Chính sách riêng tư
1. Căn cứ pháp lý
Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP ngày 31/12/2025 hướng dẫn Luật (có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP). Văn bản pháp luật có thể được sửa đổi; chúng tôi sẽ cập nhật chính sách khi có thay đổi.
2. Dữ liệu chúng tôi xử lý và khi nào
| Tình huống | Dữ liệu | Nơi lưu |
|---|---|---|
| Chấm bài (không đăng nhập) | Không có dữ liệu nào về bài làm hay bảng điểm được gửi đi. File đáp án và bài nộp chỉ được đọc và chấm trong trình duyệt trên máy thầy cô. | Chỉ trên máy thầy cô |
| Mọi lượt truy cập | Bộ thu lỗi và thao tác ẩn danh của ORVANE (orvane.vn/api/log): thông báo lỗi trình duyệt đã lọc bớt, tên tệp và dòng lỗi, mã HTTP, tên sự kiện (ví dụ bấm “Chấm bài”) và số giây. Không cookie, không đọc nội dung thầy cô nhập hay tải lên; tối đa 20 bản tin mỗi phiên; không ghi thao tác khi trình duyệt bật Do Not Track. | Máy chủ ORVANE |
| Đăng nhập Google (tùy chọn) | Email, họ tên và mã định danh tài khoản Google (sub) do Google cung cấp; thời điểm tạo tài khoản; mã phiên đăng nhập (chỉ lưu bản băm, hiệu lực 30 ngày). Bảng users và sessions trong cơ sở dữ liệu D1. | Cloudflare D1 |
| Tick “Lưu bảng điểm” (tùy chọn, mặc định tắt) | Tên đợt chấm; với mỗi bài: tên file bài nộp, mã đề, điểm, các cờ cảnh báo, thông báo lỗi nếu có, và chi tiết từng câu (số câu, điểm đạt, điểm tối đa). Không lưu nội dung bài làm (ô, công thức, giá trị). | Cloudflare D1 (bảng runs) |
| Ra đề và Kho đề (tùy chọn, cần đăng nhập) | Bộ đề do thầy cô tạo (tên, loại, số mã đề, tệp ZIP chứa đề và đáp án) khi thầy cô chọn lưu vào kho. | Cloudflare D1 (bảng exams) |
Lưu ý về tên file bài nộp: tên file có thể chứa họ tên hoặc mã số sinh viên, tức là dữ liệu cá nhân của người khác. Khi thầy cô tick lưu bảng điểm, thầy cô là bên quyết định mục đích lưu và cần bảo đảm có căn cứ hợp pháp (ví dụ thông báo cho sinh viên theo quy chế của nhà trường). Để an toàn hơn, hãy đặt tên file bằng mã ẩn (ví dụ “HS 01”) trước khi chấm, hoặc đừng bật lưu bảng điểm.
3. Mục đích và cơ sở xử lý
- Đăng nhập và quản lý tài khoản: dựa trên sự đồng ý của thầy cô khi bấm đăng nhập Google. Email và tên dùng để nhận diện tài khoản và hiển thị; không dùng để quảng cáo.
- Lưu lịch sử bảng điểm và Kho đề: dựa trên sự đồng ý riêng khi thầy cô tự tick lưu. Có thể rút lại bất cứ lúc nào bằng cách xóa dữ liệu (mục 6).
- Thu lỗi ẩn danh: để sửa lỗi và cải thiện sản phẩm; không nhằm xác định danh tính.
Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của thầy cô cho bên thứ ba vì mục đích thương mại.
4. Bên xử lý và chuyển dữ liệu ra nước ngoài
Trang chạy trên hạ tầng Cloudflare (lưu trữ, cơ sở dữ liệu D1, phân tích truy cập không cookie) và dùng Google Sign-In để xác thực. Các nhà cung cấp này có máy chủ ngoài lãnh thổ Việt Nam, vì vậy dữ liệu tài khoản và bảng điểm mà thầy cô chọn lưu có thể được xử lý ở nước ngoài. Nếu thầy cô không muốn điều này, hãy dùng công cụ ở chế độ không đăng nhập: khi đó không có dữ liệu cá nhân nào của thầy cô hay sinh viên được gửi đi.
5. Thời gian lưu trữ và an toàn
- Dữ liệu được giữ đến khi thầy cô xóa. Mỗi tài khoản giữ tối đa 200 đợt chấm gần nhất và 50 bộ đề; bản cũ hơn tự bị xóa.
- Phiên đăng nhập hết hạn sau 30 ngày; chỉ lưu bản băm SHA-256 của mã phiên; cookie đặt cờ HttpOnly, Secure, SameSite.
- Toàn bộ trang dùng HTTPS (HSTS), chính sách bảo mật nội dung (CSP) chặt, giới hạn tần suất yêu cầu ghi dữ liệu và kiểm tra nguồn gốc yêu cầu.
- Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt ảnh hưởng đến thầy cô, chúng tôi sẽ thông báo và xử lý theo quy định của pháp luật.
6. Quyền của thầy cô và cách thực hiện
Theo Luật Bảo vệ dữ liệu cá nhân, chủ thể dữ liệu có các quyền như được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý và khiếu nại. Trên trang này:
- Xem: mục “Lịch sử của tôi” và “Kho đề” (sau khi đăng nhập).
- Xóa từng đợt hoặc toàn bộ lịch sử: nút xóa trong mục Lịch sử; có hiệu lực ngay.
- Xóa tài khoản: liên kết “Xóa tài khoản và mọi dữ liệu” ở mục Lịch sử; xóa ngay email, tên, phiên đăng nhập, lịch sử và kho đề khỏi cơ sở dữ liệu đang chạy. Bản sao lưu của nhà cung cấp hạ tầng (nếu có) hết hạn theo chính sách của họ.
- Rút lại đồng ý lưu bảng điểm: bỏ tick từ lần chấm sau và xóa các đợt đã lưu.
- Yêu cầu khác (chỉnh sửa, hạn chế, phản đối, khiếu nại, hoặc sinh viên có tên trong bảng điểm muốn được xóa): liên hệ qua trang orvane.vn hoặc Facebook Page facebook.com/thiennv.dn. Chúng tôi trả lời trong thời hạn luật định và thường chậm nhất 15 ngày.
7. Đối tượng sử dụng
Dịch vụ dành cho giảng viên, giáo viên từ đủ 18 tuổi. Chúng tôi không chủ định thu thập dữ liệu của trẻ em.
8. Thay đổi chính sách và liên hệ
Khi có thay đổi quan trọng, ngày cập nhật ở đầu trang sẽ đổi và thay đổi được nêu rõ trên trang chủ. Liên hệ: qua trang orvane.vn hoặc Facebook Page facebook.com/thiennv.dn. Xem thêm Điều khoản sử dụng.