Xyoro do MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Ấn Độ vận hành. Chính sách này giải thích chúng tôi xử lý những dữ liệu cá nhân nào, vì mục đích gì, chia sẻ với ai và bạn có những quyền gì. Chính sách áp dụng cho xyoro.net, demo.xyoro.net, các ứng dụng dành cho phụ huynh, học sinh và cán bộ nhân viên của Xyoro, cùng trợ lý Ask Myna.
Xyoro do MYNAIX (OPC) PRIVATE LIMITED, Bangalore, Ấn Độ vận hành. Chính sách này giải thích chúng tôi xử lý những dữ liệu cá nhân nào, vì mục đích gì, chia sẻ với ai và bạn có những quyền gì. Chính sách áp dụng cho xyoro.net, demo.xyoro.net, các ứng dụng dành cho phụ huynh, học sinh và cán bộ nhân viên của Xyoro, cùng trợ lý Ask Myna.
Cập nhật lần cuối: ngày 8 tháng 9 năm 2026Xyoro là sản phẩm của MYNAIX (OPC) PRIVATE LIMITED, một công ty đăng ký tại Ấn Độ, địa chỉ #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038. Khi chính sách này nói “chúng tôi” hoặc “Xyoro”, đó là công ty nêu trên. Bạn có thể liên hệ với chúng tôi qua hello@xyoro.net.
Chúng tôi xử lý dữ liệu cá nhân với hai tư cách khác biệt, và quyền của bạn cũng khác nhau trong từng trường hợp. Đối với thông tin bạn cung cấp trực tiếp cho chúng tôi — một yêu cầu tư vấn, một đề nghị xem bản demo, một đăng ký nhận bản tin — chúng tôi là bên kiểm soát dữ liệu cá nhân và quyết định cách sử dụng thông tin đó. Đối với mọi dữ liệu mà nhà trường nhập vào tài khoản Xyoro của mình — hồ sơ học sinh, điểm danh, điểm số, học phí, hồ sơ nhân sự — nhà trường là bên kiểm soát dữ liệu cá nhân, còn chúng tôi chỉ là bên xử lý dữ liệu cá nhân của nhà trường: chúng tôi hành động theo chỉ dẫn bằng văn bản của nhà trường và không quyết định thu thập dữ liệu nào hay vì mục đích gì.
Khi bạn điền biểu mẫu liên hệ hoặc yêu cầu demo, chúng tôi thu thập họ tên, địa chỉ email, số điện thoại và, nếu bạn cung cấp, tên trường, chức vụ và quốc gia của bạn, cùng với nội dung tin nhắn bạn viết. Chúng tôi lưu lại trang nào và ngôn ngữ nào phát sinh yêu cầu đó để có thể phản hồi phù hợp.
Máy chủ của chúng tôi ghi nhận địa chỉ IP, loại trình duyệt, các trang bạn truy cập và thời điểm truy cập. Chúng tôi lưu một cookie ghi nhớ ngôn ngữ để trang web mở đúng ngôn ngữ bạn đã chọn. Nếu tính năng phân tích được bật, chúng tôi cũng có thể thu thập số liệu thống kê sử dụng ở dạng tổng hợp. Chúng tôi không xây dựng hồ sơ quảng cáo và không theo dõi bạn trên các trang web khác.
Để ngăn chặn việc lạm dụng tự động các biểu mẫu liên hệ, chúng tôi lưu bản băm (hash) địa chỉ IP của bạn trong tối đa một giờ nhằm đếm số lần gửi, và có thể chạy bước kiểm tra xác minh ngay trên trang. Khi Google reCAPTCHA được bật, Google sẽ nhận thông tin về tương tác của bạn với biểu mẫu theo chính sách quyền riêng tư của chính Google; khi không bật, việc xác minh diễn ra hoàn toàn trên máy chủ của chúng tôi.
