Chính sách này giải thích cách Teacher OS xử lý dữ liệu khi thầy cô xem trang giới thiệu và khi nhà trường dùng ứng dụng Teacher OS. Chúng tôi chỉ nêu những gì hệ thống đang thực sự làm.
1. Trang giới thiệu này
- Trang giới thiệu không dùng cookie quảng cáo và không gắn công cụ theo dõi hay phân tích hành vi.
- Biểu mẫu đăng ký dùng thử không gửi dữ liệu về máy chủ: khi bấm gửi, trang mở ứng dụng email trên máy của thầy cô với thư soạn sẵn. Chúng tôi chỉ nhận những thông tin thầy cô chủ động gửi qua email và chỉ dùng để liên hệ về việc dùng thử.
- Nhà cung cấp lưu trữ trang (Vercel) có thể ghi nhật ký truy cập kỹ thuật, ví dụ địa chỉ IP, theo chính sách của họ.
2. Dữ liệu trong ứng dụng Teacher OS
| Nhóm | Ví dụ | Ghi chú |
|---|---|---|
| Tài khoản | Email, tên hiển thị, vai trò, trường | Dùng để đăng nhập và phân quyền |
| Nội dung giáo viên | Câu hỏi, đề thi, ma trận, kết quả phân tích | Do giáo viên tạo |
| Danh sách lớp | Tên, mã học sinh, lớp | Chỉ khi trường đã được bật dữ liệu thật |
| Bài làm của học sinh | Câu trả lời, ảnh bài làm, ảnh phiếu quét, nhật ký làm bài | Giai đoạn dùng thử chỉ có dữ liệu tổng hợp |
| Kết quả và phân tích | Điểm, kết quả định tính, mức đạt yêu cầu cần đạt, phiếu luyện tập | Sinh ra từ bài làm |
| Nhật ký kiểm toán | Thao tác, thời điểm, mã bí danh, giá trị số, cờ và độ dài (ví dụ “có nhận xét”, số ký tự) | Không chứa tên, nội dung nhận xét, lý do nhập tự do hay nội dung bài làm |
Hệ thống từ chối ghi văn bản tự do vào nhật ký kiểm toán. Lý do giáo viên phải nhập khi ghi đè (mở lại bài, sửa điểm, đổi đáp án, duyệt bài nộp muộn…) được lưu ở một bảng riêng mà giáo viên của lớp và quản trị trường xem được; bảng này xóa được và bị xóa cùng dữ liệu của học sinh khi có yêu cầu xóa. Một số dòng nhật ký ghi trước khi áp dụng quy tắc này có thể còn nhận xét do giáo viên nhập và không sửa được, vì nhật ký kiểm toán là bất biến.
Mã bí danh không phải là ẩn danh: trong hệ thống của trường, mã bí danh vẫn có thể liên kết lại với học sinh.
3. Mục đích sử dụng
Dữ liệu chỉ dùng để cung cấp các chức năng ra đề, thi, chấm, duyệt, phân tích và luyện tập; để bảo mật và kiểm toán; và để đo chất lượng giai đoạn dùng thử bằng số liệu tổng hợp, không có tên hay mã học sinh. Chúng tôi không dùng dữ liệu để quảng cáo và không bán dữ liệu.
4. Giai đoạn dùng thử và dữ liệu học sinh thật
- Giai đoạn dùng thử hiện tại: chỉ dùng đề thật, bài mẫu do giáo viên tự tạo hoặc dữ liệu tổng hợp. Không nhập bài làm hay danh sách học sinh thật.
- Dữ liệu học sinh thật chỉ được bật cho một trường sau khi trường hoàn tất danh sách kiểm tra trước khi dùng dữ liệu thật và quản trị nền tảng phê duyệt; việc phê duyệt cần hai người khác nhau. Trước khi bật, hệ thống từ chối tạo lớp dữ liệu thật.
- Nhà trường chịu trách nhiệm thu đồng ý của phụ huynh theo mẫu đã duyệt trước khi đưa dữ liệu học sinh thật vào hệ thống. Đây là mục bắt buộc trong danh sách kiểm tra nói trên.
