Chính sách quyền riêng tư

MytelPay Edu360 do Mytel Wallet International Myanmar Company Limited, hoạt động dưới thương hiệu MytelPay, vận hành. Đây là đơn vị cung cấp Dịch vụ tài chính di động được Ngân hàng Trung ương Myanmar cấp phép, trụ sở tại No. 61-63, Zoological Garden Road, Dagon Township, Yangon, Myanmar. MytelPay là pháp nhân độc lập với Telecom International Myanmar Co., Ltd ("Mytel") — nhà mạng viễn thông. Mytel cấp số thuê bao mà Edu360 chấp nhận và chuyển các tin nhắn SMS của chúng tôi; đó là một tổ chức riêng biệt với chính sách quyền riêng tư riêng, và chúng tôi không cho Mytel truy cập hồ sơ nhà trường của bạn. Thông tin liên hệ về quyền riêng tư nằm ở cuối trang này.

Có hai câu trả lời cho hai nhóm dữ liệu khác nhau, và sự phân biệt này quyết định bạn phải hỏi ai khi muốn thay đổi. Với hồ sơ nhà trường và hồ sơ ngành — ghi danh, điểm số, điểm danh, hạnh kiểm, thời khóa biểu, tài liệu, lương và ngân sách — nhà trường hoặc cơ quan quản lý có trách nhiệm quyết định thu thập gì, ai được xem, khi nào đính chính và lưu trong bao lâu. Chúng tôi xử lý các hồ sơ đó theo chỉ dẫn bằng văn bản của họ và không dùng cho mục đích riêng. Với hoạt động của tài khoản — số thuê bao, thiết bị đã đăng ký, sự kiện đăng nhập và bảo mật, thiết lập ứng dụng, và chứng từ thanh toán chúng tôi buộc phải lưu — chúng tôi quyết định và chịu trách nhiệm trực tiếp với bạn. Ở đâu Chính sách này nói "chúng tôi quyết định", bạn có thể tìm đến chúng tôi; ở đâu nói nhà trường quyết định, hãy bắt đầu từ nhà trường và chúng tôi sẽ hỗ trợ bạn tiếp cận họ.

Bao gồm: số thuê bao di động; các mã dùng một lần bạn nhập và kết quả xác minh từng lần; mật khẩu bạn chọn để bảo vệ ứng dụng trên thiết bị, được lưu ở dạng không thể suy ngược lại thành mật khẩu của bạn; thông tin hồ sơ bạn chỉnh sửa như tên hiển thị, ảnh đại diện hay tùy chọn liên hệ; mọi thứ bạn nhập hoặc đính kèm trong một mini app, gồm tin nhắn, phản hồi, bài nộp, tài liệu và ảnh tải lên; ngôn ngữ bạn chọn; và nội dung yêu cầu hỗ trợ hay báo lỗi bạn gửi cho chúng tôi, kèm các thông tin chẩn đoán mà báo cáo đó mang theo.

Các Đơn vị nạp và duy trì những hồ sơ mà Edu360 hiển thị: thông tin định danh và ghi danh như họ tên, mã học sinh hoặc mã nhân sự, lớp, ban, cơ sở và năm học; quan hệ giữa học sinh với cha mẹ hoặc người giám hộ; hồ sơ học tập như điểm, tín chỉ, học bạ và tiến độ; hồ sơ điểm danh và hạnh kiểm; thời khóa biểu, bài tập và học liệu; biểu phí và công nợ; và với nhân sự là thông tin lao động, tiền lương. Chúng tôi không tạo ra các hồ sơ này và không thể thay đổi một hồ sơ chỉ theo yêu cầu của người dùng.

