Chính sách quyền riêng tư

1. Giới thiệu

RivaLMS (sau đây gọi là “nhà trường”) chịu trách nhiệm xử lý dữ liệu cá nhân của người dùng hệ thống quản lý học tập. Chính sách này cho biết dữ liệu nào được thu thập, dùng vào việc gì, lưu trong bao lâu và bạn có những quyền gì, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu được thu thập

Hệ thống thu thập các loại dữ liệu sau:

• Thông tin tài khoản: họ tên, email, vai trò và lớp học do nhà trường tạo khi cấp tài khoản; ảnh đại diện và thông tin hồ sơ nếu bạn tự bổ sung.
• Đăng nhập bằng Google hoặc GitHub: nếu nhà trường bật tính năng này, hệ thống nhận họ tên, email và ảnh đại diện từ nhà cung cấp đó.
• Dữ liệu học tập: ghi danh, tiến độ bài học, bài nộp, điểm, nhận xét, XP, huy hiệu và chứng nhận.
• Lịch sử trò chuyện với trợ lý AI: câu hỏi bạn gửi và câu trả lời của trợ lý.
• Dữ liệu kỹ thuật: thời điểm đăng nhập gần nhất và nhật ký thao tác trên hệ thống, phục vụ an toàn và kiểm tra.

3. Mục đích sử dụng

Dữ liệu được dùng để:

• Cấp tài khoản và cho phép bạn học, nộp bài, nhận điểm
• Giúp giảng viên và quản lý đào tạo theo dõi tiến độ, chấm bài và tổ chức lớp học
• Cung cấp trợ lý AI trả lời theo ngữ cảnh khóa học
• Trả lời câu hỏi và yêu cầu hỗ trợ của bạn
• Bảo đảm an toàn hệ thống, phát hiện và xử lý sự cố
• Lập báo cáo đào tạo nội bộ của nhà trường

Dữ liệu của bạn không được dùng cho quảng cáo hay tiếp thị.

4. Ai được xem dữ liệu của bạn

Dữ liệu chỉ được truy cập trong phạm vi cần thiết:

• Giảng viên: xem họ tên, tiến độ, bài nộp và điểm của học viên trong lớp mình phụ trách.
• Quản lý đào tạo và quản trị hệ thống: truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Nhà cung cấp dịch vụ AI: chỉ khi nhà trường dùng dịch vụ AI bên ngoài (xem mục 5).
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

5. Trợ lý AI và dữ liệu trò chuyện

Tùy cấu hình của nhà trường, nội dung trò chuyện với trợ lý AI được xử lý theo một trong hai cách:

• Mô hình AI chạy trên máy chủ của nhà trường: nội dung trò chuyện không rời khỏi hạ tầng của nhà trường.
• Dịch vụ AI bên ngoài (OpenAI): câu hỏi của bạn cùng ngữ cảnh khóa học liên quan được gửi tới OpenAI để tạo câu trả lời. Khi đó, dữ liệu có thể được chuyển ra nước ngoài.

Không nhập mật khẩu, số giấy tờ tùy thân hay thông tin nhạy cảm khác vào khung trò chuyện.

6. Thời gian lưu trữ

Dữ liệu được lưu trong các thời hạn sau:

• Lịch sử trò chuyện với trợ lý AI: tối đa 180 ngày, sau đó tự động xóa.
• Nhật ký thao tác: 1 năm.
• Dữ liệu tài khoản và học tập: lưu cho đến khi bạn yêu cầu xóa.

7. Bảo vệ dữ liệu

Nhà trường áp dụng biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu khỏi bị truy cập, thay đổi, tiết lộ hoặc hủy trái phép, gồm:

• Mật khẩu được lưu dưới dạng băm, không lưu ở dạng đọc được
• Phân quyền theo vai trò: mỗi người chỉ xem được dữ liệu trong phạm vi của mình
• Ghi nhật ký các thao tác quan trọng

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về việc xử lý dữ liệu cá nhân của mình
• Truy cập: xem hoặc yêu cầu bản sao dữ liệu
• Chỉnh sửa: yêu cầu sửa dữ liệu chưa chính xác
• Xóa: yêu cầu xóa tài khoản và dữ liệu
• Hạn chế, phản đối xử lý dữ liệu
• Rút lại sự đồng ý đã đưa ra
• Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật

Để thực hiện các quyền này, hãy gửi yêu cầu theo thông tin ở mục Liên hệ. Lưu ý: xóa dữ liệu hoặc hạn chế xử lý có thể khiến bạn không tiếp tục học được trên hệ thống.

9. Cookie

Hệ thống chỉ dùng cookie cần thiết cho việc đăng nhập và lưu lựa chọn giao diện sáng/tối trong trình duyệt. Xem chi tiết tại Chính sách cookie.

10. Thay đổi chính sách

Nhà trường có thể cập nhật chính sách này. Phiên bản mới được đăng trên trang này kèm ngày cập nhật.

11. Liên hệ

Nếu có câu hỏi về chính sách này hoặc muốn thực hiện quyền đối với dữ liệu của mình, vui lòng liên hệ:

• Email: daotao@example.edu.vn
• Hoặc liên hệ trực tiếp phòng đào tạo của RivaLMS.