Chính sách riêng tư
Vision là nền tảng kết nối nhu cầu của nhà trường với năng lực chuyên gia. Trang này nói rõ hệ thống thu thập dữ liệu nào, dùng vào việc gì, ai xem được, và anh chị kiểm soát ra sao.
1. Dữ liệu hệ thống thu thập
Từ việc đăng nhập
Hệ thống không lưu mật khẩu. Việc xác thực do máy chủ SSO (Keycloak) đảm nhiệm. Khi anh chị đăng nhập bằng tài khoản Google hoặc tài khoản của tổ chức, hệ thống nhận và lưu: họ tên, địa chỉ email, tên đăng nhập và một mã định danh nội bộ. Hệ thống không nhận được mật khẩu của anh chị và không xin quyền đọc thư, danh bạ hay tệp trên tài khoản đó.
Do anh chị tự nhập
- Hồ sơ chuyên gia: lĩnh vực chuyên môn, học hàm học vị, kinh nghiệm, đơn vị công tác
- Lịch bận, lịch về nước, giờ tiếp
- Bài viết, chủ đề và trả lời trên diễn đàn
- Nhu cầu do nhà trường đăng, hồ sơ ứng tuyển, hợp đồng và biên bản nghiệm thu
- Mã ORCID, nếu anh chị chọn liên kết
Tệp tải lên
Lý lịch khoa học, văn bằng chứng chỉ, đề cương, phụ lục hợp đồng. Mỗi tệp tối đa 5 MB.
Nhật ký kỹ thuật
Thời điểm và loại thao tác, phục vụ khắc phục sự cố và truy vết những hành động nhạy cảm như cấp hoặc thu hồi quyền. Nhật ký không ghi nội dung tệp.
2. Dùng vào việc gì
- Xác định anh chị là ai và quyết định anh chị được làm gì trong hệ thống
- Hiển thị hồ sơ chuyên gia để nhà trường tìm được người phù hợp
- Gợi ý ghép nhu cầu với chuyên gia
- Quản lý vòng đời công việc: đăng nhu cầu, ứng tuyển, hợp đồng, nghiệm thu
- Gửi thông báo trong hệ thống
Hệ thống không dùng dữ liệu của anh chị cho quảng cáo, không bán và không trao đổi với bên thứ ba vì mục đích thương mại.
3. Đăng nhập không đồng nghĩa với được cấp quyền
Ai cũng đăng nhập được, nhưng tài khoản mới mặc định là người dùng thường: chưa công bố được hồ sơ, chưa đăng được bài viết hay chủ đề diễn đàn. Quản trị xác minh rồi mới cấp vai trò. Trong thời gian chờ, hồ sơ nháp của anh chị không ai khác nhìn thấy.
4. Ai xem được gì
- Hồ sơ chuyên gia đã công bố hiển thị với mọi người đã đăng nhập. Hồ sơ ở dạng nháp thì không.
- Tệp tài liệu chỉ mở cho: người tải lên, chính chuyên gia sở hữu hồ sơ đó, cán bộ đúng nhà trường liên quan, các bên của hợp đồng, và quản trị hệ thống. Người khác nhận phản hồi "không tìm thấy".
- Bài viết và chủ đề diễn đàn hiển thị với mọi người đã đăng nhập, kèm tên người đăng.
5. Dữ liệu nằm ở đâu
Dữ liệu lưu trong hạ tầng máy chủ của dự án và không chuyển ra nước ngoài.
Chỉ có ba đường dữ liệu đi ra ngoài hệ thống, đều giới hạn:
- Google / Microsoft — chỉ trong lúc đăng nhập, và chỉ để xác minh anh chị là chủ tài khoản đó. Nhà cung cấp biết anh chị đã đăng nhập vào hệ thống này và vào lúc nào; họ không nhận được nội dung anh chị làm bên trong.
- OpenAlex — chỉ khi anh chị tự liên kết ORCID và bấm cập nhật chỉ số học thuật. Hệ thống chỉ gửi đi mã ORCID công khai, không gửi tên, email hay tệp.
- Dịch vụ AI — dùng để bóc tách lý lịch và soạn thảo nhu cầu. Hiện đang tắt: hệ thống chạy bằng quy tắc nội bộ, không gửi tệp hay dữ liệu cá nhân đi đâu. Nếu sau này bật, trang này sẽ được cập nhật trước.
6. Cookie
Hệ thống dùng đúng một cookie phiên để giữ trạng thái đăng nhập. Cookie này ở chế độ httpOnly nên mã kịch bản trên trang không đọc được, và bị xoá khi anh chị đăng xuất. Không có cookie theo dõi hay quảng cáo, và hệ thống không nhúng công cụ phân tích của bên thứ ba.
7. Lưu trong bao lâu
Hồ sơ và dữ liệu công việc được giữ trong thời gian tài khoản còn hoạt động, và sau đó theo quy định lưu trữ hồ sơ của nhà trường — hợp đồng và biên bản nghiệm thu là hồ sơ công việc nên có thời hạn lưu riêng, không xoá theo yêu cầu cá nhân.
8. Quyền của anh chị
- Xem và sửa hồ sơ của mình bất cứ lúc nào
- Gỡ tệp mình đã tải lên
- Rút hồ sơ khỏi trạng thái công bố
- Ngắt liên kết tài khoản Google hoặc tài khoản tổ chức
- Yêu cầu xoá tài khoản — trừ phần là hồ sơ công việc nêu ở mục 7
9. Liên hệ
Thắc mắc về dữ liệu cá nhân, xin liên hệ bộ phận quản trị hệ thống.
10. Thay đổi chính sách
Khi cách xử lý dữ liệu thay đổi, trang này được cập nhật và ngày ở đầu trang đổi theo.