Điều khoản sử dụng & Chính sách bảo vệ dữ liệu cá nhân

1. Giới thiệu chung

Dy Khoa Campus là hệ thống hỗ trợ vận hành lớp học — điểm danh, quản lý điểm, học liệu, bài tập, bộ đề và trao đổi giữa giảng viên với người học — do giảng viên Nguyễn Hoàng Anh Khoa (Dy Khoa) xây dựng và vận hành, phục vụ riêng cho các lớp học phần do giảng viên trực tiếp phụ trách. Đây là hệ thống cá nhân của giảng viên, không phải nền tảng chính thức của bất kỳ cơ sở giáo dục nào.

Trong phạm vi Chính sách này, giảng viên là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu do người học cung cấp hoặc phát sinh khi sử dụng hệ thống.

Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành Luật.

2. Dữ liệu cá nhân được thu thập

Hệ thống không thu thập số CCCD/CMND hay giấy tờ tuỳ thân.

3. Mục đích xử lý dữ liệu

• Ghi nhận điểm danh, xét đơn xin phép, tính tỷ lệ vắng và cảnh báo khi người học có nguy cơ bị cấm thi theo ngưỡng của từng lớp.
• Giao bài tập, bộ đề, nhiệm vụ điểm cộng; ghi nhận bài làm; chấm và hiển thị điểm, nhận xét; cho người học xác nhận hoặc phản hồi điểm.
• Tổ chức nhóm học tập, ghi nhận % đóng góp bài nhóm, tổ chức bình chọn trong lớp.
• Cung cấp học liệu (đề cương, slide bài giảng có watermark định danh người xem để bảo vệ học liệu).
• Theo dõi và góp ý báo cáo thực tập; hỗ trợ giảng viên gửi thư cảm ơn đơn vị thực tập.
• Ghi nhận chuyên cần, trao danh hiệu chuyên cần theo chuỗi buổi có mặt liên tiếp (gửi chuông và email kèm Phiếu chuyên cần cho chính người học) và tự ghi điểm cộng chuyên cần vào cột Cuối kỳ theo bậc đã đạt. Phiếu chuyên cần chỉ người học và giảng viên xem được trong hệ thống; người học có thể tải ảnh phiếu về để lưu giữ hoặc chia sẻ. Mã QR trên phiếu dẫn tới trang xác thực công khai của riêng phiếu đó, hiển thị họ tên, danh hiệu, học phần, ngày cấp và mã số phiếu (không hiển thị MSSV, mã lớp hay điểm số); đường dẫn có mã bảo vệ nên không thể dò ra phiếu của người khác.
• Tổ chức lịch hẹn gặp giảng viên: giữ chỗ, xác nhận, nhắc lịch qua email, thông báo cho bạn cùng hẹn và ghi lịch hẹn lên Google Calendar của giảng viên.
• Liên lạc: thông báo trong app, email, thông báo đẩy, tin nhắn — theo ngôn ngữ người học đã chọn; liên hệ qua điện thoại khi cần thiết (ví dụ nhắc lịch thi, việc khẩn).
• Bảo mật tài khoản, khắc phục sự cố và cải thiện hệ thống.

Dữ liệu không được sử dụng cho mục đích thương mại, quảng cáo, và không được chia sẻ cho bên thứ ba ngoài các bên nêu tại Mục 6. Banner trong ứng dụng (nếu có) chỉ giới thiệu hoạt động của giảng viên, hiển thị cho toàn hệ thống hoặc theo lớp, không dựa trên dữ liệu cá nhân của từng người học.

4. Cơ sở xử lý dữ liệu & sự đồng ý

Việc xử lý dữ liệu dựa trên sự đồng ý của người học. Ở lần đăng nhập đầu tiên, sau khi đổi mật khẩu (lớp trưởng bật thêm xác thực 2 lớp), người học kiểm tra thông tin cá nhân, tick đồng ý Điều khoản & Chính sách này và bấm “Chấp nhận”. Người học chưa thực hiện bước này thì chưa sử dụng được các chức năng của hệ thống.

Với minh chứng xin phép có thể chứa thông tin sức khoẻ: người học chủ động lựa chọn gửi minh chứng để xin phép vắng. Việc tải file lên được hiểu là người học đồng ý cho giảng viên xử lý thông tin trong file chỉ để xét đơn xin phép đó.

