Giới thiệu & Phạm vi áp dụng
Hệ thống Mai Anh Tuấn Edu là nền tảng quản lý trường học số và khảo thí tự động, phục vụ công tác giảng dạy, xếp thời khóa biểu, sổ điểm điện tử theo chuẩn Thông tư 22/2021/TT-BGDĐT, điểm danh học sinh thông minh và chấm thi trắc nghiệm bằng công nghệ OMR AI (Nhận dạng quang học kết hợp Trí tuệ nhân tạo theo Đề án thi tốt nghiệp THPT 2025).
Chính sách quyền riêng tư này giải thích cách thức chúng tôi thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của các chủ thể dữ liệu khi truy cập và sử dụng dịch vụ trên hệ sinh thái phần mềm Mai Anh Tuấn Edu.
Phân loại dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập các trường thông tin tối thiểu cần thiết để phục vụ công tác quản lý đào tạo và kiểm tra khảo thí:
1. Thông tin tài khoản & Định danh
- • Họ và tên, email công vụ/cá nhân, số điện thoại liên hệ.
- • Mật khẩu: Mã hóa 1 chiều bằng thuật toán Bcrypt (Salt=10).
- • Vai trò hệ thống: Admin, Giáo viên bộ môn, GVCN, Học sinh, Phụ huynh.
2. Hồ sơ học sinh & Sổ điểm
- • Mã định danh học sinh (SBD/Mã học sinh), lớp học, khối.
- • Điểm kiểm tra thường xuyên, định kỳ theo Thông tư 22.
- • Lịch sử điểm danh chuyên cần, đánh giá rèn luyện & hạnh kiểm.
3. Dữ liệu Sinh trắc học (Khuôn mặt)
- • Vector đặc trưng 512 chiều: Hệ thống chỉ lưu mảng số học vector đặc trưng (Face Embeddings), KHÔNG lưu trữ ảnh gốc.
- • Tối đa 5 mẫu vector/học sinh nhằm phục vụ thuật toán so khớp cosine.
- • Hoàn toàn tự nguyện, không thể dịch ngược vector thành ảnh ban đầu.
4. Dữ liệu Chấm thi OMR AI
- • Ảnh bài làm trắc nghiệm dạng scan (JPEG, PNG, WebP).
- • Tọa độ điểm tô và đáp án phần I, II, III phân tích bởi mô hình YOLO.
- • Ảnh scan chỉ nạp vào RAM máy chủ AI trong phiên xử lý và tự động giải phóng.
5. Nhật ký truy cập & Giám sát an ninh
- • Địa chỉ IP mạng, User-Agent trình duyệt, mốc thời gian đăng nhập.
- • Audit log ghi vết các hành vi trọng yếu (sửa điểm số, phân quyền).
6. Dữ liệu cấu hình trường học
- • Danh mục môn học, tổ chuyên môn, phòng học, phòng thi.
- • Ảnh biểu trưng trường, hình nền desktop giáo dục được quản trị tải lên.
Mục đích xử lý dữ liệu
Quản trị sổ điểm điện tử & Đánh giá học tập
Tổng hợp điểm trung bình, xếp loại học lực, hạnh kiểm và kết xuất học bạ số theo đúng biểu mẫu của Sở Giáo dục & Đào tạo Thanh Hóa.
Tổ chức khảo thí & Chấm thi trắc nghiệm OMR AI
Tự động phân tích ảnh phiếu trả lời trắc nghiệm, nhận dạng số báo danh, mã đề và chấm điểm theo đáp án chuẩn của Hội đồng thi.
Điểm danh học sinh tự động bằng Trí tuệ nhân tạo
Hỗ trợ giám thị và giáo viên bộ môn điểm danh nhanh chóng tại cổng trường hoặc phòng học thông qua nhận dạng khuôn mặt.
Thống kê phổ điểm & Báo cáo chất lượng giáo dục
Cung cấp biểu đồ phân tích năng lực học sinh, phổ điểm từng môn thi giúp Hội đồng sư phạm điều chỉnh phương pháp giảng dạy.
Thông báo & Kết nối Sổ liên lạc điện tử
Gửi thông báo kết quả học tập, thời khóa biểu, lịch thi và cảnh báo chuyên cần đến tài khoản phụ huynh học sinh.
Bảo đảm an toàn thông tin & Ngăn chặn gian lận
Kiểm soát truy cập theo vai trò (RBAC), phát hiện các truy cập bất thường và bảo vệ tính toàn vẹn của dữ liệu điểm số.
Cơ sở pháp lý xử lý dữ liệu
1. Thực hiện nhiệm vụ giáo dục
Xử lý thông tin học tập, điểm số nhằm thực hiện nhiệm vụ quản lý dạy và học được giao theo quy định của Luật Giáo dục và Điều lệ trường THPT.
2. Tuân thủ quy định Bộ GD&ĐT
Lưu trữ hồ sơ học bạ điện tử, sổ điểm, danh sách phòng thi theo chuẩn quy định tại Thông tư 22/2021/TT-BGDĐT và các hướng dẫn khảo thí hằng năm.
3. Lợi ích hợp pháp
Đảm bảo an ninh thông tin, chống tấn công mạng, xác thực người dùng và phòng chống gian lận thi cử trong toàn trường.
4. Sự đồng ý tự nguyện
Đối với tính năng điểm danh khuôn mặt, hệ thống chỉ kích hoạt sau khi học sinh hoặc phụ huynh học sinh đăng ký khuôn mặt trên hệ thống.
Lưu trữ & Biện pháp bảo vệ an toàn
Thời hạn lưu trữ dữ liệu
| Loại Dữ Liệu | Thời Gian Lưu Trữ |
|---|---|
| Hồ sơ học bạ & Điểm số | Tối thiểu 05 năm sau khi ra trường |
| Vector khuôn mặt (Biometric) | Đến khi ra trường hoặc có yêu cầu hủy |
| Ảnh scan phiếu thi OMR | Xóa ngay sau khi kết thúc đợt chấm thi |
| Nhật ký hệ thống (Logs) | 90 ngày kể từ khi phát sinh |
Hệ thống kiểm soát an ninh kỹ thuật
Nguyên tắc chia sẻ & Tiết lộ dữ liệu
Dữ liệu chỉ được tiếp cận trong các phạm vi giới hạn hợp pháp:
8 Quyền cơ bản của chủ thể dữ liệu (Nghị định 13/2023)
Người dùng có đầy đủ các quyền theo quy định của pháp luật đối với dữ liệu cá nhân của mình:
1. Quyền được biết
Được thông báo rõ ràng về việc thu thập, xử lý và mục đích sử dụng thông tin của mình.
2. Quyền đồng ý / Rút lại
Tự nguyện cho phép hoặc rút lại sự đồng ý đối với các dịch vụ bổ trợ như nhận dạng khuôn mặt.
3. Quyền truy cập & Xem
Trực tiếp đăng nhập để tra cứu lịch sử điểm, hồ sơ học tập và thông tin cá nhân bất kỳ lúc nào.
4. Quyền đính chính
Yêu cầu giáo viên bộ môn hoặc nhà trường sửa đổi thông tin khi phát hiện sai sót dữ liệu.
5. Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu nhận dạng khuôn mặt hoặc thông tin cá nhân khi không còn nhu cầu sử dụng.
6. Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết khiếu nại hoặc tranh chấp điểm số.
7. Quyền phản đối
Phản đối việc xử lý dữ liệu cho các mục đích ngoài nhiệm vụ giáo dục đã được công bố.
8. Quyền khiếu nại & Bồi thường
Khiếu nại lên Ban Giám hiệu hoặc Cục An toàn thông tin nếu phát hiện hành vi vi phạm bảo mật.
Bảo vệ dữ liệu học sinh dưới 15 tuổi
Theo Điều 20 Nghị định 13/2023/NĐ-CP và Luật Trẻ em 2016, việc xử lý dữ liệu cá nhân của trẻ em (học sinh dưới 16 tuổi) luôn được thực hiện theo nguyên tắc bảo vệ quyền và lợi ích tốt nhất của trẻ em:
Cookie & Quản lý phiên làm việc
Hệ thống chỉ sử dụng cookie kỹ thuật bắt buộc để duy trì trạng thái đăng nhập và bảo vệ phiên làm việc, không sử dụng cookie theo dõi hành vi quảng cáo:
| Tên Cookie | Mục Đích Sử Dụng | Thời Hạn | Phân Loại |
|---|---|---|---|
| access_token | Xác thực quyền hạn các API tương tác | 07 ngày | Bắt buộc |
| refresh_token | Tự động cấp mới token khi hết hạn | 30 ngày | Bắt buộc |
Quy trình cập nhật & Thay đổi chính sách
Nhà trường có quyền điều chỉnh nội dung chính sách này để phù hợp với sự phát triển tính năng công nghệ và những thay đổi mới nhất của pháp luật Việt Nam.
Khi có thay đổi trọng yếu, Ban Quản trị sẽ đăng thông báo công khai trên Bảng tin hệ thống và gửi thông báo điện tử đến tài khoản người dùng ít nhất 15 ngày trước khi chính sách mới chính thức có hiệu lực.
Thông tin liên hệ & Tiếp nhận khiếu nại
Mọi thắc mắc, yêu cầu thực hiện quyền chủ thể dữ liệu hoặc phản ánh khiếu nại về an toàn thông tin, xin vui lòng liên hệ trực tiếp với chúng tôi: