Được xây dựng trên niềm tin, minh bạch và an toàn cho trẻ em.

Class2Class ApS là công ty Đan Mạch, vì vậy chúng tôi hoạt động theo luật Đan Mạch và luật EU như chế độ pháp lý chính. Các văn bản quan trọng nhất là GDPR (bảo vệ dữ liệu), Đạo luật Dịch vụ Kỹ thuật số của EU (nền tảng trực tuyến có người dùng nhỏ tuổi), Đạo luật AI của EU (minh bạch về tính năng AI và hiểu biết về AI) và Chỉ thị về người tố giác của EU (kênh báo cáo).

Vì chúng tôi kết nối các lớp học tại hơn 190 quốc gia, chúng tôi cũng tuân thủ Công ước của Liên Hợp Quốc về Quyền trẻ em (UNCRC) và, đối với các trường đối tác tại Hoa Kỳ có học sinh dưới 13 tuổi, COPPA. Bản đồ quy định đầy đủ nằm trong Khung Bảo vệ và Quản trị Trẻ em của chúng tôi.

Chưa. Các biện pháp kiểm soát của chúng tôi đã được ánh xạ và giám sát liên tục theo cả ISO 27001 và SOC 2, và cuộc kiểm toán chứng nhận cũng như xác nhận SOC 2 đang được tiến hành. Chúng tôi sẽ không công bố bất kỳ báo cáo nào trong hai báo cáo này trước khi chúng được phát hành.

GDPR thuộc một loại nghĩa vụ khác: đó là luật chứ không phải một chương trình chứng nhận, vì vậy không có chứng chỉ nào để nắm giữ. Chúng tôi tự đánh giá mình tuân thủ GDPR, và bằng chứng về các biện pháp kiểm soát làm cơ sở cho đánh giá đó được đặt cùng với hai khung kia trên Trung tâm Tin cậy, nơi thể hiện tình trạng hiện tại của từng biện pháp kiểm soát.

Phần lớn dữ liệu nền tảng nằm tại EU (cơ sở dữ liệu nền tảng, xác thực và lưu trữ của chúng tôi trên Supabase tại một khu vực EU; kho xác thực kế thừa Xano còn lại với cư trú tại EU; kho dữ liệu của chúng tôi trên Google Cloud BigQuery tại các khu vực EU). Một số bên xử lý phụ có trụ sở tại Hoa Kỳ (ví dụ: Mixpanel, và các nhà cung cấp mô hình AI đứng sau Trợ lý Tạo dự án là Anthropic, OpenAI và Google Gemini). Các việc chuyển dữ liệu này được bảo vệ bởi Điều khoản Hợp đồng Tiêu chuẩn, Khuôn khổ Bảo vệ Dữ liệu Riêng tư EU–Hoa Kỳ khi áp dụng được, và Đánh giá Tác động Chuyển giao.

Danh sách đầy đủ các bên xử lý phụ, kèm vị trí, cơ chế chuyển giao và cam kết hợp đồng không dùng dữ liệu để huấn luyện AI, được công bố trong Danh sách Bên xử lý Phụ của chúng tôi.

Không. Chúng tôi đã ký cam kết hợp đồng không huấn luyện AI với mọi bên xử lý phụ về AI mà chúng tôi sử dụng. Tin nhắn, công việc dự án, bản ghi âm và hình ảnh của bạn không được dùng để huấn luyện mô hình AI, cho dù là mô hình của chúng tôi hay của bất kỳ bên thứ ba nào.

Cam kết này được phản ánh trong Thỏa thuận Xử lý Dữ liệu của chúng tôi (Phụ lục D.6) và trong Chính sách Quyền riêng tư của chúng tôi.

Chính sách Bảo vệ Trẻ em của chúng tôi là câu trả lời mang tính thể chế. Phiên bản ngắn gọn nhất: mô hình giáo viên kiểm soát đăng ký (không cho học sinh tự đăng ký trực tiếp), sự đồng ý của phụ huynh đối với trẻ dưới 13 tuổi, chỉ nhắn tin theo nhóm đối với trẻ dưới 16 tuổi, một Cán bộ Bảo vệ Trẻ em được chỉ định (Anton Skriver), kiểm tra bắt buộc lý lịch tư pháp đối với mọi người làm việc với trẻ em tại Class2Class, và đánh giá rủi ro an toàn trẻ em hằng năm.

Nếu có điều gì đó không ổn, các kênh báo cáo ở trên bao gồm một biểu mẫu ẩn danh được thiết kế đặc biệt cho trẻ em.

Viết thư cho Cán bộ Bảo vệ Dữ liệu của chúng tôi tại dpo@class2class.org. Bảng đầy đủ các quyền và cách thực hiện nằm trong mục §11 của Chính sách Quyền riêng tư của chúng tôi. Chúng tôi cam kết phản hồi trong vòng 30 ngày dương lịch kể từ khi nhận được yêu cầu đã được xác minh, phù hợp với GDPR Điều 12(3).

Nếu bạn là phụ huynh hoặc người giám hộ hỏi về dữ liệu của con em mình, quy trình Yêu cầu Truy cập Dữ liệu Chủ thể của Phụ huynh sẽ cung cấp cho bạn một lối đi rõ ràng hơn.

Chúng tôi xác nhận đã nhận báo cáo (thường trong vòng 7 ngày dương lịch) và phản hồi về kết quả (thường trong vòng 3 tháng). Chúng tôi không chia sẻ danh tính của bạn vượt quá mức thật sự cần thiết, và chúng tôi không trả đũa bất kỳ ai báo cáo với thiện chí.

Các kết quả có thể xảy ra bao gồm từ không có hành động tiếp theo đến sa thải, chấm dứt quan hệ đối tác, hoặc chuyển đến cơ quan có thẩm quyền, tùy theo mức độ của hành vi.