Phần I. Căn cứ pháp lý và phạm vi áp dụng
Căn cứ pháp lý
Chính sách này được xây dựng và cam kết thực hiện tuân thủ tuyệt đối theo hệ thống văn bản quy phạm pháp luật hiện hành của Nhà nước Việt Nam về công tác chuyển đổi số, an toàn thông tin mạng và quyền trẻ em, bao gồm:
- Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia;
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân;
- Quyết định số 899/QĐ-BGDĐT ngày 04/4/2025 và Kế hoạch số 953/KH-BGDĐT ngày 10/7/2025 của Bộ Giáo dục và Đào tạo về việc triển khai phong trào thi đua đổi mới sáng tạo, chuyển đổi số và "Bình dân học vụ số" trong ngành Giáo dục;
- Các quy định pháp luật liên quan đến Luật An toàn thông tin mạng và Luật Trẻ em.
Phạm vi áp dụng
Chính sách này áp dụng đối với mọi cá nhân, tổ chức (bao gồm học sinh tham gia, phụ huynh học sinh, giáo viên, nhà trường và các cơ quan quản lý giáo dục) truy cập, đăng ký tài khoản, sử dụng học liệu trên website binhdanhocvuso.ai.vn.
Phần II. Nguyên tắc bảo vệ dữ liệu cá nhân
Ban Tổ chức cam kết tuân thủ nghiêm ngặt các nguyên tắc cốt lõi sau trong suốt quá trình xử lý dữ liệu:
- Tính hợp pháp và minh bạch: Mọi hoạt động thu thập và xử lý dữ liệu đều có cơ sở pháp lý rõ ràng, thông báo công khai cho người sử dụng và chỉ thực hiện trong khuôn khổ mục đích giáo dục của phong trào.
- Tính mục đích: Dữ liệu cá nhân chỉ được sử dụng đúng các mục đích đã được thông báo, tuyệt đối không phục vụ cho các mục đích thương mại trái phép.
- Tính tối thiểu hóa: Dữ liệu thu thập được giới hạn ở mức độ cần thiết nhất để phục vụ công tác quản lý tài khoản, định danh học sinh và theo dõi tiến độ học tập.
- Tính bảo mật: Áp dụng các giải pháp kỹ thuật, mã hóa và phân quyền nghiêm ngặt nhằm phòng ngừa tối đa các hành vi truy cập, tiết lộ hoặc phá hoại dữ liệu trái phép.
Phần III. Phạm vi và mục đích thu thập, xử lý dữ liệu
Các loại dữ liệu cá nhân được thu thập
- Thông tin định danh người học: Họ và tên học sinh, ngày tháng năm sinh, trường, lớp, tỉnh/thành phố.
- Thông tin liên hệ (đối với phụ huynh hoặc giáo viên giám sát): Số điện thoại, địa chỉ thư điện tử (email).
- Thông tin hệ thống và kỹ thuật: Tên đăng nhập, mã định danh tài khoản, lịch sử truy cập nền tảng và kết quả hoàn thành các thử thách học tập.
Mục đích thu thập, xử lý dữ liệu
Dữ liệu cá nhân của người sử dụng được thu thập và xử lý nhằm phục vụ các nhiệm vụ trọng tâm sau:
- Đăng ký, thiết lập và quản lý tài khoản học tập thống nhất cho học sinh trong suốt giai đoạn triển khai phong trào;
- Ghi nhận tiến độ học tập, đánh giá năng lực số, cấp phát huy hiệu điện tử, chứng nhận hoàn thành và xếp hạng thi đua theo đúng thể lệ công bố;
- Cung cấp các báo cáo đánh giá năng lực an toàn thông tin mang tính phân quyền cho chính học sinh, phụ huynh và cơ sở giáo dục nhằm phối hợp giáo dục hiệu quả;
- Hỗ trợ kỹ thuật, giải đáp thắc mắc, tiếp nhận khiếu nại và gửi các thông báo quan trọng liên quan đến tiến độ chương trình tới người sử dụng;
- Phục vụ công tác thống kê nội bộ, báo cáo tổng kết định kỳ theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
Phần IV. Cách thức xử lý dữ liệu cá nhân
1. Nguồn thu thập
Dữ liệu cá nhân của người dùng được thu thập thông qua hai nguồn chính:
- Trực tiếp từ người dùng trong quá trình đăng ký tài khoản và thao tác học tập trên website binhdanhocvuso.ai.vn;
- Gián tiếp thông qua danh sách phối hợp triển khai từ các cơ sở giáo dục và đào tạo theo thẩm quyền.
