Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Nguyên tắc chung và cam kết bảo mật

Đề Thi Chuẩn (dethichuan.com) tôn trọng quyền riêng tư của học sinh, giáo viên và phụ huynh. Chính sách này giải thích minh bạch loại thông tin nào được ghi nhận khi bạn sử dụng hệ thống, mục đích sử dụng và các quyền hợp pháp của bạn theo quy định tại Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân cùng pháp luật Việt Nam hiện hành.

• Không bắt buộc tạo tài khoản khi tra cứu và luyện đề: Bạn có thể xem đề, tải đề PDF khổ A4, làm bài bấm giờ và xem đáp án chi tiết trên dethichuan.com mà không cần đăng ký tài khoản.
• Không thu thập dữ liệu cá nhân nhạy cảm: Hệ thống chỉ thu thập các thông tin cơ bản phục vụ trực tiếp cho việc cá nhân hóa lộ trình học tập; tuyệt đối không yêu cầu số căn cước công dân, địa chỉ nhà riêng, thông tin tài chính hay dữ liệu vị trí chính xác (GPS).
• Không bán hoặc chia sẻ dữ liệu học sinh cho bên thứ ba: Chúng tôi không bao giờ bán, cho thuê hoặc trao đổi danh sách email hay kết quả học tập của bạn cho bất kỳ tổ chức tuyển sinh hay đơn vị quảng cáo tiếp thị nào.

2. Các loại dữ liệu hệ thống thu thập và lưu trữ

Tùy theo cách bạn sử dụng dethichuan.com (khách vãng lai hoặc thành viên đã đăng nhập), hệ thống chỉ ghi nhận các nhóm dữ liệu cơ bản sau:

3. Đăng nhập qua Google (Google OAuth) và cam kết sử dụng hạn chế

Khi bạn chọn tính năng Đăng nhập bằng Google trên dethichuan.com, hệ thống chỉ yêu cầu quyền đọc thông tin hồ sơ cơ bản gồm: địa chỉ email, tên hiển thị và đường dẫn ảnh đại diện công khai của tài khoản Google đó.

Việc sử dụng và truyền tải thông tin nhận được từ các API của Google trên Đề Thi Chuẩn tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm đầy đủ các yêu cầu về Sử dụng Hạn chế (Limited Use). Chúng tôi không truy cập danh bạ, hộp thư Gmail hay Google Drive của bạn.

4. Chính sách Cookie, Google Analytics và quảng cáo Google AdSense

Để duy trì hạ tầng máy chủ và mở miễn phí kho đề thi cho học sinh trên toàn quốc, dethichuan.com sử dụng cookie kỹ thuật cùng dịch vụ thống kê và quảng cáo của Google:

• Cookie xác thực và bảo mật bắt buộc: Sử dụng cookie HttpOnly và mã chống giả mạo truy vấn (CSRF token) để giữ trạng thái đăng nhập an toàn. Bạn không thể tắt nhóm cookie này nếu muốn sử dụng các tính năng dành cho thành viên.
• Thống kê lưu lượng ẩn danh (Google Analytics): Đo lường số lượt xem đề thi, thời gian tải trang và tỷ lệ hoàn thành bài thi dưới dạng số liệu tổng hợp ẩn danh, giúp đội ngũ kỹ thuật tối ưu tốc độ máy chủ vào mùa cao điểm ôn thi.
• Cookie quảng cáo của bên thứ ba (Google AdSense): Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie (như cookie DART) để phân phối quảng cáo dựa trên các lượt truy cập trước đó của người dùng vào dethichuan.com hoặc các trang web khác trên Internet. Hệ thống cam kết không đặt quảng cáo che khuất đề bài hoặc làm gián đoạn đồng hồ bấm giờ khi bạn đang trong phòng thi.
• Quyền kiểm soát và tắt quảng cáo cá nhân hóa: Bạn có thể tắt việc sử dụng cookie cho quảng cáo được cá nhân hóa của Google bất cứ lúc nào bằng cách truy cập Cài đặt quảng cáo của Google (Google Ads Settings) hoặc quản lý cookie của các nhà cung cấp bên thứ ba tại www.aboutads.info/choices.

5. Bảo vệ dữ liệu của học sinh và người dùng dưới 16 tuổi

Do đối tượng sử dụng chính của dethichuan.com bao gồm học sinh trung học phổ thông (trong đó có học sinh lớp 10 dưới 16 tuổi), hệ thống áp dụng các biện pháp bảo vệ bổ sung theo Điều 20 Nghị định 13/2023/NĐ-CP:

• Trên bảng xếp hạng Toàn hệ thống và bảng Bạn bè, hệ thống chỉ hiển thị tên hiển thị và Điểm học tốt tích lũy theo tuần; tuyệt đối không công khai địa chỉ email, trường lớp hay điểm số của từng bài thi.
• Khuyến khích học sinh dưới 16 tuổi thông báo và tham khảo ý kiến của cha mẹ, người giám hộ hoặc giáo viên khi tạo tài khoản trực tuyến. Cha mẹ hoặc người giám hộ có quyền gửi yêu cầu xem, điều chỉnh hoặc xóa toàn bộ dữ liệu tài khoản của con em mình qua email hỗ trợ.

6. Biện pháp bảo mật kỹ thuật và thời gian lưu trữ dữ liệu

• An toàn hạ tầng: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ dethichuan.com đều được mã hóa qua giao thức HTTPS/TLS. Cơ sở dữ liệu được đặt tại trung tâm dữ liệu bảo mật, có tường lửa giới hạn truy cập và sao lưu tự động hàng ngày.
• Thời gian lưu trữ: Dữ liệu học tập được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động để phục vụ việc ôn luyện liên tục qua các năm học lớp 10, 11, 12, hoặc cho đến khi bạn gửi yêu cầu xóa tài khoản.

7. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau:

• Quyền truy cập và chỉnh sửa: Bạn có thể tự xem lại toàn bộ lịch sử làm bài, đổi tên hiển thị, thay đổi khối lớp, môn thi ưu tiên và mục tiêu điểm số bất cứ lúc nào tại mục Hồ sơ.
• Quyền rút lại sự đồng ý và yêu cầu xóa dữ liệu: Bạn có quyền yêu cầu khóa hoặc xóa vĩnh viễn tài khoản cùng toàn bộ lịch sử bài thi, dữ liệu Ôn tập của mình khỏi hệ thống bằng cách gửi email từ địa chỉ đã đăng ký về [email protected]. Yêu cầu xóa dữ liệu sẽ được thực hiện hoàn tất trong vòng tối đa 72 giờ làm việc.