Chính sách bảo mật &
Điều khoản sử dụng

🏫 1. Giới thiệu về DHDT LMS

DHDT LMS (Learning Management System) là hệ thống quản lý học tập trực tuyến được xây dựng riêng cho lớp học của Duy Hoàng — giáo viên dạy Toán luyện thi đại học và VSAT.

🔍 2. Thông tin thu thập

Hệ thống thu thập các thông tin sau khi học viên đăng ký:

• Họ và tên đầy đủ; địa chỉ Gmail (dùng làm tên đăng nhập)
• Số điện thoại liên hệ; tên lớp học đã đăng ký
• Mã học viên (do hệ thống tự tạo); ngày hết hạn tài khoản (nếu có)
• Ghi chú riêng từ giáo viên/trợ lý

Hệ thống tự động ghi nhận thêm:

• Lịch sử đăng nhập — thời gian, địa điểm, thiết bị
• Hoạt động xem video, tài liệu (thời điểm, tần suất)
• Số lần nhập sai mật khẩu; fingerprint thiết bị
• Vi phạm bảo mật, hành vi bất thường được cảnh báo
• Điểm thi đua, chuỗi ngày học; kết quả bài kiểm tra
• Dữ liệu điểm danh: thời gian check-in, thiết bị điểm danh, trạng thái (đúng giờ / đi muộn / vắng / có phép)
• Đơn xin vắng: lý do, thời gian gửi, trạng thái duyệt và ghi chú của giáo viên

🎯 3. Mục đích sử dụng thông tin

• Cung cấp và quản lý tài khoản học tập cá nhân
• Kiểm soát quyền truy cập nội dung đúng lớp đã đăng ký
• Giám sát hoạt động học tập và phát hiện vi phạm bảo mật
• Gửi thông báo học tập từ giáo viên đến học viên
• Thống kê, cải thiện chất lượng nội dung dạy học
• Xây dựng hệ thống thi đua, khuyến khích học tập
• Quản lý và theo dõi chuyên cần — tính tỉ lệ có mặt, ghi nhận đơn xin vắng, thông báo học sinh dưới ngưỡng 80%
• Hỗ trợ xử lý sự cố kỹ thuật và khôi phục tài khoản

📜 4. Điều khoản sử dụng

Khi sử dụng hệ thống, bạn cam kết tuân thủ đầy đủ:

• Mỗi tài khoản chỉ được sử dụng bởi 01 người duy nhất là chính chủ đã đăng ký.
• Mỗi tài khoản chỉ được đăng nhập trên 01 thiết bị tại một thời điểm.
• Nghiêm cấm chia sẻ, cho mượn, bán hoặc chuyển nhượng tài khoản.
• Nghiêm cấm chụp màn hình, quay màn hình, ghi âm nội dung bài giảng.
• Nghiêm cấm phát tán, đăng tải, chia sẻ nội dung học tập lên mạng xã hội.
• Không sử dụng công cụ tự động, bot, script để truy cập hoặc tải nội dung.
• Không sử dụng VPN, proxy hoặc các công cụ che giấu danh tính.
• Không sử dụng Thư viện số để tải lậu, đăng lại hoặc phát tán sách / đề thi có bản quyền.
• Không cố tình phá hoại, xâm nhập, khai thác lỗ hổng bảo mật.
• Không mạo danh học viên khác hoặc giả mạo thông tin để chiếm quyền truy cập.
• Không giả mạo mã học viên hoặc điểm danh thay người khác.
• Không gửi đơn xin vắng với lý do không trung thực nhằm trốn tránh ghi nhận vắng mặt.

🔐 5. Bảo mật tài khoản

• Mật khẩu được mã hóa bằng SHA-256 — hệ thống không thể đọc mật khẩu gốc của bạn.
• Link video và tài liệu được mã hóa bằng AES-GCM — không thể truy cập trực tiếp khi chưa đăng nhập.
• Sau 5 lần nhập sai mật khẩu, tài khoản tự động bị khóa để ngăn tấn công brute-force.
• Mọi lần đăng nhập từ thiết bị mới đều được ghi lại và thông báo đến giáo viên ngay lập tức.
• Hệ thống giám sát 24/7 — các hành vi bất thường được phát hiện và cảnh báo tự động.
• Bạn có trách nhiệm bảo mật thông tin đăng nhập và không tiết lộ cho bất kỳ ai.
• Khi phát hiện tài khoản bị truy cập trái phép, liên hệ trợ lý ngay để xử lý kịp thời.

