1. Ai chịu trách nhiệm với dữ liệu
Nhà trường (cơ sở mầm non sử dụng Nắng Nhỏ) là Bên Kiểm soát dữ liệu cá nhân: nhà trường quyết định thu thập dữ liệu nào, dùng vào việc gì và ai trong trường được xem.
Nắng Nhỏ là Bên Xử lý dữ liệu cá nhân: chúng tôi cung cấp phần mềm, lưu trữ và xử lý dữ liệu theo hợp đồng và chỉ dẫn của nhà trường, không dùng dữ liệu cho mục đích riêng.
2. Dữ liệu được xử lý
- Trẻ em: họ tên, tên gọi ở nhà, ngày sinh, giới tính, lớp; điểm danh, xin nghỉ; nhật ký ăn, ngủ, vệ sinh; thông tin sức khỏe, dị ứng, chiều cao cân nặng; học phí.
- Phụ huynh, người giám hộ: họ tên, số điện thoại, mối quan hệ với trẻ, lịch sử đóng học phí, yêu cầu gửi nhà trường.
- Nhân viên nhà trường: họ tên, số điện thoại, vai trò, lớp phụ trách, dữ liệu chấm công.
- Ảnh: ảnh hoạt động ở lớp do giáo viên chụp, chỉ gắn cho trẻ khi phụ huynh đã đồng ý.
- Tin nhắn: nội dung trao đổi giữa phụ huynh và giáo viên, nhà trường.
- Dữ liệu kỹ thuật: nhật ký đăng nhập, địa chỉ IP, loại thiết bị, nhật ký thao tác phục vụ bảo mật.
3. Mục đích xử lý
Dữ liệu chỉ dùng để vận hành việc nuôi dạy và quản lý của nhà trường: theo dõi chuyên cần, ghi nhật ký cho ba mẹ, tính và thu học phí, liên lạc giữa nhà trường và gia đình, bảo đảm an toàn khi đưa đón, quản lý nhân sự và bảo mật hệ thống.
4. Sự đồng ý
Khi mở ứng dụng lần đầu, phụ huynh được đề nghị đồng ý cho nhà trường và Nắng Nhỏ xử lý dữ liệu của con theo chính sách này. Việc chia sẻ ảnh là lựa chọn riêng, bật tắt bất cứ lúc nào trong mục Quyền riêng tư của ứng dụng.
5. Nơi lưu trữ và bảo vệ dữ liệu
- Dữ liệu lưu trên hạ tầng Cloudflare, truyền qua kết nối mã hóa HTTPS.
- Sao lưu hằng đêm; bản sao lưu tự xóa sau tối đa 35 ngày.
- Thao tác quan trọng được ghi nhật ký; nhân viên Nắng Nhỏ chỉ truy cập dữ liệu của trường khi cần hỗ trợ và thao tác đó được ghi lại.
6. Ai được xem dữ liệu
- Trong trường: phân quyền theo vai trò — giáo viên chỉ thấy lớp mình phụ trách, kế toán thấy phần học phí, chủ trường và quản lý thấy toàn trường.
- Phụ huynh: chỉ thấy dữ liệu của con mình.
- Nắng Nhỏ: chỉ trong phạm vi vận hành, hỗ trợ kỹ thuật và bảo mật.
- Bên thứ ba: Nắng Nhỏ không bán, không cho thuê dữ liệu. Dữ liệu chỉ được cung cấp cho nhà cung cấp hạ tầng, dịch vụ đối soát ngân hàng và hóa đơn điện tử trong phạm vi cần thiết, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu.
7. Quyền của chủ thể dữ liệu
Phụ huynh và nhân viên có quyền được biết, xem, sửa, xóa, hạn chế xử lý, rút lại sự đồng ý và khiếu nại theo Nghị định 13/2023/NĐ-CP.
Yêu cầu gửi cho nhà trường (bên kiểm soát dữ liệu). Nhà trường cần hỗ trợ kỹ thuật thì liên hệ với chúng tôi.
8. Thời hạn lưu trữ
Dữ liệu được lưu trong thời gian nhà trường sử dụng Nắng Nhỏ, hoặc đến khi nhà trường xóa theo yêu cầu của chủ thể dữ liệu. Khi trường ngừng sử dụng, dữ liệu được xóa và bản sao lưu tự xóa sau tối đa 35 ngày.
9. Thông báo sự cố
Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, Nắng Nhỏ thông báo cho nhà trường và cơ quan chức năng theo thời hạn pháp luật quy định, kèm mô tả sự việc và biện pháp khắc phục.
10. Liên hệ
Mọi câu hỏi về chính sách này xin gửi về địa chỉ liên hệ ở chân trang.