Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho cổng thông tin MyDNC tại sv.nctu.edu.vn và ứng dụng MyDNC do Trường Đại học Nam Cần Thơ cung cấp cho sinh viên, học viên, giảng viên, cán bộ và những người dùng được phép khác. Một số dịch vụ liên kết có thể áp dụng thêm thông báo hoặc chính sách chuyên biệt tại thời điểm sử dụng.

2. Dữ liệu được xử lý

Tùy theo vai trò và tính năng bạn sử dụng, MyDNC có thể xử lý:

• Thông tin định danh và tài khoản: họ tên, mã sinh viên/mã nhân sự, email, số điện thoại, vai trò, ảnh đại diện và thông tin hồ sơ do Nhà trường quản lý.
• Thông tin học tập và hành chính: lịch học/lịch dạy, lớp học, điểm, chương trình đào tạo, học phí, rèn luyện, bảo hiểm y tế, ký túc xá, giấy tờ, chứng chỉ và tình trạng tốt nghiệp.
• Nội dung bạn gửi: yêu cầu hỗ trợ, phản hồi, biểu mẫu, tệp đính kèm, hình ảnh và dữ liệu bạn chủ động cung cấp khi sử dụng một tính năng.
• Dữ liệu xác thực và phiên làm việc: mã thông báo đăng nhập, thời điểm đăng nhập và thông tin cần thiết để duy trì, làm mới hoặc kết thúc phiên an toàn. MyDNC không yêu cầu lưu mật khẩu SSO của bạn trong ứng dụng.
• Dữ liệu kỹ thuật: loại thiết bị, phiên bản hệ điều hành/ứng dụng, địa chỉ mạng, thời điểm truy cập, trạng thái lỗi và nhật ký bảo mật cần thiết để vận hành, ngăn chặn lạm dụng và khắc phục sự cố.

3. Mục đích sử dụng

MyDNC sử dụng dữ liệu trong phạm vi cần thiết để:

• xác thực người dùng, phân quyền và cung cấp đúng chức năng theo vai trò;
• hiển thị và xử lý thông tin học tập, giảng dạy, tài chính và hành chính;
• tiếp nhận, phân công và giải quyết yêu cầu hỗ trợ hoặc hồ sơ do bạn gửi;
• gửi thông báo liên quan đến tài khoản, lịch trình, hồ sơ và dịch vụ của Nhà trường;
• bảo vệ hệ thống, phát hiện sự cố, ngăn chặn truy cập trái phép và cải thiện dịch vụ;
• đáp ứng nghĩa vụ quản lý, lưu trữ và yêu cầu của pháp luật hiện hành.

4. Nguồn dữ liệu

Dữ liệu có thể được cung cấp trực tiếp bởi bạn; được đồng bộ từ hệ thống đăng nhập một lần (SSO), hệ thống quản lý đào tạo và các hệ thống nghiệp vụ hợp pháp của Nhà trường; hoặc được tạo ra trong quá trình bạn sử dụng MyDNC.

5. Chia sẻ và bên nhận dữ liệu

MyDNC không bán dữ liệu cá nhân. Dữ liệu chỉ được truy cập hoặc chia sẻ trong phạm vi cần thiết với các đơn vị, cán bộ có thẩm quyền trong Trường; nhà cung cấp hạ tầng hoặc dịch vụ xử lý dữ liệu theo chỉ đạo của Nhà trường; hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Các bên nhận dữ liệu phải tuân thủ nghĩa vụ bảo mật và chỉ xử lý đúng mục đích được giao.

6. Quyền truy cập trên thiết bị

Ứng dụng có thể đề nghị quyền truy cập camera, thư viện ảnh/tệp hoặc thông báo khi một tính năng cần đến chúng, ví dụ quét mã, tải minh chứng hoặc nhận thông báo. Quyền chỉ được yêu cầu tại thời điểm phù hợp và bạn có thể từ chối hoặc thay đổi trong phần Cài đặt của thiết bị. Việc từ chối có thể làm một số tính năng tương ứng không hoạt động, nhưng không làm mất các chức năng không liên quan.

7. Thời hạn lưu trữ và bảo mật

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, đáp ứng quy định quản lý hồ sơ giáo dục, giải quyết yêu cầu và thực hiện nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc loại hồ sơ và quy định áp dụng. Nhà trường áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như kiểm soát truy cập, mã hóa đường truyền và giám sát an toàn thông tin. Tuy nhiên, không có phương thức truyền hoặc lưu trữ điện tử nào bảo đảm an toàn tuyệt đối.

8. Quyền và lựa chọn của người dùng

Trong phạm vi pháp luật cho phép, bạn có thể yêu cầu được biết, xem, chỉnh sửa hoặc bổ sung dữ liệu cá nhân; phản đối hoặc hạn chế một số hoạt động xử lý; rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý; hoặc yêu cầu xóa dữ liệu không còn cần thiết. Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ lưu hồ sơ đào tạo, tài chính, kiểm toán hoặc quy định pháp luật của Nhà trường.

Bạn có thể đăng xuất để kết thúc phiên, điều chỉnh quyền ứng dụng trong Cài đặt thiết bị và liên hệ Nhà trường theo thông tin bên dưới. Nhà trường có thể cần xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu của bạn.

9. Dịch vụ web, cookie và liên kết ngoài

Phiên bản web có thể sử dụng cookie hoặc bộ nhớ cục bộ cần thiết để duy trì phiên đăng nhập, ghi nhớ lựa chọn và bảo đảm an toàn. MyDNC có thể mở liên kết hoặc luồng xác thực của hệ thống khác; khi rời khỏi MyDNC, chính sách của dịch vụ đó sẽ được áp dụng.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật khi tính năng, quy trình hoặc yêu cầu pháp luật thay đổi. Phiên bản mới sẽ được công bố tại trang này cùng ngày cập nhật. Nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng, Nhà trường sẽ thông báo bằng phương thức phù hợp.