Thông báo quyền riêng tư của cổng ST-Viet-Lao (bản nháp)

BẢN NHÁP 0.7 (19/10/2026) — chưa được chuyên gia pháp lý rà soát. Văn bản này mô tả đúng cách cổng đang xử lý thông tin của bạn tại thời điểm viết, nhưng còn những chỗ để trống (ghi rõ trong ngoặc vuông) và có thể được sửa sau khi luật sư rà soát. Khi có bản mới, người có tài khoản được hỏi đồng ý lại ở lần vào học sau.

Điểm mới so với bản 0.6 (19/10/2026): ghi giấy chứng nhận đăng ký hộ kinh doanh của bên chịu trách nhiệm xử lý dữ liệu (mục 2). Bản 0.6 đã ghi: ô chọn phương án giao diện nay ở góc trên bên phải; nút chọn ngôn ngữ Tiếng Việt / ພາສາລາວ dùng cookie ngôn ngữ đã kể; người chưa có tài khoản xem và học được bài mở cho mọi người — cổng không lưu bạn đã xem bài nào hay đã trả lời gì (mục 3). Bản 0.5 đã ghi bên chịu trách nhiệm xử lý dữ liệu và địa chỉ liên hệ (mục 2). Bản 0.4 đã ghi việc trang học cũ vietlao.ctsdienbien.vn ngừng hoạt động (mục 1), dữ liệu của trang cũ đang được lưu trữ (mục 10), phần luyện tập không lưu câu trả lời (mục 3).

1. Văn bản này áp dụng cho những gì

Văn bản này áp dụng cho cổng vietlao.gdnn-gdtx.edu.vn: tài khoản thành viên, mục Học tiếng Lào, ô «Gửi phản hồi» (góc dưới mọi trang), trang «Liên hệ», và những thông tin kỹ thuật cổng ghi khi bạn xem trang. Cách dùng cổng được nói ở Điều khoản sử dụng cổng.

Trang học cũ vietlao.ctsdienbien.vn là một hệ thống riêng, đã ngừng hoạt động ngày 18/10/2026: mọi địa chỉ của nó nay chuyển về cổng này. Hai hệ thống không dùng chung tài khoản: người từng có tài khoản ở trang cũ được dự án cấp tài khoản mới trên cổng. Dữ liệu của trang cũ đang được lưu trữ — xem mục 10.

2. Ai chịu trách nhiệm

Cổng thuộc Dự án ST-Viet-Lao.

Bên chịu trách nhiệm xử lý dữ liệu (giai đoạn xây dựng): Hộ kinh doanh chủ hộ Vũ Minh Sơn — giấy chứng nhận đăng ký hộ kinh doanh, mã số đăng ký 62G8383828, do Phòng Tài chính – Kế hoạch, Ủy ban nhân dân huyện Điện Biên cấp, đăng ký lần đầu ngày 08/01/2025; trụ sở hộ kinh doanh: Thôn 4, xã Pom Lót, huyện Điện Biên, tỉnh Điện Biên (địa danh ghi theo giấy chứng nhận). Người chịu trách nhiệm nội dung của cổng: Vũ Minh Sơn.

Địa chỉ liên hệ: Trung tâm Giáo dục nghề nghiệp – Giáo dục thường xuyên Điện Biên, Tổ dân phố Nậm Rốm, phường Điện Biên Phủ, tỉnh Điện Biên. Đây là nơi nhận thư liên hệ; trong giai đoạn này Trung tâm không phải là bên chịu trách nhiệm xử lý dữ liệu.

Liên hệ: email vuminhson@moet.edu.vn, điện thoại 0988 844733.

3. Cổng thu những thông tin gì

Khi bạn có tài khoản (dự án cấp; cổng không mở đăng ký tự do):

• tên đăng nhập, email, họ và tên — dự án nhập khi tạo tài khoản;
• mật khẩu — chỉ lưu ở dạng đã băm, không ai đọc ngược ra được;
• thời điểm, địa chỉ IP và thông tin trình duyệt của lần đăng nhập gần nhất;
• nhật ký đăng nhập, đăng xuất (tên đăng nhập, thời điểm, địa chỉ IP) trong nhật ký hệ thống;
• phiên làm việc đang mở (mã phiên, tên đăng nhập, thời điểm hoạt động);
• hồ sơ của hệ thống NukeViet còn vài ô tuỳ chọn (giới tính, ngày sinh, ảnh đại diện, chữ ký, câu hỏi bảo mật): dự án không yêu cầu; chỉ lưu khi bạn tự điền.