Nhà trường sử dụng Xyoro để lưu trữ hồ sơ về học sinh, phụ huynh và cán bộ nhân viên — bao gồm họ tên, thông tin liên hệ, điểm danh, kết quả học tập, hồ sơ học phí, ghi chú sức khỏe và thông tin đưa đón. Nhà trường quyết định nhập những gì và vì mục đích gì. Chúng tôi chỉ xử lý dữ liệu đó để cung cấp dịch vụ, bảo đảm an toàn cho dữ liệu, hỗ trợ người dùng và tuân thủ nghĩa vụ pháp lý. Chúng tôi không bao giờ bán dữ liệu, không dùng cho quảng cáo và không dùng để huấn luyện các mô hình AI đa dụng.
Phần lớn dữ liệu trong tài khoản của nhà trường liên quan đến trẻ em. Xyoro không cung cấp trực tiếp cho trẻ em: tài khoản do nhà trường tạo lập và kiểm soát, và nhà trường có trách nhiệm xin sự đồng ý của cha mẹ hoặc người giám hộ theo quy định pháp luật áp dụng với mình. Chúng tôi áp dụng cho hồ sơ của trẻ em các biện pháp bảo vệ tương tự như mọi dữ liệu khác, và sẽ thực hiện yêu cầu đã được xác minh của nhà trường hoặc phụ huynh về việc chỉnh sửa hay xóa hồ sơ của trẻ, phù hợp với chỉ dẫn của nhà trường và pháp luật hiện hành.
Đối với các yêu cầu tư vấn và demo, chúng tôi dựa trên sự đồng ý của bạn và lợi ích hợp pháp của chúng tôi trong việc phản hồi bạn. Đối với việc vận hành tài khoản của nhà trường, chúng tôi dựa trên hợp đồng với nhà trường đó. Đối với nhật ký an ninh, phòng chống gian lận và lưu trữ hồ sơ, chúng tôi dựa trên lợi ích hợp pháp và nghĩa vụ pháp lý. Khi pháp luật đòi hỏi sự đồng ý, chúng tôi sẽ xin sự đồng ý và bạn có thể rút lại bất cứ lúc nào.
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với: các nhà cung cấp hạ tầng và lưu trữ vận hành máy chủ của chúng tôi; các nhà cung cấp dịch vụ truyền thông như Meta (WhatsApp Business Platform), cổng SMS và dịch vụ email dùng để gửi thông báo của nhà trường; cổng thanh toán khi nhà trường thu học phí trực tuyến; và các cố vấn chuyên môn. Mỗi bên đều có nghĩa vụ bảo mật và chỉ được sử dụng dữ liệu để cung cấp dịch vụ cho chúng tôi. Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật bắt buộc.
Ask Myna trả lời câu hỏi của học sinh và giúp cán bộ nhân viên soạn nhận xét, bài kiểm tra ngắn và thông báo. Khi nhà trường bật tính năng này, nội dung liên quan trong tài khoản của nhà trường sẽ được gửi tới nhà cung cấp AI của chúng tôi để tạo câu trả lời. Nội dung của một trường không bao giờ được dùng để trả lời câu hỏi của trường khác, và dữ liệu của nhà trường không được dùng để huấn luyện các mô hình đa dụng. Kết quả do AI tạo ra có thể sai và cần được kiểm tra lại trước khi sử dụng.
Chúng tôi đặt trụ sở tại Ấn Độ và các nhà cung cấp của chúng tôi có thể lưu trữ hoặc xử lý dữ liệu tại quốc gia khác, kể cả trong Khu vực Kinh tế Châu Âu và Đông Nam Á. Khi chuyển dữ liệu cá nhân qua biên giới, chúng tôi thực hiện theo một cơ chế chuyển dữ liệu hợp pháp và yêu cầu các biện pháp bảo đảm hợp đồng phù hợp. Các trường có yêu cầu về lưu trữ dữ liệu trong nước nên trao đổi với chúng tôi trước khi ký kết.
Hồ sơ tư vấn và demo được lưu tối đa 24 tháng kể từ lần liên hệ gần nhất của bạn với chúng tôi, trừ khi bạn yêu cầu xóa sớm hơn. Bộ đếm chống thư rác được hủy trong vòng một giờ. Dữ liệu trong tài khoản của nhà trường được lưu giữ trong suốt thời gian hợp đồng với nhà trường còn hiệu lực, và được xóa hoặc trả lại trong vòng 90 ngày kể từ khi hợp đồng chấm dứt, trừ trường hợp chúng tôi phải lưu giữ hồ sơ để đáp ứng nghĩa vụ pháp lý hoặc thuế.