2. Các hoạt động xử lý
Ban Tổ chức áp dụng các nghiệp vụ kỹ thuật tác động lên dữ liệu bao gồm: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, mã hóa, giải mã, kết hợp, truy xuất, thu hồi, chia sẻ phân quyền, truyền đưa, xóa hoặc hủy dữ liệu phù hợp với nguyên tắc bảo mật đã cam kết.
Phần V. Phương án đảm bảo an toàn thông tin người dùng
Xác thực tài khoản
Mỗi tài khoản đăng ký trên hệ thống được định danh thông qua một (01) số điện thoại hợp lệ và bảo mật bằng mật khẩu cá nhân do người dùng thiết lập.
Khôi phục và thông báo
Người dùng có thể sử dụng số điện thoại hoặc email đã đăng ký để thực hiện chức năng khôi phục mật khẩu, nhận thông báo xác nhận hoàn thành thử thách và các báo cáo học tập định kỳ.
Cơ chế bảo mật phiên đăng nhập
Khi người dùng thực hiện thay đổi mật khẩu hoặc đăng xuất, hệ thống sẽ tự động vô hiệu hóa các phiên đăng nhập hiện tại trên các thiết bị khác, yêu cầu xác thực lại nhằm ngăn chặn hành vi truy cập trái phép.
Phần VI. Hậu quả, thiệt hại không mong muốn có thể xảy ra
Trong quá trình xử lý và lưu trữ dữ liệu cá nhân, Ban Tổ chức luôn nỗ lực tối đa bằng các giải pháp công nghệ tiên tiến. Tuy nhiên, một số rủi ro hoặc thiệt hại không mong muốn có thể phát sinh từ các nguyên nhân sau:
Nguyên nhân từ phía người sử dụng
Do người dùng sơ suất, bất cẩn trong việc bảo quản thông tin tài khoản, mật khẩu, mã OTP; để lộ thông tin do truy cập các website giả mạo hoặc tải các ứng dụng không rõ nguồn gốc chứa phần mềm độc hại. Ban Tổ chức khuyến cáo người dùng tuyệt đối không chia sẻ thông tin đăng nhập cho bất kỳ ai.
Nguyên nhân khách quan bất khả kháng
Do lỗi phần cứng, phần mềm hệ thống trong quá trình truyền dẫn dữ liệu, hoặc các hành vi tấn công mạng tinh vi từ bên thứ ba nằm ngoài tầm kiểm soát hợp lý của Ban Tổ chức. Trong trường hợp xảy ra sự cố lộ lọt dữ liệu, Ban Tổ chức sẽ lập tức triển khai các biện pháp khắc phục khẩn cấp và thông báo kịp thời cho cơ quan nhà nước có thẩm quyền cũng như người dùng theo đúng quy định pháp luật.
Phần VII. Phương tiện và công cụ để người dùng tiếp cận và chỉnh sửa thông tin
Thao tác trực tuyến trên hệ thống
Người dùng có thể chủ động truy cập vào website binhdanhocvuso.ai.vn, đăng nhập vào tài khoản cá nhân, chọn mục “Thông tin cá nhân” hoặc “Cài đặt tài khoản” để xem, kiểm tra, cập nhật hoặc chỉnh sửa các thông tin của mình bất cứ lúc nào.
Hỗ trợ trực tiếp từ Ban Tổ chức
Trong trường hợp gặp khó khăn khi thao tác trên hệ thống hoặc có nhu cầu yêu cầu cấp bách về việc chỉnh sửa, hạn chế xử lý hoặc xóa dữ liệu, người dùng vui lòng liên hệ trực tiếp với bộ phận hỗ trợ kỹ thuật qua thư điện tử hoặc đường dây nóng của Ban Tổ chức để được trợ giúp kịp thời.
