Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho website và phần mềm quản lý dân số & phổ cập giáo dục do HD Webs vận hành tại https://danso.hdwebs.vn, bao gồm: trang giới thiệu sản phẩm, trang hướng dẫn, form đăng ký dùng hệ thống, hộp thoại / trang đăng nhập, khu vực quản trị sau khi được cấp tài khoản, và các trang pháp lý liên quan.

Chính sách không điều chỉnh các website bên thứ ba mà chúng tôi liên kết tới (ví dụ Zalo, YouTube nhúng video hướng dẫn), trừ phần mô tả tại Chính sách cookie về nội dung nhúng.

2. Thông tin chúng tôi thu thập

Tùy cách bạn tương tác với hệ thống, chúng tôi có thể thu thập hoặc xử lý các nhóm thông tin sau:

Thông tin đăng ký / liên hệ từ form «Đăng ký dùng hệ thống»: họ và tên; số điện thoại / Zalo; email (nếu có); loại tài khoản quan tâm (cán bộ thôn / cán bộ xã / nhà trường); tỉnh/thành; xã/phường; tên đơn vị; nhu cầu sử dụng (nếu có); địa chỉ IP và thời điểm gửi yêu cầu phục vụ chống spam và hỗ trợ xử lý.
Thông tin tài khoản sau khi Admin cấp: tên đăng nhập; mật khẩu (được băm/hash, không lưu dạng đọc được); họ tên hiển thị; vai trò (admin / xã / thôn / trường); phạm vi gắn kết (commune_id / village_id / school_id tương ứng); nhật ký đăng nhập cơ bản (thời gian, IP khi hệ thống ghi nhận).
Dữ liệu nghiệp vụ do đơn vị bạn nhập trong phạm vi tài khoản: hộ gia đình (số phiếu, chủ hộ, thôn…); nhân khẩu (họ tên, ngày sinh, giới tính, quan hệ với chủ hộ, dân tộc, tôn giáo, học vấn, tình trạng học / phổ cập…); trường, lớp, học sinh gắn trường; giáo viên; cơ sở vật chất; và các trường phục vụ xuất mẫu báo cáo MN · TH · THCS · XMC · điều tra.
File Excel bạn tải lên để nhập liệu (tạm thời phục vụ xem trước / ghi dữ liệu) và file báo cáo bạn tự tải xuống từ hệ thống.
Dữ liệu kỹ thuật vận hành: cookie / phiên đăng nhập (xem Chính sách cookie); nhật ký lỗi máy chủ; thông tin trình duyệt / thiết bị ở mức cần thiết để khắc phục sự cố.

3. Mục đích sử dụng

Tiếp nhận, xác minh và xử lý yêu cầu đăng ký; liên hệ qua SĐT/Zalo/email để tư vấn đúng gói theo vai trò thôn / xã / trường và cấp tài khoản.
Cung cấp, vận hành, bảo trì phần mềm đúng phân quyền địa bàn: nhập liệu, lọc, nhập Excel, xuất báo cáo.
Bảo mật hệ thống: xác thực đăng nhập, chống giả mạo form (CSRF), phát hiện truy cập bất thường, phòng chống gian lận hoặc vượt quyền.
Hỗ trợ kỹ thuật khi bạn hoặc đơn vị yêu cầu (ví dụ khóa tài khoản, hướng dẫn xuất/xóa dữ liệu trong phạm vi cho phép).
Cải thiện sản phẩm dựa trên phản hồi và nhật ký kỹ thuật tổng hợp, không bán dữ liệu cá nhân.
Tuân thủ nghĩa vụ pháp lý khi cơ quan nhà nước có yêu cầu hợp lệ theo quy định.

4. Cơ sở xử lý và đồng ý

Khi gửi form đăng ký (sau khi tích đồng ý Điều khoản, Chính sách bảo mật và Bảo vệ dữ liệu cá nhân) hoặc khi đăng nhập và tiếp tục dùng dịch vụ, bạn xác nhận đồng ý để HD Webs xử lý thông tin cần thiết nhằm cung cấp dịch vụ, phù hợp pháp luật về bảo vệ dữ liệu cá nhân hiện hành (gồm Nghị định 13/2023/NĐ-CP và văn bản hướng dẫn liên quan, trong phạm vi áp dụng).

Đối với dữ liệu nhân khẩu, học sinh, giáo viên do đơn vị nhà nước / nhà trường nhập vào hệ thống: đơn vị đó quyết định mục đích và phạm vi thu thập trong nhiệm vụ được giao; HD Webs cung cấp hạ tầng kỹ thuật và xử lý theo thao tác / cấu hình của đơn vị sử dụng và thỏa thuận sử dụng dịch vụ.

Bạn có thể từ chối cung cấp một số thông tin tùy chọn (email, ghi chú nhu cầu). Việc từ chối thông tin bắt buộc trên form đăng ký hoặc thông tin cần thiết để cấp tài khoản có thể khiến chúng tôi không thể xử lý yêu cầu hoặc không thể cung cấp đầy đủ dịch vụ.

5. Phân quyền và giới hạn truy cập dữ liệu

Hệ thống được thiết kế để mỗi tài khoản chỉ thấy và thao tác dữ liệu trong phạm vi được cấp:

Cán bộ thôn: dữ liệu thôn được giao; báo cáo điều tra & tổng hợp theo thôn.
Cán bộ xã: dữ liệu trong xã phụ trách; báo cáo đầy đủ nhóm theo cấu hình.
Nhà trường: dữ liệu gắn trường được cấp; báo cáo đúng cấp học.
Admin: quản trị tài khoản, địa bàn và hỗ trợ vận hành — không dùng quyền này để mua bán dữ liệu.

6. Chia sẻ thông tin

HD Webs không bán thông tin cá nhân hoặc dữ liệu nghiệp vụ trên hệ thống cho bên thứ ba vì mục đích quảng cáo hay môi giới dữ liệu.

Chỉ chia sẻ ở mức cần thiết với nhà cung cấp hạ tầng (máy chủ, lưu trữ, đường truyền) theo hợp đồng và biện pháp bảo mật phù hợp.
Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
Khi bạn / đơn vị bạn đồng ý, hoặc tự xuất / tải Excel / chuyển dữ liệu ra ngoài hệ thống.
Khi cần bảo vệ quyền, tài sản, an toàn của HD Webs, người dùng khác hoặc công chúng trong phạm vi pháp luật cho phép.

7. Lưu trữ và bảo mật

Áp dụng biện pháp kỹ thuật và tổ chức phù hợp với tính chất dịch vụ: phân quyền theo vai trò và địa bàn; mật khẩu được băm; kết nối HTTPS khi triển khai chuẩn; kiểm soát truy cập khu vực quản trị.
Thời gian lưu thông tin đăng ký và tài khoản: trong thời gian xử lý yêu cầu / cung cấp dịch vụ và thêm khoảng thời gian hợp lý để sao lưu, hỗ trợ khiếu nại, đối soát hoặc tuân thủ nghĩa vụ pháp lý.
Thời gian lưu dữ liệu nghiệp vụ (hộ, nhân khẩu, học sinh…): gắn với thời gian đơn vị sử dụng dịch vụ và chính sách sao lưu / xóa theo thỏa thuận hoặc yêu cầu hợp lệ của đơn vị / pháp luật.
File Excel tạm phục vụ nhập liệu được xử lý cho mục đích nhập; bạn không nên tải lên dữ liệu ngoài phạm vi cần thiết cho nhiệm vụ.
Không biện pháp bảo mật nào bảo đảm an toàn tuyệt đối. Bạn cần bảo vệ thiết bị, mật khẩu và file Excel đã tải về phía mình.

8. Quyền của bạn

Tùy thuộc địa vị pháp lý (chủ thể dữ liệu liên hệ đăng ký, chủ tài khoản, hoặc đại diện đơn vị quản lý dữ liệu địa bàn), bạn có thể yêu cầu:

Được biết / giải thích việc xử lý thông tin liên hệ và tài khoản trong phạm vi HD Webs đang nắm giữ.
Chỉnh sửa thông tin liên hệ đăng ký hoặc thông tin tài khoản (qua hỗ trợ Admin).
Yêu cầu hỗ trợ khóa tài khoản, cấp lại mật khẩu, hoặc hướng dẫn xuất / xóa dữ liệu trong phạm vi hệ thống và pháp luật cho phép.
Rút lại đồng ý đối với việc xử lý thông tin đăng ký chưa chuyển thành quan hệ cung cấp dịch vụ đang hiệu lực — việc rút đồng ý có thể khiến chúng tôi không tiếp tục xử lý yêu cầu đăng ký.

9. Trẻ em và dữ liệu học sinh

Hệ thống phục vụ phổ cập giáo dục nên có thể chứa thông tin trẻ em / học sinh (họ tên, ngày sinh, tình trạng học, lớp, trường, một số thông tin phục vụ mẫu báo cáo MN · TH · THCS, kể cả thông tin liên quan khuyết tật nếu đơn vị nhập phục vụ nghiệp vụ phổ cập).

Việc thu thập và xử lý dữ liệu học sinh do nhà trường hoặc địa bàn thực hiện theo thẩm quyền và mục đích phổ cập giáo dục. Phụ huynh / người giám hộ cần liên hệ đơn vị đang quản lý hồ sơ trên địa bàn (trường / xã) khi muốn thực hiện quyền liên quan hồ sơ học sinh. HD Webs hỗ trợ kỹ thuật cho đơn vị sử dụng khi nhận yêu cầu hợp lệ.

10. Liên kết và nội dung bên thứ ba

Trang giới thiệu có thể nhúng video hướng dẫn từ YouTube (chế độ youtube-nocookie khi áp dụng) và liên kết Zalo để hỗ trợ. Các dịch vụ đó có chính sách riêng; chúng tôi khuyến nghị bạn xem chính sách của bên thứ ba trước khi tương tác.

11. Thay đổi chính sách

HD Webs có thể cập nhật Chính sách bảo mật; phiên bản mới có hiệu lực khi đăng tải trên website kèm ngày cập nhật. Việc tiếp tục sử dụng sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới, trừ khi pháp luật yêu cầu hình thức đồng ý khác.

12. Liên hệ về bảo mật

Câu hỏi về Chính sách bảo mật, yêu cầu liên quan thông tin cá nhân hoặc sự cố nghi ngờ lộ dữ liệu: Zalo/SĐT hỗ trợ kỹ thuật công bố trên trang chủ https://danso.hdwebs.vn (Phạm Hồng Hóa · 0344 218 136; Nguyễn Văn Quyền · 0905 689 289) hoặc qua website hdwebs.vn.