Khi bạn dùng Dịch vụ, chúng tôi ghi nhận: một định danh thiết bị do Edu360 sinh ra phục vụ đăng ký thiết bị, kèm mẫu máy, hãng sản xuất và phiên bản hệ điều hành, để một thiết bị tin cậy được nhận diện và một thiết bị lạ bị thử thách; phiên bản và kênh phát hành của ứng dụng; các sự kiện đăng nhập, đăng xuất, OTP và xác thực lại, kèm thời điểm và địa chỉ mạng gửi yêu cầu; các thao tác bạn thực hiện trên hồ sơ — hồ sơ nào được mở, sửa, phê duyệt hay xuất, và bởi vai trò nào — vì dấu vết kiểm toán là thứ khiến việc truy cập hồ sơ của một đứa trẻ có thể quy trách nhiệm được; dữ liệu chẩn đoán sự cố và lỗi; và mã thông báo đẩy nêu bên dưới. Chúng tôi không thu thập nội dung của các ứng dụng khác, lịch sử duyệt web ngoài Edu360, hay vị trí thiết bị của bạn.

Edu360 chỉ xin một quyền khi có tính năng cần đến nó, và bạn có thể từ chối hoặc thu hồi bất kỳ quyền nào trong cài đặt thiết bị — phần còn lại của ứng dụng vẫn hoạt động. Máy ảnh: để quét mã QR và chụp tài liệu bạn đang nộp. Việc nhận dạng mã vạch và QR chạy ngay trên máy bạn; ảnh không được tải lên để quét, và chỉ tài liệu bạn chủ động nộp mới được gửi cho chúng tôi. Ảnh và video: để bạn đính kèm tệp bạn đã chọn. Chúng tôi nhận tệp bạn chọn, không phải thư viện ảnh của bạn. Danh bạ: chỉ khi một tính năng yêu cầu bạn chọn một người — ví dụ để liên kết phụ huynh hoặc người giám hộ — và chỉ mục bạn chọn. Chúng tôi không tải lên, không quét, không lưu danh bạ của bạn. Sinh trắc học: để mở khóa ứng dụng. Thông báo: để gửi các thông điệp nêu ở mục 12. Edu360 không xin bất kỳ quyền vị trí nào: màn hình xe buýt hay đưa đón hiển thị vị trí mà hệ thống vận tải của nhà trường báo cho một phương tiện, không phải vị trí điện thoại của bạn.

Khi bạn bật mở khóa sinh trắc học, việc kiểm tra do phần cứng bảo mật và hệ điều hành của chính thiết bị thực hiện. Mẫu vân tay hay khuôn mặt của bạn không bao giờ rời khỏi thiết bị, không bao giờ được truyền cho chúng tôi, và không bao giờ được lưu trên máy chủ của chúng tôi. Chúng tôi chỉ biết thiết bị có báo mở khóa thành công hay không. Xóa sinh trắc học khỏi thiết bị, hoặc tắt tính năng trong Edu360, chấm dứt điều này ngay lập tức. Mật khẩu cục bộ hay mở khóa sinh trắc học bảo vệ ứng dụng này trên thiết bị này; nó không thay thế bước SMS hay SmartOTP khi một thao tác nhạy cảm yêu cầu bước đó.

Chúng tôi không hiển thị quảng cáo trong Edu360. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Chúng tôi không dùng hồ sơ nhà trường, bài làm của học sinh hay hoạt động của trẻ em để xây dựng hồ sơ quảng cáo hoặc thương mại, và không dùng chúng để huấn luyện hệ thống quảng cáo. Bản dựng Android loại bỏ hoàn toàn quyền định danh quảng cáo, và một cổng kiểm tra trong quy trình phát hành sẽ làm hỏng bản dựng nếu bất kỳ thành phần nào đưa quyền đó trở lại — nghĩa là điều này được công cụ cưỡng chế chứ không chỉ là lời hứa trên giấy. Chúng tôi không dùng thủ thuật giao diện để đẩy một đứa trẻ chia sẻ nhiều hơn mức một tính năng cần.

