Cơm Bán Trú Logo

Chính sách quyền riêng tư

Cập nhật lần cuối: 10/10/2026 · Hiệu lực từ: 10/10/2026

Chính sách này giải thích Cơm Bán Trú (combantru.com) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin như thế nào, và bạn có những quyền gì đối với dữ liệu cá nhân của mình. Chính sách áp dụng cho trang web combantru.com, cổng nhà trường và kênh gửi ảnh qua Facebook Messenger của Trang Cơm Bán Trú.

1. Về Cơm Bán Trú

Cơm Bán Trú là trang thông tin công khai giúp phụ huynh và cộng đồng xem ảnh bữa ăn bán trú của các trường học tại Việt Nam, sắp xếp theo trường và theo ngày, có ghi rõ nguồn ảnh. Ảnh đến từ hai nguồn: tài khoản nhà trường đã được xác minh, và website chính thức của trường.

Cơm Bán Trú không bán dữ liệu cá nhân, không hiển thị quảng cáo và không dùng dữ liệu cá nhân để lập hồ sơ quảng cáo.

2. Đơn vị chịu trách nhiệm và cách liên hệ

Cơm Bán Trú chịu trách nhiệm về việc xử lý dữ liệu cá nhân được mô tả trong chính sách này.

Nếu bạn có câu hỏi, góp ý, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi qua trang Liên hệ và chọn chủ đề "Quyền riêng tư và dữ liệu cá nhân". Bạn có thể dùng trang Liên hệ mà không cần đăng nhập. Yêu cầu được tiếp nhận và xử lý như mô tả ở mục 10.

3. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những thông tin cần cho từng chức năng dưới đây.

3.1. Khi bạn xem trang web

Bạn không cần tài khoản để xem trang web.

3.2. Khi bạn gửi phản ánh

Bạn có thể gửi phản ánh mà không cần tài khoản.

3.3. Khi bạn gửi biểu mẫu liên hệ

Biểu mẫu tại trang Liên hệ thu thập họ và tên, email liên hệ, tên trường (không bắt buộc), chủ đề và nội dung bạn viết, cùng thời điểm bạn xác nhận đã đọc chính sách này. Chúng tôi dùng các thông tin đó để trả lời và xử lý yêu cầu của bạn.

3.4. Khi đại diện nhà trường đăng ký tài khoản

3.5. Giấy tờ minh chứng

Để xác minh bạn là đại diện của trường, bạn có thể tải lên giấy tờ minh chứng như quyết định phân công, giấy giới thiệu, thẻ viên chức hoặc ảnh chụp hộp thư công vụ.

3.6. Ảnh bữa ăn do nhà trường gửi

Nhà trường gửi ảnh bữa ăn qua cổng nhà trường, hoặc qua Messenger khi tính năng này được bật.

3.7. Ảnh từ website chính thức của trường

Cơm Bán Trú tổng hợp ảnh bữa ăn mà nhà trường đã đăng công khai trên website chính thức của trường.

3.8. Cookie

Cơm Bán Trú chỉ dùng cookie cần thiết khi đại diện nhà trường đăng nhập. Riêng bước chống thư rác của Cloudflare Turnstile trên trang Liên hệ có thể dùng dữ liệu kỹ thuật cần thiết cho việc kiểm tra. Cookie khi đăng nhập gồm:

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi. Bạn có thể đọc trang web, kể cả chính sách này, mà không cần cookie đăng nhập.

3.9. Gửi ảnh qua Facebook Messenger

Trang Facebook Cơm Bán Trú có thể nhận ảnh bữa ăn qua Messenger từ giáo viên và nhân viên đã được tài khoản nhà trường đã xác minh liên kết. Tính năng này chỉ hoạt động sau khi được Meta phê duyệt và cấu hình. Khi bạn nhắn tin cho Trang, chúng tôi nhận và lưu:

Chúng tôi không lấy tên, ảnh đại diện, danh sách bạn bè hay thông tin hồ sơ Facebook của bạn, và không bao giờ hỏi mật khẩu Facebook. Người chưa được liên kết chỉ nhận tin nhắn hướng dẫn; ảnh của họ không được tiếp nhận.

Tin nhắn trên Messenger cũng do Meta xử lý theo Chính sách quyền riêng tư của Meta. Cơm Bán Trú chỉ trả lời tin nhắn bạn vừa gửi và không gửi tin quảng cáo.

4. Mục đích sử dụng

Chúng tôi dùng thông tin để:

Chúng tôi không dùng dữ liệu cá nhân cho mục đích khác khi chưa thông báo và chưa có căn cứ pháp lý phù hợp.

5. Căn cứ xử lý dữ liệu

Tuỳ từng trường hợp, chúng tôi xử lý dữ liệu dựa trên:

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn luật này (cùng có hiệu lực từ 01/01/2026), cùng các quy định liên quan về quyền đối với hình ảnh và quyền riêng tư của trẻ em.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 10 và 11). Việc rút lại không ảnh hưởng tới các xử lý đã thực hiện hợp pháp trước đó.

6. Hình ảnh có trẻ em hoặc người có thể nhận ra

Cơm Bán Trú là trang về bữa ăn, không phải về học sinh. Chúng tôi:

Việc nhà trường gửi ảnh không có nghĩa là mọi người xuất hiện trong ảnh đã đồng ý. Nhà trường chịu trách nhiệm bảo đảm ảnh được chụp và chia sẻ đúng quy định, bao gồm sự đồng ý cần thiết của cha mẹ hoặc người giám hộ (và của trẻ từ đủ 7 tuổi trở lên) nếu ảnh có thể nhận ra trẻ.

Cha mẹ, người giám hộ, học sinh hoặc bất kỳ ai xuất hiện trong ảnh có thể yêu cầu gỡ ảnh qua nút Báo cáo trên ảnh hoặc qua trang Liên hệ.

7. Thông tin được công khai

Những thông tin sau hiển thị công khai trên trang web: ảnh bữa ăn đã qua kiểm duyệt, tên và địa chỉ của trường, ngày và bữa ăn, thực đơn và chú thích (nếu có), nhãn nguồn ảnh và đường dẫn bài gốc, và dấu "Tài khoản trường đã xác minh".

Không công khai: họ tên, email và số điện thoại của người đại diện; giấy tờ minh chứng; danh tính người gửi qua Messenger; email người phản ánh; nội dung biểu mẫu liên hệ.

8. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Thông tin chỉ được chia sẻ với các nhà cung cấp dịch vụ cần thiết để vận hành Cơm Bán Trú, trong phạm vi cần thiết:

9. Lưu trữ, chuyển dữ liệu ra nước ngoài và bảo mật

9.1. Nơi lưu trữ và xử lý dữ liệu

Dữ liệu cá nhân có thể được lưu trữ và xử lý trên hạ tầng bảo mật do các nhà cung cấp dịch vụ uy tín cung cấp, bao gồm cả hạ tầng đặt ngoài lãnh thổ Việt Nam khi cần thiết. Trong trường hợp đó, Cơm Bán Trú áp dụng các biện pháp bảo vệ phù hợp và thực hiện các yêu cầu về bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành.

9.2. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết để:

Khi không còn cần thiết, dữ liệu sẽ được xoá hoặc ẩn danh hoá, phù hợp với quy định pháp luật và giới hạn kỹ thuật (ví dụ, dữ liệu trong bản sao lưu được xoá theo chu kỳ sao lưu).

9.3. Bảo mật

Không hệ thống nào an toàn tuyệt đối. Khi có sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định pháp luật.

9.4. Rủi ro có thể xảy ra

Dù đã áp dụng các biện pháp trên, vẫn có những rủi ro có thể xảy ra:

Chúng tôi hạn chế các rủi ro này bằng kiểm duyệt, kênh phản ánh và xử lý gỡ ảnh nhanh.

10. Quyền của bạn và cách gửi yêu cầu

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

Cách gửi yêu cầu: gửi qua trang Liên hệ với chủ đề "Quyền riêng tư và dữ liệu cá nhân". Nêu rõ bạn là ai (người xem, đại diện nhà trường, người gửi ảnh qua Messenger, hoặc người xuất hiện trong ảnh), yêu cầu cụ thể, và đường dẫn ảnh hoặc tên trường liên quan. Chúng tôi có thể đề nghị bạn xác minh danh tính trước khi xử lý, để bảo vệ chính dữ liệu của bạn.

Chúng tôi xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc và xử lý trong thời hạn pháp luật quy định. Hiện thời hạn đó là:

Thời hạn có thể gia hạn trong các trường hợp pháp luật cho phép.

Đại diện nhà trường cũng có thể tự cập nhật một số thông tin trong mục Tài khoản và Hồ sơ xác minh của cổng nhà trường.

11. Xoá dữ liệu và rút lại sự đồng ý

Khi xoá, chúng tôi có thể giữ lại một số bản ghi tối thiểu (ví dụ nhật ký về việc đã xoá) nếu pháp luật yêu cầu hoặc để giải quyết khiếu nại, và sẽ cho bạn biết khi điều đó xảy ra. Rút lại sự đồng ý có thể khiến bạn không dùng được một số chức năng: ví dụ, tài khoản chưa được xác minh thì không đăng được ảnh.

12. Trẻ em

Tài khoản nhà trường và việc gửi ảnh qua Messenger dành cho cán bộ, giáo viên và nhân viên của trường. Cơm Bán Trú không cho phép trẻ em tạo tài khoản và không cố ý thu thập dữ liệu cá nhân của trẻ em. Cách xử lý ảnh có thể có trẻ em được nêu ở mục 6.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang. Khi có thay đổi quan trọng ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trên trang web hoặc qua email tới tài khoản nhà trường trước khi áp dụng.

14. Liên hệ

Câu hỏi, khiếu nại hoặc yêu cầu về quyền riêng tư: gửi qua trang Liên hệ (chọn chủ đề "Quyền riêng tư và dữ liệu cá nhân").