©️ 6. Nội dung & Bản quyền

Toàn bộ nội dung trên hệ thống — video bài giảng, tài liệu, đề thi, giao diện và mã nguồn — đều thuộc quyền sở hữu trí tuệ của DHDT LMS và được pháp luật bảo hộ.

• Học viên chỉ được phép xem nội dung phục vụ mục đích học tập cá nhân.
• Mọi hành vi sao chép, chỉnh sửa, phân phối lại, tái bản đều bị nghiêm cấm.
• Link nội dung được mã hóa và thay đổi định kỳ — không thể chia sẻ hoặc sử dụng lại.
• Video không hỗ trợ tải xuống dưới bất kỳ hình thức nào.
• Hành vi vi phạm bản quyền sẽ bị xử lý theo Luật Sở hữu trí tuệ Việt Nam.

🏛️ 6A. Thư viện số & tài liệu bên ngoài

Trang Thư viện số là mục lục đường dẫn giúp học viên tra cứu nguồn học liệu Toán từ cơ quan nhà nước, nhà xuất bản, viện nghiên cứu và đại học. DHDT LMS không phải nhà xuất bản và không lưu trữ file sách / đề thi của bên thứ ba.

Cam kết của hệ thống:

• Không lưu, không sao chép, không phát hành SGK, giáo trình, đề thi hay tài liệu có bản quyền dưới dạng file trên máy chủ DHDT LMS thông qua Thư viện số.
• Giao diện, cách sắp xếp mục lục và mã nguồn trang Thư viện số thuộc bản quyền DHDT LMS.

Cam kết của học viên khi dùng Thư viện số:

• Chỉ sử dụng nguồn được dẫn cho mục đích học tập cá nhân.
• Tuân thủ điều khoản, giấy phép của từng website.
• Nghiêm cấm tải lậu, upload, đăng lại, photocopy phát tán sách / đề thi trái phép.
• Không dùng bot, script để quét, tải hàng loạt tài liệu từ các trang được dẫn.

👁 7. Giám sát & Ghi nhận hoạt động

Để bảo mật hệ thống và bảo vệ bản quyền nội dung, hệ thống thực hiện:

• Ghi lại toàn bộ lịch sử đăng nhập: thời gian, thiết bị và địa điểm truy cập.
• Theo dõi hoạt động xem video và tài liệu (bài nào, lúc nào, bao lâu).
• Phát hiện đăng nhập đồng thời trên nhiều thiết bị và cảnh báo ngay lập tức.
• Ghi nhận khi người dùng chuyển tab, ẩn cửa sổ trình duyệt hoặc mất tập trung.
• Cảnh báo khi phát hiện hành vi bất thường như mở DevTools, cố tải nội dung trái phép.
• Thống kê điểm thi đua, chuỗi ngày học và thời gian học tập của từng học viên.
• Ghi lại toàn bộ hành vi trong kỳ thi: số câu làm, thời gian, vi phạm chuyển tab.
• Ghi nhận thời điểm và thiết bị điểm danh — phát hiện điểm danh bất thường, điểm danh trùng lặp hoặc điểm danh thay người khác.

📱 8. Chính sách thiết bị

• Mỗi tài khoản chỉ được sử dụng trên 01 thiết bị chính tại một thời điểm.
• Khi đăng nhập từ thiết bị mới, thiết bị cũ sẽ bị đăng xuất và giáo viên được thông báo.
• Thiết bị được nhận diện qua fingerprint trình duyệt — không thể thay đổi bằng cách xóa cookie.
• Đăng nhập quá nhiều thiết bị trong thời gian ngắn sẽ kích hoạt cảnh báo bảo mật.
• Nên sử dụng máy tính hoặc tablet để có trải nghiệm học tập tốt nhất.
• Khi đổi thiết bị học tập, liên hệ trợ lý để được hỗ trợ chuyển đổi đúng quy trình.