Chúng tôi dùng dữ liệu cá nhân để: xác thực bạn và giữ an toàn tài khoản, gồm đăng ký thiết bị, xác minh OTP, SmartOTP và các bước xác thực nâng cao; hiển thị những hồ sơ mà vai trò và phạm vi của bạn cho phép; vận hành các mini app bạn mở; xử lý học phí và các khoản thanh toán khác, đồng thời đáp ứng nghĩa vụ lưu trữ chứng từ, xác minh danh tính và phòng chống rửa tiền áp dụng cho một đơn vị cung cấp dịch vụ tài chính di động được cấp phép; gửi các thông điệp vận hành nêu ở mục 12; phát hiện, điều tra và ngăn chặn gian lận, chiếm đoạt tài khoản và việc truy cập hồ sơ ngoài phạm vi được phép; lưu dấu vết kiểm toán về việc ai đã xem hay sửa một hồ sơ; chẩn đoán sự cố và cải thiện độ tin cậy, ưu tiên dùng dữ liệu tổng hợp và đã khử định danh ở mọi nơi có thể; và tuân thủ pháp luật cùng các yêu cầu hợp pháp của cơ quan có thẩm quyền. Ở nơi pháp luật đòi hỏi một căn cứ xử lý cụ thể, căn cứ của chúng tôi là việc thực hiện thỏa thuận với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp trong việc vận hành một dịch vụ an toàn, chỉ dẫn bằng văn bản của Đơn vị, và — khi một tính năng thực sự cần — sự đồng ý của bạn, mà bạn có thể rút lại.

Phần lớn tài khoản Edu360 thuộc về trẻ em, nên mục này là một cam kết chứ không phải một dòng ghi chú. Chúng tôi chỉ thu thập từ học sinh những gì Dịch vụ cần để phục vụ việc học và giữ an toàn tài khoản. Chúng tôi không lập hồ sơ trẻ em cho mục đích quảng cáo hay thương mại, và trong sản phẩm cũng không có quảng cáo để mà lập hồ sơ. Tài khoản học sinh được tạo qua quy trình ghi danh của nhà trường, và nhà trường chịu trách nhiệm thu thập cùng lưu giữ sự đồng ý của cha mẹ khi pháp luật hoặc quy định của trường yêu cầu; ghi danh không đồng nghĩa với sự đồng ý, và chúng tôi sẽ thực hiện theo yêu cầu của cha mẹ hoặc nhà trường về việc hạn chế hay đóng tài khoản. Việc truy cập hồ sơ của một đứa trẻ bị giới hạn theo vai trò và phạm vi, và được ghi nhật ký. Chúng tôi không tiết lộ hồ sơ của trẻ cho bất kỳ ai ngoài nhà trường, cơ quan quản lý có trách nhiệm và cha mẹ hay người giám hộ có tên trong hồ sơ, trừ khi pháp luật yêu cầu hoặc khi an toàn của trẻ đang bị đe dọa trực tiếp. Nếu phát hiện mình đang giữ dữ liệu về một trẻ em mà không có việc ghi danh nào đứng sau, chúng tôi xóa dữ liệu đó.

Cha mẹ hoặc người giám hộ được liên kết với một học sinh chỉ thấy những hồ sơ mà nhà trường đã mở cho mối quan hệ đó, không hơn. Cha mẹ có thể đề nghị nhà trường đính chính một hồ sơ, hạn chế nội dung được chia sẻ, hoặc đóng tài khoản của con; có thể hỏi trực tiếp chúng tôi về chính tài khoản đó — các thiết bị đã đăng ký, lịch sử đăng nhập, thiết lập thông báo. Nếu một liên kết giữa phụ huynh và học sinh bị sai hoặc đã lỗi thời, hãy báo nhà trường: một liên kết nhầm là việc tiết lộ dữ liệu của trẻ cho sai người lớn, và chúng tôi coi báo cáo về việc đó là khẩn cấp.

Thông báo đẩy được gửi qua Firebase Cloud Messaging của Google. Để dùng dịch vụ đó, thiết bị của bạn được cấp một mã thông báo đẩy mà chúng tôi lưu gắn với tài khoản, và tin nhắn chúng tôi gửi đi qua hạ tầng của Google — nghĩa là Google đóng vai trò bên xử lý cho việc chuyển phát và nhận mã thông báo cùng nội dung tin cho mục đích đó. Chúng tôi giữ nội dung tin ở mức tối thiểu và không đưa điểm số, số dư hay nội dung tài liệu vào tin đẩy; thông báo chỉ cho bạn biết có việc đang chờ, còn bạn mở ứng dụng để xem. Tắt thông báo ở cấp hệ điều hành sẽ dừng việc chuyển phát; bạn cũng có thể chọn nhóm thông báo trong ứng dụng. Tin bảo mật và OTP được gửi bằng SMS trên mạng Mytel và là một phần của Dịch vụ khi tài khoản còn hoạt động.

