Chính sách bảo mật (Privacy Policy)

1. Giới thiệu & Phạm vi áp dụng

Chào mừng bạn đến với Edu Vanguard (được vận hành tại https://ntuquiz.dstteam.com), nền tảng thi và khảo sát trắc nghiệm trực tuyến do DST Team Developers phát triển phục vụ công tác đào tạo tại Trường Đại học Nha Trang (NTU).

Chính sách bảo mật này mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của Giảng viên, Sinh viên và bất kỳ cá nhân nào truy cập vào nền tảng. Khi bạn sử dụng Edu Vanguard, bạn đồng ý với các điều khoản được quy định trong chính sách này.

2. Các loại dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để phục vụ mục đích tổ chức kiểm tra và quản lý học tập:

• Thông tin Giảng viên: Địa chỉ email do nhà trường cấp (bắt buộc có đuôi @ntu.edu.vn), Họ và tên, ảnh đại diện (nếu đăng nhập bằng Google OAuth), danh sách các bộ đề câu hỏi do giảng viên tự khởi tạo.
• Thông tin Sinh viên: Họ và tên, Mã số sinh viên (MSSV), Mã phòng thi (PIN), lịch sử lựa chọn phương án câu hỏi, thời gian gửi câu trả lời và điểm số đạt được trong từng phiên làm bài.
• Dữ liệu kỹ thuật & Nhật ký hoạt động: Địa chỉ IP, loại trình duyệt, dấu thời gian (timestamps) và trạng thái kết nối mạng nhằm duy trì đồng bộ thời gian thực và đảm bảo tính công bằng, chống gian lận trong phòng thi.

3. Mục đích sử dụng thông tin

Dữ liệu thu thập được sử dụng duy nhất cho các mục đích giáo dục và vận hành nền tảng sau đây:

Cam kết: Chúng tôi TUYỆT ĐỐI KHÔNG bán, cho thuê, trao đổi hoặc chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo.

4. Tuân thủ Chính sách dữ liệu người dùng Google API (Google User Data Policy)

Edu Vanguard sử dụng dịch vụ Google OAuth 2.0 để hỗ trợ giảng viên đăng nhập nhanh chóng bằng tài khoản Google trường cấp. Việc sử dụng và chuyển giao thông tin nhận được từ Google API đến bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt theo Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).

Ứng dụng chỉ yêu cầu các phạm vi quyền tối thiểu (Basic Profile & Email) để nhận diện danh tính giảng viên và không yêu cầu quyền truy cập vào Google Drive, Gmail hay bất kỳ dữ liệu cá nhân nhạy cảm nào khác.

5. Lưu trữ & Bảo mật dữ liệu

Toàn bộ cơ sở dữ liệu được lưu trữ trên hạ tầng điện toán đám mây đạt tiêu chuẩn quốc tế của Google Cloud Platform & Firebase (Cloud Firestore, Firebase Realtime Database, Firebase Authentication).

• Mã hóa dữ liệu: Mọi dữ liệu truyền tải giữa thiết bị người dùng và máy chủ đều được mã hóa bằng giao thức bảo mật SSL/TLS (HTTPS/WSS).
• Kiểm soát quyền truy cập: Nền tảng áp dụng Firestore Security Rules nghiêm ngặt, đảm bảo chỉ có giảng viên sở hữu bộ đề mới có quyền đọc và chỉnh sửa nội dung đề thi của mình.

6. Quyền của người dùng & Yêu cầu xóa dữ liệu (User Rights & Data Deletion)

Người dùng có toàn quyền đối với dữ liệu cá nhân của mình trên nền tảng:

• Quyền xem & chỉnh sửa: Giảng viên có thể xem, sửa đổi hoặc xóa toàn bộ câu hỏi và bộ đề thi bất kỳ lúc nào trực tiếp trên giao diện quản lý.
• Quyền yêu cầu xóa dữ liệu: Bất kỳ giảng viên hoặc sinh viên nào muốn xóa hoàn toàn thông tin tài khoản, lịch sử làm bài và dữ liệu liên quan khỏi nền tảng vui lòng gửi email yêu cầu tới contact@dstteam.com. Yêu cầu của bạn sẽ được xử lý và xóa vĩnh viễn trong vòng 48 giờ làm việc.

7. Cookie & Dữ liệu cục bộ (LocalStorage)

Chúng tôi sử dụng LocalStorage và SessionStorage của trình duyệt chỉ nhằm mục đích duy trì phiên làm bài của sinh viên (tránh mất kết nối khi tải lại trang) và ghi nhớ trạng thái đăng nhập của giảng viên. Chúng tôi không sử dụng bất kỳ cookie theo dõi hoặc cookie quảng cáo của bên thứ ba.

8. Thông tin liên hệ & Đơn vị chịu trách nhiệm

Mọi thắc mắc, phản hồi hoặc yêu cầu liên quan đến Chính sách bảo mật và quyền riêng tư, xin vui lòng liên hệ: