Chính sách quyền riêng tư & Dữ liệu

Áp dụng cho LRASers đang sinh hoạt và cộng tác viên có tài khoản trên Portal.

1.1 — Hồ sơ cá nhân

Họ tên, email, lớp, khối, ảnh đại diện, ban đang sinh hoạt, vai trò được cấp, trạng thái tư cách thành viên và ngày gia nhập.

1.2 — Dữ liệu vận hành sinh ra khi bạn dùng hệ thống

• Tham gia: điểm danh sự kiện và cuộc họp, kỳ hoạt động, kết quả khảo sát nội bộ.
• Chuyên môn: dự án và nhiệm vụ được giao, đóng góp được ghi nhận, thành tích thi đấu, tài liệu bạn tạo hoặc chỉnh sửa.
• Tài sản: thiết bị và linh kiện đang mượn, lịch sử mượn – trả, báo hỏng và kết quả xử lý (§4.4 Nội quy).
• Tài chính: tình trạng đóng quỹ theo kỳ, đề xuất hoàn chi và chứng từ bạn nộp.
• Nhật ký kiểm toán: các thao tác thay đổi dữ liệu, kèm danh tính và thời điểm — phục vụ đối soát và xử lý sự cố.

1.3 — Dữ liệu CLB không chủ động thu thập

Portal không theo dõi vị trí, không đọc danh bạ, không truy cập tệp cá nhân trên thiết bị của bạn, và không đặt mã theo dõi quảng cáo của bên thứ ba.

Quyền đọc được cấp theo vai trò và theo phạm vi — cơ sở hoặc ban — chứ không phải ai đăng nhập cũng thấy tất cả.

2.1 — Nguyên tắc phạm vi

Mỗi quyền được cấp kèm một phạm vi: toàn CLB, một cơ sở, hoặc một ban. Trưởng ban chỉ đọc được dữ liệu thuộc ban mình; quản trị cơ sở chỉ đọc được dữ liệu cơ sở mình. Việc kiểm tra quyền được thực hiện ngay tại nơi truy vấn dữ liệu, không phải chỉ ở giao diện.

2.2 — Nhật ký kiểm toán

Nhật ký kiểm toán là lịch sử an ninh và chỉ mở cho người giữ quyền kiểm toán. Dữ liệu cá nhân nhạy cảm — số căn cước, ngày sinh, thông tin ngân hàng, địa chỉ — được lược bỏ trước khi ghi vào nhật ký.

2.3 — Tệp đính kèm

Không có kho tệp công khai. Mỗi tệp được phục vụ qua một đường dẫn có chữ ký, thời hạn ngắn, và chỉ được cấp sau khi hệ thống kiểm tra quyền của người yêu cầu.

CLB không bán dữ liệu. Một số nhà cung cấp hạ tầng xử lý dữ liệu thay CLB để hệ thống chạy được.

3.1 — Đăng nhập

Google, để xác thực danh tính. CLB nhận email đã xác thực và ảnh đại diện; CLB không nhận mật khẩu của bạn.

3.2 — Lưu trữ dữ liệu

Cơ sở dữ liệu và kho tệp do nhà cung cấp hạ tầng vận hành, phục vụ riêng cho hệ thống này.

3.3 — Thư điện tử

Thông báo qua email được gửi bởi dịch vụ gửi thư giao dịch. Nội dung gửi đi giới hạn ở những gì cần thiết cho thông báo đó.

3.4 — Không quảng cáo

Không có mạng quảng cáo, không bán dữ liệu, không chia sẻ hồ sơ cá nhân cho nhà tài trợ hay đối tác. Hợp tác với đối tác chỉ trao đổi thông tin ở mức tổng hợp và phải được Ban Chủ nhiệm phê duyệt theo §3.2 Nội quy.

Dữ liệu được giữ đúng khoảng thời gian nó còn phục vụ mục đích đã nêu, rồi được xoá hoặc ẩn danh.

4.1 — Hồ sơ thành viên

Giữ trong suốt thời gian sinh hoạt. Khi tư cách thành viên chấm dứt, hồ sơ chuyển sang trạng thái ngừng hoạt động và quyền truy cập bị thu hồi (§11.4 Điều khoản).

4.2 — Dữ liệu phải giữ lâu hơn

Một số bản ghi được giữ lại kể cả sau khi bạn rời CLB, vì chúng là sổ sách của tổ chức chứ không chỉ là dữ liệu cá nhân: chứng từ thu chi và tình trạng đóng quỹ (§6.3 Nội quy), lịch sử mượn – trả và bồi thường thiết bị (§4.4), thành tích thi đấu đại diện CLB, và nhật ký kiểm toán. Những bản ghi này được giữ ở mức tối thiểu cần cho việc đối soát.

5.1 — Xem và sửa

Bạn xem được hồ sơ của mình trong mục hồ sơ cá nhân và tự sửa các thông tin cơ bản. Với trường do CLB quản lý — vai trò, ban, trạng thái tư cách — hãy đề nghị Ban Chủ nhiệm hoặc quản trị viên cơ sở điều chỉnh.

5.2 — Trích xuất

Bạn có quyền yêu cầu một bản trích xuất dữ liệu cá nhân của mình. CLB phản hồi trong vòng 14 ngày kể từ khi xác minh được danh tính người yêu cầu.

5.3 — Xoá dữ liệu

Thành viên đã rời CLB có quyền yêu cầu xoá hồ sơ cá nhân, trừ phần dữ liệu thuộc §4.2 mà CLB phải giữ để đối soát — phần đó sẽ được tách khỏi danh tính thay vì xoá bỏ hoàn toàn.

5.4 — Khiếu nại

Nếu bạn cho rằng dữ liệu của mình bị xử lý sai, bạn có quyền khiếu nại theo §9 Nội quy: gửi văn bản tới Ban Chủ nhiệm, được thụ lý và trả lời trong vòng 14 ngày.

6.1 — Gửi yêu cầu ở đâu

Yêu cầu xem, trích xuất hoặc xoá dữ liệu được gửi tới Ban Chủ nhiệm qua kênh email chính thức của CLB — danh bạ đầy đủ nằm ở trang Giới thiệu → Danh bạ email, và trang Hỗ trợ hướng dẫn chọn đúng kênh.

6.2 — Xác minh danh tính

Để tránh việc người khác yêu cầu dữ liệu thay bạn, hãy gửi từ chính địa chỉ email bạn dùng để đăng nhập hệ thống. Yêu cầu gửi từ địa chỉ khác sẽ cần thêm bước xác minh.

6.3 — Vấn đề bảo mật

Nếu bạn phát hiện lỗ hổng khiến dữ liệu người khác có thể bị lộ, đừng thử khai thác. Xem trang Bảo mật để biết cách báo cáo có trách nhiệm và cam kết không xử lý kỷ luật đối với báo cáo thiện chí.