Bảo mật và quyền riêng tư
Pi Study coi trọng bảo mật thông tin và quyền riêng tư của người dùng, đặc biệt khi đối tượng chính của chúng tôi là học sinh. Chúng tôi áp dụng các biện pháp bảo mật tiên tiến nhất và tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu để đảm bảo môi trường học tập an toàn và đáng tin cậy.
Cam kết của chúng tôi
Bảo vệ dữ liệu người dùng
Pi Study cam kết bảo vệ dữ liệu người dùng thông qua:
- Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa đầu cuối (end-to-end encryption)
- Xác thực đa yếu tố: Thêm lớp bảo vệ cho tài khoản người dùng
- Giới hạn truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng
- Kiểm toán thường xuyên: Hệ thống bảo mật được đánh giá và cập nhật liên tục
- Lưu trữ an toàn: Sử dụng các trung tâm dữ liệu đạt chuẩn bảo mật quốc tế
Minh bạch trong xử lý dữ liệu
Chúng tôi minh bạch về cách thu thập và sử dụng dữ liệu:
- Cung cấp thông tin rõ ràng về dữ liệu được thu thập
- Giải thích cụ thể mục đích sử dụng từng loại dữ liệu
- Không chia sẻ thông tin cá nhân với bên thứ ba khi chưa được cho phép
- Cho phép người dùng kiểm soát và quản lý dữ liệu của họ
- Cập nhật kịp thời khi có thay đổi trong chính sách quyền riêng tư
Tuân thủ quy định pháp luật
Pi Study tuân thủ nghiêm ngặt:
- Luật An ninh mạng Việt Nam
- Quy định về bảo vệ dữ liệu cá nhân
- Quy định về quyền riêng tư của trẻ em
- Các tiêu chuẩn bảo mật quốc tế
- Những thực hành tốt nhất trong ngành giáo dục trực tuyến
Dữ liệu chúng tôi thu thập
Thông tin cá nhân
Chúng tôi thu thập các thông tin cá nhân cơ bản để cung cấp dịch vụ:
- Họ tên
- Địa chỉ email
- Ngày sinh
- Cấp học và trường học
- Thông tin liên hệ phụ huynh (đối với học sinh dưới 16 tuổi)
Dữ liệu học tập
Để cá nhân hóa trải nghiệm học tập, chúng tôi thu thập:
- Kết quả các bài đánh giá và kiểm tra
- Lịch sử tương tác với nền tảng
- Thời gian học tập và mức độ tập trung
- Câu hỏi và phản hồi với Trợ lý AI
- Thói quen học tập và phong cách học tập
Dữ liệu thiết bị
Để tối ưu hóa trải nghiệm sử dụng, chúng tôi thu thập:
- Loại thiết bị và hệ điều hành
- Thông tin trình duyệt
- Địa chỉ IP
- Ngôn ngữ ưu tiên
- Thông tin về phiên đăng nhập
Cách chúng tôi sử dụng dữ liệu
Cải thiện trải nghiệm học tập
Dữ liệu được sử dụng để:
- Cá nhân hóa nội dung học tập
- Điều chỉnh độ khó phù hợp với trình độ
- Tạo lộ trình học tập tối ưu
- Đề xuất tài liệu và bài tập phù hợp
- Theo dõi và báo cáo tiến trình học tập
Phát triển nền tảng
Chúng tôi sử dụng dữ liệu để cải thiện sản phẩm:
- Phân tích hiệu quả của các tính năng
- Xác định và khắc phục lỗi hệ thống
- Tối ưu hóa giao diện người dùng
- Phát triển tính năng mới
- Cải thiện hiệu suất hệ thống
Huấn luyện AI
Dữ liệu ẩn danh được sử dụng để:
- Cải thiện độ chính xác của mô hình AI
- Huấn luyện khả năng trả lời câu hỏi
- Tối ưu hóa tính năng cá nhân hóa
- Phát triển phương pháp giảng dạy hiệu quả
- Nâng cao khả năng nhận diện và hỗ trợ học sinh gặp khó khăn
Bảo mật dữ liệu
Biện pháp kỹ thuật
Pi Study áp dụng nhiều lớp bảo mật:
- Mã hóa TLS/SSL: Bảo vệ dữ liệu trong quá trình truyền tải
- Mã hóa AES-256: Bảo vệ dữ liệu lưu trữ
- Tường lửa thế hệ mới: Ngăn chặn truy cập trái phép
- Hệ thống phát hiện xâm nhập: Cảnh báo sớm các mối đe dọa
- Sao lưu dữ liệu tự động: Đảm bảo dữ liệu không bị mất
Biện pháp tổ chức
Chúng tôi xây dựng văn hóa bảo mật trong tổ chức:
- Đào tạo nhân viên về quy trình bảo mật
