Nền tảng LMS AI Study Assistant thuộc quyền quản lý của dự án LMS AI. Chúng tôi coi trọng việc bảo vệ dữ liệu riêng tư và quyền riêng tư của mọi học viên, giảng viên cũng như khách truy cập hệ thống.

Chính sách bảo mật này giải thích rõ phương thức dữ liệu cá nhân được thu thập, mã hóa, lưu trữ và xử lý minh bạch. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản nêu dưới đây.

Để cung cấp trải nghiệm học tập cá nhân hóa và quản lý chứng chỉ chính xác, chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin nhận dạng cá nhân: Họ tên, địa chỉ email, số điện thoại, ảnh đại diện (avatar) và thông tin xác thực tài khoản Google/OAuth.
• Thông tin hồ sơ giảng viên (nếu nộp đơn): Chức danh chuyên môn, bài viết tiểu sử, đường dẫn LinkedIn/Portfolio, đường dẫn file CV PDF và video bài giảng demo.
• Dữ liệu tiến trình học tập: Điểm số bài kiểm tra, lịch sử làm bài thi quiz, bài viết đánh giá tự luận (essay), phản hồi thảo luận forum, và tiến độ hoàn thiện khóa học.
• Dữ liệu kỹ thuật & Nhật ký truy cập: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, thời gian truy cập và Request ID nhằm mục đích giám sát an ninh mạng.

Hệ thống tích hợp công nghệ trợ lý học tập trí tuệ nhân tạo (AI Assistant / Copilot). Chúng tôi đảm bảo tính riêng tư của cuộc thoại trợ lý AI như sau:

Chứng chỉ thành tích sau khi hoàn thành khóa học tuân thủ tiêu chuẩn quốc tế OpenBadges 3.0. Dữ liệu chứng chỉ được mã hóa mật mã học (cryptographic hash) công khai tại đường dẫn tra cứu /verify/[certId].

Chỉ các thông tin hiển thị công khai trên chứng chỉ (Họ tên người nhận, tên khóa học, ngày cấp, tổ chức chứng nhận) mới có thể được xác thực bởi các bên thứ ba khi bạn chủ động chia sẻ liên kết xác minh.

Tất cả các giao dịch thanh toán học phí trực tuyến được xử lý trực tiếp thông qua cổng thanh toán bảo mật VNPay và ngân hàng đối tác liên kết.

Hệ thống LMS AI Study Assistant tuyệt đối không lưu trữ số thẻ ngân hàng, mã PIN hoặc mã xác thực OTP của người dùng trên máy chủ của chúng tôi. Dữ liệu giao dịch được bảo vệ theo tiêu chuẩn bảo mật PCI-DSS cấp độ cao nhất.

Theo quy định của Nghị định 13/2023/NĐ-CP và chuẩn GDPR, bạn sở hữu đầy đủ các quyền sau:

Dữ liệu truyền tải giữa thiết bị của bạn và hệ thống được mã hóa chuẩn TLS 1.3/SSL. Dữ liệu lưu trữ trong cơ sở dữ liệu PostgreSQL được quản lý phân quyền theo vai trò (PBAC) và kiểm soát truy cập nghiêm ngặt.

Chúng tôi duy trì dữ liệu tài khoản trong suốt khoảng thời gian tài khoản hoạt động. Khi có yêu cầu xóa tài khoản, dữ liệu sẽ được thanh tẩy khỏi hệ thống trong vòng 30 ngày làm việc.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu hỗ trợ nào liên quan đến bảo mật thông tin cá nhân, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi: