CHÍNH SÁCH BẢO MẬT
CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)
Phiên bản 3.0 | Ngày ban hành: 16/08/2026 | Có hiệu lực: 16/08/2026
Thay thế toàn bộ các phiên bản trước đó
|
⚠ LƯU Ý QUAN TRỌNG Bằng việc đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của Vietnam ScholarHub (VSH), bạn xác nhận rằng mình đã đọc, hiểu và đồng ý bị ràng buộc bởi toàn bộ điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ. |
1. Cam kết của Vietnam ScholarHub
Vietnam ScholarHub coi quyền riêng tư và quyền kiểm soát dữ liệu của người dùng là một nguyên tắc thiết kế của hệ thống.
Chính sách này giải thích:
VSH thu thập dữ liệu gì;
tại sao dữ liệu được xử lý;
dữ liệu được sử dụng như thế nào;
trường hợp nào dữ liệu được chia sẻ;
người dùng có thể kiểm soát dữ liệu như thế nào;
và cách thực hiện các quyền liên quan tới dữ liệu cá nhân.
Chính sách được xây dựng phù hợp với pháp luật Việt Nam, trong đó bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026.
Các quy định pháp luật khác về bảo vệ người tiêu dùng, an ninh mạng, giao dịch điện tử, sở hữu trí tuệ và an toàn thông tin được áp dụng trong phạm vi có liên quan. Luật Bảo vệ quyền lợi người tiêu dùng 19/2023/QH15 hiện có hiệu lực từ 01/07/2024.
2. Phạm vi áp dụng
Chính sách áp dụng đối với dữ liệu được xử lý trong quá trình sử dụng:
scholar.com.vn;
Hồ sơ VSH;
Mạng học giả;
HSK;
Study;
Journals;
công cụ học tập;
chứng chỉ;
dịch vụ nghiên cứu;
AI;
các tên miền phụ;
API;
và các sản phẩm khác thuộc hệ sinh thái VSH.
3. Các loại dữ liệu VSH có thể xử lý
3.1. Dữ liệu tài khoản
Có thể bao gồm:
ID tài khoản;
email;
tên hiển thị;
thông tin đăng nhập;
ngày tạo tài khoản;
cài đặt tài khoản;
ngôn ngữ;
trạng thái tài khoản.
Mật khẩu được lưu dưới dạng bảo vệ phù hợp và không được sử dụng cho mục đích phân tích.
3.2. Hồ sơ học thuật
Tùy những gì người dùng cung cấp:
đơn vị;
chuyên môn;
trình độ;
công trình;
ORCID;
Google Scholar;
ResearchGate;
thông tin nghiên cứu;
lĩnh vực quan tâm;
học bổng;
CLB hoặc các hoạt động học thuật khác.
Người dùng kiểm soát nhiều thuộc tính hiển thị thông qua Hồ sơ VSH.
3.3. Dữ liệu học tập và sử dụng sản phẩm
Ví dụ:
tiến độ học;
kết quả bài kiểm tra;
điểm thi;
flashcard;
thời gian học;
lượt truy cập tài nguyên;
tương tác tính năng;
hoạt động HSK hoặc Study.
3.4. Dữ liệu kỹ thuật và bảo mật
Có thể bao gồm:
địa chỉ IP;
loại thiết bị;
trình duyệt;
thời điểm đăng nhập;
nhật ký hệ thống;
session;
log lỗi;
dữ liệu chống gian lận;
sự kiện bảo mật.
Một phần dữ liệu này cần thiết để VSH vận hành và bảo vệ dịch vụ, do đó không phụ thuộc hoàn toàn vào tùy chọn phân tích của người dùng.
3.5. Dữ liệu xác minh
Nếu người dùng yêu cầu xác minh tài khoản, VSH có thể yêu cầu những thông tin cần thiết để đánh giá yêu cầu.
Dữ liệu xác minh được phân quyền chặt hơn dữ liệu thông thường và không được đưa vào hệ thống BI hoặc sử dụng cho quảng cáo.
3.6. Nội dung do người dùng tạo
Bao gồm bài viết, bình luận, nội dung hồ sơ, tài liệu và các nội dung khác mà người dùng chủ động tạo hoặc tải lên.
Mức độ hiển thị phụ thuộc vào chức năng và cài đặt của người dùng.