Chúng tôi áp dụng mã hóa trên đường truyền, kiểm soát truy cập theo vai trò để nhân viên chỉ thấy phần dữ liệu mà vai trò của họ cho phép, lưu trữ thông tin xác thực tách biệt khỏi mã nguồn ứng dụng, ghi nhật ký hoạt động, sao lưu định kỳ và quy trình khôi phục có văn bản hướng dẫn. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi kiểm thử các biện pháp kiểm soát của mình và sẽ thông báo cho nhà trường bị ảnh hưởng cùng cơ quan có thẩm quyền theo yêu cầu, không chậm trễ quá mức, nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân.
Theo Digital Personal Data Protection Act 2023 của Ấn Độ, bạn có thể yêu cầu chúng tôi cung cấp bản tóm tắt dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, yêu cầu chỉnh sửa hoặc bổ sung, yêu cầu xóa, rút lại sự đồng ý, chỉ định người khác thực hiện quyền của bạn nếu bạn qua đời hoặc mất năng lực hành vi, và khiếu nại tới Data Protection Board of India. Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email tới hello@xyoro.net. Nếu dữ liệu nằm trong tài khoản của một nhà trường, trước hết hãy liên hệ nhà trường — chúng tôi sẽ chuyển yêu cầu của bạn tới họ.
Bạn còn có thêm các quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối theo GDPR, bao gồm quyền phản đối việc xử lý dựa trên lợi ích hợp pháp. Bạn có thể khiếu nại tới cơ quan giám sát quốc gia của mình. Chúng tôi sẽ phản hồi yêu cầu đã được xác minh trong vòng một tháng.
Theo Law No. 27 of 2022 về bảo vệ dữ liệu cá nhân, bạn có quyền truy cập và nhận bản sao dữ liệu của mình, chỉnh sửa dữ liệu, chấm dứt việc xử lý, xóa dữ liệu, rút lại sự đồng ý, phản đối việc ra quyết định tự động và yêu cầu bồi thường đối với hành vi xử lý trái pháp luật. Các trường tại Indonesia vẫn là bên kiểm soát dữ liệu cá nhân đối với hồ sơ học sinh của mình và chịu trách nhiệm về các sự đồng ý và thông báo mà nghĩa vụ của chính họ đòi hỏi.
Chúng tôi chỉ dùng một số ít cookie cần thiết để trang web hoạt động: cookie ghi nhớ ngôn ngữ, mã định danh phiên chỉ dùng cho biểu mẫu liên hệ, và ghi nhận việc bạn đã đóng thông báo về cookie. Khi bật công cụ phân tích hoặc reCAPTCHA, các nhà cung cấp đó sẽ đặt cookie của riêng họ. Bạn có thể xóa hoặc chặn cookie trong trình duyệt, tuy nhiên khi đó bộ chuyển ngôn ngữ sẽ không nhớ lựa chọn của bạn.
Chúng tôi có thể cập nhật chính sách này khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi. Ngày ghi ở đầu trang cho biết lần sửa đổi gần nhất. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo qua trang web hoặc email trước khi thay đổi có hiệu lực.
Đối với mọi câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, hãy viết tới hello@xyoro.net hoặc gửi tới MYNAIX (OPC) PRIVATE LIMITED, #198, CMH Road, 2nd Floor, Desk No 408, Indiranagar, Bangalore North, Karnataka 560038, India, ghi rõ gửi cho Cán bộ phụ trách khiếu nại (Grievance Officer). Chúng tôi xác nhận đã nhận yêu cầu trong vòng 7 ngày và đặt mục tiêu giải quyết trong vòng 30 ngày.
Chính sách này được công bố bằng nhiều ngôn ngữ để thuận tiện cho người đọc. Nếu có bất kỳ khác biệt nào về ý nghĩa giữa bản dịch và bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng.
Xyoro hỗ trợ nhiều ngôn ngữ và thiết lập trường học theo khu vực.
Tham gia các trường vận hành thông minh hơn với Xyoro.