Chính sách & điều khoản
Chính sách bảo mật
Những điều quan trọng nhất
- Chúng tôi không bán, không cho thuê, không trao đổi thông tin cá nhân và dữ liệu của bạn.
- SmartTest Offline và SmartTest Exam không gửi đề thi, câu hỏi, đáp án, danh sách thí sinh, bài làm hay điểm số lên máy chủ của chúng tôi. Những gì phần mềm gửi đi được liệt kê đầy đủ ở mục 4.
- Website không dùng cookie quảng cáo và không cài công cụ phân tích hay quảng cáo của bên thứ ba.
1. Phạm vi
Chính sách này mô tả cách SmartTest ("chúng tôi") thu thập, sử dụng và bảo vệ thông tin khi bạn dùng website smarttest.vn (SmartTest Online), phần mềm SmartTest Offline và phần mềm SmartTest Exam. Chính sách này là một phần của Điều khoản dịch vụ.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn cung cấp
- Tài khoản và đăng ký phần mềm: họ tên, email, số điện thoại, tên đơn vị (trường, trung tâm).
- Nội dung trên SmartTest Online: đề thi, câu hỏi, tài liệu, danh sách thí sinh, bài làm và kết quả thi mà bạn đưa lên website.
- Thanh toán: gói dịch vụ, số tiền, thời gian và mã giao dịch chuyển khoản. Chúng tôi không nhận và không lưu số thẻ hay mật khẩu ngân hàng của bạn.
- Liên hệ, hỗ trợ: nội dung bạn gửi qua email, điện thoại, Zalo hoặc biểu mẫu.
2.2. Thông tin thu thập tự động trên website
- Địa chỉ IP, loại trình duyệt, trang giới thiệu và thời điểm truy cập, ghi trong nhật ký máy chủ và nhật ký đăng nhập để bảo mật tài khoản, chống lạm dụng và đo hiệu quả các trang giới thiệu sản phẩm.
- Cookie cần thiết để đăng nhập và ghi nhớ ngôn ngữ (xem mục 9).
2.3. Thông tin từ phần mềm cài trên máy
Chỉ gồm thông tin bản quyền và số liệu kỹ thuật, được liệt kê đầy đủ ở mục 4.
3. Mục đích sử dụng
- Cung cấp dịch vụ: quản lý tài khoản, lưu đề, tổ chức thi, chấm bài, xử lý yêu cầu AI của bạn.
- Cấp, kiểm tra bản quyền và phát hành bản cập nhật phần mềm.
- Sửa lỗi và cải thiện sản phẩm dựa trên số liệu kỹ thuật.
- Xử lý thanh toán, xuất hoá đơn, hỗ trợ khách hàng.
- Gửi thông báo về tài khoản, bản quyền, bảo trì. Thông tin tiếp thị chỉ được gửi khi bạn đồng ý, và bạn có thể từ chối bất kỳ lúc nào.
- Phát hiện gian lận, truy cập trái phép và tuân thủ nghĩa vụ pháp lý.
Chúng tôi không dùng đề thi, bài làm hay thông tin thí sinh của bạn để quảng cáo, và không cung cấp chúng cho bên khác để quảng cáo.
4. Phần mềm cài trên máy gửi gì qua Internet
SmartTest Offline và SmartTest Exam lưu toàn bộ dữ liệu làm việc trên máy của bạn. Dưới đây là tất cả các trường hợp phần mềm kết nối tới máy chủ của chúng tôi và nội dung được gửi đi.
4.1. SmartTest Offline
| Khi nào | Gửi những gì |
|---|---|
| Đăng ký lần đầu (khi bạn bấm nhận mã) | Họ tên, đơn vị, email, số điện thoại bạn điền; mã yêu cầu tạo từ thông tin máy (tên máy, phiên bản hệ điều hành, tên người dùng Windows, mã định danh Windows); ngôn ngữ |
| Mỗi lần khởi động | Email đã đăng ký, để kiểm tra bản quyền còn hiệu lực. Nếu máy không có mạng, phần mềm vẫn chạy bình thường. |
| Mỗi lần khởi động (tự động cập nhật) | Yêu cầu tải danh sách phiên bản và bản cập nhật từ smarttest.vn. Không kèm dữ liệu của bạn. |
SmartTest Offline không gửi số liệu sử dụng, không gửi báo lỗi và không có tính năng AI chạy qua mạng. Các nút như "Cập nhật lên thi online", "Hướng dẫn" hay "Tải dữ liệu mẫu" chỉ mở trang web trong trình duyệt; phần mềm không tự gửi tệp nào đi.