4. Mục đích xử lý
VSH có thể xử lý dữ liệu để:
cung cấp dịch vụ;
xác thực người dùng;
đồng bộ tài khoản trong hệ sinh thái;
lưu tiến độ học tập;
hiển thị hồ sơ;
cung cấp tìm kiếm và kết nối;
đảm bảo an toàn;
phát hiện gian lận;
khắc phục lỗi;
thực hiện yêu cầu hỗ trợ;
phân tích hiệu quả dịch vụ;
phát triển sản phẩm;
cá nhân hóa nếu người dùng cho phép;
cung cấp tính năng AI nếu người dùng cho phép;
thực hiện nghĩa vụ pháp lý;
và bảo vệ quyền hợp pháp của VSH hoặc người dùng khác.
5. Trung tâm quyền riêng tư của Hồ sơ VSH
VSH sử dụng một hệ thống cài đặt tập trung để hạn chế việc mỗi sản phẩm áp dụng một chính sách khác nhau.
Người dùng có thể quản lý các tùy chọn liên quan tới dữ liệu tại Hồ sơ VSH → Quyền riêng tư & dữ liệu.
Các lựa chọn có thể bao gồm:
Chia sẻ Phân tích VSH
Theo cấu hình mặc định hiện tại, VSH có thể sử dụng dữ liệu chẩn đoán và thống kê sử dụng ở chế độ phân tích ẩn danh hoặc tổng hợp nhằm cải thiện dịch vụ.
Ở tầng báo cáo và BI, dữ liệu ở chế độ này không được gắn với khóa người dùng có thể dùng để truy ngược tài khoản.
Người dùng có thể tắt chia sẻ phân tích tùy chọn tại Hồ sơ VSH.
Việc tắt không ngăn VSH xử lý các log kỹ thuật tối thiểu cần thiết để đăng nhập, bảo mật, chống gian lận, khắc phục lỗi hoặc tuân thủ pháp luật.
Cá nhân hóa trải nghiệm
Mặc định không bật, trừ khi người dùng lựa chọn khác.
Khi bật, VSH có thể sử dụng lịch sử hoạt động đủ điều kiện để:
đề xuất tài liệu;
nội dung học;
học bổng;
CLB;
công cụ;
hoặc trải nghiệm phù hợp hơn.
Tính năng AI cá nhân hóa
Mặc định không bật, trừ khi người dùng chủ động lựa chọn.
Khi bật, một số dữ liệu đủ điều kiện có thể được cung cấp làm ngữ cảnh để AI hỗ trợ người dùng.
Tắt tùy chọn này không nhất thiết tắt toàn bộ tính năng AI chung không sử dụng dữ liệu cá nhân.
6. Phân tích dữ liệu và Data Warehouse
VSH vận hành hệ thống phân tích dữ liệu để hiểu hiệu quả của các sản phẩm và cải thiện dịch vụ.
Dữ liệu có thể được xử lý qua nhiều tầng như:
dữ liệu nguồn;
kho dữ liệu thô;
dữ liệu chuẩn hóa;
dữ liệu tổng hợp;
và hệ thống BI.
VSH áp dụng nguyên tắc giảm khả năng nhận dạng ở tầng phân tích.
Ví dụ, dữ liệu ở trạng thái phân tích ẩn danh không được đưa VSH UID, tên, email hoặc khóa người dùng có thể truy ngược vào các bảng BI dành cho thống kê.
Dữ liệu nhạy cảm, tài liệu xác minh, mật khẩu, token hoặc nội dung riêng tư không được sử dụng làm dữ liệu BI thông thường.
7. Google Analytics và dữ liệu hiệu suất
VSH có thể sử dụng Google Analytics hoặc công cụ tương tự để đo lường:
lượt truy cập;
phiên;
trang xem;
nguồn truy cập;
hiệu suất;
và mức độ tương tác.
VSH cũng có thể sử dụng Google Search Console để phân tích hiệu quả tìm kiếm như lượt hiển thị, lượt nhấp, CTR và hiệu suất trang trên công cụ tìm kiếm.
Dữ liệu phục vụ BI được tổng hợp trước khi sử dụng cho dashboard quản trị.