Bản ghi đồng ý: mỗi lần bạn đồng ý hay rút đồng ý một văn bản, cổng ghi thêm một dòng gồm mã tài khoản, loại văn bản, phiên bản, đồng ý hay rút, và thời điểm. Dòng cũ không bị sửa hay xoá. Không kèm địa chỉ IP.

Khi bạn học: mục Học tiếng Lào không lưu tiến độ, câu trả lời hay điểm. Phần luyện tập được chấm ngay trong trình duyệt của bạn; câu trả lời không gửi về máy chủ. Khi bạn mở một bài, nhật ký truy cập ghi đường dẫn bài như với mọi trang khác.

Tài khoản quản trị cổng (chỉ người quản trị): bắt buộc xác thực hai bước; cổng lưu khoá bí mật của ứng dụng xác thực và các mã dự phòng.

Khi bạn gửi góp ý hoặc liên hệ, cổng lưu:

• những gì bạn tự điền: chủ đề, tiêu đề, nội dung, họ tên, email (bắt buộc); số điện thoại, địa chỉ (chỉ khi bạn điền);
• những gì hệ thống tự ghi: thời điểm gửi và địa chỉ IP của máy bạn.

Khi bạn xem trang (kể cả không đăng nhập, không gửi gì):

• máy chủ ghi nhật ký truy cập: địa chỉ IP, thời điểm, đường dẫn đã mở, thông tin trình duyệt;
• cookie: cookie phiên làm việc; cookie đăng nhập (giữ trạng thái đăng nhập — mất khi đóng trình duyệt, hoặc giữ lâu hơn nếu bạn chọn ghi nhớ đăng nhập); cookie ngôn ngữ (ghi ngôn ngữ bạn chọn: Tiếng Việt hay ພາສາລາວ); cookie của bộ đếm truy cập (để không đếm trùng);
• cổng cộng dồn bộ đếm lượt truy cập theo ngày, trình duyệt, hệ điều hành, quốc gia — chỉ là con số tổng, không gắn với từng người;
• nếu bạn chọn phương án giao diện ở góc trên bên phải trang, lựa chọn đó chỉ lưu trong trình duyệt của bạn (khoá st_brand), không gửi về máy chủ;
• khi bạn xem và làm bài mở cho mọi người mà không đăng nhập: cổng không lưu bạn đã xem bài nào hay đã trả lời gì — phần luyện tập chấm ngay trong trình duyệt của bạn.

Cổng không dùng công cụ quảng cáo, không nhúng nút chia sẻ mạng xã hội.

4. Để làm gì

• Cấp quyền vào học cho người được mời; giữ an toàn tài khoản (phát hiện đăng nhập lạ, khoá tạm khi nhập sai nhiều lần).
• Chứng minh bạn đã đồng ý văn bản nào, phiên bản nào, lúc nào (bản ghi đồng ý).
• Đọc và trả lời góp ý, câu hỏi của bạn; sửa lỗi nội dung bạn báo.
• Nhật ký truy cập dùng để giữ cổng an toàn và tìm lỗi kỹ thuật.

Thông tin của bạn không dùng để quảng cáo, không bán và không trao cho bên nào khác để họ dùng cho việc của họ.

5. Ai xem được

Chỉ người quản trị cổng của dự án (đăng nhập trang quản trị) xem được thông tin tài khoản, bản ghi đồng ý và lời góp ý. Người dùng khác không thấy.

6. Lưu ở đâu

• Cổng chạy trên máy chủ của dự án đặt tại Việt Nam.
• Mỗi đêm, cơ sở dữ liệu của cổng (có tài khoản, bản ghi đồng ý, lời góp ý) được sao lưu vào một thư mục được đồng bộ lên Google Drive (tài khoản Google của người quản lý máy chủ). Máy chủ của Google không đặt tại Việt Nam, nên bản sao lưu này ra khỏi Việt Nam.
• Hiện cổng không tự gửi thư. Nếu dự án trả lời bạn bằng email, thư đi từ hộp thư hỗ trợ ở mục 2.