⏰ 9. Chính sách hết hạn tài khoản

• Tài khoản có thể được cài đặt ngày hết hạn theo từng khóa học.
• Hệ thống tự động gửi nhắc nhở khi tài khoản còn 7 ngày, 14 ngày hoặc 30 ngày đến hạn.
• Khi hết hạn, tài khoản sẽ bị khóa tự động và không thể đăng nhập.
• Một số tài khoản đặc biệt không có ngày hết hạn tùy theo từng học viên.

📝 10. Quy định bài kiểm tra trực tuyến

Khi tham gia làm bài kiểm tra trực tuyến, học viên phải tuân thủ nghiêm ngặt:

• Nghiêm cấm chuyển tab hoặc mở cửa sổ khác — hệ thống ghi lại tự động.
• Vi phạm 3 lần chuyển tab → bài tự động nộp ngay lập tức.
• Không sử dụng thiết bị hỗ trợ khác (điện thoại, tablet) đồng thời.
• Không tra cứu internet, tài liệu hoặc nhờ người khác giải hộ.
• Kết quả bài làm là kết quả thực, không thể khiếu nại sau khi nộp.
• Thứ tự câu hỏi và đáp án được xáo trộn riêng cho từng học sinh.

Quyền của hệ thống trong kỳ thi:

• Giáo viên có thể buộc nộp bài bất kỳ lúc nào nếu phát hiện vi phạm.
• Khi bị buộc dừng, học viên không thể làm lại dù bài làm bị xóa (trừ khi admin mở lại).
• Bài thi có thể được hẹn giờ mở — học viên chỉ làm được sau thời điểm được chỉ định.

✅ 11. Hệ thống điểm danh

Hệ thống điểm danh trực tuyến cho phép giáo viên theo dõi chuyên cần và học viên tự xác nhận tham gia buổi học. Mọi hoạt động điểm danh đều được ghi nhận tự động và minh bạch.

Cách thức điểm danh:

• Giáo viên mở buổi học — học viên thấy thông báo trên trang chủ ứng dụng.
• Học viên bấm "Điểm danh ngay" → nhập mã học viên cá nhân để xác nhận.
• Hệ thống ghi nhận thời điểm check-in và thiết bị sử dụng.
• Điểm danh trong vòng 30 phút đầu kể từ giờ bắt đầu → Đúng giờ.
• Điểm danh sau 30 phút → tự động chuyển thành Đi muộn.
• Sau khi giáo viên đóng buổi → không thể điểm danh. Học viên chưa điểm danh bị ghi là Vắng.

Các ký hiệu trạng thái chuyên cần:

Các loại buổi học — ký hiệu của giáo viên:

Chính sách xin vắng:

• Học viên có thể gửi đơn xin vắng trước buổi học nếu giáo viên đã bật Cho phép xin vắng cho buổi đó.
• Đơn chỉ xuất hiện trong danh sách tuần hiện tại (Thứ 2 → Chủ Nhật). Hết tuần, danh sách tự làm mới.
• Các buổi đã điểm danh hoặc đã gửi đơn sẽ không hiển thị trong danh sách xin vắng.
• Giáo viên xem xét và duyệt đơn. Kết quả cập nhật về Có phép ✅ hoặc Từ chối ❌.
• Buổi không tính chuyên cần (Không tính CC) vẫn có thể xin vắng nếu giáo viên bật cho phép — hai tính năng này hoạt động độc lập.

Nghĩa vụ học viên về điểm danh:

• Chỉ điểm danh bằng mã học viên của chính mình. Nghiêm cấm nhập mã của người khác.
• Điểm danh ngay khi buổi học mở, không chờ đến cuối buổi.
• Chỉ gửi đơn xin vắng khi thực sự có lý do chính đáng. Lạm dụng để trốn tránh là vi phạm nội quy.
• Không nhờ người khác điểm danh hộ dưới bất kỳ hình thức nào.

🤝 12. Quy tắc ứng xử

• Tôn trọng giáo viên, trợ lý và các học viên khác trong mọi tương tác.
• Không đăng nội dung không phù hợp, phản cảm hoặc ảnh hưởng đến môi trường học tập.
• Liên hệ hỗ trợ theo đúng quy trình — cung cấp đầy đủ thông tin khi yêu cầu hỗ trợ.
• Không xúc phạm, đe dọa hoặc có hành vi tiêu cực với bộ phận quản lý hệ thống.
• Báo cáo ngay khi phát hiện lỗi kỹ thuật hoặc hành vi vi phạm của người dùng khác.
• Sử dụng hệ thống với mục đích học tập nghiêm túc, không lạm dụng tài nguyên.

