1. Đối tượng sử dụng

Ứng dụng chỉ dành cho giảng viên và cán bộ đã được Nhà trường cấp tài khoản. Ứng dụng không cho phép tự đăng ký và không dành cho trẻ em.

2. Dữ liệu chúng tôi xử lý

Thông tin tài khoản: tên đăng nhập, họ tên, vai trò, đơn vị công tác và quyền truy cập do Nhà trường cấp. Mật khẩu chỉ được gửi tới máy chủ của Nhà trường để xác thực; Ứng dụng không lưu mật khẩu.

Email: chỉ được sử dụng khi bạn dùng chức năng "Quên mật khẩu", nhằm gửi liên kết đặt lại mật khẩu.

Dữ liệu công việc do bạn tạo: đơn xin nghỉ, đơn quên chấm công, lý do đi muộn/về sớm, yêu cầu đổi giảng viên, báo lỗi hệ thống, kết quả điểm danh và nội dung sổ đầu bài.

Ảnh: chỉ khi bạn chủ động chụp hoặc chọn ảnh để đính kèm vào báo lỗi hệ thống. Ứng dụng chỉ truy cập máy ảnh hoặc thư viện ảnh khi bạn sử dụng chức năng đó và chỉ tải lên ảnh mà bạn đã lựa chọn.

Mã thông báo đẩy (push token): nếu bạn cho phép nhận thông báo, Ứng dụng gửi mã thông báo của thiết bị, loại hệ điều hành và phiên bản Ứng dụng tới máy chủ của Nhà trường để gửi thông báo cho đúng người. Mã này được xoá khỏi máy chủ khi bạn đăng xuất.

Dữ liệu bạn được xem theo quyền: lịch giảng dạy, thời khóa biểu, lịch sử chấm công, thống kê và thông tin sinh viên thuộc phạm vi được phân quyền. Những dữ liệu này đã có sẵn trong hệ thống của Nhà trường; Ứng dụng chỉ hiển thị và không thu thập thêm.

3. Mục đích sử dụng

Dữ liệu chỉ được sử dụng để vận hành các chức năng của Ứng dụng, bao gồm: xác thực tài khoản, hiển thị lịch và dữ liệu công việc, gửi và xử lý đơn từ, đồng thời gửi thông báo liên quan tới công việc của bạn.

4. Lưu trữ trên thiết bị

Phiên đăng nhập được lưu mã hoá trong kho bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android) và tự gia hạn mỗi khi bạn sử dụng Ứng dụng. Phiên hết hạn nếu bạn không mở Ứng dụng trong 60 ngày, và bị huỷ ngay khi bạn đăng xuất, đổi mật khẩu hoặc khi tài khoản bị khoá.

Tuỳ chọn giao diện và danh sách chức năng được sử dụng gần đây cũng được lưu trên thiết bị. Khi bạn đăng xuất, phiên đăng nhập sẽ được xoá khỏi thiết bị và khỏi máy chủ của Nhà trường.

5. Chia sẻ dữ liệu

Dữ liệu được gửi tới máy chủ của Nhà trường thông qua kết nối được mã hoá bằng HTTPS. Chúng tôi không chia sẻ dữ liệu với bên thứ ba, ngoại trừ các nhà cung cấp hạ tầng cần thiết để gửi thông báo:

• Apple Push Notification service (APNs) đối với thiết bị iOS.
• Firebase Cloud Messaging (FCM) của Google đối với thiết bị Android.

Các dịch vụ trên chỉ nhận mã thông báo và nội dung thông báo cần thiết để chuyển thông báo tới thiết bị của bạn.

Ứng dụng tải bản cập nhật từ máy chủ cập nhật của Nhà trường; quá trình này không gửi dữ liệu cá nhân.

Chúng tôi có thể cung cấp dữ liệu trong trường hợp pháp luật Việt Nam yêu cầu.

6. Thời gian lưu trữ

Dữ liệu tài khoản và dữ liệu công việc được lưu trong suốt thời gian bạn công tác tại Nhà trường và theo quy định lưu trữ hồ sơ của Nhà trường. Mã thông báo đẩy được xoá khi bạn đăng xuất hoặc khi mã không còn hiệu lực.

