1. Thông tin hệ thống tiếp nhận
Khi người dùng đăng nhập bằng tài khoản Google, hệ thống chỉ tiếp nhận các thông tin cơ bản mà Google cung cấp theo sự đồng ý của người dùng:
- Họ tên và địa chỉ email của tài khoản Google;
- Ảnh đại diện (nếu có) để hiển thị trong giao diện.
Hệ thống không truy cập mật khẩu Google, email cá nhân, danh bạ, tệp trên Google Drive hay bất kỳ dữ liệu nào khác của tài khoản Google.
2. Mục đích sử dụng
Thông tin trên chỉ được dùng cho hai việc:
- Nhận diện người dùng — biết ai đang đăng nhập vào hệ thống;
- Phân quyền theo vai trò — gắn tài khoản với một trong các vai trò của hệ thống (Admin quản trị, Ban giám hiệu, Tổ trưởng chuyên môn, Giáo viên, Cán bộ phòng đào tạo) và chỉ hiển thị đúng module, lớp và môn thuộc phạm vi của vai trò đó.
Tài khoản mới đăng nhập lần đầu chưa được cấp quyền sẽ không xem được dữ liệu nào, cho đến khi quản trị viên cấp vai trò trong hệ thống.
3. Dữ liệu điểm và dữ liệu học sinh
Dữ liệu điểm, danh sách học sinh và thông tin lớp học, môn học trong hệ thống chỉ phục vụ công tác thống kê và quản lí đào tạo nội bộ của phòng. Dữ liệu này được kiểm soát truy cập theo vai trò: mỗi người dùng chỉ xem được đúng phạm vi được cấp quyền, và không được dùng cho bất kỳ mục đích nào khác.
4. Chia sẻ thông tin
Phòng không bán, không cho thuê và không chia sẻ thông tin người dùng hay dữ liệu điểm cho bất kỳ bên thứ ba nào, và không dùng dữ liệu cho quảng cáo hay tiếp thị.
Việc đăng nhập được xử lý qua Google và dữ liệu được lưu trữ trên hạ tầng Supabase — đây là các nhà cung cấp kỹ thuật vận hành hệ thống, chỉ xử lý dữ liệu theo đúng chức năng đăng nhập và lưu trữ nêu trên.
5. Bảo mật và lưu trữ
- Quyền truy cập dữ liệu được giới hạn theo vai trò ở cả giao diện và tầng cơ sở dữ liệu.
- Thông tin tài khoản được lưu trong thời gian tài khoản còn được cấp quyền sử dụng hệ thống; khi tài khoản bị thu hồi quyền, người dùng không còn truy cập được dữ liệu.
- Người dùng có thể yêu cầu kiểm tra, chỉnh sửa hoặc xóa thông tin tài khoản của mình bằng cách liên hệ với phòng theo mục 7 dưới đây.
6. Thay đổi chính sách
Khi chính sách này thay đổi, phiên bản mới sẽ được đăng tại chính địa chỉ này (dtfschue.click/privacy) kèm ngày cập nhật. Việc tiếp tục sử dụng hệ thống sau khi chính sách mới có hiệu lực đồng nghĩa với việc người dùng chấp nhận các thay đổi đó.
7. Liên hệ
Mọi thắc mắc về chính sách bảo mật, hoặc yêu cầu liên quan đến thông tin cá nhân và quyền truy cập, xin liên hệ Phòng Tổ chức và Quản lí đào tạo — đơn vị quản lý hệ thống tại tên miền dtfschue.click. Phòng sẽ tiếp nhận và xử lý yêu cầu trong giờ làm việc hành chính.