Chính sách bảo mật

Chính sách này áp dụng cho người dùng đăng ký và sử dụng Kinder CRM, bao gồm:

• Ban giám hiệu và quản trị viên quản lý trường/cơ sở
• Giáo viên và nhân viên vận hành lớp học, điểm danh và nhật ký
• Phụ huynh truy cập thông tin con em và tương tác với nhà trường

Tùy vai trò và cách bạn sử dụng nền tảng, chúng tôi có thể xử lý các loại dữ liệu sau:

Dữ liệu được sử dụng cho các mục đích sau:

• Cung cấp và vận hành các phân hệ quản lý trường mầm non (học sinh, lớp, điểm danh, học phí, phụ huynh)
• Tạo báo cáo, dashboard và hỗ trợ ra quyết định vận hành
• Bảo vệ tài khoản, phòng chống truy cập trái phép và tuân thủ chính sách bảo mật
• Quản lý gói đăng ký SaaS, quota và thanh toán
• Hỗ trợ người dùng và cải thiện chất lượng dịch vụ

Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành nền tảng:

• Supabase — xác thực (Auth), cơ sở dữ liệu PostgreSQL và lưu trữ tệp (Storage)
• Stripe — xử lý thanh toán thẻ khi bạn chọn thanh toán qua Stripe Checkout
• Nhà cung cấp hosting (ví dụ Vercel) — phục vụ ứng dụng web

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích marketing.

Dữ liệu được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản — cho đến khi bạn yêu cầu xóa hoặc đóng tài khoản (trừ khi luật yêu cầu lưu lâu hơn)
• Dữ liệu vận hành (điểm danh, học phí, nhật ký) — theo chính sách của trường sở hữu dữ liệu
• Nhật ký kỹ thuật — trong khoảng thời gian hợp lý phục vụ bảo mật và vận hành

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• Xác thực qua Supabase Auth và mã hóa mật khẩu
• Row Level Security (RLS) trên cơ sở dữ liệu — mỗi trường/cơ sở chỉ truy cập dữ liệu của mình
• Phân quyền theo vai trò (Owner, Admin, Teacher, Staff, Parent)

Tùy quy định pháp luật áp dụng, bạn có thể có các quyền sau:

• Yêu cầu truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Yêu cầu chỉnh sửa dữ liệu không chính xác
• Yêu cầu xóa tài khoản hoặc dữ liệu (nếu tính năng được hỗ trợ trong ứng dụng)
• Rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý

Để thực hiện các quyền trên, vui lòng liên hệ qua kênh hỗ trợ của nền tảng. Phụ huynh có thể cần liên hệ ban giám hiệu hoặc quản trị viên trường.

Thông tin học sinh mầm non thường do nhà trường nhập vào hệ thống. Trường chịu trách nhiệm có cơ sở pháp lý phù hợp khi xử lý dữ liệu trẻ em và thông báo cho phụ huynh/người giám hộ khi cần.

Chúng tôi sử dụng cookie và công nghệ tương tự trên trình duyệt. Chi tiết tại Chính sách cookie.

Chúng tôi có thể cập nhật chính sách bảo mật khi thay đổi tính năng hoặc yêu cầu pháp lý. Phiên bản mới sẽ được đăng trên trang này kèm ngày cập nhật.

Nếu có câu hỏi về chính sách bảo mật của Kinder CRM, vui lòng truy cập https://kindercrm.cudem.online hoặc liên hệ qua kênh hỗ trợ chính thức.