Các khoản thanh toán trong Edu360 được xử lý qua dịch vụ tài chính di động MytelPay. Với các giao dịch đó, chúng tôi lưu mã tham chiếu, số tiền, loại tiền, thời điểm, trạng thái, định danh bên trả và bên nhận, cùng hồ sơ mà khoản thanh toán liên quan tới — ví dụ một hóa đơn học phí. Khi một tính năng đòi hỏi xác minh danh tính, chúng tôi lưu kết quả xác minh và mức đạt được, và khi pháp luật yêu cầu thì lưu cả bằng chứng danh tính. Hồ sơ tài chính và hồ sơ xác minh danh tính chịu các nghĩa vụ lưu trữ và báo cáo áp dụng cho một đơn vị được cấp phép, nghĩa là chúng tôi không thể xóa chúng theo yêu cầu trong khi nghĩa vụ đó còn hiệu lực. Chúng tôi có thể buộc phải báo cáo một giao dịch cho cơ quan có thẩm quyền, và ở nơi pháp luật cấm chúng tôi thông báo cho bạn, chúng tôi sẽ không thông báo.

Một tài liệu bạn nộp — học bạ, chứng nhận, biểu mẫu, ảnh chụp một hồ sơ giấy — được lưu để bạn và những người nhà trường đã cho phép có thể truy xuất. Một số tài liệu chỉ được phát hành sau bước xác thực nâng cao, và việc phát hành được ghi nhận. Tài liệu do một Đơn vị cấp cho bạn thuộc hệ thống hồ sơ của Đơn vị đó: đóng tài khoản Edu360 không xóa bản lưu của nhà trường, và xóa một tệp khỏi mini app có thể không xóa nó khỏi kho lưu trữ riêng của nhà trường.

Chúng tôi chia sẻ dữ liệu cá nhân với: Đơn vị của bạn và các cơ quan quản lý cấp trên, trong phạm vi vai trò và phạm vi họ đã cấu hình; cha mẹ hoặc người giám hộ, đối với học sinh mà họ được liên kết; các nhà cung cấp dịch vụ xử lý dữ liệu theo chỉ dẫn của chúng tôi và theo hợp đồng, liệt kê ở mục 16; cơ quan có thẩm quyền, tòa án hoặc cơ quan quản lý khi pháp luật yêu cầu, và chỉ trong phạm vi được yêu cầu; và một bên trong giao dịch doanh nghiệp, nếu chúng tôi từng tham gia một giao dịch như vậy, với nghĩa vụ bảo mật và có thông báo cho bạn. Chúng tôi không chia sẻ hồ sơ nhà trường trên Edu360 cho Mytel phục vụ mục đích riêng của nhà mạng, và không chia sẻ dữ liệu cá nhân với đơn vị quảng cáo hay môi giới dữ liệu, bởi chúng tôi không có bên nào như vậy.

Chúng tôi dùng một số ít nhà cung cấp, mỗi bên đều bị ràng buộc chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi: Google (Firebase Cloud Messaging để chuyển phát tin đẩy, và dịch vụ Google Play trên Android); Mytel, với vai trò nhà mạng chuyển phát tin SMS chứa mã dùng một lần; và các nhà cung cấp hạ tầng, lưu trữ vận hành backend Edu360 cùng mạng phân phối nội dung. Việc học máy trên thiết bị dùng cho nhận dạng QR và mã vạch chạy cục bộ thông qua thư viện của chính nền tảng và không gửi ảnh máy ảnh của bạn tới nhà cung cấp nào. Khi chúng tôi thêm hoặc thay đổi một nhà cung cấp có ảnh hưởng đáng kể tới dữ liệu của bạn, chúng tôi cập nhật Chính sách này.

