Chính sách Bảo mật & Quyền Riêng tư RateUrProfs
Đây là Chính sách Bảo mật chính thức mô tả các hoạt động thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cho website RateUrProfs (rateurprofs.site), các ứng dụng và dịch vụ học thuật liên quan. Nền tảng được sở hữu và vận hành bởi RateUrProfs ("chúng tôi").
RATEURPROFS HOẠT ĐỘNG DỰA TRÊN NGUYÊN TẮC PHẢN HỒI ẨN DANH AN TOÀN CHO SINH VIÊN. CHÚNG TÔI TUÂN THỦ NGHIÊM NGẶT NGHỊ ĐỊNH 13/2023/NĐ-CP VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN, LUẬT AN NINH MẠNG VÀ CÁC CHUẨN MỰC QUỐC TẾ (CCPA & GDPR). CHÚNG TÔI TUYỆT ĐỐI KHÔNG BÁN DỮ LIỆU CÁ NHÂN VÀ KHÔNG BAO GIỜ TIẾT LỘ DANH TÍNH HAY EMAIL CỦA SINH VIÊN ĐÁNH GIÁ CHO NHÀ TRƯỜNG HOẶC GIẢNG VIÊN.
Tóm lược các Điểm nổi bật về Bảo mật
Để thuận tiện cho người dùng, phần tóm lược sau cung cấp cái nhìn nhanh về cách chúng tôi xử lý thông tin cá nhân. Vui lòng đọc toàn bộ các điều khoản chi tiết bên dưới. Mọi thắc mắc xin liên hệ privacy@rateurprofs.site.
Thông tin tài khoản (Google OAuth / email), bài đánh giá và cookie kỹ thuật. Không thu thập sinh trắc học hay quan điểm chính trị, tôn giáo.
Chỉ phục vụ xác thực người dùng, hiển thị đánh giá học thuật và ngăn chặn gian lận. Không bán hoặc cho thuê dữ liệu cá nhân cho bên thứ ba.
Bạn có thể từ chối email thông báo và tùy chỉnh cài đặt cookie trình duyệt. Cookie thiết yếu giúp ghi nhớ đăng nhập và ngôn ngữ hiển thị.
Đảm bảo đầy đủ các quyền theo Nghị định 13/2023/NĐ-CP, CCPA & GDPR: Quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa dữ liệu qua privacy@rateurprofs.site.
01Phạm vi Áp dụng của Chính sách Bảo mật
Chính sách Bảo mật này áp dụng: (a) Bất kể bạn truy cập website qua máy tính để bàn, máy tính xách tay, điện thoại thông minh, máy tính bảng hay thiết bị nào khác; (b) Dù bạn truy cập với tư cách người dùng đã đăng ký tài khoản hay khách vãng lai; (c) Đối với toàn bộ Thông tin Cá nhân và nhật ký kỹ thuật thu thập trên hệ thống; và (d) Tiếp tục giữ nguyên hiệu lực ngay cả khi bạn chấm dứt việc sử dụng tài khoản. Chính sách không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết tới hoặc từ RateUrProfs.
02Luật Điều chỉnh & Xử lý Dữ liệu Quốc tế
Trang web được vận hành tuân thủ các quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và Luật An ninh mạng. Nếu bạn truy cập từ ngoài lãnh thổ Việt Nam (chẳng hạn như du học sinh hoặc giảng viên quốc tế), bạn tự nguyện sử dụng trang web và đồng ý rằng dữ liệu cá nhân của bạn sẽ được thu thập, lưu trữ và xử lý theo quy định của pháp luật Việt Nam cùng các khuôn khổ bảo vệ dữ liệu quốc tế tương thích (như CCPA và GDPR). Bằng việc sử dụng website, bạn chấp thuận việc xử lý dữ liệu theo Chính sách Bảo mật này.
03Các Loại Thông tin Được Thu thập
3.1 Thông tin Bạn Cung cấp Trực tiếp:
- Thông tin Đăng ký: Khi đăng ký tài khoản hoặc đăng nhập qua Google OAuth 2.0, chúng tôi nhận địa chỉ email, tên hiển thị, ảnh đại diện và trường đại học liên kết.
