Câu hỏi từ trường học, DPO và đối tác.

Class2Class là một nền tảng trực tuyến nơi giáo viên kết nối lớp học của mình với các lớp học ở các quốc gia khác và cùng thực hiện các dự án hợp tác có cấu trúc, gắn với Mục tiêu Phát triển Bền vững của Liên Hợp Quốc.

Chủ yếu là giáo viên tiểu học và trung học cơ sở, cùng học sinh của họ. Trường học và các đối tác tổ chức tham gia xung quanh họ, chứ không phải là người dùng hằng ngày.

Không. Class2Class là công ty hoạt động vì lợi nhuận với sứ mệnh xã hội.

Pháp nhân là Class2Class ApS, một công ty Đan Mạch, CVR 44991071, đăng ký tại Østerbrogade 148, 1th, 2100 København Ø, Đan Mạch. Luật Đan Mạch và luật EU là chế độ pháp lý chính.

Mô hình dài hạn là giữ nền tảng miễn phí cho giáo viên và học sinh, đồng thời thu doanh thu từ các tổ chức: hợp tác doanh nghiệp, tài trợ từ quỹ, tổ chức quốc tế, dịch vụ cao cấp cho trường học, báo cáo tác động của tổ chức, phát triển nghiệp vụ sư phạm cho giáo viên và công cụ quản trị trường học.

Có, và chúng tôi dự định giữ như vậy. Giáo viên và học sinh không bị tính phí và không có gói trả phí dành cho họ.

Đối tác tài trợ và bảo trợ các sáng kiến giáo dục, có được sự hiển thị như một đơn vị ủng hộ, và nhận bằng chứng về tác động giáo dục. Họ không được truy cập lớp học, học sinh hay giáo viên.

Không. Class2Class không phải là kênh tiếp thị dành cho trẻ em, và đối tác không quảng cáo hay quảng bá sản phẩm cho học sinh.

Không. Nền tảng không chứa quảng cáo.

Giáo viên tạo một dự án hoặc tham gia một dự án có sẵn, được ghép với một lớp học đối tác ở quốc gia khác, và hai lớp cùng làm việc theo một cấu trúc hoạt động chung hướng tới một kết quả chung. Giáo viên điều hành hoạt động sư phạm; nền tảng cung cấp cấu trúc, không gian và bằng chứng.

Giáo viên tìm và kết nối với nhau thông qua khu vực Kết nối của nền tảng, dựa trên môn học, độ tuổi, ngôn ngữ, mối quan tâm về SDG và thời gian rảnh. Việc ghép đôi diễn ra giữa giáo viên với giáo viên.

Tên giáo viên, trường học, quốc gia và hồ sơ nghề nghiệp mà họ chọn công bố (môn học, ngôn ngữ, sở thích, thời gian rảnh). Không có thông tin cấp học sinh nào về lớp học khác được hiển thị.

Trong nền tảng, thông qua trò chuyện dự án và nhắn tin giữa giáo viên với giáo viên. Các buổi họp lớp trực tiếp diễn ra trên công cụ video bên ngoài do giáo viên lựa chọn và lên lịch.

Cả hai đều được hỗ trợ, và giáo viên quyết định. Hầu hết việc cộng tác là trao đổi không đồng bộ; các buổi họp lớp trực tiếp và họp nhóm nhỏ là phần bổ sung tùy chọn.

Không. Một dự án có thể được hoàn thành hoàn toàn không đồng bộ.

Các giáo viên tham gia. Vai trò của Class2Class là cung cấp cho họ công cụ, quy tắc và kênh báo cáo; việc giám sát học sinh thuộc trách nhiệm của giáo viên và nhà trường.

Có, và nhiều người làm vậy. Giáo viên tự nguyện trao đổi thông tin liên lạc với giáo viên đối tác, việc này nằm ngoài nền tảng và ngoài tầm kiểm soát của chúng tôi. Thông tin liên lạc của học sinh tuyệt đối không được trao đổi.

Không. Giáo viên chỉ có thể mở cuộc trò chuyện một-một với học sinh mà họ dạy. Vi phạm quy tắc ứng xử có thể dẫn đến việc xóa tài khoản.

