Chính sách quyền riêng tư
Hiệu lực từ: 03/10/2026 · Phiên bản 1
Bản nháp — cần rà soát pháp lý trước khi mở cho người dùng ngoài nhóm thử nghiệm. Các mục trong [ngoặc vuông] sẽ được bổ sung.
1. Phạm vi
Chính sách này áp dụng cho HosoHub: trang web HosoHub, máy chủ hosohub-core và connector HosoHub dùng trong Claude. HosoHub giúp giảng viên theo dõi tiến độ hồ sơ giảng dạy (7 mục cho mỗi lớp học phần). Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Bên kiểm soát và xử lý dữ liệu: [tên tổ chức / cá nhân vận hành HosoHub, địa chỉ, mã số]. Liên hệ về dữ liệu cá nhân: [địa chỉ email hỗ trợ @hosohub.com].
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Ví dụ | Mục đích |
|---|---|---|
| Tài khoản Google | Mã tài khoản Google, email, tên hiển thị | Đăng nhập; mỗi người chỉ xem và sửa hồ sơ của mình |
| Thành viên trường | Trường, khoa, bộ môn, vai trò (giảng viên, trưởng bộ môn, trưởng khoa, quản trị) | Phân quyền, thống kê theo đơn vị |
| Tiến độ hồ sơ giảng dạy | Tên môn, lớp, mã lớp học phần, sĩ số; trạng thái 7 mục và ghi chú ngắn (vd tên file, “12/40 bài”) | Hiển thị tiến độ, nhắc việc, báo cáo cho đơn vị |
| Nhật ký sửa đổi | Ai sửa mục nào, trước và sau, lúc nào, từ đâu (web, Claude) | Minh chứng kiểm định, truy vết, an toàn dữ liệu |
| Trạng thái đăng nhập connector | Token truy cập Google phạm vi openid và email, được mã hóa | Duy trì kết nối Claude ↔ HosoHub mà không phải đăng nhập lại |
| Nhật ký kỹ thuật | Thời điểm gọi, công cụ, thời gian xử lý, mã người dùng đã băm | Vận hành, phát hiện lỗi và lạm dụng |
3. Dữ liệu chúng tôi KHÔNG thu thập
- Dữ liệu sinh viên: họ tên, MSSV, điểm, bài làm. Máy chủ từ chối ghi chú có dãy số giống MSSV.
- Nội dung tệp: đề thi, bài giảng, bài làm, bảng điểm. Tệp nằm trong Google Drive của chính giảng viên. HosoHub chỉ lưu trạng thái.
- Quyền đọc Drive, Gmail hay lịch của bạn. HosoHub chỉ xin phạm vi
openidvàemail.
4. Nơi lưu và chuyển dữ liệu ra nước ngoài
Dữ liệu được lưu trên Google Cloud (Firestore, Cloud Run) tại khu vực Singapore (asia-southeast1). Đây là việc chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 Nghị định 13/2023. Bên vận hành lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định [số hồ sơ / ngày nộp Bộ Công an].
Khi bạn dùng HosoHub trong Claude, kết quả các công cụ HosoHub (tiến độ hồ sơ của bạn) được đưa vào cuộc trò chuyện Claude của bạn. Phần đó chịu chính sách của Anthropic.
5. Thời gian lưu
- Hồ sơ và nhật ký sửa đổi: trong thời gian bạn còn là thành viên. Sau khi bạn rời trường hoặc yêu cầu xóa, dữ liệu được xóa trong 30 ngày, trừ phần trường cần giữ làm minh chứng kiểm định theo thỏa thuận với trường.
- Bản sao lưu: tự động xóa sau 14 ngày. Khôi phục theo thời điểm: 7 ngày.
- Trạng thái đăng nhập connector: tự hết hạn và tự dọn. Bạn có thể ngắt kết nối bất cứ lúc nào trong Claude hoặc trong tài khoản Google.
6. Quyền của bạn
Theo Điều 9 Nghị định 13/2023, bạn có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập; chỉnh sửa; xóa; hạn chế xử lý; nhận dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường; và tự bảo vệ. Gửi yêu cầu tới [email hỗ trợ]. Chúng tôi phản hồi trong thời hạn luật định (tối đa 72 giờ với yêu cầu rút lại sự đồng ý hoặc xóa dữ liệu).
7. Bảo mật
- Chỉ đăng nhập bằng Google. Danh tính lấy từ token Google đã được Google xác minh.
- Mỗi người chỉ đọc được hồ sơ của mình. Lãnh đạo đơn vị chỉ xem thống kê, không xem hồ sơ chi tiết. Trình duyệt không ghi trực tiếp vào cơ sở dữ liệu.
- Dữ liệu được mã hóa khi truyền và khi lưu. Token connector được mã hóa thêm một lớp riêng.
- Máy chủ chạy bằng tài khoản dịch vụ chỉ có quyền tối thiểu. Có sao lưu hằng ngày và cảnh báo sự cố.
- Nếu xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền trong 72 giờ theo Điều 23 Nghị định 13/2023, và thông báo cho người bị ảnh hưởng.
8. Bên thứ ba
Google Cloud / Firebase là bên xử lý dữ liệu, lưu trữ thay cho chúng tôi. Chúng tôi không bán dữ liệu và không dùng dữ liệu để quảng cáo.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi thông báo trên HosoHub trước khi áp dụng và ghi phiên bản mới ở đầu trang.