4.2. SmartTest Exam
| Khi nào | Gửi những gì |
|---|---|
| Kích hoạt bản quyền | Mã bản quyền, email đăng ký, mã máy, tên máy tính, phiên bản phần mềm |
| Mỗi lần khởi động SmartTest Server; khi chuyển hoặc huỷ kích hoạt | Mã bản quyền, mã máy, mã cài đặt, tên máy tính |
| Khi bạn mua bản quyền bằng mã QR ngay trong phần mềm | Mã máy, để phần mềm biết thanh toán đã hoàn tất |
| Mỗi lần khởi động SmartTest Server và SmartTest Client (tự động cập nhật) | Yêu cầu tải danh sách phiên bản và bản cập nhật từ smarttest.vn. Không kèm dữ liệu của bạn. |
| Định kỳ khi có mạng: số liệu sử dụng (bật sẵn, tắt được) | Số lần mở phần mềm; tên màn hình, tính năng được mở; số thí sinh, số môn và thời lượng của kỳ thi (chỉ là con số); phiên bản phần mềm và hệ điều hành; mã máy; mã bản quyền (nếu có) |
| Khi phần mềm gặp lỗi (bật sẵn, tắt được) | Thông báo lỗi kỹ thuật. Trước khi gửi, phần mềm tự xoá đường dẫn thư mục người dùng, địa chỉ email, tên máy và tên người dùng Windows khỏi nội dung lỗi. |
| Chỉ khi máy thiếu Microsoft WebView2 | Tải bộ cài WebView2 từ máy chủ của Microsoft |
Mã máy là một chuỗi được tạo ngẫu nhiên khi cài đặt, kết hợp với tên máy rồi mã hoá một chiều (SHA-256). Chuỗi này chỉ dùng để nhận ra máy đã kích hoạt, không chứa tài liệu hay dữ liệu của bạn.
Máy thí sinh (SmartTest Client) không gửi số liệu sử dụng. Khi gặp lỗi, máy thí sinh gửi báo lỗi tới SmartTest Server trong mạng nội bộ, và SmartTest Server chuyển tiếp lên máy chủ của chúng tôi nếu tính năng gửi số liệu đang bật.
Cách tắt gửi số liệu: trên SmartTest Server, mở Cấu hình tổ chức và bỏ chọn "Gửi số liệu sử dụng (ẩn danh) để cải thiện sản phẩm". Số liệu chưa gửi sẽ bị xoá ngay. Khi tắt, cả báo lỗi từ máy thí sinh cũng không được gửi đi.
4.3. Những gì phần mềm không bao giờ gửi
Cả SmartTest Offline và SmartTest Exam đều không gửi: nội dung đề thi, câu hỏi, đáp án, ngân hàng câu hỏi, danh sách thí sinh, họ tên hay số báo danh thí sinh, bài làm, tệp và bản ghi âm thí sinh nộp, điểm số, báo cáo.
5. Chia sẻ với bên thứ ba
Chúng tôi không bán, không cho thuê, không trao đổi thông tin cá nhân và dữ liệu của bạn với bất kỳ bên nào. Chúng tôi chỉ dùng các nhà cung cấp cần thiết để vận hành dịch vụ. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi, cho đúng mục đích đó:
| Nhà cung cấp | Mục đích | Dữ liệu liên quan |
|---|---|---|
| Nhà cung cấp máy chủ, lưu trữ | Vận hành SmartTest Online | Dữ liệu tài khoản và nội dung trên SmartTest Online |
| Nhà cung cấp mô hình AI: Anthropic (Claude), Google (Gemini), OpenAI | Xử lý yêu cầu AI khi bạn chủ động dùng tính năng AI trên SmartTest Online | Chỉ nội dung bạn gửi cho yêu cầu đó (ví dụ: chủ đề, câu hỏi, đề cần chuyển) |
| Ngân hàng và dịch vụ đối soát chuyển khoản (SePay) | Xác nhận thanh toán | Số tiền, nội dung chuyển khoản, mã giao dịch |
| Hộp chat hỗ trợ trên website (LovinBot) | Trả lời câu hỏi khi bạn chủ động mở hộp chat | Tin nhắn bạn nhập vào hộp chat |
| Dịch vụ email (Google) | Gửi email kích hoạt, thông báo tài khoản | Địa chỉ email, nội dung thông báo |
Chúng tôi chỉ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo pháp luật Việt Nam, và chỉ trong phạm vi được yêu cầu. Nếu doanh nghiệp được sáp nhập hoặc chuyển nhượng, bên nhận phải tiếp tục tuân thủ chính sách này.