5. Nơi lưu trữ
Trong giai đoạn dùng thử, dữ liệu nằm trên máy chủ ảo tại Việt Nam, bản sao lưu được mã hóa và cũng đặt tại Việt Nam. Dữ liệu học sinh thật chỉ được dùng khi trường đã chọn xong nơi lưu trữ và nhà cung cấp dịch vụ chấm bài; nếu có xử lý dữ liệu ngoài lãnh thổ Việt Nam thì phải có hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định.
6. Trí tuệ nhân tạo (AI)
Hệ thống chỉ gửi cho dịch vụ AI ba loại dữ liệu, mỗi loại đi qua cấu hình riêng và bị từ chối nếu chưa được cấu hình:
- Nội dung câu hỏi không chứa dữ liệu học sinh (gợi ý nhãn, sinh câu hỏi).
- Tệp giáo viên tải lên chưa được xác nhận (đọc đề từ PDF hoặc ảnh).
- Bài làm của học sinh (đọc ảnh và gợi ý điểm). Ảnh được che thông tin nhận dạng học sinh trước khi gửi; cấu hình dùng cho dữ liệu mẫu không được dùng cho dữ liệu thật.
Mức đạt yêu cầu cần đạt và phiếu luyện tập không qua AI. Mỗi lượt gọi AI đều được ghi lại cùng chi phí. AI chỉ đề xuất; điểm cuối cùng do giáo viên quyết định.
7. Thời hạn lưu giữ
Dữ liệu hết hạn được tác vụ định kỳ xóa tự động. Thời hạn mặc định của nền tảng:
| Loại dữ liệu | Thời hạn lưu | Khi hết hạn |
|---|---|---|
| Tệp tải lên chờ kiểm tra (cách ly) | 1 ngày | Xóa |
| Bản xem trước khi nhập danh sách lớp | 1 ngày | Xóa |
| Tệp xuất (Word, PDF, bảng đáp án) | 7 ngày | Xóa |
| Tệp đề đã làm sạch khi nhập | 30 ngày | Xóa |
| Nhật ký làm bài của học sinh | 90 ngày | Xóa |
| Bài nộp muộn | 90 ngày | Xóa |
| Sự kiện toàn vẹn khi thi | 90 ngày | Xóa |
| Ảnh bài làm | 365 ngày | Xóa |
| Ảnh phiếu quét | 365 ngày | Xóa |
| Lượt chạy chấm bằng AI | 365 ngày | Xóa |
| Kết quả đánh giá định tính | 365 ngày | Xóa |
Mỗi trường có thể có thiết lập lưu giữ riêng; bảng áp dụng cho trường của thầy cô luôn hiển thị trong ứng dụng. Bản sao lưu không sửa được trong thời gian khóa (tối đa 35 ngày), nên dữ liệu đã hết hạn hoặc đã xóa có thể còn trong bản sao lưu đến hết thời gian đó; nếu phải khôi phục từ bản sao lưu, các yêu cầu xóa đã hoàn tất sẽ được thực hiện lại.
8. Quyền xóa dữ liệu
Quản trị trường có thể yêu cầu xóa dữ liệu của một học sinh hoặc một lớp. Sau khi yêu cầu được duyệt, hệ thống xóa dữ liệu trong cơ sở dữ liệu và kho tệp: bài nộp, câu trả lời, ảnh, bản chép, mã truy cập và dữ liệu phân tích. Mọi bước đều được ghi nhật ký. Dữ liệu đã xóa có thể còn trong bản sao lưu tối đa 35 ngày và sẽ được xóa lại nếu phải khôi phục từ bản sao lưu. Nhật ký kiểm toán được giữ nguyên vì chỉ chứa mã bí danh, cờ và độ dài (trừ các dòng cũ nêu ở mục 2).
9. Bảo mật
Dữ liệu được phân quyền theo vai trò và theo trường (mỗi trường chỉ thấy dữ liệu của mình), có nhật ký kiểm toán chống sửa đổi, kết nối được mã hóa và bản sao lưu được mã hóa. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố, chúng tôi sẽ thông báo theo quy định.
Liên hệ
Mọi câu hỏi hoặc yêu cầu liên quan đến văn bản này, xin gửi về hungduong721@gmail.com. Với dữ liệu trong ứng dụng, thầy cô cũng có thể liên hệ quản trị viên của trường.