Application Privacy Policy

1. Thông tin chúng tôi xử lý

Hệ thống xử lý thông tin tài khoản do nhà trường quản lý, bao gồm mã sinh viên hoặc mã tài khoản, họ tên, lớp, email liên hệ, số điện thoại, thông tin hồ sơ cần thiết, lịch học, kết quả học tập và các dữ liệu đào tạo liên quan.

Khi người dùng chọn đăng nhập bằng Google, hệ thống chỉ yêu cầu thông tin hồ sơ cơ bản để xác thực: Google account ID, email, trạng thái email đã xác minh, tên hiển thị và ảnh đại diện nếu Google trả về.

2. Mục đích sử dụng dữ liệu

• Xác thực người dùng và bảo vệ tài khoản.
• Liên kết tài khoản Google với tài khoản đã có trong hệ thống khi email khớp.
• Hiển thị thông tin học tập, lịch học, điểm, thông báo và các chức năng sinh viên/giảng viên.
• Gửi email xác nhận, khôi phục mật khẩu và thông báo liên quan đến tài khoản.
• Ghi log bảo mật cần thiết để phát hiện lỗi đăng nhập, spam hoặc truy cập bất thường.

3. Google OAuth và phạm vi truy cập

Google login chỉ được dùng để xác minh danh tính và email của người dùng. Hệ thống không yêu cầu quyền truy cập Gmail, Google Drive, lịch, danh bạ hoặc nội dung riêng tư khác trong tài khoản Google.

Hệ thống không tự tạo tài khoản mới từ Google. Người dùng chỉ đăng nhập được khi email Google đã xác minh trùng với email chính của một tài khoản đã tồn tại trong hệ thống.

4. Chia sẻ dữ liệu

Dữ liệu người dùng không được bán, cho thuê hoặc chia sẻ cho mục đích quảng cáo. Dữ liệu chỉ được sử dụng trong phạm vi vận hành hệ thống thông tin sinh viên của nhà trường, hoặc khi cần thực hiện nghĩa vụ pháp lý theo quy định hiện hành.

5. Lưu trữ và bảo vệ dữ liệu

Hệ thống áp dụng các biện pháp bảo vệ phù hợp như mật khẩu được băm, phân quyền truy cập, kiểm soát đăng nhập, rate limit cho các thao tác nhạy cảm và ghi log bảo mật. Dữ liệu được lưu trong thời gian cần thiết để phục vụ hoạt động đào tạo, quản lý tài khoản và hỗ trợ người dùng.

6. Quyền của người dùng

• Cập nhật thông tin liên hệ trong trang tài khoản nếu chức năng được mở.
• Yêu cầu hỗ trợ khi thông tin tài khoản, email hoặc dữ liệu học tập chưa chính xác.
• Yêu cầu khóa tài khoản hoặc xử lý dữ liệu theo quy định quản lý của nhà trường.