6. Cách chúng tôi bảo vệ dữ liệu
- Website và các kết nối kích hoạt bản quyền, cập nhật của SmartTest Exam dùng HTTPS (mã hoá TLS).
- Gói đề thi SmartTest Exam (.stexam) được mã hoá AES-256. Hình ảnh, âm thanh của đề được tải trước xuống máy thí sinh ở dạng mã hoá AES-256 và chỉ giải mã được khi đến giờ thi.
- Quyền truy cập dữ liệu trên hệ thống của chúng tôi được giới hạn cho người có nhiệm vụ.
Dữ liệu trên máy của bạn do bạn quản lý. Chúng tôi khuyến nghị: đặt mật khẩu cho tài khoản Windows, bật mã hoá ổ đĩa (BitLocker) trên máy chạy SmartTest Server, sao lưu thư mục dữ liệu định kỳ và chỉ cho người có trách nhiệm truy cập máy chủ thi.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu trên hệ thống của chúng tôi, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.
7. Thời gian lưu trữ
Thông tin tài khoản và dữ liệu SmartTest Online được lưu trong thời gian tài khoản còn hoạt động. Khi bạn xoá dữ liệu hoặc tài khoản, dữ liệu được xoá khỏi hệ thống, trừ bản sao lưu được xoá theo chu kỳ và thông tin pháp luật yêu cầu lưu giữ (ví dụ: chứng từ thanh toán). Số liệu kỹ thuật chỉ được lưu trong thời gian cần thiết để sửa lỗi và cải thiện sản phẩm.
8. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết dữ liệu nào của bạn đang được xử lý, và xem, chỉnh sửa dữ liệu đó.
- Yêu cầu xuất dữ liệu SmartTest Online của bạn.
- Yêu cầu xoá dữ liệu, xoá tài khoản.
- Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế việc xử lý.
- Khiếu nại tới chúng tôi hoặc cơ quan có thẩm quyền.
Gửi yêu cầu qua email ở cuối trang. Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu.
10. Dữ liệu học sinh, trẻ em
Thông tin thí sinh, học sinh thường do nhà trường, trung tâm hoặc giáo viên nhập để tổ chức thi. Trong trường hợp này, đơn vị nhập dữ liệu chịu trách nhiệm có sự đồng ý của học sinh, cha mẹ hoặc người giám hộ theo quy định. Chúng tôi chỉ xử lý dữ liệu đó để cung cấp dịch vụ cho đơn vị. Nếu bạn là cha mẹ và cho rằng thông tin của con mình được cung cấp không đúng, hãy liên hệ chúng tôi để được hỗ trợ xoá.
Chứng chỉ và trang xác minh công khai. Khi đơn vị cấp chứng chỉ có mã QR cho thí sinh, trang xác minh của chứng chỉ đó hiện công khai họ tên người được cấp, tên chứng chỉ, môn và kỳ thi, đơn vị cấp, các ngày và số hiệu, và điểm nếu chứng chỉ có in điểm. Những thông tin này được chép lại lúc cấp. Trang chỉ mở được bằng mã ngẫu nhiên in trên chứng chỉ, không tìm được theo tên, có giới hạn số lần tra cứu và yêu cầu công cụ tìm kiếm không lập chỉ mục. Đơn vị cấp có thể thu hồi chứng chỉ; lý do thu hồi không hiện công khai. Khi dữ liệu của thí sinh bị xoá, trang xác minh chỉ còn báo chứng chỉ không còn được hiển thị. Chứng chỉ do đơn vị cấp phát hành; SmartTest chỉ lưu trữ và hiển thị trang xác minh thay mặt đơn vị.
11. Thay đổi chính sách
Khi cập nhật chính sách này, chúng tôi đăng bản mới trên trang này và ghi ngày có hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên website. Thay đổi sau này không làm giảm cam kết không bán dữ liệu đối với dữ liệu bạn đã cung cấp trước đó.