- Áp dụng nguyên tắc "cần biết" trong truy cập dữ liệu
- Kiểm tra lý lịch nhân viên tiếp xúc với dữ liệu nhạy cảm
- Ký kết thỏa thuận bảo mật với nhân viên và đối tác
- Quy trình xử lý vi phạm bảo mật nghiêm ngặt
Ứng phó sự cố
Pi Study có kế hoạch ứng phó sự cố toàn diện:
- Đội ngũ bảo mật 24/7 giám sát hệ thống
- Quy trình thông báo vi phạm dữ liệu rõ ràng
- Kế hoạch khôi phục sau thảm họa được cập nhật thường xuyên
- Diễn tập ứng phó sự cố định kỳ
- Hợp tác với chuyên gia bảo mật bên ngoài
Quyền của người dùng
Quyền kiểm soát dữ liệu
Người dùng Pi Study có quyền:
- Truy cập: Xem dữ liệu cá nhân đã thu thập
- Chỉnh sửa: Cập nhật thông tin không chính xác
- Xóa: Yêu cầu xóa dữ liệu trong một số trường hợp
- Hạn chế: Giới hạn việc xử lý dữ liệu cá nhân
- Di chuyển: Nhận bản sao dữ liệu ở định dạng phổ biến
Cách thực hiện quyền
Để thực hiện các quyền này, người dùng có thể:
- Truy cập mục "Cài đặt quyền riêng tư" trong tài khoản
- Liên hệ với đội ngũ hỗ trợ qua email privacy@pistudyai.com
- Gửi yêu cầu chính thức qua đường bưu điện
- Liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi
- Sử dụng công cụ tự động trong ứng dụng (đối với một số quyền)
Bảo vệ trẻ em
Biện pháp đặc biệt cho học sinh dưới 16 tuổi
Pi Study áp dụng các biện pháp bảo vệ bổ sung:
- Yêu cầu sự đồng ý của phụ huynh/người giám hộ
- Giới hạn dữ liệu thu thập ở mức tối thiểu cần thiết
- Không hiển thị quảng cáo nhắm mục tiêu cho trẻ em
- Giao diện thân thiện và an toàn cho trẻ em
- Tính năng kiểm soát của phụ huynh
Giáo dục an toàn mạng
Chúng tôi tích hợp giáo dục an toàn mạng vào nền tảng:
- Hướng dẫn sử dụng internet an toàn
- Tài liệu về quyền riêng tư phù hợp với độ tuổi
- Nhắc nhở không chia sẻ thông tin cá nhân
- Báo cáo nội dung không phù hợp
- Thông tin về phòng chống bắt nạt trực tuyến
Chia sẻ dữ liệu
Khi nào chúng tôi chia sẻ dữ liệu
Pi Study chỉ chia sẻ dữ liệu trong các trường hợp:
- Có sự đồng ý rõ ràng của người dùng
- Cần thiết để cung cấp dịch vụ (ví dụ: đối tác xử lý thanh toán)
- Tuân thủ yêu cầu pháp lý
- Bảo vệ quyền, tài sản hoặc an toàn
- Trong trường hợp tái cơ cấu doanh nghiệp (với các biện pháp bảo vệ)
Đối tác xử lý dữ liệu
Khi hợp tác với bên thứ ba, chúng tôi:
- Chọn lọc kỹ lưỡng các đối tác có cam kết bảo mật cao
- Ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt
- Yêu cầu các biện pháp bảo vệ tương đương hoặc cao hơn
- Giám sát việc tuân thủ của đối tác
- Giới hạn dữ liệu được chia sẻ ở mức tối thiểu cần thiết
Liên hệ về vấn đề bảo mật
Báo cáo vấn đề bảo mật
Nếu bạn phát hiện lỗ hổng bảo mật hoặc vi phạm dữ liệu:
- Email: security@pistudyai.com
- Hotline bảo mật: 1900 xxxx (nhánh 2)
- Mẫu báo cáo trực tuyến: pistudyai.com/security-report
- Chương trình Bug Bounty: pistudyai.com/bugbounty
Liên hệ về quyền riêng tư
Đối với các câu hỏi về quyền riêng tư:
- Email: privacy@pistudyai.com
- Điện thoại: 1900 xxxx (nhánh 3)
- Địa chỉ: Phòng Bảo vệ Dữ liệu, Pi Study, [Địa chỉ công ty]
- Cán bộ Bảo vệ Dữ liệu: dpo@pistudyai.com
Pi Study cam kết duy trì tiêu chuẩn cao nhất về bảo mật và quyền riêng tư. Chúng tôi liên tục cập nhật các biện pháp bảo vệ để thích ứng với công nghệ mới và mối đe dọa mới xuất hiện. Niềm tin của bạn là nền tảng cho sự thành công của chúng tôi, và chúng tôi coi trọng trách nhiệm bảo vệ dữ liệu của bạn.
Để biết thêm chi tiết, vui lòng tham khảo Chính sách Quyền riêng tư và Điều khoản Sử dụng đầy đủ của chúng tôi.