Hồ sơ của Edu360 được lưu trên hạ tầng vận hành cho dịch vụ giáo dục Myanmar. Một số nhà cung cấp của chúng tôi — đáng chú ý là dịch vụ chuyển phát thông báo đẩy — tất yếu xử lý dữ liệu bên ngoài Myanmar, và một mini app do bên thứ ba vận hành cũng có thể như vậy. Khi dữ liệu ra khỏi lãnh thổ, chúng tôi yêu cầu nhà cung cấp bị ràng buộc bởi nghĩa vụ bảo mật và an ninh theo hợp đồng ít nhất tương đương với các nghĩa vụ trong Chính sách này.

Hồ sơ học tập và hồ sơ của Đơn vị được lưu trong thời hạn mà Đơn vị và cơ quan quản lý có trách nhiệm yêu cầu, theo quy định lưu trữ của chính họ; chúng tôi không thể rút ngắn thời hạn đó theo yêu cầu của người dùng. Hồ sơ tài khoản và thiết bị, gồm thiết bị đã đăng ký và lịch sử đăng nhập, được giữ trong thời gian tài khoản hoạt động và một thời hạn giới hạn sau đó để còn có thể điều tra một khiếu nại hay một sự cố bảo mật. Nhật ký bảo mật và kiểm toán được giữ trong thời hạn tương xứng với mục đích của chúng. Hồ sơ tài chính, thanh toán và xác minh danh tính được giữ trong thời hạn mà quy định áp dụng cho đơn vị cung cấp dịch vụ tài chính di động yêu cầu, dài hơn các loại còn lại. Thư từ hỗ trợ được giữ chừng nào còn cần để giải quyết vụ việc và chứng minh cách chúng tôi đã xử lý. Khi một thời hạn lưu trữ kết thúc, chúng tôi xóa dữ liệu hoặc khử định danh không thể đảo ngược, bao gồm cả trong các bản sao lưu theo chu kỳ riêng của chúng.

Lưu lượng giữa ứng dụng và máy chủ chạy trên kênh truyền được mã hóa, cùng một bước trao đổi khóa bổ sung thiết lập khóa riêng cho từng phiên, và mỗi yêu cầu được ký để một yêu cầu bị sửa đổi hay phát lại sẽ bị từ chối. Quyền truy cập một hồ sơ bị giới hạn theo vai trò và phạm vi, và được kiểm tra ở máy chủ chứ không chỉ bị ẩn đi trên giao diện. Các thao tác nhạy cảm yêu cầu bạn xác thực lại ngay tại thời điểm thao tác. Thông tin đăng nhập và mã thông báo trên thiết bị được giữ trong kho lưu trữ an toàn của nền tảng, bảo vệ bởi keystore của chính thiết bị. Quyền truy cập dữ liệu vận hành của nhân sự bị hạn chế, cấp theo nguyên tắc đặc quyền tối thiểu, và được ghi nhật ký. Tóm tắt bảo vệ dữ liệu của chúng tôi mô tả các biện pháp này chi tiết hơn. Không hệ thống nào an toàn tuyệt đối và chúng tôi không tuyên bố ngược lại — giữ quyền kiểm soát SIM, thiết bị và OTP của bạn là một phần thiết yếu của sự bảo vệ đó.

Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi điều tra, khoanh vùng và ghi nhận diễn biến. Khi vi phạm có khả năng gây rủi ro cho những người bị ảnh hưởng, chúng tôi thông báo cho Đơn vị có trách nhiệm và, khi pháp luật yêu cầu, cho cơ quan có thẩm quyền; đồng thời thông báo cho người dùng bị ảnh hưởng ở nơi việc đó là phù hợp và không cản trở điều tra. Vi phạm liên quan tới hồ sơ trẻ em được ưu tiên cao nhất. Nếu bạn tin rằng tài khoản của mình đã bị xâm phạm, hoặc bạn có thể xem một hồ sơ lẽ ra không được xem, hãy báo ngay cho chúng tôi theo thông tin bên dưới và không chia sẻ những gì bạn đã thấy.

