Chính sách quyền riêng tư

Dữ liệu chúng tôi thu

Giới tính là một đầu vào của mô hình gợi ý ngành; ngày sinh dùng để kiểm tra tuổi tối thiểu. Các mục khác trong hồ sơ là tuỳ chọn.

Chúng tôi không thu số giấy tờ tuỳ thân, vị trí, danh bạ hay dữ liệu sức khoẻ.

Dữ liệu dùng để làm gì

Chúng tôi không bán, không cho thuê dữ liệu và không dùng dữ liệu để quảng cáo.

• Tính gợi ý ngành từ điểm thi, tổ hợp, sở thích và giới tính của bạn; lưu lịch sử để bạn xem lại.
• Trả lời câu hỏi tuyển sinh bằng Trợ lý AI.
• Huấn luyện lại mô hình gợi ý định kỳ từ ngành đã chọn mà bạn tự gửi.
• Vận hành Cộng đồng: hiện bài viết, bình luận và kiểm duyệt nội dung vi phạm.
• Gửi mã xác minh, mã đặt lại mật khẩu và các thông báo bạn đã bật.
• Giữ an toàn tài khoản: phiên đăng nhập, chống đoán mật khẩu, chống gửi dồn dập.
• Thống kê tổng hợp cho báo cáo khoá luận (chỉ số đếm, không nêu tên ai).

Căn cứ để xử lý dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), căn cứ chính là sự đồng ý của bạn. Cột cuối nêu căn cứ tương ứng theo GDPR để người dùng ở Liên minh châu Âu tham khảo.

Cách chúng tôi xử lý

• Dữ liệu được lưu trên máy chủ đám mây, kết nối giữa máy bạn và EduTalk luôn được mã hoá. Mật khẩu được mã hoá một chiều, kể cả chúng tôi cũng không đọc được.
• Gợi ý ngành do mô hình học máy tính tự động từ câu trả lời khảo sát. Kết quả chỉ để tham khảo, không thay quyết định của bạn hay của nhà trường.
• Câu hỏi gửi Trợ lý AI được chuyển tới Google Gemini để soạn câu trả lời. Đừng nhập số giấy tờ, mật khẩu hay điều bạn không muốn chia sẻ.
• Chỉ người vận hành EduTalk xem được dữ liệu, và chỉ khi cần để hỗ trợ bạn, kiểm duyệt nội dung hoặc sửa lỗi.

Bên nhận dữ liệu

Chúng tôi không bán hay cho thuê dữ liệu. Các nhà cung cấp trên chỉ được dùng dữ liệu để phục vụ EduTalk. Bạn muốn biết tên cụ thể từng nhà cung cấp thì gửi email ở mục Liên hệ.

Dữ liệu chỉ được cung cấp cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Dữ liệu được lưu và xử lý ở nước ngoài

Một số dịch vụ ở mục trên đặt máy chủ ngoài Việt Nam. Khi bạn dùng EduTalk, dữ liệu của bạn có thể được lưu và xử lý tại các máy chủ đó.

Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo mật công khai và chỉ gửi phần dữ liệu cần cho từng việc.

Lưu bao lâu

Khi bạn xoá tài khoản, dữ liệu ở bảng trên bị xoá ngay. Mô hình gợi ý đã huấn luyện trước đó không tháo được phần đã học từ ngành bạn từng gửi, nhưng mô hình chỉ giữ các con số tổng hợp, không giữ tên hay email của ai.

Quyền của bạn

Bạn cũng có nghĩa vụ tự bảo vệ dữ liệu của mình (giữ bí mật mật khẩu), tôn trọng dữ liệu của người khác và cung cấp thông tin chính xác.

• Được biết dữ liệu của mình được xử lý thế nào (chính là chính sách này).
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào.
• Xem và nhận bản sao dữ liệu của mình.
• Chỉnh sửa dữ liệu chưa đúng.
• Yêu cầu xoá dữ liệu.
• Yêu cầu hạn chế xử lý, hoặc phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Cách thực hiện quyền

Chúng tôi phản hồi trong 2 ngày làm việc và thực hiện xong yêu cầu trong 15 ngày kể từ khi nhận. Có thể hỏi thêm thông tin để xác nhận bạn là chủ tài khoản.

Rủi ro có thể xảy ra

Khi phát hiện dữ liệu bị lộ, chúng tôi báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

• Không hệ thống nào an toàn tuyệt đối: dữ liệu có thể bị lộ nếu máy chủ hoặc nhà cung cấp dịch vụ bị tấn công.
• Gợi ý ngành và câu trả lời của trợ lý có thể sai; chỉ dựa vào đó có thể dẫn tới lựa chọn không phù hợp.
• Bài viết, bình luận và ảnh trong Cộng đồng hiện cho người khác xem, kèm tên và ảnh đại diện của bạn.
• Nếu lộ mật khẩu, người khác có thể xem dữ liệu của bạn.

Người dưới 16 tuổi

EduTalk dành cho người từ 16 tuổi trở lên. Chúng tôi kiểm tra ngày sinh và không tạo tài khoản cho người dưới 16 tuổi.

Nếu biết một tài khoản thuộc người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản đó. Cha mẹ hoặc người giám hộ có thể báo qua email ở mục Liên hệ.

Người dùng ở ngoài Việt Nam

EduTalk hướng tới thí sinh tại Việt Nam và tuân theo pháp luật Việt Nam. Quy định bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và luật quyền riêng tư của bang California (CCPA) không bắt buộc với EduTalk, vì chúng tôi không nhắm tới người dùng ở các nơi đó và không thuộc diện doanh nghiệp phải áp dụng CCPA.

Dù vậy, chúng tôi vẫn áp dụng các quyền chính của hai luật này cho mọi người dùng:

• Nhận bản sao dữ liệu ở dạng máy đọc được (tệp JSON), để xem hoặc mang sang nơi khác.
• Sửa, xoá, hạn chế, phản đối xử lý; rút lại sự đồng ý bất cứ lúc nào.
• Khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.
• Chúng tôi không bán và không chia sẻ dữ liệu cá nhân để quảng cáo.
• Bạn không bị đối xử khác đi khi thực hiện các quyền trên.
• Trình duyệt bật tín hiệu Global Privacy Control thì EduTalk tự tắt nội dung nhúng của bên thứ ba.
• Thời hạn trả lời như mục Cách thực hiện quyền, ngắn hơn mức 1 tháng của GDPR và 45 ngày của CCPA.

Khi chính sách thay đổi

Khi có thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi về loại dữ liệu, mục đích hoặc bên nhận dữ liệu sẽ được hỏi đồng ý lại ở lần bạn mở EduTalk kế tiếp.

Liên hệ

Đơn vị vận hành: nhóm sinh viên thực hiện khoá luận tốt nghiệp EduTalk, Khoa Công nghệ Thông tin, Trường Đại học Công Thương TP.HCM.

Email: edutalk.ts@gmail.com. Người dùng đã đăng nhập có thể gửi phiếu hỗ trợ loại Dữ liệu cá nhân.