Chính sách bảo mật
1. Dữ liệu chúng tôi thu thập
- Tài khoản: họ tên, số điện thoại, email, mật khẩu (đã mã hoá một chiều), vai trò và mã trung tâm — do trung tâm cấp hoặc bạn tự đăng ký.
- Dữ liệu nghiệp vụ do nhân sự nhập (CRM): thông tin phụ huynh/học sinh (tên, số điện thoại, trường, lớp, địa chỉ hành chính), lịch sử tư vấn, ghi chú, hợp đồng, hoá đơn, chấm công, báo cáo công việc.
- Dữ liệu học tập (Student/Teacher): kết quả test trình độ, tiến độ bài học, điểm danh, nhận xét của giáo viên.
- Quyền thiết bị chỉ khi bạn dùng tính năng tương ứng: Vị trí (chấm công tại trung tâm — chỉ lấy toạ độ tại thời điểm bấm chấm công, không theo dõi nền); Camera/Ảnh (tải minh chứng công việc, ảnh hồ sơ); Micro (gọi khách qua tổng đài Stringee trong app, ghi âm cuộc gọi khi trung tâm bật); Điện thoại (mở trình gọi của máy — chúng tôi không đọc danh bạ hay nhật ký cuộc gọi của thiết bị).
- Dữ liệu kỹ thuật: phiên đăng nhập (cookie), loại thiết bị/hệ điều hành, nhật ký lỗi để khắc phục sự cố. Chúng tôi không dùng SDK quảng cáo và không theo dõi bạn trên ứng dụng khác.
2. Mục đích sử dụng
- Vận hành các tính năng của ứng dụng: quản lý khách hàng, telesale, lớp học, chấm công, lương, báo cáo.
- Liên hệ tư vấn, chăm sóc và thông báo lịch học cho phụ huynh/học sinh theo yêu cầu của trung tâm.
- Bảo mật, chống gian lận, khắc phục lỗi và cải thiện sản phẩm (số liệu tổng hợp, không nhận diện cá nhân).
- Thực hiện nghĩa vụ pháp lý (hoá đơn, kế toán, lưu trữ theo luật Việt Nam).
3. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với: (a) trung tâm Anh ngữ mà bạn là nhân sự/học viên (bên kiểm soát dữ liệu của trung tâm đó); (b) nhà cung cấp dịch vụ kỹ thuật theo hợp đồng bảo mật — tổng đài Stringee (gọi/ghi âm), Zalo và Meta (chỉ khi trung tâm kết nối Zalo OA/Fanpage để nhắn tin), dịch vụ lưu trữ máy chủ; (c) cơ quan nhà nước khi có yêu cầu hợp pháp.
4. Lưu trữ & bảo mật
- Dữ liệu lưu trên máy chủ đặt tại Việt Nam, truyền qua HTTPS/TLS, mật khẩu băm một chiều, phân quyền theo vai trò và trung tâm.
- Ghi âm cuộc gọi (nếu bật) tự xoá sau số ngày trung tâm cấu hình (mặc định 7 ngày). Dữ liệu tài khoản lưu trong thời gian sử dụng dịch vụ và tối đa 24 tháng sau khi ngừng, trừ dữ liệu phải lưu theo luật (hoá đơn, kế toán).
5. Quyền của bạn
Bạn có quyền xem, sửa, tải về, hạn chế xử lý hoặc yêu cầu xoá dữ liệu cá nhân và tài khoản; rút lại sự đồng ý với các quyền thiết bị bất kỳ lúc nào trong Cài đặt máy. Gửi yêu cầu tại trang Xoá tài khoản / dữ liệu hoặc email saieceducation@gmail.com; chúng tôi xử lý trong 72 giờ làm việc và xác nhận qua email/điện thoại đã đăng ký.
6. Trẻ em
Ứng dụng nhân sự (CRM, Teacher, Socials) dành cho người từ 18 tuổi. Ứng dụng Student có thể được học sinh dưới 13 tuổi sử dụng dưới sự đăng ký và giám sát của phụ huynh; chúng tôi chỉ thu thập thông tin cần thiết cho việc học và không hiển thị quảng cáo cho trẻ em. Phụ huynh có thể yêu cầu xem hoặc xoá dữ liệu của con bất kỳ lúc nào.
7. Thay đổi chính sách
Khi thay đổi đáng kể, chúng tôi thông báo trong ứng dụng và cập nhật ngày hiệu lực ở đầu trang. Tiếp tục sử dụng sau ngày hiệu lực nghĩa là bạn đồng ý với bản cập nhật.
8. Liên hệ
Privacy Policy
1. Data we collect
- Account: name, phone number, email, password (one-way hashed), role and center code — issued by your center or self-registered.
- Business data entered by staff (CRM): parent/student details (name, phone, school, class, administrative address), consultation history, notes, contracts, invoices, attendance, work reports.
- Learning data (Student/Teacher): placement-test results, lesson progress, class attendance, teacher feedback.
- Device permissions only when you use the related feature: Location (check-in at the center — coordinates are captured only at the moment you tap check-in; no background tracking); Camera/Photos (upload work evidence, profile picture); Microphone (in-app calls via the Stringee call center, call recording when enabled by the center); Phone (opens the device dialer — we do not read your contacts or call log).
- Technical data: login session (cookies), device/OS type, error logs for troubleshooting. We use no advertising SDKs and do not track you across other apps.
2. How we use it
- To run the app features: customer management, telesales, classes, attendance, payroll, reports.
- To contact, advise and notify parents/students about schedules on behalf of the center.
- Security, fraud prevention, troubleshooting and product improvement (aggregated, non-identifying statistics).
- Legal obligations (invoicing, accounting, retention under Vietnamese law).
3. Sharing
We do not sell personal data. Data is shared only with: (a) the English center you belong to as staff/student (the data controller for that center); (b) contracted technical providers under confidentiality — Stringee call center (calls/recordings), Zalo and Meta (only when the center connects Zalo OA / Facebook Pages for messaging), hosting providers; (c) authorities when legally required.
4. Storage & security
- Data is hosted on servers in Vietnam, transmitted over HTTPS/TLS, passwords are one-way hashed, access is role- and center-based.
- Call recordings (if enabled) are deleted automatically after the number of days the center configures (default 7). Account data is kept while you use the service and for up to 24 months after termination, except records required by law (invoices, accounting).
5. Your rights
You may access, correct, export, restrict or request deletion of your personal data and account, and withdraw device permissions at any time in your device settings. Submit requests on the Delete account & data page or email saieceducation@gmail.com; we process them within 72 business hours and confirm via your registered email/phone.
6. Children
Staff apps (CRM, Teacher, Socials) are for users aged 18+. The Student app may be used by children under 13 only with parental registration and supervision; we collect only what is needed for learning and show no advertising to children. Parents can request to review or delete their child's data at any time.
7. Changes
For material changes we notify you in the app and update the effective date above. Continued use after the effective date means you accept the updated policy.