Chính sách bảo mật

1. Đơn vị chịu trách nhiệm xử lý dữ liệu

Hội Tin học Việt Nam (VAIP) – Văn phòng đại diện: Tầng 6, số 14 Trần Hưng Đạo, Hà Nội, Việt Nam · Email: [email protected] hoặc [email protected] · Tel: 84-24-38211725.

2. Dữ liệu chúng tôi thu thập

Thông tin dự thi, do bạn hoặc trường, huấn luyện viên của bạn cung cấp khi đăng ký: họ tên (tiếng Việt và tên quốc tế), ngày sinh, giới tính, email, số điện thoại, số căn cước công dân (CCCD), trường, ngành học, năm học, cỡ áo, đội thi và vai trò trong đội.

Thông tin tài khoản: email hoặc tên đăng nhập, vai trò và mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã băm một chiều, BTC không xem được mật khẩu của bạn. Khi bạn đăng nhập bằng Google, chúng tôi chỉ nhận địa chỉ email đã được Google xác minh để tìm tài khoản sẵn có; chúng tôi không nhận mật khẩu Google.

Kết quả thi: đội, thứ hạng, số bài giải được, huy chương, giải thưởng và giấy chứng nhận.

Dữ liệu kỹ thuật: địa chỉ IP, thời gian truy cập, loại trình duyệt và các yêu cầu gửi tới máy chủ, được ghi trong nhật ký hệ thống để vận hành và bảo đảm an ninh.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm ngoài những gì cần cho kỳ thi như liệt kê ở trên.

3. Mục đích sử dụng

• Tổ chức kỳ thi: xác minh danh tính và tư cách dự thi, xếp đội, cấp thẻ, phòng thi, áo thi đấu, liên lạc với thí sinh và trường.
• Công bố kết quả, trao giải và cấp giấy chứng nhận.
• Lưu trữ lịch sử thi đấu và hồ sơ thành tích của thí sinh qua các năm, phục vụ tra cứu và tư liệu của phong trào.
• Bảo đảm an ninh Hệ thống, phòng chống gian lận, truy cập trái phép và thu thập dữ liệu tự động.
• Thống kê tổng hợp, không định danh cá nhân, để cải thiện việc tổ chức.
• Thực hiện nghĩa vụ theo yêu cầu của pháp luật.

Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu của bạn cho mục đích quảng cáo.

4. Thông tin được công khai

Theo thông lệ của các kỳ thi, danh sách đội, tên thành viên, trường và kết quả thi có thể được công bố công khai trên Hệ thống và các kênh của BTC.

Trang hồ sơ thí sinh (icpcvn.com/id/…) có thể hiển thị họ tên, ảnh đại diện (nếu có), trường, các kỳ thi đã tham gia, đội, thứ hạng và huy chương. Số CCCD, ngày sinh, số điện thoại và email không bao giờ được hiển thị công khai.

Bạn có thể yêu cầu ẩn hồ sơ của mình hoặc sửa thông tin sai qua email ở mục Liên hệ. Kết quả chính thức đã công bố của kỳ thi (bảng xếp hạng, danh sách đoạt giải) có thể vẫn được giữ làm tư liệu.

5. Chia sẻ dữ liệu

Dữ liệu của bạn chỉ được chia sẻ trong phạm vi cần thiết với:

• trường và huấn luyện viên đã đăng ký cho bạn: họ xem và cập nhật thông tin dự thi của thí sinh thuộc trường mình;
• BTC, ban giám khảo và các đơn vị đồng tổ chức của kỳ thi; với các kỳ thi thuộc hệ thống ICPC quốc tế, thông tin đội có thể được đăng ký trên hệ thống của ICPC Foundation theo quy định của ICPC;
• nhà cung cấp dịch vụ kỹ thuật giúp vận hành Hệ thống: máy chủ lưu trữ, Cloudflare (mạng phân phối, chống tấn công, CAPTCHA Turnstile, thống kê truy cập), Google (đăng nhập bằng Google) và dịch vụ gửi email. Các đơn vị này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi, và có thể đặt máy chủ ngoài lãnh thổ Việt Nam;
• cơ quan nhà nước có thẩm quyền, khi có yêu cầu theo quy định của pháp luật.

6. Cookie và lưu trữ trên trình duyệt

• Cookie đăng nhập (ACCESS_TOKEN, REFRESH_TOKEN) để giữ phiên đăng nhập; được xóa khi bạn đăng xuất.
• Cookie ngôn ngữ (NEXT_LOCALE) ghi nhớ lựa chọn tiếng Việt/tiếng Anh, và một số tùy chọn giao diện lưu trên trình duyệt.
• Cloudflare Turnstile và nút đăng nhập Google có thể đặt cookie riêng để chống bot và xác thực. Thống kê truy cập của Cloudflare không dùng cookie để theo dõi người dùng.

7. Thời gian lưu trữ

• Thông tin dự thi được lưu trong thời gian cần thiết cho kỳ thi và việc xác minh, khiếu nại sau đó.
• Kết quả thi và lịch sử thi đấu được lưu lâu dài làm tư liệu của kỳ thi, trừ khi bạn yêu cầu và yêu cầu đó phù hợp quy định.
• Tài khoản được lưu đến khi bạn yêu cầu xóa hoặc BTC ngừng sử dụng.
• Nhật ký hệ thống được xóa định kỳ.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: kết nối mã hóa HTTPS, băm mật khẩu, phân quyền truy cập theo vai trò (mỗi trường chỉ thấy thí sinh của mình), phiên đăng nhập ngắn hạn, CAPTCHA, giới hạn và giám sát truy cập máy chủ, sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo theo quy định của pháp luật.

9. Quyền của bạn

Bạn có quyền:

• được biết về việc xử lý dữ liệu của mình và được xem, nhận bản sao dữ liệu đó;
• yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ;
• yêu cầu xóa, hạn chế xử lý dữ liệu, hoặc rút lại sự đồng ý;
• phản đối việc công khai hồ sơ thí sinh của mình;
• khiếu nại, tố cáo theo quy định của pháp luật.

Gửi yêu cầu qua email [email protected] hoặc [email protected], ghi rõ họ tên, kỳ thi, trường và nội dung yêu cầu; chúng tôi có thể đề nghị bạn xác minh danh tính trước khi xử lý. Lưu ý: việc xóa hoặc hạn chế xử lý thông tin dự thi trong thời gian diễn ra kỳ thi có thể khiến bạn không đủ điều kiện dự thi.

10. Thí sinh chưa đủ 16 tuổi

Với thí sinh chưa đủ 16 tuổi, việc đăng ký và cung cấp dữ liệu cá nhân cần có sự đồng ý của cha mẹ hoặc người giám hộ, thường thông qua nhà trường. Cha mẹ hoặc người giám hộ có thể thực hiện các quyền nêu trên thay cho thí sinh.

11. Thay đổi chính sách và liên hệ

Chính sách này có thể được cập nhật; phiên bản mới được đăng tại trang này kèm ngày cập nhật. Mọi câu hỏi về dữ liệu cá nhân xin gửi về [email protected] hoặc [email protected].