- Bài Đánh giá & Điểm số: Mã môn học, các tiêu chí đánh giá giảng viên (độ rõ ràng, độ khó, sự công bằng), nhận xét chi tiết, nhãn phân loại và tình trạng tài liệu.
- Phản hồi & Báo cáo Vi phạm: Thông tin khi bạn liên hệ bộ phận hỗ trợ, yêu cầu đính chính hồ sơ giảng viên hoặc báo cáo đánh giá vi phạm.
3.2 Thông tin Kỹ thuật Tự động & Cookie: Hệ thống tự động ghi nhận địa chỉ IP, loại trình duyệt, hệ điều hành, trang giới thiệu, thời gian truy cập và nhật ký tương tác. Chúng tôi sử dụng cookie trình duyệt và local storage để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưu tiên (VI / EN), ngăn chặn việc bỏ phiếu trùng lặp và phòng chống tấn công từ chối dịch vụ (DDoS).
04Mục đích Sử dụng Thông tin
Chúng tôi sử dụng thông tin thu thập được cho các mục đích học thuật và quản trị hợp pháp: (a) Xác thực người dùng và quản lý hồ sơ cá nhân; (b) Hiển thị, kiểm duyệt và lập chỉ mục các đánh giá giảng viên; (c) Giải quyết thắc mắc, yêu cầu đính chính và khiếu nại tranh chấp; (d) Ngăn ngừa thao túng điểm số, cào dữ liệu trái phép, spam và quấy rối; (e) Cung cấp nội dung song ngữ chuẩn xác (Tiếng Việt và Tiếng Anh); và (f) Tối ưu hóa hiệu năng máy chủ, tốc độ tìm kiếm và độ ổn định của hệ thống.
05Quyền Lựa chọn & Quản lý Cookie của Bạn
Bạn có toàn quyền kiểm soát các lựa chọn riêng tư của mình: (a) Email Thông báo: Bạn có thể hủy nhận các email cập nhật không bắt buộc thông qua liên kết hủy đăng ký ở cuối mỗi thư; (b) Quản lý Cookie Trình duyệt: Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn trạng thái đăng nhập hoặc khả năng gửi đánh giá; (c) Tín hiệu Do Not Track: Chúng tôi tôn trọng quyền riêng tư của bạn và không theo dõi hành vi duyệt web của bạn trên các website bên ngoài.
06[Dành riêng]
Mục này được bảo lưu nhằm mục đích đồng bộ đánh số và tham chiếu chéo với Thỏa thuận Điều khoản Sử dụng và các phiên bản sửa đổi liên quan.
07Chia sẻ & Tiết lộ Thông tin
RateUrProfs kiểm soát chặt chẽ việc chia sẻ dữ liệu: (a) Đăng bài Công khai: Nhận xét bạn gửi sẽ hiển thị công khai cùng tên hiển thị bạn chọn (hoặc biệt danh Sinh viên Ẩn danh). Email cá nhân và ID tài khoản Google của bạn không bao giờ bị lộ; (b) Nhà cung cấp Hạ tầng Vận hành: Chúng tôi chỉ chia sẻ dữ liệu với các đối tác hạ tầng đám mây, cơ sở dữ liệu và bảo mật uy tín (như Supabase, Vercel, Cloudflare) để vận hành hệ thống dưới cam kết bảo mật nghiêm ngặt; (c) Tuân thủ Pháp luật: Chúng tôi chỉ cung cấp thông tin khi có lệnh tòa án hợp pháp, văn bản yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam hoặc để ngăn chặn đe dọa trực tiếp đến an toàn tính mạng của sinh viên và giảng viên; (d) Tái cấu trúc Tổ chức: Trong trường hợp sáp nhập hoặc chuyển giao quyền điều hành, dữ liệu người dùng vẫn được bảo vệ theo đúng Chính sách Bảo mật này.
08Xem lại, Cập nhật & Xóa Dữ liệu của Bạn
Bạn có quyền xem và cập nhật thông tin cá nhân bất kỳ lúc nào qua trang Cài đặt Tài khoản. Để yêu cầu xóa toàn bộ tài khoản hoặc dữ liệu liên quan, vui lòng gửi email từ địa chỉ đăng ký đến privacy@rateurprofs.site. Lưu ý: Các bài đánh giá học thuật bạn đã đóng góp là một phần của kho dữ liệu giáo dục chung; khi xóa tài khoản, các nhận xét sẽ được gỡ bỏ hoàn toàn liên kết với danh tính cá nhân của bạn và chuyển thành ẩn danh vĩnh viễn nhằm đảm bảo tính toàn vẹn của dữ liệu đánh giá. Người chưa đủ 16 tuổi không được phép đăng ký; phụ huynh có thể yêu cầu xóa tài khoản của người chưa đủ tuổi.
09Bảo vệ Thông tin & Cảnh báo Chống Lừa đảo (Phishing)
RATEURPROFS KHÔNG BAO GIỜ GỬI EMAIL YÊU CẦU BẠN CUNG CẤP MẬT KHẨU, TÀI KHOẢN NGÂN HÀNG, SỐ THẺ TÍN DỤNG HAY CĂN CƯỚC CÔNG DÂN. Nếu bạn nhận được thư mạo danh yêu cầu thông tin nhạy cảm, tuyệt đối không nhấp vào liên kết, hãy chuyển tiếp ngay cho privacy@rateurprofs.site và xóa thư.
Chúng tôi áp dụng các tiêu chuẩn an toàn kỹ thuật cao bao gồm mã hóa đường truyền TLS 1.3, mã hóa mật khẩu và dữ liệu trong cơ sở dữ liệu, chứng thực bảo mật OAuth 2.0 và cơ chế giới hạn tần suất tự động nhằm bảo vệ thông tin cá nhân của bạn trước các hành vi truy cập trái phép.
10Thông báo Quyền Riêng tư (CCPA, GDPR & Nghị định 13/2023/NĐ-CP)
Tùy thuộc vào khu vực pháp lý nơi bạn sinh sống, bạn có các quyền hợp pháp về dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Việt Nam, Đạo luật Quyền riêng tư California (CCPA) và Quy định Bảo vệ Dữ liệu Châu Âu (GDPR):
| Danh mục | Thu thập | Quyền Hợp pháp của Bạn |
|---|---|---|
| Định danh cá nhân | Email, tên hiển thị, địa chỉ IP | Quyền được biết, tiếp cận & trích xuất |
| Dữ liệu học thuật | Trường, môn học, điểm đánh giá | Quyền chỉnh sửa & ẩn danh hóa |
| Nhật ký thiết bị | Cookie trình duyệt, mốc thời gian | Quyền từ chối & xóa dữ liệu cookie |
| Dữ liệu nhạy cảm | KHÔNG (Chúng tôi không thu thập) | Được bảo vệ tuyệt đối theo chính sách |
Để thực hiện các quyền này, vui lòng gửi email về privacy@rateurprofs.site hoặc dpo@rateurprofs.site. Chúng tôi sẽ xác minh danh tính và xử lý trong thời hạn quy định (thường là 30 ngày) mà không có bất kỳ sự phân biệt đối xử nào.
11Quy định Bảo mật Bổ sung theo Khu vực & Quốc tế
Người dùng tại các khu vực khác (bao gồm các bang của Hoa Kỳ, Khu vực Kinh tế Châu Âu, và các quốc gia thành viên ASEAN) được hưởng các biện pháp bảo vệ quyền riêng tư đồng bộ theo chính sách này. Chúng tôi không thực hiện xây dựng hồ sơ hành vi tự động gây tác động pháp lý và không bán dữ liệu người dùng ở bất kỳ khu vực nào.
12Sửa đổi & Cập nhật Chính sách Bảo mật
RateUrProfs bảo lưu quyền sửa đổi hoặc cập nhật Chính sách Bảo mật này vào bất kỳ lúc nào. Khi có những thay đổi trọng yếu, chúng tôi sẽ cập nhật 'Ngày Hiệu lực' và đăng thông báo nổi bật trên trang chủ hoặc thông báo qua email cho người dùng đã đăng ký. Việc bạn tiếp tục sử dụng website sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách sửa đổi.
13Điều khoản Thi hành & Kênh Tiếp nhận Yêu cầu
Tài liệu này là tuyên bố chính thức duy nhất về các hoạt động bảo mật dữ liệu của RateUrProfs. Tài liệu được tích hợp vào và chịu sự điều chỉnh của Thỏa thuận Điều khoản Sử dụng. Mọi thắc mắc, yêu cầu thực thi quyền hợp pháp hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ: