công cụ quảng cáo, không gắn mã theo dõi hành vi của bên thứ ba.

Toàn bộ dữ liệu chỉ được dùng để phục vụ hoạt động quản lý và giáo dục của nhà trường: quản lý hồ sơ học sinh, ghi nhận kết quả kiểm tra và rèn luyện, quản lý tuyển sinh, quản lý văn bản và học liệu, phân công chuyên môn, thống kê báo cáo theo yêu cầu của cơ quan quản lý giáo dục.

Nhà trường không bán, không trao đổi, không cho thuê dữ liệu cá nhân; không dùng dữ liệu để quảng cáo hay phân tích thương mại.

Hệ thống phân quyền theo vai trò. Mỗi người chỉ thấy phần dữ liệu thuộc nhiệm vụ của mình: giáo viên và huấn luyện viên chỉ làm việc với lớp và đội được phân công; giám thị làm việc với dữ liệu nề nếp; văn thư làm việc với văn bản; quản trị viên của nhà trường có phạm vi rộng hơn để vận hành hệ thống. Học sinh và phụ huynh chỉ tra cứu được thông tin của chính mình hoặc của con em mình.

Ứng dụng chỉ xin quyền khi người dùng chủ động thực hiện thao tác tương ứng:

• Máy ảnh — khi người dùng chọn chụp ảnh để tải hồ sơ, học liệu hoặc ảnh học sinh lên hệ thống.
• Thư viện ảnh/tệp — khi người dùng chọn tệp có sẵn để tải lên.

Ứng dụng không thu thập vị trí, không đọc danh bạ, không đọc tin nhắn.

Dữ liệu được lưu trên máy chủ riêng do nhà trường quản lý. Kết nối giữa thiết bị và máy chủ được mã hóa bằng HTTPS. Mật khẩu được lưu ở dạng băm một chiều. Phiên đăng nhập tự hết hạn; số lần đăng nhập sai bị giới hạn để chống dò mật khẩu. Nhà trường thực hiện sao lưu định kỳ nhằm phòng ngừa mất mát dữ liệu.

Một số tệp văn bản và học liệu có thể được đồng bộ sang kho lưu trữ Google Drive do nhà trường sở hữu và quản lý, phục vụ mục đích lưu trữ và chia sẻ trong nội bộ.

Hồ sơ học sinh và kết quả học tập, rèn luyện được lưu theo quy định về lưu trữ hồ sơ của ngành giáo dục. Các dữ liệu không còn cần cho mục đích đã nêu sẽ được xóa hoặc ngừng sử dụng. Nhật ký kỹ thuật chỉ lưu trong thời gian cần thiết cho mục đích bảo mật.

Hệ thống có chứa dữ liệu của học sinh dưới 16 tuổi. Dữ liệu này do nhà trường xử lý trong khuôn khổ nhiệm vụ giáo dục được giao, chỉ cán bộ, giáo viên có trách nhiệm mới được truy cập theo phân quyền. Ứng dụng không dành cho trẻ em tự cài đặt và sử dụng như một sản phẩm giải trí.

Học sinh, phụ huynh, cán bộ, giáo viên có quyền được biết dữ liệu nào của mình đang được xử lý, quyền yêu cầu xem, chỉnh sửa dữ liệu không chính xác, quyền phản đối hoặc yêu cầu xóa dữ liệu khi việc xử lý không còn căn cứ, và quyền khiếu nại theo quy định của pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ nhà trường theo địa chỉ ở mục 1. Nhà trường xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân năm 2025 (có hiệu lực từ ngày 01/01/2026) và các văn bản hướng dẫn thi hành.

Khi có thay đổi, bản cập nhật sẽ được đăng tại chính trang này kèm ngày cập nhật mới. Người dùng nên xem lại định kỳ.