🗄️ 13. Lưu trữ & Xóa dữ liệu

• Dữ liệu cá nhân được lưu trữ an toàn trên hệ thống Supabase với mã hóa đầu cuối.
• Lịch sử đăng nhập và nhật ký hoạt động được lưu trữ trong tối đa 12 tháng.
• Dữ liệu điểm danh (lịch sử check-in, đơn xin vắng) được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Khi tài khoản bị xóa, toàn bộ dữ liệu cá nhân sẽ bị xóa vĩnh viễn khỏi hệ thống.
• Học viên có quyền yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân của mình.
• Yêu cầu xóa dữ liệu cần gửi qua trợ lý chính thức và được xử lý trong vòng 7 ngày.

⚡ 14. Xử lý vi phạm

⚖️ 15. Căn cứ pháp lý

Hệ thống DHDT LMS hoạt động theo các quy định pháp luật Việt Nam hiện hành:

• Giáo dục Luật Giáo dục 2019 (Luật số 43/2019/QH14) — Điều 69
• Dữ liệu Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân — Điều 17, 38
• An ninh mạng Luật An ninh mạng 2018 (Luật số 24/2018/QH14) — Điều 8
• Bản quyền Luật Sở hữu trí tuệ 2005 sửa đổi 2009, 2019, 2022 — Điều 28
• Hình sự BLHS 2015 sửa đổi 2017 — Điều 225, 285, 289, 290
• CNTT Luật Giao dịch điện tử 2023 (Luật số 20/2023/QH15)
• Internet Nghị định 72/2013/NĐ-CP về Quản lý, cung cấp, sử dụng dịch vụ internet

👨‍💻 16. Trách nhiệm nhà phát triển

Mục này dành riêng cho đội ngũ phát triển và bảo trì hệ thống DHDT LMS.

Bắt buộc tuân thủ khi phát triển:

• Mã hóa toàn bộ mật khẩu — tuyệt đối không lưu mật khẩu dạng plain text.
• Áp dụng HTTPS cho mọi kết nối — không truyền dữ liệu nhạy cảm qua HTTP.
• Không log hoặc in ra console các thông tin nhạy cảm (token, password, CCCD...).
• Xóa dữ liệu test, tài khoản demo trước khi deploy lên production.
• Sao lưu dữ liệu định kỳ tối thiểu 7 ngày/lần.
• Thông báo ngay cho quản trị viên khi phát hiện lỗ hổng bảo mật.
• Không tự ý thay đổi cấu trúc DB mà không có migration script được phê duyệt.
• Không deploy vào giờ cao điểm học (17:00–22:00).

🔄 17. Thay đổi chính sách

Chúng tôi có quyền cập nhật, chỉnh sửa chính sách này bất cứ lúc nào mà không cần thông báo trước. Các thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này.

Việc tiếp tục sử dụng hệ thống sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận toàn bộ các thay đổi đó.

📞 18. Liên hệ hỗ trợ

Nếu có thắc mắc về chính sách bảo mật, điều khoản sử dụng, gỡ liên kết Thư viện số hoặc cần hỗ trợ kỹ thuật, vui lòng liên hệ:

©️ 19. Quyền tác giả & Quyền sở hữu đối với nội dung DHDT LMS

📌 Căn cứ pháp lý:

⚡ Xử lý hành vi xâm phạm:

Đối với hành vi có dấu hiệu xâm phạm quyền tác giả, DHDT LMS sẽ chủ động lưu giữ và thu thập các tài liệu, dữ liệu điện tử, hình ảnh, video, đường dẫn, lịch sử đăng tải và các chứng cứ liên quan để bảo vệ quyền và lợi ích hợp pháp của mình.

Tùy tính chất, mức độ và hậu quả, chủ thể quyền có thể thực hiện: yêu cầu chấm dứt hành vi vi phạm, gỡ bỏ nội dung, yêu cầu bồi thường thiệt hại và/hoặc đề nghị cơ quan nhà nước có thẩm quyền xử lý theo quy định pháp luật.