Chính sách bảo mật

Phạm vi áp dụng

Chính sách áp dụng khi bạn truy cập Cổng thông tin Phòng Đào tạo, đăng nhập tài khoản, sử dụng dịch vụ trực tuyến, gửi hồ sơ, tra cứu thông tin hoặc trao đổi qua kênh hỗ trợ.

Các trang hoặc dịch vụ của bên thứ ba được liên kết từ hệ thống có thể áp dụng chính sách riêng của đơn vị đó.

Dữ liệu được xử lý

Tùy chức năng được sử dụng, hệ thống có thể xử lý các nhóm dữ liệu sau:

• Thông tin định danh: MSSV, họ tên, ngày sinh, CCCD, lớp, ngành và thông tin tài khoản.
• Thông tin liên hệ: email, số điện thoại và địa chỉ khi biểu mẫu nghiệp vụ yêu cầu.
• Dữ liệu học vụ: kết quả học tập, đăng ký học, hồ sơ cấp giấy tờ, nhận bằng, chuyển đổi kết quả và trạng thái xử lý.
• Dữ liệu do người dùng cung cấp: biểu mẫu, tệp đính kèm, phản hồi khảo sát và nội dung trao đổi hỗ trợ.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm truy cập, nhật ký thao tác, thông tin phiên và sự kiện bảo mật cần thiết.

Mục đích sử dụng

• Xác thực người dùng và duy trì phiên đăng nhập an toàn.
• Tiếp nhận, xử lý, phản hồi và theo dõi hồ sơ học vụ.
• Cung cấp chức năng tra cứu, thông báo và hỗ trợ trực tuyến.
• Gửi thông tin liên quan đến kết quả hoặc tiến độ giải quyết yêu cầu.
• Phòng chống gian lận, spam, truy cập trái phép và điều tra sự cố.
• Thống kê hoạt động để cải thiện chất lượng, độ ổn định và khả năng phục vụ.

Chia sẻ và xử lý bởi bên liên quan

Dữ liệu có thể được cung cấp cho bộ phận có thẩm quyền trong Nhà trường hoặc đơn vị cung cấp hạ tầng, gửi email và dịch vụ kỹ thuật khi cần để vận hành hệ thống. Việc cung cấp được giới hạn theo mục đích, quyền truy cập và nghĩa vụ bảo mật tương ứng.

Hệ thống không bán dữ liệu cá nhân hoặc sử dụng dữ liệu học vụ cho quảng cáo thương mại. Dữ liệu có thể được cung cấp khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu.

Cookie và dữ liệu phiên

Hệ thống sử dụng cookie và bộ nhớ trình duyệt cần thiết để duy trì đăng nhập, bảo vệ yêu cầu, ghi nhớ phiên hỗ trợ và bảo đảm chức năng hoạt động đúng. Việc chặn các thành phần này có thể khiến đăng nhập hoặc một số dịch vụ không hoạt động.

Cổng thông tin không sử dụng cookie quảng cáo hành vi.

Biện pháp bảo vệ dữ liệu

Hệ thống áp dụng các biện pháp phù hợp như kết nối HTTPS, kiểm soát quyền theo vai trò, xác thực phiên, giới hạn yêu cầu, kiểm tra tệp tải lên, ghi nhật ký quản trị và hạn chế truy cập trực tiếp đến dữ liệu.

Không có phương thức truyền hoặc lưu trữ điện tử nào loại bỏ hoàn toàn mọi rủi ro. Người dùng cần bảo vệ thông tin đăng nhập, đăng xuất khỏi thiết bị dùng chung và thông báo ngay khi phát hiện hoạt động bất thường.

Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để thực hiện nghiệp vụ, giải quyết khiếu nại, bảo đảm an toàn hệ thống và đáp ứng quy định lưu trữ của Nhà trường hoặc pháp luật. Khi không còn cần thiết, dữ liệu được xóa, ẩn danh hoặc hạn chế truy cập theo quy trình phù hợp.

Quyền và lựa chọn của người dùng

Bạn có thể yêu cầu kiểm tra, điều chỉnh thông tin không chính xác hoặc đề nghị xem xét việc xử lý dữ liệu của mình. Một số dữ liệu học vụ phải tiếp tục được lưu theo quy định và không thể xóa theo yêu cầu thông thường.

Để bảo vệ dữ liệu, Phòng Đào tạo có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.