Chính sách bảo mật

Cập nhật lần cuối: 22 tháng 7 năm 2026

Phiên bản: 4

Ngày hiệu lực: 22 tháng 7 năm 2026

Giới thiệu

NoraClass là nền tảng học tập số do Công ty Cổ phần Công nghệ Rebo cung cấp tại website https://noraclass.com. NoraClass cung cấp bài giảng ba chiều và công cụ soạn bài, bảng trắng tương tác, sách tương tác (sách lật trang), thí nghiệm mô phỏng, thư viện học liệu cộng đồng, trợ lý Nora AI, gói đăng ký cá nhân và giải pháp quản lý lớp học trực tuyến cho trường học/đối tác (kể cả kết nối với hệ thống nhà trường khi được hỗ trợ), nhằm hỗ trợ giáo viên, học sinh và tổ chức giáo dục dạy và học hiệu quả hơn.

Để bảo đảm an toàn và quyền riêng tư của Người dùng khi truy cập, đăng ký và sử dụng dịch vụ, Chúng tôi ban hành Chính sách bảo mật thông tin cá nhân này (“Chính sách”). Văn bản này giải thích cách NoraClass thu thập, dùng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân, đồng thời hướng tới tuân thủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và các quy định liên quan (cùng các văn bản sửa đổi, bổ sung, thay thế nếu có).

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ, Người dùng xác nhận đã đọc và hiểu Chính sách này. Nếu bản tiếng Anh khác nghĩa với bản tiếng Việt, bản tiếng Việt được ưu tiên áp dụng.

1. Mục đích và phạm vi áp dụng

Chính sách này được ban hành nhằm:

• Quy định rõ cách NoraClass thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân;
• Tăng cường quyền kiểm soát của Người dùng đối với dữ liệu của mình;
• Bảo đảm xử lý dữ liệu cá nhân minh bạch, có cơ sở pháp lý phù hợp và đúng quy định.

Chính sách áp dụng đối với tất cả cá nhân đã, đang và sẽ sử dụng dịch vụ NoraClass, bao gồm tài khoản cá nhân, tài khoản được nhà trường/đối tác cấp trong hệ thống quản lý lớp học, và khách truy cập website/ứng dụng liên quan.

2. Thu thập và sử dụng thông tin cá nhân

2.1. Thông tin được thu thập

Khi Người dùng truy cập và sử dụng dịch vụ, Chúng tôi có thể thu thập các nhóm thông tin sau:

• Thông tin tài khoản/hồ sơ: họ tên, email, mật khẩu (được mã hóa, không lưu dạng có thể đọc được), số điện thoại (nếu cung cấp), vai trò (giáo viên/học sinh/người sáng tạo…), ảnh đại diện, thông tin trường/lớp hoặc tổ chức (nếu có);
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, tệp lưu tạm nhỏ trên trình duyệt (cookie) và nhật ký truy cập;
• Lịch sử hoạt động: thao tác xem/tương tác bài giảng, dùng công cụ soạn bài, bảng trắng, mô phỏng, hạn mức AI, thời gian truy cập và các sự kiện vận hành cần thiết;
• Nội dung Người dùng tạo/tải lên: bài giảng, tài liệu, dữ liệu lớp học, phản hồi, bình luận trong phạm vi dịch vụ;
• Thông tin thanh toán: mã đơn hàng, trạng thái giao dịch, gói đã mua, lịch sử nạp ví (nếu có). Việc xử lý thẻ/tài khoản ngân hàng do cổng thanh toán đối tác thực hiện; Chúng tôi không lưu trữ đầy đủ số thẻ;
• Dữ liệu từ bên thứ ba: thông tin định danh cơ bản khi đăng nhập bằng tài khoản có sẵn (ví dụ Google) theo phạm vi Người dùng cho phép; danh sách tài khoản/lớp/vai trò do nhà trường hoặc đối tác cung cấp khi triển khai hệ thống quản lý lớp học;
• Thông tin hỗ trợ: nội dung email/tin nhắn và tệp đính kèm khi Người dùng liên hệ hỗ trợ.

Việc thu thập được thực hiện trên cơ sở đồng ý của Người dùng, thực hiện hợp đồng/thỏa thuận cung cấp dịch vụ, nghĩa vụ pháp lý, và/hoặc lợi ích hợp pháp trong phạm vi pháp luật cho phép.

2.2. Mục đích sử dụng thông tin

• Cung cấp, duy trì và vận hành các dịch vụ trên nền tảng NoraClass (bao gồm công cụ soạn bài, AI, hệ thống quản lý lớp học);
• Xác thực đăng nhập, quản lý tài khoản, phân quyền và hỗ trợ khi có yêu cầu hoặc sự cố;
• Xử lý thanh toán, kích hoạt/gia hạn gói dịch vụ, chống gian lận thanh toán;
• Gửi thông báo giao dịch, bảo mật, cập nhật dịch vụ; gửi thông tin khuyến mại/marketing khi Người dùng đồng ý hoặc theo cơ sở pháp lý phù hợp;
• Phân tích tổng hợp nhằm cải tiến sản phẩm và trải nghiệm người dùng;
• Bảo đảm an toàn hệ thống, phát hiện và xử lý hành vi vi phạm Thỏa thuận sử dụng hoặc pháp luật;
• Tuân thủ yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

3. Lưu trữ và bảo vệ thông tin

3.1. Thời gian lưu trữ

Thông tin cá nhân được lưu trữ trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết cho mục đích đã nêu. Sau khi Người dùng ngừng sử dụng dịch vụ hoặc yêu cầu xóa tài khoản/dữ liệu, Chúng tôi có thể tiếp tục lưu trữ trong thời hạn hợp lý (thường tối thiểu 06 tháng, hoặc lâu hơn nếu pháp luật/hợp đồng với tổ chức yêu cầu) để phục vụ tra cứu tranh chấp, khiếu nại, nghĩa vụ kế toán/thuế, hoặc yêu cầu của cơ quan có thẩm quyền; sau đó dữ liệu sẽ được xóa, ẩn danh hóa hoặc lưu trữ hạn chế theo quy định.

Đối với dữ liệu thuộc nhà trường/đối tác, thời hạn lưu trữ có thể được điều chỉnh theo hợp đồng triển khai và chỉ dẫn hợp pháp của tổ chức.

3.2. Biện pháp bảo vệ

• Mã hóa đường truyền để bảo vệ dữ liệu và mã hóa/băm mật khẩu; không lưu mật khẩu dạng có thể đọc được;
• Kiểm soát truy cập, phân quyền nội bộ theo nguyên tắc cần biết; giám sát và ghi nhật ký ở mức hợp lý;
• Biện pháp chống xâm nhập và sao lưu dữ liệu phù hợp với quy mô hệ thống;
• Rà soát, khắc phục lỗ hổng và nâng cấp biện pháp bảo mật định kỳ khi phát hiện rủi ro.

Không hệ thống nào an toàn tuyệt đối. Người dùng cần tự bảo mật thông tin đăng nhập và thiết bị của mình.

4. Quyền của Người dùng đối với thông tin cá nhân

4.1. Quyền truy cập, chỉnh sửa

Người dùng có thể đăng nhập tài khoản để xem và cập nhật một số thông tin cá nhân trong phần hồ sơ/tài khoản. Với yêu cầu truy cập dữ liệu ngoài phạm vi tự phục vụ trên giao diện, vui lòng liên hệ theo mục 10.

4.2. Quyền yêu cầu xóa thông tin

Người dùng có thể yêu cầu xóa thông tin cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu; khi rút lại đồng ý (nếu việc xử lý dựa trên đồng ý); hoặc khi có căn cứ cho rằng dữ liệu bị xử lý sai mục đích/trái pháp luật. Chúng tôi sẽ xử lý sau khi xác minh danh tính và hoàn tất các nghĩa vụ lưu trữ tối thiểu theo pháp luật hoặc hợp đồng áp dụng. Việc xóa có thể bị hạn chế nếu dữ liệu cần thiết để thực hiện hợp đồng, giải quyết tranh chấp, hoặc theo yêu cầu của cơ quan có thẩm quyền.

4.3. Quyền phản đối và rút lại đồng ý

Người dùng có quyền từ chối hoặc rút lại đồng ý xử lý dữ liệu (đối với các mục đích dựa trên đồng ý, ví dụ nhận thông tin marketing) bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó và có thể làm một số tính năng không còn khả dụng nếu việc xử lý là cần thiết để cung cấp dịch vụ.

4.4. Quyền khác theo pháp luật

Theo quy định áp dụng, Người dùng có thể có thêm quyền được biết, hạn chế xử lý, phản đối một số hình thức xử lý, khiếu nại với cơ quan có thẩm quyền. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.

5. Xác thực tài khoản và trách nhiệm của Người dùng

5.1. Xác thực và tài khoản

• Người dùng đăng ký bằng email/mật khẩu hoặc đăng nhập bằng tài khoản có sẵn (ví dụ Google) theo cấu hình hệ thống tại từng thời điểm;
• Người chưa thành niên hoặc người được giám hộ cần có sự đồng ý của cha mẹ/người giám hộ hợp pháp trước khi sử dụng dịch vụ;
• Đối với tài khoản học sinh do nhà trường cấp, việc thông báo/xin đồng ý có thể được thực hiện thông qua nhà trường theo chính sách nội bộ và pháp luật áp dụng.