7. Quyền của bạn và xoá tài khoản

Bạn có quyền yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình và có thể rút lại sự đồng ý nhận thông báo thông qua phần Cài đặt của hệ điều hành.

Tài khoản của bạn do Nhà trường cấp và quản lý. Để yêu cầu xoá tài khoản và dữ liệu liên quan, vui lòng gửi email tới:

Những dữ liệu mà Nhà trường có nghĩa vụ phải lưu theo quy định (ví dụ: hồ sơ giảng dạy, dữ liệu chấm công) có thể tiếp tục được lưu trong thời hạn luật định và sẽ được xoá sau khi hết thời hạn lưu trữ.

Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026).

8. Bảo mật

Mọi kết nối giữa Ứng dụng và máy chủ đều được mã hoá thông qua HTTPS. Bản cập nhật Ứng dụng được ký số và kiểm tra trước khi cài đặt. Quyền truy cập dữ liệu được giới hạn dựa trên vai trò và phạm vi quyền do Nhà trường phân công.

9. Thay đổi chính sách

Khi chính sách này được thay đổi, chúng tôi sẽ cập nhật nội dung trên trang này và điều chỉnh ngày hiệu lực được hiển thị ở đầu chính sách.

10. Liên hệ

11. Ngôn ngữ

Chính sách này được đăng bằng tiếng Việt và tiếng Anh. Nếu hai bản có nội dung khác nhau, bản tiếng Việt được áp dụng.

1. Who the App is for

The App is only for lecturers and staff who have been issued an account by the College. It has no self sign-up and is not intended for children.

2. Data we process

Account information: username, full name, role, department and the access rights assigned by the College. Your password is sent only to the College's server for authentication; the App does not store it.

Email address: only when you use "Forgot password", to send you a password-reset link.

Work data you create: leave requests, missed-timekeeping requests, reasons for late arrival or early departure, lecturer-change requests, system-error reports, attendance records and class logs.

Photos: only when you choose to take or pick a photo to attach to a system-error report. The App accesses the camera or photo library only when you use that feature, and uploads only the photo you selected.

Push notification token: if you allow notifications, the App sends your device's notification token, the operating system type and the App version to the College's server so that notifications reach the right person. The token is deleted from the server when you sign out.

Data you can view based on your permissions: teaching schedules, class timetables, timekeeping history, statistics, and information about students within your assigned scope. This data already exists in the College's system; the App only displays it and does not collect anything additional.

3. How we use data

Data is used only to operate the App's features: authenticating your account, showing schedules and work data, submitting and processing requests, and sending notifications related to your work.

4. Storage on your device

Your sign-in session is stored encrypted in the operating system's secure storage (Keychain on iOS, Keystore on Android) and renews itself whenever you use the App. It expires if you do not open the App for 60 days, and is revoked immediately when you sign out, change your password or your account is locked.

Your theme preference and recently used features are also stored on the device. Signing out removes the session from the device and from the College's server.

5. Data sharing

Data is sent to the College's server over encrypted HTTPS connections. We do not share data with third parties, except the infrastructure providers needed to deliver notifications:

• Apple Push Notification service (APNs) for iOS devices.
• Google Firebase Cloud Messaging (FCM) for Android devices.

These services receive only the notification token and the notification content needed to deliver it to your device.

The App downloads updates from the College's update server; this process sends no personal data.

We may disclose data when required by Vietnamese law.

6. Retention

Account and work data are kept for as long as you work at the College and in accordance with the College's records-retention rules. The push notification token is deleted when you sign out or when it becomes invalid.

7. Your rights and account deletion

You may request access to, correction of or deletion of your personal data, and you may withdraw consent to notifications at any time in your device's Settings.

Accounts are issued and managed by the College. To request deletion of your account and related data, email:

Data the College is legally required to keep (for example teaching and timekeeping records) may be retained for the statutory period and is deleted once that period ends.

This policy follows the Law on Personal Data Protection No. 91/2025/QH15 of Vietnam (effective 1 January 2026).

8. Security

All connections between the App and the server are encrypted with HTTPS. App updates are digitally signed and verified before installation. Access to data is limited by the role and scope the College assigns.

9. Changes to this policy

When this policy changes, we update this page and the effective date at the top.

10. Contact

11. Language

This policy is published in Vietnamese and English. If the two versions differ, the Vietnamese version prevails.