Chính sách quyền riêng tư

1. Giới thiệu

EduCRM (“chúng tôi”) do GN vận hành. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn truy cập các website educrmapp.com và educrm.gr và sử dụng dịch vụ của chúng tôi, bao gồm nền tảng quản lý quan hệ khách hàng đặt tại app.educrmapp.com.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin cá nhân: Họ tên, địa chỉ email, tên công ty và số điện thoại bạn cung cấp khi tạo tài khoản, điền biểu mẫu liên hệ hoặc đăng ký dịch vụ của chúng tôi.
• Dữ liệu tài khoản: Thông tin bạn nhập vào nền tảng, gồm hồ sơ học sinh, nhật ký buổi tư vấn, bản ghi thanh toán và dữ liệu hồ sơ ứng tuyển.
• Dữ liệu sử dụng: Thông tin về cách bạn tương tác với website và nền tảng của chúng tôi, gồm địa chỉ IP, loại trình duyệt, các trang đã xem và thời gian sử dụng.
• Thông tin thanh toán: Chi tiết thanh toán được xử lý an toàn qua Stripe. Chúng tôi không lưu thông tin thẻ tín dụng của bạn trên máy chủ của mình.

3. Cách chúng tôi sử dụng thông tin của bạn

• Cung cấp, vận hành và duy trì dịch vụ của chúng tôi
• Xử lý giao dịch và quản lý gói đăng ký của bạn
• Liên lạc với bạn, gồm trả lời thắc mắc và gửi thông báo cập nhật dịch vụ
• Cải thiện website và dịch vụ của chúng tôi
• Tuân thủ các nghĩa vụ pháp lý

Các mục đích này áp dụng cho dữ liệu cá nhân bạn trực tiếp cung cấp cho EduCRM. Chúng không áp dụng cho dữ liệu nhận từ Google Workspace API, loại dữ liệu chỉ được dùng để cung cấp và cải thiện các tính năng dành cho người dùng mà bạn đã chủ động chọn kết nối. Xem mục 7.

4. Chia sẻ dữ liệu

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý phụ cần thiết để vận hành Dịch vụ:

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS): lưu trữ, cơ sở dữ liệu, xác thực, mã hóa token OAuth. Khu vực: europe-west1.
• Anthropic (Claude API): AI ghép cột của bảng tính khi nhập danh sách học sinh.
• Vercel: lưu trữ giao diện web và thống kê lượt xem trang không dùng cookie (chỉ khi bạn đồng ý).
• Stripe: xử lý thanh toán.
• Resend: email hệ thống (lời mời, thông báo).

Mọi bên xử lý phụ đều bị ràng buộc bởi chính sách quyền riêng tư và thỏa thuận xử lý dữ liệu của riêng họ. Danh sách bên xử lý phụ hiện hành có tại educrmapp.com/security khi bạn yêu cầu.

Dữ liệu nhận từ Google Workspace API là ngoại lệ: dữ liệu này chỉ được lưu trong Google Cloud (Firestore, khu vực europe-west1) và không được chia sẻ với bất kỳ bên xử lý phụ nào khác trong danh sách này.

5. Tích hợp email

EduCRM không kết nối với tài khoản email của học sinh hay khách hàng. Chúng tôi không đọc, lưu, phân loại hay gửi email từ Gmail hoặc hộp thư khác thay bạn.

Một tích hợp Gmail tùy chọn trước đây đã bị gỡ bỏ trước khi ra mắt rộng rãi. Chưa từng có dữ liệu email nào của khách hàng được thu thập hoặc lưu trữ.

6. Xử lý bằng AI

EduCRM dùng AI ở hai chỗ: chuyển ghi chú bằng giọng nói thành các công việc có cấu trúc, và đề xuất cách ghép các cột của bảng tính với các trường thông tin học sinh khi bạn nhập dữ liệu. Trong cả hai trường hợp, kết quả được hiển thị cho bạn và chỉ được lưu nếu bạn xác nhận.

Việc ghép cột khi nhập bảng tính do Anthropic (Claude) xử lý với tư cách bên xử lý phụ theo thỏa thuận xử lý dữ liệu của chúng tôi, và chỉ có tiêu đề cột cùng một số ít dòng mẫu được gửi đi. Anthropic không dùng dữ liệu của khách hàng chúng tôi để huấn luyện.

Ghi chú giọng nói gửi qua tính năng công việc bằng AI được một nhà cung cấp AI bên ngoài chuyển thành văn bản và thành công việc. Không tính năng AI nào liên hệ với bất kỳ ai thay bạn.

