1. Thông tin chúng tôi thu thập
Website chỉ thu thập những thông tin cần thiết để vận hành:
- Tài khoản đăng nhập: email, mật khẩu (đã mã hóa, không lưu dạng thô), họ tên, vai trò (Thành viên/Giảng viên/Admin). Tài khoản có thể được tạo qua đăng ký bằng email (chờ Admin xét duyệt), do Admin của bộ môn tạo trực tiếp, hoặc qua đăng nhập bằng Google (xem mục 3).
- Phiên đăng nhập (session cookie): dùng để ghi nhớ trạng thái đăng nhập trong trình duyệt, tự xóa khi đăng xuất hoặc hết hạn.
- Tài liệu upload: với tài khoản Giảng viên/Admin sử dụng chức năng upload, file được tải lên sẽ được gửi vào Google Drive của bộ môn (xem mục 2).
- Nhật ký truy cập (log) ở mức máy chủ: địa chỉ IP, thời gian truy cập, phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
Chúng tôi không thu thập thông tin thanh toán, không sử dụng cookie quảng cáo hay theo dõi của bên thứ ba.
2. Sử dụng Google API (Google Drive)
Chức năng "Upload tài liệu" (dành cho Giảng viên/Admin) sử dụng Google Drive API với phạm vi truy cập drive.file. Phạm vi này chỉ cho phép ứng dụng:
- Tạo và tải lên các file mới vào một thư mục Google Drive cụ thể do bộ môn quản lý;
- Không có quyền truy cập, xem hay chỉnh sửa bất kỳ file nào khác trong Google Drive cá nhân của người dùng ngoài các file do chính ứng dụng tạo ra.
Việc sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use).
3. Đăng nhập bằng Google (Google Sign-In)
Website cung cấp lựa chọn đăng nhập bằng tài khoản Google. Khi sử dụng chức năng này, ứng dụng chỉ yêu cầu các phạm vi truy cập cơ bản openid, email, profile để đọc họ tên và địa chỉ email đã được Google xác thực, nhằm mục đích:
- Tạo tài khoản mới trên hệ thống nếu email đó chưa từng đăng ký;
- Hoặc tự động đăng nhập vào tài khoản đã tồn tại nếu email đó trùng với một tài khoản đã đăng ký trước đó bằng email/mật khẩu (gộp chung thành một tài khoản duy nhất).
Ứng dụng không yêu cầu và không có quyền truy cập vào Gmail, Google Drive cá nhân, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của người dùng ngoài họ tên và email nói trên.
4. Mục đích sử dụng thông tin
- Xác thực đăng nhập và phân quyền truy cập nội dung (trang Tài liệu);
- Lưu trữ và hiển thị tài liệu, bài viết tin tức do bộ môn đăng tải;
- Bảo trì, khắc phục lỗi và bảo đảm an toàn cho hệ thống.
5. Chia sẻ dữ liệu
Chúng tôi không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được lưu trữ trên máy chủ do bộ môn quản lý và trên Google Drive (đối với tài liệu được upload).
6. Bảo mật
Mật khẩu tài khoản được mã hóa (hash) trước khi lưu trữ. Kết nối tới website được mã hóa qua HTTPS. Quyền truy cập máy chủ và cơ sở dữ liệu được giới hạn cho quản trị viên kỹ thuật của bộ môn.
7. Quyền của người dùng
Người dùng có quyền yêu cầu xem, chỉnh sửa hoặc xóa thông tin tài khoản của mình bằng cách liên hệ trực tiếp với bộ môn theo thông tin bên dưới.
8. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Phiên bản mới nhất luôn được đăng tại địa chỉ này.
9. Liên hệ
Bộ môn Công nghệ Kỹ thuật Điều khiển và Tự động hóa
Trường Đại học Công nghệ Kỹ thuật Vinh
Email: [email protected]
Điện thoại: 0983378326 (Thầy Tuấn)