Trong phạm vi pháp luật áp dụng cho bạn, bạn có thể yêu cầu chúng tôi: xác nhận chúng tôi có đang giữ dữ liệu cá nhân về bạn hay không và cung cấp một bản sao; đính chính dữ liệu không chính xác hoặc chưa đầy đủ; xóa dữ liệu mà chúng tôi không buộc phải lưu; hạn chế hoặc phản đối một mục đích sử dụng cụ thể; cung cấp dữ liệu bạn đã đưa cho chúng tôi ở định dạng có thể chuyển giao; và rút lại một sự đồng ý bạn đã cho, mà không ảnh hưởng tới những gì đã thực hiện trước khi rút. Với hồ sơ nhà trường và hồ sơ ngành, hãy gửi yêu cầu tới Đơn vị của bạn — họ là bên quyết định, và chúng tôi sẽ hỗ trợ bạn tiếp cận họ. Với hồ sơ tài khoản, thiết bị và thanh toán, hãy liên hệ trực tiếp chúng tôi. Chúng tôi sẽ xác minh danh tính của bạn trước khi thực hiện, phản hồi trong thời hạn hợp lý, và cho bạn biết nếu không thể làm điều bạn yêu cầu cùng lý do. Việc thực hiện một quyền sẽ không bao giờ khiến bạn tốn chi phí hay bị giảm chất lượng dịch vụ.

Edu360 không đưa ra quyết định về bạn chỉ bằng phương tiện tự động mà gây hậu quả pháp lý hoặc hậu quả tương tự đáng kể — nó không quyết định điểm số, tuyển sinh, kỷ luật hay việc làm. Có các kiểm tra tự động chạy vì mục đích bảo mật và chống gian lận: một thiết bị lạ, một mẫu đăng nhập đáng ngờ hay một giao dịch chạm ngưỡng kiểm soát có thể kích hoạt một bước thử thách, một độ trễ hoặc một lệnh chặn. Khi một kiểm tra như vậy hạn chế tài khoản của bạn, bạn có thể yêu cầu chúng tôi xem xét lại và sẽ có người thực hiện việc đó.

Trang công khai edu360.mytelpay.com.mm đăng tài liệu hướng dẫn và các văn bản pháp lý này, không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Trang lưu một tùy chọn nhỏ trong trình duyệt của bạn — ngôn ngữ bạn chọn — để lần sau mở đúng ngôn ngữ đó. Giao diện đăng nhập trên web lưu những gì một phiên làm việc cần để giữ bạn ở trạng thái đã đăng nhập. Bản thân ứng dụng giữ một bộ nhớ đệm cục bộ trên thiết bị để các màn hình vừa xem mở nhanh và vẫn đọc được trong chốc lát khi mất mạng; xóa dữ liệu ứng dụng sẽ xóa bộ nhớ đệm đó.

Chúng tôi có thể cập nhật Chính sách này. Bản hiện hành luôn được công bố tại edu360.mytelpay.com.mm/legal/privacy/ và trong ứng dụng, kèm ngày hiệu lực. Khi một thay đổi ảnh hưởng đáng kể tới bạn — một loại dữ liệu mới, một mục đích mới, một bên nhận mới — chúng tôi sẽ thông báo trong ứng dụng trước khi nó có hiệu lực. Chúng tôi sẽ không áp dụng một mục đích sử dụng khác biệt đáng kể lên dữ liệu đang giữ nếu không có căn cứ hợp pháp.

Tài liệu này được công bố bằng tiếng Anh, tiếng Việt và tiếng Myanmar; bản tiếng Anh là bản gốc và bản tiếng Anh được ưu tiên áp dụng nếu có khác biệt về cách hiểu. Câu hỏi về quyền riêng tư, yêu cầu thực hiện quyền của bạn và báo cáo nghi ngờ vi phạm có thể gửi tới địa chỉ, email và số điện thoại công bố ở cuối trang; vui lòng ghi "Privacy" ở tiêu đề để thư đến đúng bộ phận. Nếu câu hỏi của bạn liên quan tới điểm số, điểm danh, học phí hay một hồ sơ khác do nhà trường giữ, hãy liên hệ nhà trường trước. Nếu chưa hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên Đơn vị của mình, lên cơ quan có thẩm quyền theo pháp luật Myanmar, và — với vấn đề thanh toán — lên Ngân hàng Trung ương Myanmar.