Chính sách bảo mật dữ liệu

1. Bên xử lý dữ liệu

E2C (phần mềm AI hướng nghiệp cho học sinh THPT) là bên kiểm soát và xử lý dữ liệu cá nhân của người dùng. Với tài khoản do nhà trường cấp, nhà trường là bên cùng quản lý tài khoản học sinh của trường (giáo viên chủ nhiệm tạo tài khoản và xem tiến độ của lớp; quản trị trường xem báo cáo toàn trường). Sở GD&ĐT chỉ xem danh sách tài khoản (họ tên, lớp, trạng thái) của các trường thuộc tỉnh mình, không xem kết quả trắc nghiệm.

2. E2C thu thập dữ liệu gì? (tối thiểu cần thiết)

• Tài khoản: email (hoặc tên đăng nhập do trường cấp), mật khẩu (lưu dạng mã hóa một chiều), họ tên, lớp, trường, ngày sinh.
• Hướng nghiệp: câu trả lời và kết quả các bài trắc nghiệm (sở thích nghề nghiệp, khí chất, tính cách, năng lực, giá trị), điểm học tập, thông tin bối cảnh do học sinh tự khai (có thể bỏ qua), nghề và trường đã chọn, Bản đồ Chinh phục Tương lai.
• Trao đổi với trợ lý AI: nội dung câu hỏi và câu trả lời.
• Kỹ thuật: nhật ký đăng nhập (thời điểm, địa chỉ IP) để bảo vệ tài khoản; thời điểm và IP khi đồng ý chính sách.
• Cha mẹ (với học sinh dưới 16 tuổi tự đăng ký): email, họ tên (không bắt buộc), thời điểm và IP khi xác nhận.

E2C không thu thập dữ liệu cá nhân nhạy cảm (sức khỏe, tôn giáo, tài chính…) ngoài mục đích hướng nghiệp.

3. Dùng để làm gì?

Chỉ để phân tích và đưa ra gợi ý hướng nghiệp cá nhân hóa; để nhà trường theo dõi tiến độ hướng nghiệp (với tài khoản do trường cấp); và — chỉ khi học sinh tham gia khảo sát thực nghiệm — để đánh giá độ tin cậy của bộ công cụ dưới dạng số liệu thống kê không định danh. E2C không bán dữ liệu, không dùng cho quảng cáo, không công khai và không xếp hạng học sinh.

Phiếu khảo sát tự nguyện: sau đợt thực nghiệm, học sinh có thể tự nguyện trả lời phiếu khảo sát ngắn về cảm nhận khi dùng E2C và có thể bỏ qua bất cứ lúc nào (mỗi phiếu chỉ hỏi một lần). Câu trả lời chỉ được dùng ở dạng thống kê tổng hợp, ẩn danh để nghiên cứu và cải tiến phần mềm; không chia sẻ cho nhà trường hay bên thứ ba.

4. Dữ liệu được lưu ở đâu?

Dữ liệu được lưu trong cơ sở dữ liệu trên máy chủ do E2C thuê và trực tiếp quản lý; kết nối giữa trình duyệt và máy chủ được mã hóa (HTTPS). Chỉ quản trị viên E2C được cấp quyền mới truy cập được cơ sở dữ liệu; mọi thao tác quản trị được ghi nhật ký. Bản sao lưu được lưu cùng chế độ bảo vệ như dữ liệu gốc.

5. Có gửi dữ liệu cho nhà cung cấp AI không?

Có, một phần. Để tạo nội dung tư vấn (đồng thuận nghề, Bản đồ Chinh phục Tương lai, trợ lý hỏi đáp), E2C gửi tới mô hình AI: kết quả trắc nghiệm đã tổng hợp, nghề/trường đã chọn, thông tin bối cảnh liên quan và nội dung câu hỏi gửi trợ lý. E2C không gửi họ tên, email, mật khẩu, số điện thoại hay mã tài khoản — AI chỉ biết đây là một học sinh THPT và gọi là "em".

Nhà cung cấp AI đang được sử dụng: đang tải….

Danh sách trên đọc trực tiếp từ cấu hình hệ thống nên luôn đúng với thực tế. Dữ liệu được gửi qua giao diện lập trình (API) của các nhà cung cấp này và có thể được xử lý trên máy chủ ở nước ngoài, theo điều khoản sử dụng API của từng nhà cung cấp.

6. Lưu trong bao lâu?

• Dữ liệu tài khoản và hướng nghiệp: lưu trong thời gian tài khoản còn hoạt động.
• Sau khi tốt nghiệp THPT: tài khoản do nhà trường cấp chuyển thành tài khoản cá nhân của học sinh — học sinh giữ kết quả và Bản đồ, nhà trường, giáo viên và Sở GD&ĐT không còn xem được; nếu trường có bản quyền Gói Đầy đủ, học sinh được giữ Gói Đầy đủ thêm một thời gian (mặc định 6 tháng) cho mùa xét tuyển. Nếu không đăng nhập trong 12 tháng, tài khoản và dữ liệu bị xóa (báo trước 30 ngày qua email cá nhân, nếu học sinh đã thêm email).
• Khi yêu cầu xóa tài khoản: tài khoản bị khóa ngay và toàn bộ dữ liệu bị xóa vĩnh viễn sau 30 ngày (thời gian để hủy nếu yêu cầu nhầm).
• Tệp tải xuống dữ liệu cá nhân: đường dẫn hết hạn sau 24 giờ.
• Đường dẫn xác nhận gửi cho cha mẹ: hết hạn sau 14 ngày.

7. Học sinh dưới 16 tuổi — đồng ý của cha mẹ

Theo Điều 24 Luật Bảo vệ dữ liệu cá nhân, dữ liệu của trẻ em dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ:

• Học sinh tự đăng ký: khai ngày sinh khi đăng ký. Nếu dưới 16 tuổi, học sinh nhập email của cha mẹ; E2C gửi email để cha mẹ đọc chính sách này và bấm Đồng ý hoặc Không đồng ý. Trước khi cha mẹ đồng ý, học sinh chỉ xem được thông tin nghề, trường, chưa làm được trắc nghiệm, tư vấn hay hỏi trợ lý.
• Tài khoản do nhà trường cấp: nhà trường thu phiếu đồng ý của cha mẹ trước khi phát tài khoản, lưu tại trường và xác nhận trên hệ thống E2C (lưu người xác nhận và thời điểm).
• Cha mẹ có thể rút lại đồng ý, yêu cầu xem, tải xuống hoặc xóa dữ liệu của con bất cứ lúc nào bằng cách liên hệ E2C (mục 9).

8. Quyền của bạn

Bạn (và cha mẹ, nếu bạn dưới 16 tuổi) có quyền: được biết, đồng ý hoặc rút lại đồng ý; xem và chỉnh sửa thông tin hồ sơ; tải xuống toàn bộ dữ liệu; yêu cầu xóa tài khoản và dữ liệu (xác thực bằng mật khẩu + mã OTP) trong mục Cài đặt & Quyền riêng tư; phản đối hoặc yêu cầu hạn chế xử lý; khiếu nại theo quy định của pháp luật.

9. Liên hệ

Tác giả phần mềm: ThS. Phạm Văn Hiệp — email: [email protected]. Khi có sự cố lộ lọt dữ liệu, E2C sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

10. Thay đổi chính sách

Khi chính sách thay đổi, E2C cập nhật số phiên bản và ngày ở đầu trang và thông báo trong phần mềm.