Chính sách bảo mật

1. Đơn vị xử lý dữ liệu

Công ty Cổ phần Công nghệ và Đổi mới Sáng tạo Neromind, mã số thuế 0111035865, địa chỉ Số 94 Phố Nguyễn Chính, Phường Hoàng Mai, TP Hà Nội, Việt Nam. Email info@neromind.com, hotline 0826 668 958.

2. Phạm vi áp dụng

Chính sách áp dụng cho website neromind.com và tài khoản Neromind trên website này. Tính năng tài khoản được mở theo từng giai đoạn; các nội dung về tài khoản áp dụng từ khi bạn bắt đầu sử dụng tài khoản. Nền tảng học tập LMS là hệ thống riêng và có thể có quy định riêng.

3. Dữ liệu chúng tôi thu thập

• Phụ huynh và giáo viên: họ tên, email, vai trò và mã định danh tài khoản Google.
• Học sinh: họ tên, tên đăng nhập, năm sinh và vai trò. Chúng tôi không thu thập số điện thoại, địa chỉ, email hay ảnh của học sinh, và chỉ lưu năm sinh, không lưu ngày sinh đầy đủ.
• Quản trị viên: họ tên, email, vai trò, mã định danh tài khoản Microsoft hoặc Google, và dữ liệu xác minh hai bước đã mã hóa.
• Dữ liệu kỹ thuật khi đăng nhập: cookie phiên đăng nhập, thông tin trình duyệt và thiết bị, thời điểm đăng nhập. Địa chỉ IP được dùng trong thời gian ngắn để giới hạn số lần thử đăng nhập.
• Nhật ký bảo mật: mã tài khoản, thao tác đã thực hiện, thời điểm, kết quả và địa chỉ IP đã rút gọn. Nhật ký không chứa tên hay email.

Chúng tôi không lưu mật khẩu Google hoặc Microsoft, ảnh đại diện, hay mã truy cập do các nhà cung cấp này cấp. Mã đăng nhập của học sinh chỉ được lưu ở dạng đã băm.

Biểu mẫu trên trang Liên hệ chỉ mở ứng dụng email của bạn. Nội dung chỉ đến Neromind khi bạn gửi email đó.

4. Mục đích sử dụng

• Tạo và quản lý tài khoản, xác định đúng vai trò của từng người dùng.
• Cho phép phụ huynh quản lý tài khoản của con.
• Bảo vệ tài khoản, phát hiện và điều tra truy cập trái phép.
• Trả lời yêu cầu của bạn và thực hiện nghĩa vụ theo quy định pháp luật.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của học sinh để quảng cáo.

5. Sự đồng ý

Sau lần đăng nhập đầu tiên, phụ huynh và giáo viên xác nhận: “Tôi đồng ý để Neromind lưu họ tên, email, vai trò và các dữ liệu nêu tại Chính sách bảo mật để quản lí tài khoản (theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP).” Phụ huynh xác nhận thêm cho từng tài khoản con khi tạo tài khoản đó.

Sự đồng ý được thực hiện bằng cách tích ô trực tuyến. Neromind lưu lại thời điểm đồng ý và phiên bản chính sách đã được đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với chúng tôi; việc rút lại không ảnh hưởng đến xử lý đã diễn ra trước đó.

6. Dữ liệu của trẻ em

Học sinh dưới 16 tuổi cần bố mẹ hoặc người giám hộ đồng ý trước khi đăng kí. Hiện nay, tài khoản học sinh do phụ huynh tạo từ tài khoản của mình; học sinh không tự đăng ký được.

Phụ huynh chỉ xem và quản lý được tài khoản của con mình, có thể sửa tên, đăng xuất thiết bị của con và xóa tài khoản của con.

7. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết sau:

• Cloudflare: lưu trữ dữ liệu và vận hành website.
• Google và Microsoft: xác thực khi bạn chọn đăng nhập bằng các dịch vụ này.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Hạ tầng của các nhà cung cấp trên có thể đặt ngoài Việt Nam, nên dữ liệu có thể được xử lý ở nước ngoài.

8. Thời gian lưu giữ

• Tài khoản: trong thời gian bạn sử dụng, hoặc đến khi có yêu cầu xóa hợp lệ.
• Tài khoản học sinh do phụ huynh xóa: khôi phục được trong 30 ngày, sau đó bị xóa vĩnh viễn.
• Phiên đăng nhập: tối đa 30 ngày; quản trị viên tối đa 12 giờ.
• Mã đăng nhập của học sinh: hết hiệu lực sau 10 phút hoặc sau khi dùng.
• Nhật ký bảo mật: 12 tháng, sau đó tự động xóa.
• Bằng chứng đồng ý (mã tài khoản, phiên bản chính sách, thời điểm): trong thời gian tài khoản tồn tại và 12 tháng sau khi tài khoản bị xóa vĩnh viễn.

9. Quyền của bạn

Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu cung cấp hoặc xóa dữ liệu, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý và khiếu nại theo quy định pháp luật. Phụ huynh có thể thực hiện các quyền này thay cho con. Hãy gửi yêu cầu đến info@neromind.com; chúng tôi có thể cần xác minh danh tính và sẽ phản hồi trong thời hạn pháp luật quy định.

10. Cookie và lưu trữ trên trình duyệt

Website dùng cookie để duy trì phiên đăng nhập và lưu trên trình duyệt lựa chọn giao diện sáng hoặc tối. Website không dùng cookie quảng cáo.

11. Bảo mật

Dữ liệu được truyền qua kết nối mã hóa, chỉ người có thẩm quyền mới truy cập được, và tài khoản quản trị bắt buộc xác minh hai bước. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.

12. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật phiên bản và ngày ở đầu trang này. Xem thêm Điều khoản sử dụng.