Chính sách quyền riêng tư

Maisond'An là phần mềm quản lý trung tâm ngoại ngữ / âm nhạc. Trang này nói rõ phần mềm giữ những dữ liệu gì, dùng vào việc gì, và bạn có quyền gì với dữ liệu đó.

1. Phần mềm giữ những gì

• Tài khoản người dùng: họ tên, địa chỉ email, số điện thoại, vai trò (quản trị, quản lý, giáo viên, phụ huynh) — do trung tâm tạo và quản lý.
• Dữ liệu vận hành của trung tâm: lớp học, lịch học, điểm danh, nhận xét buổi học, bài tập, tài liệu, học phí, hóa đơn, bảng lương, chi phí.
• Tin nhắn giữa nhân sự trung tâm và phụ huynh trong phần Chat của phần mềm, kèm ảnh, tệp và tin nhắn thoại được gửi trong đó.
• Đăng ký nhận thông báo đẩytrên thiết bị — chỉ tạo ra khi bạn tự bấm nút “Bật thông báo”.

Phần mềm không theo dõi vị trí, không đọc danh bạ, không cài mã quảng cáo và không dùng dịch vụ theo dõi hành vi của bên thứ ba.

2. Dùng để làm gì

Dữ liệu chỉ dùng để vận hành chính trung tâm đó: xếp lịch, điểm danh, tính học phí và lương, gửi nhắc nhở, và để phụ huynh theo dõi việc học của con. Mỗi trung tâm chỉ thấy dữ liệu của chính mình.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn với bất kỳ ai, và không dùng dữ liệu của bạn để quảng cáo.

3. Kết nối Google Drive

Chủ trung tâm có thể tự nối tài khoản Google của mình để lưu tệp vào Google Drive. Khi đó:

• Phần mềm chỉ xin quyền drive.file — nghĩa là nó chỉ nhìn thấy và chỉ sửa được những tệp và thư mục do chính nó tạo ra. Các tệp khác trong Google Drive của bạn (thư từ, ảnh gia đình, tài liệu cá nhân) phần mềm không đọc được và cũng không biết là có tồn tại.
• Phần mềm xin thêm quyền xem địa chỉ email của tài khoản Google, chỉ để hiện ra cho bạn biết đang nối với tài khoản nào.
• Tệp bạn tải lên nằm trong Google Drive của chính bạn, dùng dung lượng của bạn, và vẫn còn nguyên nếu sau này bạn thôi dùng phần mềm.
• Chìa khóa truy cập do Google cấp được lưu chỉ trên máy chủ, trong một bảng dữ liệu đã khóa cứng mà không tài khoản người dùng nào đọc được — kể cả tài khoản quản trị của chính trung tâm.
• Dữ liệu lấy từ Google chỉ dùng để hiện danh sách tệp và tải tệp lên theo thao tác của bạn. Chúng tôi không chuyển dữ liệu đó cho bên thứ ba, không dùng để quảng cáo, và không dùng để huấn luyện mô hình trí tuệ nhân tạo.
• Muốn ngừng: bấm “Ngắt kết nối” trong mục Trung tâm của phần mềm, hoặc thu hồi quyền tại myaccount.google.com/permissions. Tệp đã tải lên vẫn còn trong Drive của bạn.

Việc sử dụng và chuyển giao dữ liệu nhận từ Google API tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu về Hạn chế sử dụng (Limited Use).

4. Ai được xem dữ liệu

• Quản trị doanh nghiệp và quản lý trung tâm: dữ liệu của trung tâm mình phụ trách.
• Giáo viên: lớp mình dạy — không xem được học phí, thanh toán của học sinh.
• Phụ huynh: chỉ dữ liệu của chính con mình.

Việc phân quyền này được thực thi ngay trong cơ sở dữ liệu, không chỉ ẩn đi trên màn hình.

5. Lưu ở đâu, bao lâu

Dữ liệu lưu trên hạ tầng của Supabase (cơ sở dữ liệu và kho tệp) và Vercel (máy chủ chạy phần mềm), đặt tại Singapore. Dữ liệu được giữ trong suốt thời gian trung tâm còn sử dụng phần mềm. Khi trung tâm ngừng sử dụng và yêu cầu xóa, chúng tôi sẽ xóa trong vòng 30 ngày.

6. Quyền của bạn

Bạn có quyền xem, sửa, hoặc yêu cầu xóa dữ liệu cá nhân của mình. Tài khoản do trung tâm cấp nên hãy liên hệ trung tâm trước; nếu cần, liên hệ trực tiếp với chúng tôi theo địa chỉ bên dưới.

7. Trẻ em

Học sinh chưa đủ tuổi không có tài khoản riêng. Thông tin về học sinh do trung tâm và phụ huynh nhập, và chỉ phụ huynh của em đó cùng nhân sự phụ trách mới xem được.

8. Thay đổi chính sách

Nếu có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo trong phần mềm.

9. Liên hệ

Mọi thắc mắc về quyền riêng tư, xin gửi về maisondanpiano@gmail.com.