8. Cookie và công nghệ tương tự
VSH có thể sử dụng:
Cookie thiết yếu, cần để đăng nhập, bảo mật và vận hành.
Cookie chức năng, để ghi nhớ cài đặt.
Cookie phân tích, phục vụ đo lường và cải tiến.
Cookie quảng cáo, nếu VSH triển khai các hệ thống quảng cáo hỗ trợ cookie hoặc công nghệ tương tự.
Người dùng có thể quản lý cookie tùy chọn thông qua giao diện được VSH cung cấp hoặc cài đặt trình duyệt.
Việc chặn cookie thiết yếu có thể khiến một số chức năng không hoạt động.
9. Quảng cáo
VSH có thể sử dụng Google AdSense, Google Ads hoặc các nền tảng quảng cáo khác.
Tùy loại quảng cáo và cài đặt, nhà cung cấp quảng cáo có thể sử dụng cookie hoặc công nghệ tương tự theo chính sách của họ.
VSH không bán dữ liệu cá nhân của người dùng cho nhà quảng cáo.
VSH không cung cấp email, thông tin xác minh hoặc nội dung riêng tư cho nhà quảng cáo nhằm mục đích nhắm mục tiêu quảng cáo.
Các cơ chế đồng ý hoặc từ chối quảng cáo cá nhân hóa sẽ được áp dụng khi pháp luật hoặc nền tảng quảng cáo yêu cầu.
10. Cá nhân hóa và AI
VSH không mặc định coi dữ liệu riêng tư của người dùng là dữ liệu huấn luyện AI.
Nếu một tính năng yêu cầu sử dụng dữ liệu cá nhân để tạo trải nghiệm AI cá nhân hóa, VSH sẽ căn cứ vào cài đặt AI và các điều kiện xử lý áp dụng.
Nội dung công khai có thể được xử lý cho các chức năng tìm kiếm, lập chỉ mục hoặc phân tích nội dung khi cần thiết cho chức năng mà người dùng sử dụng.
11. Chia sẻ với nhà cung cấp dịch vụ
VSH có thể sử dụng các nhà cung cấp hạ tầng và dịch vụ như:
Google Cloud;
Cloudflare;
Google Analytics;
dịch vụ email;
dịch vụ đăng nhập;
dịch vụ quảng cáo;
dịch vụ thanh toán;
hoặc nhà cung cấp kỹ thuật khác.
Chỉ dữ liệu cần thiết cho mục đích cụ thể mới được cung cấp hoặc cho phép xử lý.
VSH yêu cầu các đơn vị xử lý dữ liệu thực hiện các biện pháp bảo mật và tuân thủ nghĩa vụ pháp lý áp dụng.
12. Xử lý và lưu trữ dữ liệu xuyên biên giới
Một số thành phần của VSH sử dụng hạ tầng đám mây quốc tế.
Do đó, dữ liệu có thể được lưu trữ hoặc xử lý tại Việt Nam hoặc tại quốc gia/khu vực khác tùy nhà cung cấp và loại dịch vụ.
Khi hoạt động xử lý thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới, VSH thực hiện các nghĩa vụ tương ứng theo pháp luật Việt Nam hiện hành.
Việc này thay thế cách diễn đạt cũ rằng “toàn bộ dữ liệu VSH luôn được lưu tại Việt Nam”, vì chính sách công khai cần phản ánh đúng kiến trúc thực tế.
13. Thời gian lưu giữ
VSH lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý.
Thời gian có thể khác nhau theo loại dữ liệu.
Ví dụ:
dữ liệu tài khoản có thể được giữ khi tài khoản còn hoạt động;
log bảo mật được lưu trong khoảng thời gian cần thiết để bảo vệ hệ thống hoặc đáp ứng quy định;
dữ liệu sao lưu có thể tồn tại trong một chu kỳ backup sau khi dữ liệu chính bị xóa;
dữ liệu đã được ẩn danh hóa thực sự có thể được lưu để phân tích dài hạn nếu không còn liên hệ với cá nhân.
VSH không cam kết một thời hạn cứng giống nhau cho mọi loại dữ liệu nếu không có yêu cầu pháp luật hoặc chính sách chuyên biệt.
