🔒 Chính sách Bảo mật

Chào mừng bạn đến với Chính sách Bảo mật của Hệ thống Sinh Viên VinhUni. Chính sách này mô tả cách Trường Đại học Vinh và Đoàn Thanh Niên VinhUni thu thập, sử dụng, bảo vệ và xử lý thông tin cá nhân của bạn khi sử dụng Hệ thống. Chúng tôi cam kết: • Tuân thủ đầy đủ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân • Bảo vệ quyền riêng tư và thông tin cá nhân của bạn • Minh bạch về cách thu thập và sử dụng dữ liệu • Áp dụng các biện pháp bảo mật hiện đại • Tôn trọng quyền lợi và lựa chọn của bạn Việc sử dụng Hệ thống đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này.

THÔNG TIN CÁ NHÂN: • Họ và tên, ngày sinh, giới tính • Email, số điện thoại • Mã số sinh viên (MSSV) hoặc mã cán bộ • CMND/CCCD (nếu cần thiết cho xét duyệt) • Ảnh đại diện THÔNG TIN HỌC TẬP: • Khoa/Viện đào tạo, lớp học, khóa học • Chuyên ngành, hệ đào tạo • Kết quả học tập (GPA, xếp loại) • Lịch học, lịch thi THÔNG TIN HOẠT ĐỘNG: • Hồ sơ xét khen thưởng, học bổng • Lịch sử đăng ký và tham gia hoạt động • Minh chứng, bằng khen, giấy chứng nhận • Điểm danh, điểm rèn luyện • Thông báo đã xem/chưa xem THÔNG TIN KỸ THUẬT: • Địa chỉ IP, loại thiết bị, hệ điều hành • Phiên bản ứng dụng, trình duyệt • Thời gian truy cập, hành vi sử dụng • Token thiết bị (FCM) để gửi push notification • Dữ liệu sinh trắc học (vân tay, Face ID) nếu bạn kích hoạt

Thông tin của bạn được sử dụng cho các mục đích hợp pháp: • XÁC THỰC VÀ QUẢN LÝ: Đăng nhập, xác minh danh tính, khôi phục mật khẩu • XỬ LÝ HỒ SƠ: Xét duyệt hồ sơ khen thưởng, học bổng, thi đua • QUẢN LÝ HOẠT ĐỘNG: Đăng ký, điểm danh, theo dõi hoạt động sinh viên • THÔNG BÁO: Gửi thông báo về kết quả xét duyệt, hoạt động sắp diễn ra • TRA CỨU: Cung cấp thông tin lịch học, lịch thi, thông tin học vụ • CẢI THIỆN DỊCH VỤ: Phân tích hành vi sử dụng, tối ưu trải nghiệm • THỐNG KÊ VÀ BÁO CÁO: Tổng hợp dữ liệu phục vụ công tác quản lý • BẢO MẬT: Phát hiện và ngăn chặn gian lận, vi phạm, bảo vệ hệ thống • TUÂN THỦ PHÁP LUẬT: Đáp ứng yêu cầu của cơ quan có thẩm quyền

Chúng tôi CAM KẾT KHÔNG bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. BÊN NỘI BỘ: • Cán bộ Đoàn Thanh Niên VinhUni các cấp có thẩm quyền xét duyệt hồ sơ • Ban Quản lý đào tạo, Phòng Công tác sinh viên • Cố vấn học tập, Bí thư chi đoàn/chi hội • Ban Chủ nhiệm khoa/viện (khi cần thiết) BÊN THỨ BA: • Với sự đồng ý rõ ràng của bạn • Để tuân thủ yêu cầu pháp luật, lệnh tòa án • Để bảo vệ quyền lợi hợp pháp của Đại học Vinh • Nhà cung cấp dịch vụ hạ tầng (server, hosting) đã ký hợp đồng bảo mật • Đối tác tổ chức hoạt động (chỉ thông tin cần thiết) • Cơ quan tài trợ học bổng (sau khi có sự đồng ý) Mọi bên nhận thông tin đều có nghĩa vụ bảo mật nghiêm ngặt.

BIỆN PHÁP KỸ THUẬT: • Mã hóa dữ liệu khi truyền tải (SSL/TLS, HTTPS) • Mã hóa mật khẩu sử dụng thuật toán an toàn (bcrypt) • Xác thực đa yếu tố (2FA) cho các giao dịch quan trọng • Tường lửa (Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) • Sao lưu dữ liệu định kỳ và có kế hoạch khôi phục thảm họa • Giới hạn quyền truy cập theo vai trò (RBAC) BIỆN PHÁP TỔ CHỨC: • Đào tạo nhân viên về bảo mật thông tin, quy định GDPR • Quy trình xử lý và lưu trữ dữ liệu nghiêm ngặt • Kiểm tra, đánh giá bảo mật định kỳ (Security Audit) • Ký cam kết bảo mật với tất cả nhân viên có quyền truy cập • Xử lý nghiêm vi phạm về bảo mật thông tin • Kế hoạch ứng phó sự cố an ninh mạng

• QUYỀN TRUY CẬP: Xem, tra cứu thông tin cá nhân đã cung cấp bất kỳ lúc nào • QUYỀN CHỈNH SỬA: Yêu cầu cập nhật, sửa đổi thông tin không chính xác • QUYỀN XÓA: Yêu cầu xóa tài khoản và dữ liệu cá nhân • QUYỀN RÚT LẠI ĐỒNG Ý: Hủy bỏ sự đồng ý xử lý dữ liệu • QUYỀN HẠN CHẾ XỬ LÝ: Yêu cầu tạm ngưng xử lý dữ liệu • QUYỀN PHẢN ĐỐI: Từ chối việc xử lý dữ liệu cho mục đích tiếp thị • QUYỀN KHIẾU NẠI: Gửi khiếu nại về việc xử lý dữ liệu không đúng • QUYỀN YÊU CẦU SAO LƯU: Nhận bản sao dữ liệu cá nhân • QUYỀN ĐƯỢC THÔNG BÁO: Nhận thông báo kịp thời về sự cố rò rỉ dữ liệu Để thực hiện các quyền này, vui lòng liên hệ qua email [email protected]

ĐOÀN THANH NIÊN VINHUNI Địa chỉ: 182 Lê Duẩn, TP. Vinh, Nghệ An Email bảo mật: [email protected] Email hỗ trợ: [email protected] Hotline: 038.3855.452 Website: doanthanhnien.sinhviendhv.edu.vn Giờ làm việc: Thứ 2 - Thứ 6: 7h30 - 11h30 | 13h30 - 17h00 Thứ 7: 7h30 - 11h30 Thời gian phản hồi: • Yêu cầu thông thường: Trong vòng 7 ngày làm việc • Yêu cầu khẩn cấp về bảo mật: Trong vòng 24 giờ • Khiếu nại nghiêm trọng: Trong vòng 3 ngày làm việc