5.2. Trách nhiệm của Người dùng

• Cung cấp thông tin trung thực, đầy đủ khi đăng ký và cập nhật khi có thay đổi;
• Bảo mật mật khẩu, thiết bị đăng nhập; không chia sẻ thông tin xác thực cho bên thứ ba;
• Thông báo ngay khi phát hiện truy cập trái phép hoặc nguy cơ chiếm quyền tài khoản;
• Chịu trách nhiệm pháp lý đối với nội dung mình tạo, tải lên hoặc chia sẻ trên NoraClass.

Chúng tôi không chịu trách nhiệm đối với thiệt hại phát sinh do Người dùng không thực hiện đầy đủ biện pháp bảo mật cơ bản thuộc trách nhiệm của mình, trong phạm vi pháp luật cho phép.

6. Dữ liệu trẻ em / học sinh trong môi trường lớp học trực tuyến

• Nhà trường/đối tác chịu trách nhiệm chính về cơ sở pháp lý, thông báo và xin đồng ý phù hợp từ phụ huynh/người giám hộ khi pháp luật yêu cầu;
• Chúng tôi xử lý dữ liệu với tư cách bên cung cấp dịch vụ kỹ thuật theo phạm vi hợp đồng và chỉ dẫn hợp pháp của tổ chức;
• Chúng tôi không chủ đích sử dụng dữ liệu học sinh cho quảng cáo nhắm mục tiêu;
• Phụ huynh/người giám hộ có thể liên hệ nhà trường và/hoặc gửi yêu cầu tới Chúng tôi để được hỗ trợ thực hiện quyền trong phạm vi thẩm quyền.

7. Chia sẻ thông tin với bên thứ ba

Chúng tôi cam kết không bán dữ liệu cá nhân. Việc chia sẻ chỉ diễn ra khi cần thiết và trong phạm vi phù hợp, bao gồm:

• Nhà cung cấp dịch vụ kỹ thuật (hạ tầng đám mây, email, phân tích, bảo mật) theo hợp đồng và nguyên tắc cần biết;
• Đối tác cổng thanh toán để xử lý giao dịch;
• Nhà trường/đối tác đối với dữ liệu thuộc phạm vi tổ chức đó;
• Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Chúng tôi hoặc Người dùng (ví dụ ngăn chặn gian lận, tấn công mạng), trong phạm vi pháp luật cho phép;
• Các trường hợp khác khi có sự đồng ý của Người dùng.

8. Chính sách bảo mật thông tin tài khoản và cookie

8.1. Bảo vệ dữ liệu tài khoản

• Mật khẩu được mã hóa, không lưu dưới dạng có thể đọc được;
• Hệ thống áp dụng kiểm soát phiên đăng nhập và các biện pháp chống lạm dụng ở mức hợp lý;
• Người dùng nên sử dụng mật khẩu mạnh và không tái sử dụng mật khẩu từ dịch vụ khác.

8.2. Cookie

Chúng tôi sử dụng tệp lưu tạm nhỏ trên trình duyệt (cookie) thiết yếu để duy trì phiên đăng nhập và bảo mật; cookie phân tích/hiệu năng để hiểu cách sử dụng dịch vụ; và cookie marketing nếu được bật. Người dùng có thể cấu hình trình duyệt để từ chối cookie không thiết yếu; một số tính năng có thể không hoạt động đầy đủ.

8.3. Cảnh báo thay đổi bảo mật

Trong phạm vi kỹ thuật hỗ trợ, hệ thống có thể gửi thông báo qua email khi có thay đổi liên quan bảo mật (ví dụ đổi mật khẩu). Người dùng nên cập nhật thông tin liên hệ chính xác để nhận cảnh báo.

9. Chuyển dữ liệu ra nước ngoài

Một số hạ tầng hoặc nhà cung cấp dịch vụ có thể đặt tại ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, Chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.

10. Cập nhật Chính sách và liên hệ

Chính sách có thể được sửa đổi, bổ sung để phù hợp yêu cầu pháp lý hoặc thay đổi dịch vụ. Phiên bản mới được công bố trên Nền tảng và có hiệu lực theo ngày ghi trên văn bản. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được hiểu là Người dùng đã nắm thông tin cập nhật, trừ khi pháp luật yêu cầu hình thức đồng ý khác.

Công ty Cổ phần Công nghệ Rebo
Email: contact@noraclass.com
Điện thoại: +84 935 602 880
Website: https://noraclass.com