Bảo vệ dữ liệu cá nhân
Chính sách bảo mật
Cập nhật lần cuối: 13/09/2026
1. Giới thiệu chung
TiniKid tôn trọng quyền riêng tư của phụ huynh và của trẻ. Chính sách này áp dụng cho website tinikid.com và cho các hoạt động thu thập, sử dụng dữ liệu trong quá trình nhà trường chăm sóc, giáo dục trẻ.
Chính sách giải thích rõ: nhà trường thu thập những dữ liệu nào, dùng vào mục đích gì, chia sẻ với ai, lưu trong bao lâu, và phụ huynh có những quyền gì đối với dữ liệu của mình và của con.
2. Dữ liệu chúng tôi thu thập
Nhà trường chỉ thu thập những dữ liệu cần thiết cho việc chăm sóc, giáo dục trẻ và liên lạc với gia đình:
- Dữ liệu học sinh: họ tên, ngày sinh, ảnh, dị ứng thực phẩm, ghi chú y tế, chiều cao và cân nặng, lịch sử tiêm chủng.
- Dữ liệu phụ huynh / người giám hộ: họ tên, số điện thoại, email, tài khoản Zalo, địa chỉ, quan hệ với trẻ.
- Dữ liệu điểm danh: ngày giờ bé đến lớp, về nhà, các buổi vắng và lý do vắng.
- Dữ liệu học phí và thanh toán: các khoản phải thu, lịch sử đóng tiền, hóa đơn điện tử đã xuất.
- Ảnh và video hoạt động lớp học của trẻ do giáo viên ghi lại trong giờ học.
- Dữ liệu camera lớp học phục vụ giám sát an toàn trong thời gian trẻ ở trường.
3. Mục đích xử lý và cơ sở pháp lý
Nhà trường xử lý dữ liệu nêu trên để: tổ chức và vận hành lớp học, theo dõi điểm danh, chăm sóc sức khỏe và dinh dưỡng cho trẻ, thông báo tình hình của trẻ cho gia đình, thu và đối soát học phí, xuất hóa đơn theo quy định.
Cơ sở pháp lý của việc xử lý dữ liệu là sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp của trẻ, cùng với các nghĩa vụ của nhà trường theo quy định pháp luật về giáo dục, kế toán và thuế.
Nhà trường không dùng dữ liệu của trẻ và gia đình cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu cho bất kỳ tổ chức nào.
4. Dữ liệu trẻ em là dữ liệu cá nhân nhạy cảm
Dữ liệu của trẻ em — đặc biệt là dữ liệu sức khỏe, hình ảnh và thông tin định danh — được xem là dữ liệu cá nhân nhạy cảm theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Với nhóm dữ liệu này, nhà trường chỉ thu thập và xử lý khi có sự đồng ý rõ ràng, cụ thể của cha mẹ hoặc người giám hộ hợp pháp; phạm vi sử dụng được nêu rõ ngay tại thời điểm xin đồng ý và không mở rộng sang mục đích khác nếu chưa xin đồng ý lại.
Chỉ những nhân sự có trách nhiệm trực tiếp với trẻ (giáo viên chủ nhiệm, bộ phận y tế, kế toán, ban giám hiệu) mới được truy cập đúng phần dữ liệu phục vụ công việc của mình.
5. Chia sẻ dữ liệu với bên thứ ba
Nhà trường chỉ chia sẻ phần dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể dưới đây:
- Zalo OA: chỉ chia sẻ thông tin cần thiết để gửi thông báo cho phụ huynh (tên trẻ, lớp, nội dung thông báo). Không chia sẻ hồ sơ y tế hay hồ sơ tài chính đầy đủ của trẻ.
- Nhà cung cấp hóa đơn điện tử (VNPT / Viettel / MISA): chỉ chia sẻ thông tin cần thiết để xuất hóa đơn học phí (tên người nộp tiền, số tiền, mã số thuế nếu có). Không chia sẻ dữ liệu sức khỏe hay dị ứng của trẻ.
- Ngân hàng qua VietQR: chỉ chia sẻ thông tin cần thiết để xác nhận giao dịch thanh toán (mã giao dịch, số tiền). Không chia sẻ hồ sơ học sinh.
- Hạ tầng camera: chỉ lưu trữ hình ảnh lớp học phục vụ mục đích giám sát an toàn. Không chia sẻ cho bên ngoài nhà trường, trừ khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
6. Thời gian lưu trữ dữ liệu
- Hồ sơ học sinh được lưu trữ tối thiểu 5 năm theo quy định lưu trữ hồ sơ giáo dục, kể cả sau khi trẻ nghỉ học hoặc chuyển trường.
- Dữ liệu học phí, thanh toán và hóa đơn được lưu theo thời hạn quy định của pháp luật kế toán.
- Hình ảnh camera lớp học được lưu trong thời hạn giới hạn theo dung lượng hạ tầng (thông thường khoảng 30 ngày), sau đó tự động xóa hoặc ghi đè.
- Ảnh và video hoạt động lớp được lưu trong hồ sơ của trẻ; phụ huynh có thể yêu cầu gỡ bỏ bất cứ lúc nào.
7. Biện pháp bảo mật áp dụng
Nhà trường áp dụng các biện pháp bảo vệ dữ liệu ở mức phù hợp với quy mô hoạt động:
- Mã hóa dữ liệu khi truyền tải giữa thiết bị của phụ huynh, giáo viên và hệ thống của nhà trường.
- Phân quyền truy cập theo vai trò: mỗi nhân sự chỉ xem được đúng phần dữ liệu phục vụ công việc của mình.
- Ghi log truy vết các thao tác truy cập dữ liệu nhạy cảm để phục vụ kiểm tra khi cần.
- Rà soát định kỳ danh sách tài khoản và thu hồi quyền truy cập ngay khi nhân sự nghỉ việc hoặc đổi vị trí.
8. Quyền của phụ huynh / người giám hộ
Với tư cách chủ thể dữ liệu (hoặc người đại diện hợp pháp của trẻ), ba mẹ có các quyền sau:
- Quyền truy cập: yêu cầu xem những dữ liệu nhà trường đang lưu về mình và về con.
- Quyền chỉnh sửa: yêu cầu cập nhật, đính chính dữ liệu chưa chính xác.
- Quyền xóa dữ liệu: yêu cầu xóa dữ liệu không còn cần thiết cho mục đích đã thỏa thuận và không thuộc diện bắt buộc lưu trữ theo pháp luật.
- Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cung cấp trước đó, bất cứ lúc nào.
- Quyền khiếu nại: phản ánh khi cho rằng dữ liệu bị xử lý không đúng.
- Cách thực hiện: liên hệ đầu mối bảo vệ dữ liệu của trường (mục 11), hoặc thông qua giáo viên chủ nhiệm và văn phòng nhà trường. Nhà trường phản hồi trong thời hạn theo quy định pháp luật.
9. Ảnh, video của trẻ
Ảnh và video hoạt động lớp học trước hết phục vụ mục đích nội bộ: lưu vào hồ sơ của trẻ và gửi cho chính gia đình của trẻ đó.
Trước khi dùng ảnh hoặc video của con cho mục đích công khai (website nhà trường, mạng xã hội, ấn phẩm truyền thông), nhà trường luôn xin phép phụ huynh trước cho từng mục đích cụ thể.
Phụ huynh có quyền từ chối ngay từ đầu, hoặc rút lại sự cho phép đã cung cấp bất cứ lúc nào. Khi nhận được yêu cầu, nhà trường gỡ bỏ hình ảnh khỏi các kênh do nhà trường quản lý trong thời gian sớm nhất có thể.
11. Liên hệ về bảo vệ dữ liệu
Mọi yêu cầu liên quan tới dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, khiếu nại) xin gửi tới đầu mối phụ trách bảo vệ dữ liệu của nhà trường:
- Đầu mối phụ trách: Bộ phận tiếp nhận & xử lý dữ liệu cá nhân — TiniKid
- Email: dpo@tinikid.com
- Điện thoại: 028 7300 1188
- Địa chỉ: Phường Tây Thạnh, TP. Hồ Chí Minh
12. Cập nhật chính sách
Chính sách này có thể được cập nhật để phù hợp với thay đổi của pháp luật hoặc hoạt động thực tế của nhà trường. Khi có thay đổi quan trọng, nhà trường sẽ thông báo tới phụ huynh qua kênh liên lạc thường dùng.
Ngày cập nhật gần nhất: 13/09/2026.
Cần hỗ trợ thêm?
Ba mẹ có thể liên hệ trực tiếp với nhà trường để được hỗ trợ về dữ liệu cá nhân của mình và của con.