Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho cổng thông tin Mạng lưới chuyên gia trí tuệ nhân tạo Việt Nam toàn cầu (VGAIN) tại vgain.gov.vn, gồm diễn đàn, đăng ký hồ sơ, gửi sáng kiến và trang đăng nhập auth.vgain.gov.vn. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

2. Đơn vị chịu trách nhiệm

[Tên cơ quan/đơn vị chủ quản] là bên kiểm soát và xử lý dữ liệu cá nhân của cổng.

• Địa chỉ: [địa chỉ đầy đủ]
• Email: stc@mst.gov.vn
• Điện thoại: [số điện thoại]

3. Dữ liệu chúng tôi thu thập

Tài khoản. Email (dùng làm tên đăng nhập), họ, tên, ảnh đại diện nếu có, ngôn ngữ ưa dùng. Mật khẩu chỉ được lưu dưới dạng băm một chiều, không ai đọc được. Nếu bạn bật xác minh hai bước, hệ thống lưu khoá của ứng dụng xác thực hoặc passkey.

Đăng nhập bằng Google. Khi bạn chọn đăng nhập bằng Google, Google chia sẻ với chúng tôi họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google của bạn. Chúng tôi chỉ xin các quyền cơ bản này, không truy cập Gmail, Google Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google.

Hồ sơ đăng ký tham gia mạng lưới.

• Chuyên gia: họ tên, học hàm/học vị, quốc gia, tỉnh/thành, lĩnh vực, đơn vị công tác, email, LinkedIn, website, ảnh chân dung, tiểu sử.
• Trường/viện và doanh nghiệp: tên, giới thiệu, quốc gia, tỉnh/thành, website, logo[, email, số điện thoại, địa chỉ, người đại diện, mã số thuế].

Diễn đàn và sáng kiến. Tên hiển thị, ảnh đại diện, chữ ký, bài viết, bình chọn, báo cáo vi phạm, nội dung sáng kiến và tệp đính kèm. Ảnh tải lên được xoá thông tin EXIF, trong đó có vị trí chụp.

Email. Lựa chọn nhận hoặc không nhận từng loại email. Khi bạn mở hoặc bấm liên kết trong email do diễn đàn gửi, hệ thống ghi thời điểm, loại trình duyệt/thiết bị, liên kết được bấm và địa chỉ IP đã được mã hoá một chiều (không lưu IP gốc).

Bản tin. Địa chỉ email bạn đăng ký nhận bản tin ở chân trang.

Dữ liệu kỹ thuật. Khi bạn đăng bài, bình chọn, tải tệp hoặc gửi báo cáo, hệ thống ghi nhật ký gồm địa chỉ IP và thông tin trình duyệt. Trang đăng nhập ghi số lần nhập sai và IP gần nhất để chống dò mật khẩu.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không dùng công cụ phân tích truy cập hay quảng cáo của bên thứ ba.

4. Mục đích xử lý

• Tạo, quản lý tài khoản; xác thực đăng nhập và bảo vệ tài khoản.
• Xét duyệt và công bố hồ sơ chuyên gia, tổ chức trong mạng lưới.
• Vận hành diễn đàn, tiếp nhận và xử lý sáng kiến.
• Gửi email thông báo tài khoản, thông báo diễn đàn và bản tin theo lựa chọn của bạn.
• Bảo đảm an ninh, phát hiện lạm dụng và xử lý vi phạm.
• Thống kê nội bộ tỷ lệ mở và bấm email để cải thiện nội dung, không dùng cho quảng cáo.

5. Dữ liệu được công khai trên cổng

• Hồ sơ chuyên gia sau khi được duyệt: họ tên, học hàm/học vị, đơn vị, lĩnh vực, quốc gia, tỉnh/thành, tiểu sử, ảnh, LinkedIn và website. Email không được công khai.
• Hồ sơ trường/viện, doanh nghiệp sau khi được duyệt: tên, giới thiệu, địa bàn, website, logo.
• Bài viết diễn đàn kèm tên hiển thị và ảnh đại diện của người viết [hiển thị công khai / chỉ thành viên đăng nhập thấy].

6. Cookie

Cổng chỉ dùng cookie cần thiết cho việc đăng nhập và ghi nhớ lựa chọn hiển thị, không dùng cookie quảng cáo hay theo dõi.

Cookie	Mục đích	Thời hạn
Phiên đăng nhập cổng (authjs.*)	Giữ bạn đăng nhập; nội dung được mã hoá	Tối đa 30 ngày
Phiên đăng nhập tại auth.vgain.gov.vn	Đăng nhập một lần cho các dịch vụ của cổng	Theo phiên, tối đa 10 giờ; lâu hơn nếu chọn "Ghi nhớ tôi"
NEXT_LOCALE	Ghi nhớ ngôn ngữ bạn chọn	Theo trình duyệt
theme-mode	Ghi nhớ giao diện sáng/tối	1 năm

7. Chia sẻ dữ liệu

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Google: khi bạn đăng nhập bằng Google; khi trang tải bản đồ Google Maps ở chân trang hoặc phông chữ Google Fonts, Google nhận địa chỉ IP của trình duyệt.
• Nhà cung cấp dịch vụ email [tên nhà cung cấp]: nhận địa chỉ email và nội dung thư để gửi thư thay chúng tôi.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

Dữ liệu nhận từ Google chỉ dùng để đăng nhập và hiển thị hồ sơ của bạn trên cổng. Chúng tôi không chuyển dữ liệu này cho bên khác, không dùng cho quảng cáo và không dùng để huấn luyện mô hình trí tuệ nhân tạo.

8. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ đặt tại Việt Nam do [tên đơn vị vận hành] quản lý. Các biện pháp bảo vệ gồm: kết nối mã hoá HTTPS, mật khẩu băm một chiều, xác minh hai bước, khoá tạm tài khoản khi nhập sai nhiều lần, phân quyền theo vai trò, nhật ký kiểm toán và sao lưu định kỳ.

9. Thời gian lưu trữ

• Tài khoản và hồ sơ: trong thời gian tài khoản còn hoạt động; xoá trong vòng [30] ngày kể từ khi bạn yêu cầu, trừ dữ liệu pháp luật yêu cầu giữ lại.
• Tệp đính kèm: tệp tải lên nhưng không gắn vào bài bị xoá sau 1 giờ; tệp đã xoá được xoá hẳn sau 30 ngày.
• Nhật ký kỹ thuật và dữ liệu mở/bấm email: [24] tháng.
• Bản sao lưu: [6] tháng.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, xem và chỉnh sửa, yêu cầu cung cấp, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý dữ liệu của mình; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định.

• Tự thực hiện: sửa họ tên, email, mật khẩu và xác minh hai bước tại trang quản lý tài khoản. Bật/tắt từng loại email trong mục cài đặt thông báo của hồ sơ, hoặc bấm "Huỷ đăng ký" trong email. Bạn cũng có thể sửa hoặc rút sáng kiến của mình.
• Gửi yêu cầu: để xem, nhận bản sao, xoá dữ liệu hoặc xoá tài khoản, hãy gửi email tới stc@mst.gov.vn từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó. Nếu cho rằng quyền của mình bị xâm phạm, bạn có thể phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

11. Trẻ em

Cổng dành cho chuyên gia và tổ chức, không dành cho trẻ em. Chúng tôi không chủ động thu thập dữ liệu của trẻ em.

12. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này và cập nhật ngày hiệu lực. Thay đổi quan trọng sẽ được thông báo trên trang chủ hoặc qua email.

Cập nhật lần cuối: [ngày đăng].