Chính sách
bảo mật

Cập nhật lần cuối: tháng 9/2026

1. Phạm vi áp dụng và căn cứ pháp lý

Chính sách này mô tả cách website và hệ thống quản lý trường học (QLTH) của Trường THCS Nguyễn Trãi ("Trường", "chúng tôi") thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn truy cập trang công khai, đăng nhập và sử dụng các chức năng nội bộ. Nội dung được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Luật Trẻ em số 102/2016/QH13 và Quy chế phân quyền, bảo mật thông tin và trách nhiệm sử dụng Hệ thống QLTH do Hiệu trưởng Trường THCS Nguyễn Trãi ban hành; đây là bản công khai, cập nhật của Quy chế đó dành cho học sinh, cha mẹ học sinh và khách truy cập — bản đầy đủ được lưu và phổ biến nội bộ tại trường.

2. Dữ liệu chúng tôi thu thập

Tùy vai trò và chức năng bạn sử dụng, hệ thống có thể xử lý:

• Thông tin tài khoản: họ tên, email, vai trò (giáo viên, học sinh, quản trị…).
• Dữ liệu học tập và vận hành: điểm danh, sổ đầu bài, thời khoá biểu, học bạ, kết quả thi, thi đua, mượn sách, công văn, bài viết, ảnh hoạt động.
• Dữ liệu tra cứu công khai: mã học sinh, lớp, kết quả chuyên cần (theo quy định hiển thị của Trường).
• Một số trường hợp cần thiết: hoàn cảnh gia đình đặc biệt (phục vụ chính sách hỗ trợ, khen thưởng).
• Nhật ký kỹ thuật: thời điểm truy cập, lỗi hệ thống, chỉ số hiệu năng trang (xem mục 6).

3. Ai được xem dữ liệu của học sinh

Hệ thống phân quyền theo nguyên tắc chỉ cấp quyền tối thiểu cần thiết — không phải mọi giáo viên trong trường đều xem được dữ liệu của mọi học sinh. Cụ thể:

• Giáo viên chủ nhiệm và giáo viên bộ môn chỉ xem dữ liệu của học sinh thuộc lớp/môn mình phụ trách.
• Ban lãnh đạo, Quản trị viên xem theo đúng phạm vi quản lý được Hiệu trưởng phân công.
• Cha mẹ học sinh, người giám hộ tra cứu điểm danh, thời khoá biểu của con em bằng mã học sinh do Trường cấp, không cần đăng nhập. Học sinh có tài khoản riêng, chỉ xem được thông tin của chính mình.

4. Cookie

Website sử dụng cookie first-party cho các mục đích sau:

• Đăng nhập (bắt buộc): cookie phiên qlth_access và qlth_refresh để duy trì phiên làm việc an toàn.
• Giao diện (tiện ích): cookie sidebar_state ghi nhớ trạng thái mở/đóng thanh điều hướng trên máy tính.

Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi hành vi từ Google Analytics, Facebook Pixel hay các nền tảng marketing tương tự.

5. Bộ nhớ cục bộ (localStorage / sessionStorage)

Trình duyệt có thể lưu dữ liệu cục bộ để cải thiện trải nghiệm, ví dụ:

• Mã học sinh đã lưu khi tra cứu chuyên cần (tối đa 5 mã).
• Năm học đang chọn, bản nháp điểm danh, tùy chọn in nhãn sách.
• Token thông báo đẩy (FCM) nếu bạn chủ động bật thông báo trên trình duyệt.

Dữ liệu này nằm trên thiết bị của bạn và không tự động gửi cho bên thứ ba.

6. Phân tích hiệu năng (Web Vitals)

Trên môi trường production, hệ thống có thể ghi nhận các chỉ số hiệu năng trang (LCP, INP, CLS…) và gửi về máy chủ của Trường qua endpoint /api/vitals. Dữ liệu chỉ gồm đường dẫn trang (không có query string), loại chỉ số và giá trị đo — không gắn với danh tính người dùng hay mã phiên đăng nhập.

7. Thông báo đẩy (Firebase Cloud Messaging)

Khi bạn đăng nhập và chủ động cho phép, trình duyệt có thể đăng ký nhận thông báo qua Firebase. Việc này chỉ diễn ra sau khi bạn bấm đồng ý trong hộp thoại của trình duyệt.

8. Mục đích sử dụng dữ liệu

• Vận hành, bảo trì và cải thiện hệ thống quản lý trường học.
• Cung cấp chức năng tra cứu, thư viện, bản tin và quản lý nội bộ.
• Đánh giá kết quả học tập, rèn luyện và liên lạc giữa nhà trường với gia đình học sinh.
• Bảo mật tài khoản, phòng chống truy cập trái phép.
• Tuân thủ quy định của nhà trường và pháp luật Việt Nam.

Trường không sử dụng dữ liệu cho mục đích ngoài các nội dung nêu trên, không dùng cho mục đích thương mại.

9. Chia sẻ dữ liệu

Trường không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi cần thiết cho vận hành hệ thống (nhà cung cấp hạ tầng, dịch vụ thông báo đã được cấu hình) hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, học sinh (thông qua cha mẹ, người giám hộ đối với học sinh dưới 16 tuổi), cha mẹ học sinh, cán bộ, giáo viên, nhân viên có quyền:

• Được biết về việc dữ liệu của mình/con em mình được thu thập, xử lý (chính là nội dung trang này).
• Yêu cầu tra cứu, đề nghị chỉnh sửa thông tin tài khoản khi phát hiện sai sót.
• Yêu cầu Trường giải trình khi có dấu hiệu dữ liệu bị sử dụng sai mục đích.
• Xóa cookie phiên bằng cách đăng xuất hoặc xóa cookie trình duyệt.
• Xóa dữ liệu localStorage trong phần cài đặt trình duyệt (có thể làm mất tùy chọn đã lưu trên thiết bị).
• Từ chối thông báo đẩy trong cài đặt trình duyệt.

Cách thực hiện: học sinh, cha mẹ học sinh liên hệ trực tiếp giáo viên chủ nhiệm, hoặc gửi văn bản/ý kiến đến Hiệu trưởng qua bộ phận Văn thư của trường; cán bộ, giáo viên, nhân viên liên hệ Quản trị viên hệ thống QLTH.

11. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật phù hợp (HTTPS, xác thực phiên có thời hạn, phân quyền theo vai trò, sao lưu dữ liệu định kỳ) để bảo vệ dữ liệu. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, Trường sẽ xử lý theo quy trình nội bộ và thông báo cho người liên quan khi cần thiết theo quy định của pháp luật.

12. Thay đổi chính sách

Chính sách có thể được cập nhật khi hệ thống hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật.

13. Liên hệ

Mọi thắc mắc về quyền riêng tư và dữ liệu cá nhân trên hệ thống QLTH, vui lòng liên hệ giáo viên chủ nhiệm, Văn phòng Trường THCS Nguyễn Trãi, hoặc thông tin tại chân trang website.