1. Phạm vi và dữ liệu được xử lý

EZ Test xử lý dữ liệu do người dùng cung cấp và dữ liệu phát sinh khi sử dụng hệ thống, gồm:

• Thông tin tài khoản: họ tên, tên đăng nhập, email, vai trò, đơn vị và lớp học.
• Dữ liệu giáo dục: câu hỏi, đề thi, ma trận, phiên thi, bài làm, đáp án, điểm, ảnh quét và dữ liệu học sinh do người dùng có thẩm quyền nhập lên.
• Dữ liệu kỹ thuật và an toàn: địa chỉ IP, trình duyệt, thời điểm truy cập, nhật ký thao tác, cookie phiên và mã ghi nhớ đăng nhập.
• Dữ liệu từ dịch vụ tích hợp chỉ khi quản trị viên cấu hình và người dùng sử dụng, ví dụ email gửi thông báo, lưu trữ tệp hoặc dịch vụ AI.

2. Mục đích sử dụng

Dữ liệu được dùng để xác thực tài khoản; tổ chức, chấm và quản lý kỳ thi; chia sẻ học liệu theo yêu cầu; hỗ trợ người dùng; gửi email nghiệp vụ; sao lưu, phát hiện sự cố và bảo vệ hệ thống. Dữ liệu tổng hợp hoặc đã loại bỏ thông tin nhận dạng có thể được dùng để cải thiện chất lượng dịch vụ.

3. Cơ sở và trách nhiệm xử lý

Người đăng ký tự do phải đồng ý với phiên bản chính sách hiện hành. Với dữ liệu học sinh, đơn vị trường và giáo viên chịu trách nhiệm bảo đảm có thẩm quyền nhập, sử dụng và chia sẻ; chỉ thu thập thông tin cần thiết cho hoạt động giáo dục. Quản trị nền tảng quản lý cấu hình dùng chung, còn quản trị đơn vị chỉ quản lý dữ liệu thuộc đơn vị mình.

4. Chia sẻ và bên cung cấp dịch vụ

EZ Test không bán dữ liệu cá nhân và không dùng dữ liệu học sinh cho quảng cáo. Dữ liệu chỉ được cung cấp cho người nhận do người dùng lựa chọn, nhà cung cấp hạ tầng cần thiết để vận hành, hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Mỗi tích hợp phải được giới hạn quyền truy cập và chỉ nhận dữ liệu cần cho chức năng tương ứng.

5. Thời hạn lưu trữ

Tài khoản và học liệu được lưu trong thời gian tài khoản hoặc đơn vị còn sử dụng, cho đến khi chủ thể có thẩm quyền yêu cầu xóa hoặc quy tắc lưu trữ được cấu hình. Mã đặt lại mật khẩu có thời hạn ngắn và không còn hiệu lực sau khi sử dụng. Nhật ký an toàn, hàng đợi tác vụ và tệp tạm cần được dọn theo chu kỳ vận hành. Bản sao lưu được thay thế theo lịch sao lưu; yêu cầu xóa sẽ được phản ánh khi bản sao lưu hết vòng đời, trừ trường hợp pháp luật yêu cầu giữ lại.

6. Quyền của người dùng

Người dùng có thể xem và sửa thông tin hồ sơ; yêu cầu cung cấp bản sao, chỉnh sửa, hạn chế xử lý hoặc xóa dữ liệu thuộc quyền của mình. Hệ thống có thể cần xác minh danh tính và thẩm quyền trước khi xử lý yêu cầu. Một số dữ liệu có thể phải giữ lại để bảo vệ tính toàn vẹn của kết quả thi, giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.

7. Bảo vệ dữ liệu

Hệ thống áp dụng mật khẩu băm, kiểm soát truy cập theo vai trò và đơn vị, mã chống giả mạo yêu cầu, giới hạn tần suất, nhật ký thao tác và sao lưu. Kết nối triển khai thực tế cần sử dụng HTTPS. Không biện pháp kỹ thuật nào loại bỏ tuyệt đối mọi rủi ro; sự cố nghi ngờ phải được báo ngay cho quản trị nền tảng.

8. Cookie và phiên đăng nhập

EZ Test dùng cookie cần thiết để duy trì phiên, chống giả mạo và hỗ trợ tùy chọn ghi nhớ đăng nhập. Hệ thống không mặc định cài cookie quảng cáo. Việc tắt cookie cần thiết có thể làm chức năng đăng nhập hoặc làm bài thi không hoạt động.

9. Thay đổi chính sách và liên hệ

Khi có thay đổi đáng kể về mục đích hoặc phạm vi xử lý, hệ thống sẽ công bố phiên bản mới và yêu cầu đồng ý lại khi phù hợp. Yêu cầu về dữ liệu có thể gửi tới no-reply@eztest.vn.