Chính sách bảo mật thông tin

• Thông tin tài khoản: họ tên, tên đăng nhập, mật khẩu (mã hoá một chiều), số điện thoại, email, tên và mã trung tâm.
• Dữ liệu nghiệp vụ do trung tâm tự nhập để vận hành: hồ sơ học viên, phụ huynh, giáo viên, lớp học, lịch học, điểm danh, học phí, giao dịch thanh toán, ảnh điểm danh (nếu trung tâm bật tính năng này).
• Thông tin giao dịch chuyển khoản: nội dung chuyển khoản, mã trung tâm, số tiền, thời điểm. SynEdu không thu thập và không lưu số thẻ ngân hàng hay bất kỳ thông tin xác thực thanh toán nào.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký truy cập — phục vụ bảo mật và khắc phục sự cố.

SynEdu vận hành theo mô hình phần mềm dành cho doanh nghiệp (B2B): toàn bộ dữ liệu học viên, phụ huynh là do chính trung tâm nhập vào, sở hữu và chịu trách nhiệm về tính hợp pháp khi thu thập từ người học, người giám hộ.

• Đăng ký, xác thực và quản lý tài khoản trung tâm, giáo viên.
• Vận hành các tính năng cốt lõi: học viên, lớp học, điểm danh, học phí, đối soát ngân hàng, bảng lương, lịch dạy.
• Xử lý thanh toán phí dịch vụ và xuất hoá đơn, biên nhận.
• Hỗ trợ kỹ thuật, thông báo thay đổi dịch vụ/chính sách, lịch bảo trì.
• Thống kê, cải thiện chất lượng dịch vụ và phòng chống gian lận, lạm dụng.

• Dữ liệu được lưu trên hạ tầng có sao lưu định kỳ, cho đến khi trung tâm ngừng sử dụng dịch vụ và yêu cầu xoá bằng văn bản, hoặc theo thời hạn lưu trữ bắt buộc của pháp luật (kế toán, thuế...).
• Sau khi chấm dứt hợp đồng, dữ liệu được lưu dự phòng tối đa 12 tháng để phục vụ tra soát, khiếu nại — sau đó xoá vĩnh viễn hoặc ẩn danh hoá, trừ khi pháp luật quy định khác.

• Đội ngũ kỹ thuật, vận hành của SYNAPEX — chỉ trong phạm vi cần thiết để hỗ trợ dịch vụ, có cam kết bảo mật.
• Đối tác ngân hàng khi thực hiện đối soát chuyển khoản — chỉ giới hạn dữ liệu giao dịch cần thiết.
• Nhà cung cấp hạ tầng máy chủ/điện toán đám mây, dịch vụ email và nhà thầu phụ kỹ thuật, trên cơ sở cam kết bảo mật tương đương. Nếu dữ liệu được chuyển ra khỏi Việt Nam, SynEdu thực hiện đầy đủ thủ tục chuyển dữ liệu xuyên biên giới theo quy định.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản đúng trình tự pháp luật.

SynEdu cam kết không bán, trao đổi hoặc cho thuê thông tin cá nhân của khách hàng cho bên thứ ba nhằm mục đích thương mại.

• Trung tâm, giáo viên tự quản lý và chỉnh sửa dữ liệu tài khoản, dữ liệu nghiệp vụ trực tiếp trên nền tảng.
• Với yêu cầu ngoài phạm vi tự thao tác (tra cứu, chỉnh sửa, xuất, xoá dữ liệu, rút lại sự đồng ý...), gửi email tới synapax.solution@gmail.com hoặc gọi 0356 694 115 — SynEdu phản hồi trong vòng 24 giờ làm việc.
• Yêu cầu rút lại sự đồng ý được xử lý trong 2 ngày làm việc và hoàn tất ngừng xử lý dữ liệu trong 15–20 ngày; các yêu cầu khác (xem, sửa, xuất, xoá, hạn chế xử lý...) được xử lý theo đúng thời hạn luật định.

• Mã hoá mật khẩu một chiều, phân quyền truy cập theo vai trò, tách biệt dữ liệu theo từng trung tâm — tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
• Nếu xảy ra sự cố rò rỉ, mất an toàn dữ liệu ảnh hưởng đến quyền lợi khách hàng, SynEdu có trách nhiệm thông báo cho khách hàng và cơ quan chức năng theo quy định, đồng thời duy trì hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo luật định.

• Trung tâm đào tạo là Bên Kiểm soát dữ liệu học viên, phụ huynh, giáo viên do chính trung tâm nhập vào hệ thống — trung tâm quyết định mục đích, phương thức xử lý.
• SYNAPEX là Bên Xử lý dữ liệu đối với dữ liệu nghiệp vụ nói trên, chỉ xử lý theo đúng phạm vi, mục đích trung tâm chỉ định.
• Với dữ liệu tài khoản đăng nhập, thanh toán dịch vụ và nhật ký hệ thống do SynEdu tự thu thập để vận hành nền tảng, SynEdu là Bên Kiểm soát (hoặc đồng thời Kiểm soát và Xử lý) dữ liệu.

Chi tiết phân định vai trò, phạm vi xử lý và trách nhiệm mỗi bên được cụ thể hoá tại Phụ lục xử lý dữ liệu cá nhân (DPA), là một phần không tách rời của chính sách này và được xác nhận khi trung tâm đăng ký sử dụng dịch vụ.

• Nếu trung tâm sử dụng ảnh điểm danh hoặc nhập thông tin học viên dưới 16 tuổi, trung tâm có trách nhiệm bảo đảm đã có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp trước khi thu thập, xử lý; với trẻ từ đủ 7 tuổi, việc công bố hình ảnh còn cần thêm sự đồng ý của chính trẻ.
• SynEdu áp dụng biện pháp bảo mật bổ sung cho dữ liệu hình ảnh điểm danh, giới hạn quyền truy cập trong phạm vi nhân sự trung tâm liên quan trực tiếp.

Mọi phản ánh, khiếu nại liên quan đến bảo mật thông tin được tiếp nhận qua email synapax.solution@gmail.com hoặc hotline 0356 694 115, xử lý theo quy trình "Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại" được SynEdu công bố công khai.