7. Google Workspace API và Sử dụng có giới hạn

Google Workspace API duy nhất mà EduCRM tích hợp là Google Calendar, thông qua tính năng đồng bộ lịch hai chiều tùy chọn mà bạn có thể bật và ngắt kết nối bất cứ lúc nào trong cài đặt không gian làm việc.

Dữ liệu nhận từ API đó được dùng chỉ để cung cấp và cải thiện chính tính năng đồng bộ lịch, một tính năng dành cho người dùng, hiển thị nổi bật trong giao diện EduCRM và do bạn chọn kết nối. Chúng tôi không dùng dữ liệu đó cho bất kỳ mục đích nào khác: không để phát triển các tính năng khác, không để phân tích hay nghiên cứu, không để cải thiện website hay dịch vụ của chúng tôi nói chung, và không cho bất kỳ mục đích nào bạn chưa cho phép khi kết nối tích hợp.

Việc EduCRM sử dụng dữ liệu người dùng thô hoặc phái sinh nhận từ Google Workspace API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng có giới hạn.

Cụ thể:

• Chúng tôi không sử dụng, chuyển giao hay bán dữ liệu người dùng Google (thô, tổng hợp hoặc phái sinh) để tạo, huấn luyện, tinh chỉnh hay cải thiện các mô hình trí tuệ nhân tạo hoặc học máy nền tảng hay tổng quát, dù là của chúng tôi hay của bên thứ ba.
• Không có dữ liệu nào nhận từ Google Workspace API được gửi đến bất kỳ mô hình AI hay học máy nào, hoặc dịch vụ AI của bên thứ ba. Các tính năng AI nêu ở mục 6 chỉ chạy trên dữ liệu do chính bạn nhập vào EduCRM (bảng tính bạn nhập, ghi chú giọng nói bạn ghi âm) và không bao giờ chạy trên dữ liệu Google Calendar.
• Dữ liệu người dùng Google không bao giờ được dùng cho quảng cáo, và không bao giờ được bán hay chuyển cho các nhà môi giới dữ liệu, bên bán lại thông tin hoặc các bên khác.
• Không ai đọc dữ liệu người dùng Google của bạn, trừ khi bạn đã đồng ý rõ ràng, khi cần thiết vì mục đích bảo mật hoặc để tuân thủ pháp luật hiện hành, hoặc khi dữ liệu đã được tổng hợp và ẩn danh.
• Ngắt kết nối tích hợp trong cài đặt không gian làm việc, hoặc thu hồi quyền truy cập tại myaccount.google.com, sẽ xóa thông tin xác thực đã lưu và dữ liệu lịch được sao chép.

8. Thời gian lưu giữ dữ liệu

• Dữ liệu không gian làm việc và tài khoản: được lưu giữ chừng nào tài khoản của bạn còn hoạt động. Được xuất và xóa trong vòng 30 ngày sau khi đóng tài khoản nếu bạn yêu cầu.
• Nhật ký sử dụng AI (bộ đếm mức sử dụng, sự kiện kiểm tra): được lưu giữ 12 tháng.
• Bản ghi thanh toán: được lưu giữ 7 năm theo yêu cầu của luật thuế.

Bạn có thể yêu cầu xóa ngay bất kỳ dữ liệu cá nhân nào bằng cách liên hệ với chúng tôi theo địa chỉ bên dưới.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Toàn bộ dữ liệu được truyền qua kết nối mã hóa (HTTPS/TLS).

10. Quyền của bạn (GDPR)

Nếu bạn ở Khu vực Kinh tế châu Âu, bạn có quyền:

• Truy cập dữ liệu cá nhân chúng tôi đang giữ về bạn
• Yêu cầu sửa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu của bạn
• Phản đối hoặc hạn chế việc xử lý dữ liệu của bạn
• Yêu cầu chuyển dữ liệu của bạn (quyền di chuyển dữ liệu)
• Rút lại sự đồng ý bất cứ lúc nào

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ chúng tôi qua email bên dưới.

11. Cookie và bộ nhớ trình duyệt

Website này dùng một số ít cookie và mục lưu trữ trình duyệt thật sự cần thiết, và xin sự đồng ý của bạn trước khi bất kỳ thứ gì tùy chọn chạy. Các đoạn mã phân tích và tiếp thị không thiết yếu sẽ không tải cho đến khi bạn cho phép.

Danh sách đầy đủ về những gì được lưu, lý do và thời gian lưu có trong Chính sách cookie của chúng tôi, nơi bạn cũng có thể thay đổi lựa chọn bất cứ lúc nào.

12. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về mọi thay đổi bằng cách đăng chính sách mới trên trang này và cập nhật ngày “Cập nhật lần cuối”.

13. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này, vui lòng liên hệ chúng tôi tại:

GNEmail: privacy@educrmapp.com