Bảo mật và dữ liệu
Nhà trường là chủ dữ liệu. Trường 360 chỉ xử lý dữ liệu để chạy đúng chức năng nhà trường đã bật, không dùng cho việc gì khác.
Dữ liệu ở đâu
Cơ sở dữ liệu PostgreSQL được quản lý, đặt tại khu vực Singapore, mã hóa khi lưu và khi truyền (HTTPS/TLS). Tệp minh chứng, tài liệu lưu trong kho riêng của từng trường với cùng cơ chế phân quyền.
Sao lưu tự động hằng ngày ở phía hạ tầng; nhà trường tự tải bản sao lưu của mình (JSON, Excel) bất cứ lúc nào, kể cả sau khi hết hạn gói.
Ai xem được gì
Mỗi trường là một vùng dữ liệu riêng; quyền theo vai trò được thi hành ngay tại tầng cơ sở dữ liệu cho từng dòng, không chỉ ở giao diện. Giáo viên chủ nhiệm chỉ đọc được lớp mình; tổ trưởng chỉ đọc được tổ mình; học sinh không có quyền đọc bất kỳ bảng nào chứa đáp án.
Mọi quyền đều được kiểm thử tự động bằng kịch bản "cố tình vượt quyền" trước mỗi lần phát hành: giáo viên chủ nhiệm truyền mã lớp khác, học sinh gọi thẳng vào bảng câu hỏi, tài khoản trường này đọc trường kia. Kịch bản nào không bị chặn thì bản đó không phát hành.
Quản trị nền tảng chỉ xem thông tin đăng ký, trạng thái gói và mức độ sử dụng để hỗ trợ và đối soát thanh toán; không đọc nội dung công việc của trường trừ khi nhà trường chủ động yêu cầu hỗ trợ.
Dữ liệu học sinh
Chỉ lưu những gì chức năng cần: họ tên, lớp, mã học sinh; các mục khác (ngày sinh, địa chỉ, dân tộc) chỉ khi nhà trường chủ động nhập cho báo cáo. Học sinh đăng nhập bằng mã và PIN, không cần email hay số điện thoại cá nhân. Phản ánh trên website tự xóa sau 12 tháng.
Theo pháp luật về bảo vệ dữ liệu cá nhân, nhà trường là bên kiểm soát dữ liệu và Trường 360 là bên xử lý theo ủy quyền của nhà trường. Hợp đồng gói trường đi kèm thỏa thuận xử lý dữ liệu nêu rõ phạm vi, thời hạn, cách xóa khi kết thúc.
Cam kết
- Không bán, không chia sẻ dữ liệu của nhà trường cho bên thứ ba.
- Không dùng dữ liệu học sinh để huấn luyện mô hình AI. Phần trợ giúp AI (nếu bật) chỉ nhận nội dung giáo viên chủ động gửi, có hướng dẫn ẩn danh trước khi gửi.
- Thông báo cho nhà trường trong 72 giờ nếu phát hiện sự cố ảnh hưởng đến dữ liệu.
- Xóa toàn bộ dữ liệu trong 30 ngày sau khi nhà trường yêu cầu chấm dứt, sau khi đã bàn giao bản sao lưu.
Cần bản mô tả kỹ thuật để trình Phòng, Sở?
Liên hệ để nhận tài liệu mô tả hạ tầng, phân quyền, sao lưu và thỏa thuận xử lý dữ liệu mẫu.