Số điện thoại là điều kiện bắt buộc để xem điểm, nhằm bảo đảm giảng viên liên hệ được với người học khi cần (ví dụ sự cố sức khoẻ, tình huống phát sinh cần xử lý gấp).

Người học có quyền rút lại sự đồng ý bất kỳ lúc nào theo Mục 8. Việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó; sau khi rút lại, người học có thể không tiếp tục sử dụng được hệ thống và cần thống nhất với giảng viên cách thức theo dõi điểm danh, điểm số thay thế.

5. Ai được xem dữ liệu của bạn

Lớp trưởng và nhóm trưởng có trách nhiệm chỉ dùng thông tin trên để phục vụ việc lớp, không sao chép, chia sẻ ra ngoài hay dùng cho mục đích khác. Quyền này tự động thu hồi khi lớp kết thúc.

6. Bên thứ ba liên quan đến việc xử lý dữ liệu

Hệ thống sử dụng một số dịch vụ kỹ thuật của bên thứ ba:

• NameSilo (hosting): máy chủ lưu trữ cơ sở dữ liệu, file và vận hành hệ thống.
• Titan Mail: gửi email của hệ thống (thông báo, cảnh báo vắng, đặt lại mật khẩu, tin nhắn, lịch hẹn kèm file lịch .ics…); khi giảng viên trả lời tin nhắn bằng email, thư trả lời đi qua hộp thư của hệ thống trước khi được đưa vào hội thoại.
• Google Calendar (Google LLC, qua tài khoản dịch vụ của giảng viên): hệ thống đọc các khoảng bận trên lịch của giảng viên để ẩn giờ không trống (không gửi dữ liệu người học), và ghi mỗi lịch hẹn thành một sự kiện trên lịch của giảng viên. Sự kiện gồm họ tên, MSSV, lớp, email, số điện thoại của người đặt, họ tên và MSSV bạn cùng hẹn, thời gian, địa điểm, chủ đề và mô tả. Sự kiện bị xoá khi lịch hẹn bị huỷ, bị từ chối, hết hạn chờ xác nhận, hoặc bị xoá theo thời hạn tại Mục 7.
• Google Analytics (GA4): thống kê truy cập ở mức tổng hợp, phục vụ cải thiện hệ thống.
• Google Fonts: cung cấp phông chữ hiển thị; trình duyệt tải phông từ máy chủ của Google.
• Dịch vụ thông báo đẩy của trình duyệt (ví dụ của Google, Apple, Mozilla — tuỳ trình duyệt bạn dùng): chỉ áp dụng khi bạn bật thông báo đẩy; nội dung thông báo được chuyển qua dịch vụ này tới thiết bị của bạn.
• Hệ thống khoá học trên dykhoa.com (Tutor LMS, do cùng giảng viên vận hành): gửi về trạng thái hoàn thành khoá học cho nhiệm vụ điểm cộng.

Các bên trên chỉ xử lý dữ liệu trong phạm vi cung cấp dịch vụ kỹ thuật. Một số nhà cung cấp có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam.

Liên kết ngoài như nhóm WhatsApp của lớp, thư mục Google Drive báo cáo thực tập là dịch vụ riêng: khi bạn mở các liên kết này, việc xử lý dữ liệu tuân theo chính sách của dịch vụ đó; Campus không tự động chuyển dữ liệu của bạn sang các dịch vụ này.

7. Thời gian lưu trữ dữ liệu

• Toàn bộ dữ liệu gắn với một lớp học phần — điểm danh, đơn xin phép và minh chứng, điểm, bài nộp, bài làm bộ đề, nhiệm vụ, tin nhắn, nhóm — được xoá vĩnh viễn sau 90 ngày kể từ ngày giảng viên đánh dấu lớp kết thúc. Giảng viên có thể xoá sớm hơn.
• Tài khoản (thông tin cá nhân, mật khẩu, số điện thoại, ảnh đại diện) bị xoá cùng lúc nếu người học không còn ghi danh lớp nào khác trong hệ thống.
• Dữ liệu thực tập (báo cáo tuần và file, danh mục sản phẩm, thông tin thực tập, ghi chú của giảng viên) được xoá sau 90 ngày kể từ khi lớp thực tập kết thúc.
• Trong 90 ngày này, người học vẫn đăng nhập xem lại được điểm và lịch sử điểm danh của lớp đã kết thúc.
• Slide bài giảng (học liệu của giảng viên) được xoá khi lớp cuối cùng của môn học bị xoá.
• Thư cảm ơn cuối kỳ và hàng đợi email của lớp bị xoá cùng dữ liệu lớp — lớp trưởng/nhóm trưởng nên tải bản PDF thư cảm ơn về để lưu trước thời hạn này.
• Lịch hẹn gặp giảng viên (kèm danh sách bạn cùng hẹn, email lịch hẹn đã gửi và sự kiện trên Google Calendar của giảng viên) được xoá vĩnh viễn sau 90 ngày kể từ giờ hẹn, hoặc sớm hơn khi lớp gắn với lịch hẹn bị xoá hay tài khoản người đặt bị xoá.
• Chuỗi, danh hiệu và Phiếu chuyên cần bị xoá cùng dữ liệu lớp.
• Người học có thể yêu cầu xoá dữ liệu sớm hơn theo Mục 8.

8. Quyền của người học đối với dữ liệu cá nhân

Người học có quyền:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Đồng ý hoặc rút lại sự đồng ý.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
4. Yêu cầu xoá dữ liệu cá nhân (trừ dữ liệu điểm cần lưu theo quy định học vụ trong thời hạn nêu tại Mục 7).
5. Yêu cầu hạn chế xử lý, phản đối xử lý dữ liệu.
6. Khiếu nại, tố cáo, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Tự thực hiện ngay trong ứng dụng

• Xem toàn bộ thông tin cá nhân, điểm danh, điểm, bài nộp của mình.
• Tự sửa họ tên, số điện thoại, ngày sinh, giới tính, khoá, ngành, lớp hành chính; tải lên hoặc xoá ảnh đại diện.
• Gửi yêu cầu đổi email (cần duyệt) hoặc sửa MSSV (1 lần, cần duyệt).
• Bật/tắt thông báo đẩy; chọn ngôn ngữ giao diện (VI/EN).
• Tự sửa hoặc huỷ lịch hẹn mình đặt trước giờ hẹn ít nhất 12 giờ (sau mốc này, nhắn tin cho giảng viên).

Gửi yêu cầu cho giảng viên

Các yêu cầu khác (xoá dữ liệu, rút lại sự đồng ý, hạn chế xử lý, cung cấp bản sao dữ liệu…) gửi qua email [email protected] hoặc kênh Nhắn tin cho GV trong ứng dụng, ghi rõ họ tên, MSSV, lớp và nội dung yêu cầu. Giảng viên phản hồi việc tiếp nhận trong vòng 02 ngày làm việc và thực hiện trong thời hạn theo quy định của Nghị định 356/2025/NĐ-CP.

9. Biện pháp bảo mật

• Mật khẩu được mã hoá (hash), không lưu dạng văn bản thuần; link đặt lại mật khẩu chỉ có hiệu lực 30 phút.
• Mật khẩu được mã hoá; xác thực 2 lớp (2FA) bắt buộc với tài khoản lớp trưởng; có cơ chế tạm khoá đăng nhập khi nhập sai nhiều lần.
• Toàn bộ kết nối sử dụng HTTPS.
• File minh chứng xin phép, đề cương, bài nộp, file thực tập chỉ được mở qua ứng dụng sau khi hệ thống kiểm tra quyền truy cập.
• Slide bài giảng hiển thị trong khung cách ly, không có nút tải, kèm watermark định danh người xem.
• Mã QR điểm danh tự đổi liên tục; mã dự phòng chỉ có hiệu lực trong buổi đang mở.
• Quyền quản trị cơ sở dữ liệu chỉ thuộc giảng viên quản trị hệ thống.
• Người học tự chịu trách nhiệm bảo mật mật khẩu và thiết bị có app xác thực, không chia sẻ cho người khác.

Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có thể ảnh hưởng tới dữ liệu cá nhân, giảng viên sẽ xử lý, thông báo cho người học bị ảnh hưởng và cơ quan có thẩm quyền theo quy định của pháp luật.

10. Điều khoản sử dụng hệ thống

• Hệ thống chỉ dành cho người học các lớp do giảng viên Dy Khoa trực tiếp phụ trách. Tài khoản do giảng viên khởi tạo; người học không tự đăng ký.
• Người học cam kết bảo mật thông tin đăng nhập, cung cấp thông tin chính xác và báo ngay cho giảng viên nếu phát hiện sai sót.
• Nghiêm cấm: điểm danh hộ; chia sẻ mã QR hoặc mã dự phòng cho người vắng mặt; làm bài hộ hoặc chia sẻ đề/đáp án bộ đề; gửi minh chứng giả; khai sai % đóng góp nhóm; chụp, quay, phát tán slide bài giảng ra ngoài lớp; can thiệp trái phép vào hệ thống.
• Lớp trưởng/nhóm trưởng sử dụng quyền được giao đúng phạm vi, bảo mật thông tin của bạn cùng lớp (Mục 5).
• Kênh Nhắn tin cho GV chỉ dành cho việc không cấp bách; việc khẩn cấp cần liên hệ trực tiếp.
• Đặt lịch hẹn khi có nhu cầu thật; huỷ sớm nếu không tham gia để trả lại khung giờ cho bạn khác; chỉ thêm bạn cùng hẹn khi các bạn đó đã đồng ý tham gia. Giảng viên có thể đổi hoặc huỷ lịch hẹn khi có việc đột xuất và sẽ thông báo qua email.
• Hệ thống được cung cấp miễn phí, không thu bất kỳ khoản phí nào từ người học.
• Giảng viên có quyền tạm ngừng hoặc điều chỉnh hệ thống khi cần vì lý do kỹ thuật, và sẽ thông báo trước khi có thể.

11. Thay đổi chính sách

Chính sách có thể được cập nhật để phù hợp với quy định pháp luật hoặc thay đổi trong vận hành hệ thống. Phiên bản mới được đăng công khai tại địa chỉ này kèm ngày hiệu lực; thay đổi đáng kể về loại dữ liệu hoặc mục đích xử lý sẽ được thông báo trong ứng dụng.

Thay đổi so với phiên bản 02/10/2026

• Xác thực 2 lớp (2FA) chỉ còn bắt buộc với tài khoản lớp trưởng.
• Bổ sung: hệ thống ghi số lần đăng nhập sai theo địa chỉ IP để chống dò mật khẩu (lưu ngắn hạn, được xoá định kỳ); đổi mật khẩu thì các thiết bị khác đang đăng nhập tự đăng xuất.

Thay đổi của phiên bản 02/10/2026 so với 01/10/2026

• Bổ sung dữ liệu và mục đích xử lý của tính năng đặt lịch hẹn gặp giảng viên; thêm bên thứ ba Google Calendar; thời hạn lưu lịch hẹn 90 ngày kể từ giờ hẹn.
• Bổ sung trong Mục 5: bạn cùng hẹn và người học khác trong lớp thấy họ tên, MSSV, nhóm, vai trò của bạn khi chọn người cùng hẹn.
• Bổ sung chuỗi, danh hiệu, Phiếu chuyên cần và điểm cộng chuyên cần vào cột Cuối kỳ (chỉ bạn và giảng viên thấy); loại ghi nhận khi giảng viên sửa điểm danh sau buổi.
• Bổ sung ngôn ngữ giao diện đã chọn; email trả lời của giảng viên đi qua hộp thư của hệ thống.

Thay đổi của phiên bản 01/10/2026 so với 22/08/2026

• Bổ sung dữ liệu mới phát sinh từ các tính năng: ảnh đại diện, giới tính, ngành, lớp hành chính, đơn xin phép kèm minh chứng, bài nộp, bộ đề, nhiệm vụ điểm cộng, % đóng góp nhóm, bình chọn, tin nhắn, báo cáo thực tập, thông báo đẩy.
• Bổ sung lưu ý về dữ liệu nhạy cảm trong minh chứng xin phép.
• Thêm Mục 5 “Ai được xem dữ liệu của bạn” (giảng viên, lớp trưởng, nhóm trưởng, thành viên nhóm).
• Bổ sung bên thứ ba: Google Fonts, dịch vụ thông báo đẩy, hệ thống khoá học trên dykhoa.com; Titan Mail gửi mọi email hệ thống.
• Cập nhật bước đồng ý (tại bước “Kiểm tra thông tin cá nhân”), số điện thoại bắt buộc để xem điểm, thời hạn lưu trữ dữ liệu thực tập, thư cảm ơn và hàng đợi email.
• Bổ sung cách tự thực hiện quyền trong ứng dụng, email liên hệ và thời hạn phản hồi.

12. Liên hệ

Mọi thắc mắc hoặc yêu cầu liên quan đến dữ liệu cá nhân: ThS. Nguyễn Hoàng Anh Khoa (Dy Khoa) — email [email protected] · dykhoa.com.

← Quay lại Dy Khoa Campus · Hướng dẫn sử dụng