01Nguyên tắc chung & đối tượng áp dụng
Chính sách bảo mật này áp dụng cho toàn bộ người dùng tương tác với nền tảng Quizorra (bao gồm phiên bản Web trực tuyến, ứng dụng máy tính và các API kết nối). Chúng tôi cam kết tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định số 13/2023/NĐ-CP) và các thông lệ bảo mật dữ liệu quốc tế (như Quy định chung về bảo vệ dữ liệu - GDPR).
Bằng việc truy cập, tạo tài khoản quản trị hoặc tham gia vào các phòng thi trực tiếp, bạn xác nhận đã đọc, hiểu và đồng ý với các nguyên tắc xử lý dữ liệu được quy định tại văn bản này.
02Danh mục dữ liệu thu thập
Quizorra chỉ thu thập lượng dữ liệu tối thiểu cần thiết để phục vụ công tác tổ chức, quản lý câu hỏi và vận hành các phiên thi đấu trực tiếp:
1. Thông tin đăng ký & tài khoản
- Họ và tên hiển thị do người dùng chỉ định.
- Địa chỉ thư điện tử (Email) dùng để đăng nhập và khôi phục tài khoản.
- Mật khẩu đã được mã hóa một chiều qua thuật toán bcrypt (hệ thống không thể đọc được mật khẩu gốc).
2. Dữ liệu qua Google / Facebook OAuth
- Mã định danh duy nhất của bên thứ ba (Google ID / Facebook ID).
- Tên hồ sơ công khai và địa chỉ email đã được xác thực từ Google/Meta.
- Đường dẫn ảnh đại diện công khai (Avatar URL).
- Hệ thống tuyệt đối không truy cập danh bạ, tin nhắn hay tài liệu cá nhân của bạn.
3. Dữ liệu ngân hàng đề & nội dung
- Danh sách câu hỏi, phương án trả lời, đáp án chính xác và hình ảnh/âm thanh đính kèm do bạn chủ động tạo lập.
- Cấu hình thiết lập phòng thi (thời gian làm bài, điểm số, chế độ phân nhóm).
4. Dữ liệu phiên thi đấu thời gian thực
- Tên thí sinh tham gia theo từng phòng thi.
- Phương án đã chọn, mốc thời gian phản hồi (timestamp) và số điểm tích lũy.
- Nhật ký kỹ thuật của socket kết nối nhằm bảo đảm sự công bằng giữa các người chơi.
03Mục đích & cơ sở sử dụng dữ liệu
Dữ liệu thu thập được sử dụng riêng biệt cho các mục đích sau:
- Xác thực và duy trì phiên làm việc: Nhận diện danh tính người quản trị, duy trì trạng thái đăng nhập an toàn giữa các thiết bị.
- Vận hành đồng bộ thời gian thực: Truyền tải câu hỏi, ghi nhận câu trả lời và tính toán bảng xếp hạng trực tiếp trên màn hình chiếu hội trường và thiết bị thí sinh.
- Lưu trữ và đồng bộ hóa: Bảo toàn ngân hàng câu hỏi của cá nhân, cho phép tái sử dụng trong các đợt thi đấu tiếp theo.
- Phát hiện gian lận và tối ưu kỹ thuật: Ngăn chặn việc gửi yêu cầu giả mạo, can thiệp kết quả hoặc làm nghẽn đường truyền máy chủ.
04Cam kết không thương mại hóa & không chia sẻ dữ liệu
Dữ liệu chỉ được chia sẻ trong trường hợp duy nhất là phục vụ hạ tầng đám mây tin cậy (như dịch vụ cơ sở dữ liệu PostgreSQL có chứng chỉ bảo mật quốc tế SOC 2/ISO 27001) hoặc khi có yêu cầu bắt buộc bằng văn bản từ cơ quan pháp luật có thẩm quyền theo quy định pháp lý hiện hành.
05Tiêu chuẩn bảo mật kỹ thuật
Hệ thống Quizorra áp dụng các tiêu chuẩn an toàn thông tin chuyên sâu:
- Mã hóa truyền tải toàn diện qua giao thức TLS/SSL (HTTPS và WSS an toàn).
- Mật khẩu lưu trữ được băm (hash) nhiều lớp bằng thuật toán Bcrypt với Salt phức tạp.
- Phiên làm việc được ký điện tử bằng chữ ký số HMAC-SHA256, vô hiệu hóa nguy cơ giả mạo token.
- Hệ thống Cookie với thuộc tính
HttpOnly,SameSite=Laxbảo vệ triệt để khỏi tấn công XSS và CSRF.
06Quyền hạn toàn diện của chủ thể dữ liệu
Theo quy định của pháp luật và cam kết của Quizorra, bạn sở hữu toàn bộ các quyền sau:
1. Quyền xem & trích xuất: Bạn có quyền truy cập toàn bộ ngân hàng câu hỏi, phòng thi và dữ liệu hồ sơ cá nhân trong khu vực Quản trị.
2. Quyền chỉnh sửa: Bạn có thể cập nhật tên hiển thị, mật khẩu và nội dung câu hỏi bất cứ lúc nào.
3. Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền xóa từng câu hỏi, xóa phòng thi hoặc yêu cầu xóa vĩnh viễn toàn bộ tài khoản cùng mọi dữ liệu liên quan khỏi cơ sở dữ liệu hệ thống.
4. Quyền rút lại sự đồng ý: Bạn có quyền hủy liên kết đăng nhập tài khoản Google OAuth bất kỳ lúc nào từ trung tâm quản lý bảo mật của Google.
07Lưu trữ & thời hạn dữ liệu
Dữ liệu của bạn được lưu trữ an toàn trong suốt thời gian tài khoản hoạt động. Khi một phòng thi kết thúc, dữ liệu điểm số chi tiết của lượt đấu sẽ được chuyển sang trạng thái lưu trữ tĩnh để làm báo cáo cho người tổ chức. Nếu một tài khoản không phát sinh hoạt động trong vòng 24 tháng liên tục, hệ thống có thể gửi thông báo xác nhận trước khi đưa dữ liệu vào diện lưu trữ đóng băng.
08Đầu mối liên hệ & tiếp nhận yêu cầu
Mọi câu hỏi, phản ánh về việc bảo vệ quyền riêng tư hoặc yêu cầu xử lý dữ liệu cá nhân, xin vui lòng gửi về bộ phận phụ trách bảo mật thông tin của Quizorra:
• Đơn vị vận hành: Ban Điều Hành Nền Tảng Đấu Trường Trí Tuệ Quizorra
• Hộp thư hỗ trợ bảo mật: privacy@quizorra.com
• Hộp thư điều phối kỹ thuật: support@quizorra.com
• Thời gian phản hồi: Tối đa 48 giờ làm việc kể từ thời điểm tiếp nhận văn bản yêu cầu.