Phần VIII. Chia sẻ và bảo mật thông tin
Cam kết không thương mại hóa dữ liệu
Ban Tổ chức cam kết không trao đổi, mua bán hoặc chuyển giao dữ liệu cá nhân của người học cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Đơn vị phối hợp xử lý dữ liệu
Trong khuôn khổ nhiệm vụ chuyên môn được giao, dữ liệu có thể được chia sẻ một cách bảo mật giữa các cơ quan, đơn vị chủ trì và đồng hành.
Biện pháp bảo đảm an toàn
Hệ thống được thiết lập cơ chế mật khẩu cá nhân, mã hóa dữ liệu truyền tải và phân quyền truy cập chặt chẽ nhằm ngăn chặn từ gốc các hành vi xâm nhập hệ thống trái phép.
Việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong trường hợp cần thiết để thực hiện các mục đích xử lý dữ liệu được nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân sẽ phải tuân thủ nghiêm ngặt nội dung quy định tại Chính sách này.
Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác, chúng tôi sẽ thông báo cho người dùng trước khi thực hiện.
Phần IX. Quyền và nghĩa vụ của người sử dụng khi cung cấp dữ liệu cá nhân
Quyền lợi pháp lý của người dùng (Học sinh và Phụ huynh/Người giám hộ)
- Quyền được biết và định đoạt: Người dùng có quyền được thông báo đầy đủ về các hoạt động xử lý dữ liệu cá nhân của mình; có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu, trừ trường hợp pháp luật có quy định khác.
- Quyền truy cập, kiểm tra và chỉnh sửa: Có quyền yêu cầu Ban Tổ chức kiểm tra, truy cập để xem, cập nhật, điều chỉnh hoặc bổ sung thông tin cá nhân trong trường hợp có sai sót hoặc thay đổi. Ban Tổ chức sẽ tiếp nhận và xử lý yêu cầu chỉnh sửa hoặc thông báo trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ.
- Quyền rút lại sự đồng ý, hạn chế và xóa dữ liệu: Có quyền gửi văn bản rút lại sự đồng ý, yêu cầu hạn chế xử lý, phản đối sử dụng dữ liệu cho mục đích tiếp thị hoặc yêu cầu xóa dữ liệu cá nhân trên hệ thống. Các yêu cầu này sẽ được Ban Tổ chức giải quyết trong thời hạn 72 giờ theo quy định pháp luật. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
- Quyền khiếu nại, tố cáo và bồi thường thiệt hại: Có quyền gửi phản ánh, khiếu nại tới Ban Tổ chức nếu phát hiện thông tin bị lạm dụng sai mục đích cam kết; có quyền khởi kiện hoặc yêu cầu bồi thường thiệt hại thực tế theo quy định pháp luật nếu phát hiện hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.
Trách nhiệm của người dùng
- Cung cấp thông tin trung thực, chính xác: Có trách nhiệm cung cấp đầy đủ, trung thực và chính xác các dữ liệu cá nhân theo yêu cầu khi đăng ký tài khoản trên nền tảng binhdanhocvuso.ai.vn và kịp thời cập nhật khi có thay đổi. Ban Tổ chức căn cứ trên thông tin đã đăng ký để bảo mật; do đó, mọi rủi ro, tổn thất hoặc thiệt hại phát sinh do cung cấp sai lệch thông tin từ phía người dùng sẽ do người dùng hoàn toàn chịu trách nhiệm.
- Bảo mật thông tin tài khoản: Chủ động tự bảo quản thông tin tài khoản, mật khẩu cá nhân và mã xác thực; tuyệt đối không chia sẻ thông tin đăng nhập cho người khác để phòng ngừa rủi ro lộ lọt dữ liệu. Người dùng tự chịu trách nhiệm đối với các thông tin do mình tạo lập trên môi trường mạng và trong trường hợp dữ liệu bị rò rỉ do lỗi chủ quan.
- Thông báo và phối hợp kịp thời: Kịp thời thông báo cho Ban Tổ chức khi phát hiện thấy các sai sót về dữ liệu, khi nghi ngờ tài khoản đang bị xâm phạm trái phép, hoặc tích cực phối hợp với Ban Tổ chức và cơ quan nhà nước có thẩm quyền khi phát sinh các vấn đề ảnh hưởng đến tính bảo mật thông tin.
Phần X. Thời gian lưu trữ và thông tin liên hệ
1. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân của người học sẽ được lưu trữ an toàn trên hệ thống trong suốt thời gian thực hiện phong trào giai đoạn 2026 - 2031, hoặc cho đến khi có văn bản yêu cầu hủy bỏ hợp pháp từ phụ huynh/cơ quan quản lý có thẩm quyền.
2. Đầu mối tiếp nhận và giải quyết thông tin
Mọi ý kiến đóng góp, thắc mắc, hoặc yêu cầu liên quan đến chính sách bảo vệ dữ liệu cá nhân, xin vui lòng liên hệ trực tiếp với cơ quan thường trực Ban Tổ chức:
CÔNG TY CỔ PHẦN TRUYỀN THÔNG VÀ GIÁO DỤC CẦU VỒNG
- Điện thoại: 0246.255.2111
- Địa chỉ: Số 5 Ngõ 1194/61/2 Đường Láng, Phường Láng, Thành phố Hà Nội, Việt Nam
Phần XI. Điều khoản chung
- Khi tiếp nhận các yêu cầu thực hiện quyền hợp pháp từ chủ thể dữ liệu, Ban Tổ chức sẽ tiến hành các bước cần thiết để xác thực danh tính của người yêu cầu trước khi triển khai áp dụng. Trong trường hợp cần thiết, nhằm đảm bảo tuyệt đối tính bảo mật của dữ liệu cá nhân, Ban Tổ chức có thể thực hiện việc đối chiếu các thông tin do người yêu cầu cung cấp với cơ sở dữ liệu mà hệ thống đang lưu trữ.
- Trường hợp Ban Tổ chức thực hiện việc xóa, hủy hoặc hạn chế sử dụng dữ liệu cá nhân theo yêu cầu hợp lệ của người dùng, các quyền lợi tham gia học tập, thi đua hoặc các thỏa thuận dịch vụ gắn liền với hệ thống mà đòi hỏi bắt buộc phải sử dụng dữ liệu cá nhân nói trên có thể sẽ bị gián đoạn, thay đổi hoặc chấm dứt theo thực tế.
- Người dùng cam kết thực hiện nghiêm túc các quy định được nêu tại Chính sách này. Đối với các vấn đề chưa được quy định cụ thể, các bên thống nhất tuân thủ theo các quy định của pháp luật Việt Nam, hướng dẫn từ cơ quan nhà nước có thẩm quyền và/hoặc các nội dung sửa đổi, bổ sung được Ban Tổ chức thông báo công khai trên website trong từng thời kỳ.
- Khi truy cập nền tảng, người dùng có thể tiếp cận các đường liên kết, quảng cáo hoặc nội dung số dẫn tới trang thông tin điện tử, dịch vụ của các đối tác, nhà tài trợ hoặc các bên thứ ba khác.
- Ban Tổ chức không kiểm soát nội dung và không chịu bất kỳ trách nhiệm pháp lý nào đối với các hoạt động, chính sách bảo mật hoặc điều khoản sử dụng của các trang thông tin điện tử, dịch vụ thuộc bên thứ ba có liên kết đến hoặc từ website binhdanhocvuso.ai.vn. Các trang hoặc dịch vụ này tuân theo chính sách riêng do bên thứ ba ban hành.
- Chính sách này được giao kết và thực hiện trên cơ sở hợp tác thiện chí giữa Ban Tổ chức và người dùng. Trong quá trình triển khai nếu phát sinh tranh chấp, các bên sẽ chủ động thương lượng, hòa giải nhằm đạt được tiếng nói chung. Trường hợp hòa giải không thành, tranh chấp sẽ được chuyển giao cho Tòa án nhân dân có thẩm quyền giải quyết theo đúng quy định của pháp luật.