Chỉ những học sinh từ 16 tuổi trở lên, hoặc học sinh nhỏ tuổi hơn có sự đồng ý của phụ huynh đã được xác minh, và chỉ với những học sinh khác cũng vượt qua cùng kiểm tra đó. Tất cả những người khác không có tính năng nhắn tin trực tiếp giữa học sinh với học sinh.

Có, trong dự án riêng của mình. Trò chuyện dự án chỉ dành cho những người tham gia dự án đó, và học sinh chỉ có thể xem các dự án mà họ thuộc về.

Họ không thể sử dụng sản phẩm. Thay vì bảng điều khiển, họ sẽ thấy màn hình chờ đồng ý cho đến khi sự đồng ý được xác minh.

Việc bảo vệ trẻ em được coi là một quy trình vận hành liên tục hơn là một tài liệu chính sách: có các chính sách bằng văn bản, tương tác có giáo viên làm trung gian được thực thi trong mô hình ủy quyền của nền tảng, kiểm duyệt nội dung, kênh báo cáo ngay trong sản phẩm, kênh báo cáo ẩn danh và đào tạo cho giáo viên.

Có. Chính sách được đăng tại /child-safeguarding/ và có sẵn đầy đủ cho các trường học và đối tác theo yêu cầu.

Có, được đăng tại /code-of-conduct/. Quy tắc này áp dụng cho tất cả những ai đại diện cho Class2Class, bao gồm nhân viên, nhà thầu và đối tác.

Giáo viên tham gia và trường học của họ. Class2Class cung cấp nền tảng, các quy định, công cụ kiểm duyệt và kênh báo cáo; Class2Class không và không thể giám sát lớp học.

Về mặt cấu trúc, bằng cách loại bỏ các đường dẫn mà qua đó chúng có thể xảy ra. Giáo viên không thể nhắn tin cho học sinh ngoài mối quan hệ giảng dạy của chính họ, chỉ giáo viên mới có thể tạo nhóm trò chuyện, học sinh dưới 16 tuổi không có sự đồng ý xác minh của phụ huynh sẽ không có tính năng nhắn tin trực tiếp, và mọi quy định trong số đó đều được thực thi trên máy chủ.

Có ba cách. Bên trong nền tảng, bất kỳ người dùng nào cũng có thể báo cáo một tin nhắn, một bài đăng hoặc một người dùng khác, việc này sẽ mở một hồ sơ vụ việc trong hàng đợi kiểm duyệt. Qua email đến các đầu mối liên hệ về bảo vệ trẻ em và DPO. Và qua biểu mẫu web ẩn danh dành cho những ai không muốn bị nhận dạng, bao gồm cả những người bên ngoài nền tảng.

Báo cáo được phân loại theo quy trình xử lý báo cáo. Kết quả dao động từ cảnh cáo đến ẩn nội dung, khóa tài khoản hoặc xóa hẳn tài khoản. Việc giáo viên liên hệ trực tiếp với học sinh ở các lớp khác có thể dẫn đến việc xóa tài khoản.

Có, thông qua quá trình làm quen, các chính sách đã công bố, các lời nhắc trong cộng đồng, các cuộc họp giáo viên định kỳ và hướng dẫn Biết về AI và Sử dụng có trách nhiệm. Nhân viên hoàn thành khóa đào tạo hằng năm về kiến thức AI, Hướng dẫn Đạo đức, bảo vệ trẻ em và xử lý báo cáo.

Các yêu cầu của trường sẽ được ưu tiên áp dụng. Giáo viên hành động trong phạm vi chính sách của trường mình, và khi một trường cần điều gì đó cụ thể được ghi thành văn bản, chúng tôi sẽ ký kết điều đó như một phần của DPA hoặc phụ lục.

Có, hằng năm, theo một mẫu cố định, và kết quả được đưa vào khung bảo vệ trẻ em chứ không tồn tại độc lập.

Dữ liệu tài khoản và hồ sơ của giáo viên và học sinh, nội dung họ tạo trong các dự án, và dữ liệu vận hành như đăng nhập và mức độ sử dụng nền tảng. Toàn bộ hồ sơ xử lý được ghi lại trong ROPA của chúng tôi.

Họ tên, địa chỉ email, mật khẩu, trường học, quốc gia, múi giờ, ngôn ngữ, và hồ sơ nghề nghiệp mà họ chọn điền: vai trò, môn học, sở thích, trọng tâm SDG, thời gian rảnh, tiểu sử và ảnh đại diện. Tùy chọn có thể thêm số WhatsApp với cài đặt quyền riêng tư riêng.

Có. Học sinh tự đăng ký tài khoản, nhưng chỉ với mã giới thiệu của giáo viên, nên học sinh không thể tham gia độc lập mà không có lớp học tham gia.

Có. Địa chỉ email là bắt buộc để tạo và xác minh tài khoản học sinh và để khôi phục quyền truy cập.

Không. Không có địa chỉ bưu điện, không có số điện thoại và không có số WhatsApp đối với học sinh. Trường WhatsApp chỉ tồn tại trên tài khoản giáo viên.

Để xác định tuổi của học sinh, vì tuổi quyết định việc có cần sự đồng ý của phụ huynh hay không và việc học sinh có được phép nhắn tin trực tiếp hay không. Đây là biện pháp kiểm soát bảo vệ dữ liệu, không phải một trường hồ sơ.

Khi học sinh dưới độ tuổi đồng ý sử dụng dịch vụ kỹ thuật số của quốc gia mình, tài khoản được đánh dấu là cần sự đồng ý đã xác minh của phụ huynh và học sinh không thể sử dụng nền tảng cho đến khi sự đồng ý được ghi nhận. Việc xác minh do giáo viên hoặc gia sư của học sinh thực hiện.

Được nêu theo từng hoạt động xử lý trong Chính sách Quyền riêng tư và ROPA. Trong triển khai tiêu chuẩn tại trường học, nhà trường là bên kiểm soát dữ liệu học sinh và Class2Class là bên xử lý, theo DPA.

Có. Giáo viên hoặc học sinh có thể xóa tài khoản của chính mình từ phần Cài đặt, và yêu cầu được thực hiện ngay lập tức chứ không xếp hàng chờ.

Có, thông qua DPO. Với tư cách bên kiểm soát, trường học có thể yêu cầu xóa hoặc trả lại dữ liệu học sinh, và DPA nêu rõ điều gì xảy ra khi kết thúc hợp tác.

Không. Dữ liệu người dùng không bao giờ được bán.

Không. Đối tác chỉ nhận thông tin đã tổng hợp và ẩn danh. Xem phần 8.

Không. Các cam kết theo hợp đồng không dùng dữ liệu để huấn luyện đã được thiết lập với các nhà cung cấp AI. Xem phần 7.

Rồi. DPIA được duy trì, cùng với tuyên bố tuân thủ Điều 9 và Điều 5(1)(f) của GDPR.

Cán bộ Bảo vệ Dữ liệu, tại dpo@class2class.org. Giáo viên cũng có thể nêu các câu hỏi riêng theo quốc gia trực tiếp với nhóm hoặc tại các buổi gặp gỡ giáo viên toàn cầu.

Thông qua một tập hợp bất biến bảo mật được ghi lại, mà mọi thay đổi đều được rà soát theo, thay vì một danh sách tính năng. Những bất biến cốt lõi gồm: mọi dữ liệu được bảo vệ đều đến trình duyệt qua một lớp máy chủ cùng nguồn gốc, mọi thao tác được bảo vệ đều thất bại an toàn trừ khi danh tính, đơn vị khách hàng, quyền sở hữu và vai trò của người gọi đều được xác lập, và cơ sở dữ liệu thực thi cùng các quy tắc đơn vị khách hàng một cách độc lập thông qua bảo mật ở cấp độ hàng (row-level security).

Mật khẩu được băm bằng bcrypt bởi Supabase Auth tại EU. Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần.

Việc truy cập cơ sở dữ liệu sản xuất chạy thông qua một vai trò ứng dụng bị hạn chế, không thể bỏ qua row-level security. Thông tin xác thực quản trị, khóa service-role và token của nhà cung cấp chỉ tồn tại phía máy chủ và được cấp quyền tối thiểu, đồng thời không thể truy cập từ một phiên người dùng thông thường.

Nguyên tắc đặc quyền tối thiểu, với năng lực quản trị được tách biệt khỏi các tài khoản thông thường. Một phiên thông thường không thể đạt được hành vi quản trị bằng cách thay đổi claim, định danh, tiêu đề hay tham số đường dẫn.

Theo một quy trình ứng phó vi phạm dữ liệu bằng văn bản, với việc giám sát lỗi và ngoại lệ trong môi trường sản xuất làm đầu vào cho khâu phát hiện.

Có, bao gồm các nghĩa vụ thông báo. Các thời hạn thông báo vi phạm là cam kết theo hợp đồng trong DPA, chứ không phải nỗ lực hợp lý (best-efforts).

Có. Một chương trình đánh giá bảo mật ứng dụng có cấu trúc đã được thực hiện vào tháng 8 năm 2026 qua ba vòng, và các kiểm soát tự động chạy trên mọi thay đổi: quét bí mật, phân tích bảo mật tĩnh và giám sát lỗ hổng phụ thuộc, cùng với một đợt rà soát bảo trì theo lịch.

Mọi bên xử lý phụ (sub-processor) đều được ghi nhận cùng vai trò, vị trí, cơ chế chuyển giao và DPA của họ, và được nêu tại Phụ lục C của DPA của chúng tôi. Danh sách được đối chiếu với những gì nền tảng thực sự vận hành, gần nhất vào ngày 27 tháng 8 năm 2026.

Chưa, chưa có. Các kiểm soát của chúng tôi đã được ánh xạ và giám sát liên tục theo ISO 27001, và cuộc kiểm toán chứng nhận đang được tiến hành. Chúng tôi không tuyên bố có chứng chỉ cho đến khi chúng tôi thực sự nhận được nó.

Chưa, chưa có. Việc xác nhận SOC 2 đang được tiến hành trên cùng cơ sở.

Bản tóm tắt đánh giá, DPA kèm Phụ lục C, danh sách bên xử lý phụ, ROPA, DPIA, quy trình ứng phó vi phạm và chính sách rà soát bảo mật. Chúng tôi cũng sẽ hoàn thành bảng câu hỏi bảo mật riêng của một trường học.

GDPR là luật điều chỉnh, với các kiểm soát được ánh xạ theo ISO 27001 và SOC 2. Bảo vệ trẻ em tuân theo các ngưỡng tương đương COPPA khi chúng nghiêm ngặt hơn, và khả năng tiếp cận tuân theo WCAG 2.1 mức AA. Các tính năng AI được xây dựng theo Đạo luật AI của EU (EU AI Act).

Có. Các kiểm soát được ánh xạ và giám sát liên tục, và cuộc kiểm toán chứng nhận đang được tiến hành.

Có, đang được tiến hành.

Khi một quốc gia đặt ngưỡng nghiêm ngặt hơn mức cơ sở của GDPR, chúng tôi áp dụng ngưỡng nghiêm ngặt hơn. Ví dụ rõ ràng nhất là độ tuổi đồng ý kỹ thuật số, mà nền tảng xác định theo từng quốc gia thay vì dùng một con số toàn cầu duy nhất.

Có, có thể liên hệ tại dpo@class2class.org.

Bằng cách coi tuổi là một kiểm soát truy cập chứ không phải một thuộc tính hồ sơ. Tuổi của học sinh quyết định việc có cần sự đồng ý của phụ huynh hay không, theo ngưỡng của chính quốc gia học sinh đó, và liệu học sinh có được sử dụng nhắn tin trực tiếp hay không. Cả hai cổng này đều được thực thi ở lớp dữ liệu và đóng lại khi gặp lỗi (fail closed).

Thông qua khuôn khổ bảo vệ và quản trị, với đánh giá rủi ro an toàn trẻ em hằng năm, báo cáo minh bạch hằng năm, và phạm vi rà soát bên ngoài để đánh giá độc lập.

Có. Hãy gửi cho DPO. Phần Hỏi-Đáp này là nguồn mà chúng tôi trả lời dựa trên đó, nên các phản hồi nhất quán giữa các trường học.

Có, với không khoan nhượng đối với tham nhũng dưới mọi hình thức, được công bố tại /anti-corruption/.

Có bốn trách nhiệm, và đáng được nêu rõ vì người rà soát của tổ chức thường tìm kiếm chúng: quyết định tham gia và những lớp nào tham gia; có được các sự cho phép hợp pháp của phụ huynh theo quy định của chính sách nhà trường, bao gồm cả đối với hình ảnh của học sinh; giám sát học sinh trong các hoạt động lớp học và các buổi họp trực tuyến; và áp dụng chính sách bảo vệ trẻ em cùng chính sách sử dụng chấp nhận được của nhà trường đối với hành vi của giáo viên và học sinh trên nền tảng.

Có, trong Trợ lý Tạo Dự án, giúp giáo viên lên kế hoạch dự án, và trong một chatbot hỗ trợ có sẵn từ menu trợ giúp. Cả hai đều mang tính hỗ trợ; không cái nào đưa ra quyết định về học sinh.

Trong khâu soạn thảo dự án dành cho giáo viên: đề xuất tiêu đề và mô tả dự án, tạo hoạt động và kết quả học tập, đề xuất SDG, kỹ năng và các liên kết với quyền trẻ em, phân loại kết quả học tập, và tạo ảnh bìa dự án. Ngoài ra còn có chatbot hỗ trợ.

Không. Các cam kết không huấn luyện theo hợp đồng đã được thiết lập với các nhà cung cấp mô hình.

Không. Đây là một cam kết theo hợp đồng với từng nhà cung cấp, không phải một cài đặt mà chúng tôi dựa vào.

Claude Haiku của Anthropic là mô hình mặc định cho các tính năng văn bản, với Google Gemini và OpenAI làm phương án dự phòng, tất cả đều được định tuyến qua Vercel AI Gateway. Ảnh bìa dự án được tạo bằng Google Gemini Flash Image.

Không. Không có tính năng AI nào đánh giá, chấm điểm, xếp hạng, lập hồ sơ hay đưa ra bất kỳ quyết định nào về học sinh. AI giúp giáo viên lên kế hoạch cho một dự án.

Không. Mọi kết quả do AI tạo ra chỉ là gợi ý mà giáo viên phải xem xét và chấp nhận. Không có nội dung nào do AI tạo ra đến tay học sinh nếu không có hành động của giáo viên.

Có, luôn luôn. Giáo viên xem xét, chỉnh sửa, phê duyệt và giữ quyền quyết định cuối cùng về mọi nội dung giáo dục.

Giáo viên là con đường duy nhất để kết quả do AI tạo ra đến được lớp học, và điều này được thực thi bằng mô hình phân quyền chứ không chỉ dựa trên quy ước. Nhân viên cũng hoàn thành khóa đào tạo hằng năm về hiểu biết AI và ứng xử đạo đức, đồng thời có quy trình báo cáo sự cố AI bằng văn bản.

Bằng cách thiết kế AI để hỗ trợ việc lập kế hoạch thay vì soạn bài giảng thay giáo viên. Các lựa chọn sư phạm, cách trình bày và việc điều chỉnh cho phù hợp với lớp học của chính giáo viên chính là mục đích của công cụ, không phải thứ mà nó thay thế.

Thông qua một đánh giá phân loại rủi ro theo Điều 6(3) được lập thành văn bản, bao gồm từng hệ thống AI trong danh mục.

Có. Các tính năng AI được ghi nhãn trong sản phẩm, hướng dẫn Hiểu biết AI và Sử dụng có trách nhiệm được công bố cho giáo viên, và khi chấp nhận Điều khoản, giáo viên cam kết sẽ đọc và áp dụng hướng dẫn này trước khi sử dụng các tính năng AI với học sinh.

Không. Không bao giờ, dưới bất kỳ hình thức nào.

Không. Báo cáo được tổng hợp để không thể nhận diện từng lớp học riêng lẻ.

Số liệu tham gia, phản hồi tổng hợp của giáo viên, kết quả học tập, kết quả dự án và bằng chứng từ lớp học ở dạng tóm tắt, được sắp xếp theo quốc gia và Mục tiêu Phát triển Bền vững (SDG).

Không. Không có cơ chế nào cho việc này, và việc này bị nghiêm cấm.

Không thông qua nền tảng. Mọi liên hệ đều diễn ra thông qua Class2Class, và chỉ khi giáo viên đã đồng ý.

Đối tác có thể nói rằng họ ủng hộ Class2Class và có thể sử dụng các số liệu tác động tổng hợp mà chúng tôi cung cấp. Họ không nhận được dữ liệu cá nhân nào, nên không có thông tin cá nhân nào để họ dùng cho tiếp thị, và họ không được tiếp thị cho học sinh.

Chính giáo viên đó. Giáo viên có thể tải báo cáo tác động cho dự án của mình và không thể xem báo cáo của giáo viên khác.