Cập nhật ngày 25/07/2026
1. Phạm vi dữ liệu
Hệ thống chỉ tiếp nhận thông tin do người dùng chủ động khai báo trong biểu mẫu, thông tin kỹ thuật cần thiết để bảo vệ dịch vụ và dữ liệu nghiệp vụ phát sinh trong quá trình xử lý hồ sơ.
2. Mục đích sử dụng
Dữ liệu được sử dụng để tiếp nhận, xác minh, xử lý, tra cứu, bổ sung hồ sơ, lập báo cáo nghiệp vụ và bảo đảm an toàn hệ thống theo chức năng của nhà trường.
3. Thư điện tử qua Gmail
Khi được quản trị viên có thẩm quyền kết nối, hệ thống chỉ yêu cầu quyền Gmail Send (gmail.send) để gửi thông báo nghiệp vụ từ địa chỉ thư điện tử chính thức đã cấu hình. Hệ thống không đọc hộp thư, không tải danh bạ và không truy cập nội dung thư đã nhận.
Client Secret và token không được trả về trình duyệt. Mã làm mới OAuth được mã hóa trước khi lưu. Chỉ tài khoản quản trị cao nhất được xem trạng thái kỹ thuật, gửi thư kiểm thử trong danh sách cho phép hoặc ngắt kết nối. Có thể ngắt kết nối tại trung tâm Gmail trong trang quản trị hoặc thu hồi quyền trong tài khoản Google.
4. Chia sẻ và lưu trữ
Dữ liệu không được bán hoặc sử dụng cho quảng cáo. Việc truy cập bị giới hạn theo vai trò; các thao tác quản trị quan trọng được ghi nhật ký để phục vụ kiểm tra.
5. Quyền của người dùng
Người dùng có thể liên hệ nhà trường qua thông tin ở chân trang hoặc email dichvucongthmyhoi@gmail.com để đề nghị kiểm tra, cập nhật hoặc làm rõ việc xử lý dữ liệu theo quy định áp dụng.
6. An toàn và thay đổi chính sách
Hệ thống áp dụng kiểm soát truy cập, giới hạn tần suất và các biện pháp bảo vệ phù hợp. Nội dung chính sách có thể được cập nhật khi chức năng hoặc yêu cầu pháp lý thay đổi.