14. Bảo mật
VSH áp dụng các biện pháp phù hợp với quy mô và tính chất hệ thống, có thể bao gồm:
kiểm soát truy cập;
phân quyền;
mã hóa khi truyền;
bảo vệ credential;
backup;
logging;
giám sát lỗi;
tường lửa;
kiểm soát database;
và tách biệt các tầng dữ liệu.
Không hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối.
VSH vì vậy không tuyên bố rằng hệ thống là “không thể bị xâm nhập”, “zero-knowledge tuyệt đối” hoặc nhân viên “không thể truy cập về mặt kỹ thuật” trừ khi một tính năng cụ thể thực sự được thiết kế và kiểm chứng như vậy.
15. Quyền của người dùng
Theo pháp luật áp dụng, người dùng có thể có quyền:
được biết về hoạt động xử lý;
yêu cầu truy cập dữ liệu;
yêu cầu sửa dữ liệu;
rút lại sự đồng ý;
phản đối hoặc hạn chế một số hoạt động xử lý;
yêu cầu xóa dữ liệu;
và các quyền khác được pháp luật bảo vệ.
Một số quyền có thể bị giới hạn trong trường hợp VSH phải tiếp tục xử lý dữ liệu để thực hiện nghĩa vụ pháp lý, bảo vệ an toàn hệ thống hoặc giải quyết tranh chấp.
Người dùng có thể thực hiện nhiều yêu cầu trực tiếp tại Hồ sơ VSH.
16. Xóa tài khoản và dữ liệu
Khi người dùng yêu cầu xóa tài khoản, VSH sẽ tiến hành xóa, ẩn danh hóa hoặc tách liên kết dữ liệu tùy loại thông tin và nghĩa vụ pháp lý.
Một số dữ liệu có thể tiếp tục tồn tại tạm thời trong backup hoặc log bảo mật.
Dữ liệu đã được ẩn danh hóa và không còn khả năng liên hệ hợp lý với tài khoản có thể tiếp tục được sử dụng cho thống kê.
17. Dữ liệu công khai
Thông tin được người dùng đặt ở chế độ công khai có thể:
được người dùng khác xem;
xuất hiện trong tìm kiếm nội bộ;
được công cụ tìm kiếm lập chỉ mục;
hoặc được chia sẻ qua liên kết công khai.
Người dùng nên cân nhắc trước khi công khai dữ liệu cá nhân.
Việc đổi hồ sơ sang riêng tư không bảo đảm những bản sao mà bên thứ ba đã tạo trước đó sẽ tự động biến mất.
18. Trẻ em và người chưa thành niên
VSH không chủ đích thu thập dữ liệu trẻ em trái pháp luật.
Khi pháp luật yêu cầu, dữ liệu của người chưa thành niên chỉ được xử lý sau khi đáp ứng các điều kiện về sự đồng ý hoặc đại diện hợp pháp.
Một số tính năng có thể bị giới hạn theo độ tuổi.
19. Sự cố dữ liệu
Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, VSH sẽ đánh giá mức độ, thực hiện các biện pháp khắc phục và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.
VSH không đưa ra thời hạn thông báo cứng ngắn hơn hoặc khác với nghĩa vụ pháp luật nếu không có căn cứ áp dụng.
20. Không bán dữ liệu cá nhân
VSH không bán hoặc cho thuê dữ liệu cá nhân của người dùng như một sản phẩm thương mại.
Dữ liệu tổng hợp hoặc đã được ẩn danh hóa có thể được sử dụng để:
phân tích;
đo lường;
nghiên cứu xu hướng;
lập báo cáo;
và cải tiến dịch vụ.
21. Thay đổi Chính sách
Chính sách có thể được cập nhật khi:
pháp luật thay đổi;
dịch vụ mới được triển khai;
VSH thay đổi nhà cung cấp;
hoặc hoạt động xử lý dữ liệu thay đổi đáng kể.
Đối với thay đổi quan trọng, VSH sẽ thông báo bằng phương thức phù hợp.
Ngày cập nhật gần nhất luôn được hiển thị tại đầu trang.
22. Liên hệ về quyền riêng tư
Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân hoặc quyền riêng tư qua:
Vietnam ScholarHub
Website: scholar.com.vn
Email: [email protected]
Vui lòng ghi rõ tiêu đề yêu cầu để VSH chuyển tới bộ phận phụ trách phù hợp.