Cập nhật lần cuối: tháng 7/2026
1. Phạm vi áp dụng
Chính sách này mô tả cách website và hệ thống quản lý trường học của Trường THCS Nguyễn Trãi ("Trường", "chúng tôi") xử lý thông tin khi bạn truy cập trang công khai, đăng nhập và sử dụng các chức năng nội bộ.
2. Dữ liệu chúng tôi thu thập
Tùy vai trò và chức năng bạn sử dụng, hệ thống có thể xử lý:
- Thông tin tài khoản: họ tên, email, vai trò (giáo viên, học sinh, quản trị…).
- Dữ liệu học tập và vận hành: điểm danh, sổ đầu bài, thời khoá biểu, mượn sách, công văn, bài viết, ảnh hoạt động.
- Dữ liệu tra cứu công khai: mã học sinh, lớp, kết quả chuyên cần (theo quy định hiển thị của Trường).
- Nhật ký kỹ thuật: thời điểm truy cập, lỗi hệ thống, chỉ số hiệu năng trang (xem mục 5).
3. Cookie
Website sử dụng cookie first-party cho các mục đích sau:
- Đăng nhập (bắt buộc): cookie phiên
qlth_accessvàqlth_refreshđể duy trì phiên làm việc an toàn. - Giao diện (tiện ích): cookie
sidebar_stateghi nhớ trạng thái mở/đóng thanh điều hướng trên máy tính.
Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi hành vi từ Google Analytics, Facebook Pixel hay các nền tảng marketing tương tự.
4. Bộ nhớ cục bộ (localStorage / sessionStorage)
Trình duyệt có thể lưu dữ liệu cục bộ để cải thiện trải nghiệm, ví dụ:
- Mã học sinh đã lưu khi tra cứu chuyên cần (tối đa 5 mã).
- Năm học đang chọn, bản nháp điểm danh, tùy chọn in nhãn sách.
- Token thông báo đẩy (FCM) nếu bạn chủ động bật thông báo trên trình duyệt.
Dữ liệu này nằm trên thiết bị của bạn và không tự động gửi cho bên thứ ba.
5. Phân tích hiệu năng (Web Vitals)
Trên môi trường production, hệ thống có thể ghi nhận các chỉ số hiệu năng trang (LCP, INP, CLS…) và gửi về máy chủ của Trường qua endpoint /api/vitals. Dữ liệu chỉ gồm đường dẫn trang (không có query string), loại chỉ số và giá trị đo — không gắn với danh tính người dùng hay mã phiên đăng nhập.
6. Thông báo đẩy (Firebase Cloud Messaging)
Khi bạn đăng nhập và chủ động cho phép, trình duyệt có thể đăng ký nhận thông báo qua Firebase. Việc này chỉ diễn ra sau khi bạn bấm đồng ý trong hộp thoại của trình duyệt.
7. Mục đích sử dụng dữ liệu
- Vận hành, bảo trì và cải thiện hệ thống quản lý trường học.
- Cung cấp chức năng tra cứu, thư viện, bản tin và quản lý nội bộ.
- Bảo mật tài khoản, phòng chống truy cập trái phép.
- Tuân thủ quy định của nhà trường và pháp luật Việt Nam.
8. Chia sẻ dữ liệu
Trường không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi cần thiết cho vận hành hệ thống (nhà cung cấp hạ tầng, dịch vụ thông báo đã được cấu hình) hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
9. Quyền của bạn
Bạn có thể:
- Yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin tài khoản.
- Xóa cookie phiên bằng cách đăng xuất hoặc xóa cookie trình duyệt.
- Xóa dữ liệu localStorage trong phần cài đặt trình duyệt (có thể làm mất tùy chọn đã lưu trên thiết bị).
- Từ chối thông báo đẩy trong cài đặt trình duyệt.
Học sinh/phụ huynh vui lòng liên hệ giáo viên chủ nhiệm hoặc nhà trường; cán bộ/giáo viên liên hệ bộ phận quản trị hệ thống.
10. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật phù hợp (HTTPS, xác thực phiên, phân quyền theo vai trò) để bảo vệ dữ liệu. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố, Trường sẽ xử lý theo quy trình nội bộ.
11. Thay đổi chính sách
Chính sách có thể được cập nhật khi hệ thống thay đổi (ví dụ: thêm công cụ phân tích mới). Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật.
12. Liên hệ
Mọi thắc mắc về quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ Trường THCS Nguyễn Trãi qua thông tin tại chân trang website hoặc trực tiếp tại văn phòng nhà trường.