Chính sách bảo mật

Bản chính sách cho giai đoạn thử nghiệm. Chủ dự án cần bổ sung danh tính đơn vị vận hành, địa chỉ liên hệ và rà soát pháp lý trước khi tiếp nhận dữ liệu thật.

Đơn vị/cá nhân vận hành: TranCongTap. Liên hệ hỗ trợ hoặc yêu cầu về dữ liệu: trantap.it6491@gmail.com.

Dữ liệu được sử dụng

Thông tin tài khoản giáo viên, lớp, họ tên học sinh, tên trong game, số thứ tự, tổ/nhóm, giới tính tùy chọn, avatar minh họa, điểm, ngày vắng và lịch sử hoạt động. Không yêu cầu tài khoản, ảnh thật hoặc thông tin liên hệ của học sinh.

Quyền truy cập và lưu giữ

Khi gửi yêu cầu cấp tài khoản, họ tên, email và trường/đơn vị được chuyển cho admin để xác minh và xử lý. Không gửi mật khẩu hoặc thông tin học sinh trong yêu cầu. Hệ thống lưu HMAC của IP để giới hạn tần suất, không lưu IP thô trong bảng yêu cầu. Yêu cầu được dọn sau 90 ngày theo lịch vận hành, trừ yêu cầu đang cấp cần đối soát; bucket giới hạn cũ được dọn sau 24 giờ. Admin có thể cấp tài khoản bằng mật khẩu bàn giao riêng sau khi xác minh người nhận; mật khẩu không lưu trong nhật ký/yêu cầu.

Giáo viên chỉ truy cập lớp mình sở hữu. Admin xem thông tin tài khoản và metadata lớp để vận hành; không mặc định được xem tên học sinh và điểm chi tiết. Lớp trong thùng rác có thể khôi phục trong 30 ngày. Dữ liệu backup được giữ theo lịch vận hành và không bị xóa tức thì.

Khi giáo viên chủ động tạo link riêng gửi phụ huynh, người có link được xem tên, avatar, lớp/tổ, điểm và vườn thi đua, cùng ngày vắng trong 12 tháng gần nhất của riêng học sinh đó. Không chia sẻ ghi chú giao dịch, giới tính hoặc thông tin các học sinh khác. Link hết hạn sau 90 ngày, có thể thu hồi hoặc tạo lại. Giáo viên cần xác minh đúng người nhận và cơ sở chia sẻ; không đăng link công khai. Người có link vẫn có thể lưu hoặc chụp nội dung, nên thu hồi không xóa được bản sao đã lưu.

Hạ tầng và bản trải nghiệm

Yêu cầu ghi chưa được xác nhận có thể được lưu tạm trong sessionStorage của tab để thử lại đúng mã yêu cầu. Thông tin tạm được xóa khi thao tác hoàn tất hoặc đăng xuất; việc phục hồi sau tải lại có thời hạn 30 phút. Không dùng máy tính dùng chung mà chưa đăng xuất và đóng tab.

Ứng dụng sử dụng Vercel và Supabase. Cookie phục vụ đăng nhập. Bản /demo chỉ lưu dữ liệu giả trong localStorage của trình duyệt; không nhập thông tin học sinh thật tại đó. Chưa bật analytics theo dõi hành vi bên thứ ba.

Yêu cầu truy cập hoặc xóa dữ liệu qua kênh liên hệ của người vận hành khi kênh này được công bố. Chức năng tự phục vụ export/xóa tài khoản chưa có trong phiên bản đầu.