7. Giữ bao lâu

• Tài khoản: tới khi bị xoá — khi bạn yêu cầu (mục 8), hoặc khi kết thúc đợt học thử hay dự án.
• Bản ghi đồng ý: giữ cả sau khi xoá tài khoản để làm bằng chứng. [Ô TRỐNG — MỨC GIỮ LẠI BẢN GHI ĐỒNG Ý SAU KHI XOÁ TÀI KHOẢN. Vì sao còn trống: chờ chuyên gia pháp lý.]
• Nhật ký đăng nhập trong nhật ký hệ thống: hiện chưa có việc xoá tự động; dự án sẽ đặt thời hạn và ghi vào bản sau của văn bản này.
• Lời góp ý: giữ 12 tháng kể từ khi dự án trả lời xong — tức kể từ lần muộn nhất người quản trị đánh dấu «đã xử lý» hoặc trả lời trong trang quản trị — rồi máy tự xoá lời góp ý cùng các câu trả lời (việc xoá chạy mỗi đêm, sau khi sao lưu). Lời góp ý chưa được trả lời xong được giữ tới khi trả lời xong.
• Nhật ký truy cập của máy chủ: tối đa khoảng 30 ngày.
• Bản sao lưu tự động trên máy chủ: bản cũ hơn 14 ngày được dọn (luôn giữ ít nhất 3 bản mới nhất). Bản trên Google Drive mất theo khi bản trên máy chủ bị dọn, cộng thời gian Google giữ tệp đã xoá trong thùng rác của Google Drive.

8. Quyền của bạn

• Xem và sửa thông tin tài khoản ở trang tài khoản của bạn; đổi mật khẩu ở cùng trang.
• Xem và rút đồng ý ở trang «Đồng ý của tôi» trong mục Học tiếng Lào. Rút rồi thì không vào học được cho tới khi đồng ý lại.
• Yêu cầu xem, sửa hay xoá tài khoản, lời góp ý: viết thư tới email ở mục 2, ghi rõ tên đăng nhập hoặc email đã dùng. Cổng chưa có nút để bạn tự xoá tài khoản.

9. Người chưa đủ 16 tuổi

Đợt đầu, dự án chỉ cấp tài khoản cho người từ đủ 16 tuổi. Nếu bạn chưa đủ 16 tuổi, xin nhờ cha mẹ hoặc người giám hộ gửi góp ý thay.

10. Dữ liệu của trang học cũ vietlao.ctsdienbien.vn

Trang học cũ ngừng phục vụ ngày 18/10/2026. Dữ liệu của những người từng được mời dùng trang đó không chuyển sang cổng và không dùng cho việc gì khác; dự án lưu trữ nguyên trạng để làm bằng chứng đồng ý và để trả lời yêu cầu của chính người đó.

• Gồm đúng những gì Chính sách quyền riêng tư bản 0.2 của trang cũ đã kể: tài khoản (email, tên hiển thị, mật khẩu chỉ ở dạng đã băm), ngày sinh (đã lưu chỉ để kiểm tuổi), thiết bị và phiên đăng nhập, mã dùng một lần (dạng đã băm), dữ liệu xác thực hai lớp của tài khoản quản trị (khoá bí mật đã mã hoá; khoá giải mã cất riêng), vai trò, bản ghi đồng ý, nhật ký kiểm toán. Trang cũ chưa từng lưu lịch sử học, giọng nói hay dữ liệu thanh toán.
• Nơi lưu: cơ sở dữ liệu trên máy chủ của dự án đặt tại Việt Nam, và các bản sao lưu của nó — kể cả bản lưu trữ ngày 18/10/2026 — trong thư mục chỉ người quản trị máy chủ mở được; thư mục này được đồng bộ lên Google Drive như ở mục 6.
• Giữ bao lâu: [Ô TRỐNG — THỜI HẠN LƯU TRỮ DỮ LIỆU CỦA TRANG HỌC CŨ. Vì sao còn trống: chờ chuyên gia pháp lý — bản ghi đồng ý và nhật ký kiểm toán được giữ làm bằng chứng.]
• Bạn từng có tài khoản ở trang cũ và muốn xem dữ liệu của mình, hay muốn xoá phần không cần giữ làm bằng chứng: viết thư tới email ở mục 2.

11. Những điểm còn chờ luật sư

• Cách ghi bên chịu trách nhiệm xử lý dữ liệu và địa chỉ liên hệ (mục 2 — đã điền theo thông tin chủ dự án cung cấp ngày 19/10/2026).
• Mức giữ lại bản ghi đồng ý sau khi xoá tài khoản; thời hạn lưu nhật ký đăng nhập (mục 7).
• Thời hạn lưu 12 tháng kể từ khi trả lời xong (mục 7) đã đủ và phù hợp chưa; lời góp ý không bao giờ được trả lời thì giữ bao lâu.
• Có cần hộp «Tôi đồng ý» riêng trước khi gửi góp ý không; hiện ô góp ý chỉ hiện đường dẫn tới văn bản này.
• Bản sao lưu lên Google Drive có phải là chuyển dữ liệu cá nhân ra nước ngoài theo quy định hiện hành không, và phải làm gì thêm (mục 6, 10).
• Thời hạn lưu trữ dữ liệu của trang học cũ (mục 10).

Văn bản này chưa dẫn số điều luật nào; các căn cứ pháp lý sẽ được bổ sung sau khi luật sư rà soát.