Chính Sách Bảo MậtTớ Dạy Code (TodayCode)

Chính sách Bảo mật này ("Chính sách") mô tả cách thức Nền tảng Tớ Dạy Code (thuộc CapyLabs, gọi tắt là "Chúng tôi") thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của Người dùng (Học sinh, Phụ huynh, Giáo viên, Cán bộ quản lý trường học và Khách truy cập).

Chúng tôi cam kết tuân thủ nghiêm ngặt các nguyên tắc: Tối thiểu hóa dữ liệu (chỉ thu thập thông tin thực sự cần thiết), Minh bạch mục đích sử dụng, Bảo mật kỹ thuật đa tầng và Tôn trọng quyền tự quyết của chủ thể dữ liệu.

Chính sách này được ban hành và thực thi dựa trên các văn bản quy phạm pháp luật hiện hành của Việt Nam, bao gồm:

• Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân (PDPD).
• Luật An ninh mạng năm 2018 và các văn bản hướng dẫn thi hành.
• Luật Trẻ em năm 2016 và quy định về bảo vệ trẻ em trên môi trường mạng.
• Luật Giao dịch điện tử và Luật Công nghệ thông tin Việt Nam.

• Đối với học sinh/người học: Họ và tên, Tên đăng nhập (Username), Địa chỉ Email (hoặc Email người giám hộ), Ngày tháng năm sinh/Khối lớp, Trường học, Tỉnh/Thành phố trực thuộc.
• Đối với giáo viên & quản trị trường: Họ và tên, Email cơ quan, Tên trường/Cơ sở giáo dục, Cụm trường, Số điện thoại liên hệ chuyên môn.
• Thông tin xác thực: Mật khẩu đã được mã hóa (băm một chiều bằng thuật toán an toàn).

Tiến trình bài học trong hệ thống Code Empire / Code Empire Junior: Các màn chơi đã vượt qua, thời gian giải đố, điểm thưởng tích lũy và ma trận kỹ năng.

Mã nguồn lập trình (Blockly blocks, Python, JavaScript, TypeScript): Toàn bộ code bài làm hoặc bot thi đấu do bạn tải lên để thực thi trong đấu trường.

Lịch sử đấu đối kháng: Nhật ký các lượt đi (Turn logs), kết quả thắng/thua, bản ghi trận đấu (Replays) và điểm xếp hạng ELO.

Thông tin tham gia giải đấu: Danh sách đăng ký bảng đấu, kết quả vòng loại (Qualify), vòng tỉnh/thành (Province) và vòng chung kết (Finals).

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông số độ phân giải màn hình.
• Nhật ký thực thi trong container sandbox (thời gian chạy, lượng RAM tiêu thụ, mã lỗi runtime).
• Thời điểm đăng nhập, thời lượng phiên truy cập và lỗi trang (Crash logs).

Chúng tôi đặc biệt quan tâm đến việc bảo vệ quyền riêng tư của trẻ em theo quy định của Luật Trẻ em Việt Nam.

Đối với tài khoản cá nhân của học sinh dưới 13 tuổi: Cần cung cấp địa chỉ email của Cha/Mẹ hoặc Người giám hộ hợp pháp để xác nhận cho phép tạo tài khoản và tham gia học tập.

Cha mẹ hoặc người giám hộ có quyền xem lại, yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân của con em mình bất kỳ lúc nào.

Khi Nhà trường hoặc Giáo viên khởi tạo tài khoản tập trung cho học sinh thuộc lớp học, Nhà trường chịu trách nhiệm quản lý danh sách và đảm bảo đã nhận được sự ủy quyền/đồng thuận từ phía gia đình học sinh.

Thông tin học sinh trong lớp học được cô lập riêng biệt, chỉ phục vụ mục đích giảng dạy và đánh giá nội bộ của lớp.

Nền tảng Tớ Dạy Code là môi trường giáo dục trong sáng. Chúng tôi KHÔNG cho phép bất kỳ mạng lưới quảng cáo thương mại nào của bên thứ ba thu thập dữ liệu hành vi hoặc hiển thị quảng cáo nhắm mục tiêu tới học sinh trên nền tảng.

• Biên dịch và thực thi mã nguồn lập trình trong môi trường Sandbox cô lập.
• Tính toán kết quả trận đấu đối kháng, cập nhật điểm ELO và xếp hạng bảng thành tích.
• Lưu trữ tiến trình học tập để học sinh có thể tiếp tục bài học trên mọi thiết bị.
• Cung cấp tính năng gợi ý thông minh (AI Hints) nhằm trợ giúp học sinh khi gặp lỗi code.

Tổng hợp tiến độ hoàn thành bài tập thành các biểu đồ ma trận tiến độ (Progress Matrix) giúp Giáo viên nắm bắt mức độ hiểu bài của từng học sinh.

Xuất báo cáo tổng kết kỳ thi phục vụ công tác tổ chức và cấp giấy chứng nhận giải đấu VSAR.

Phát hiện và ngăn chặn các hành vi tấn công sandbox, quét lỗ hổng bảo mật hoặc spam request làm quá tải máy chủ.

Chạy các thuật toán đối chiếu cây cú pháp trừu tượng (AST) để phát hiện hành vi đạo code, gian lận trong các giải đấu chính thức.

Chúng tôi tôn trọng quyền sở hữu dữ liệu của người dùng. Không có bất kỳ dữ liệu cá nhân, email hay thông tin học sinh nào được chia sẻ cho các bên môi giới dữ liệu hoặc đối tác tiếp thị ngoài hệ sinh thái.

• Giáo viên & Nhà trường: Giáo viên phụ trách lớp có quyền xem họ tên, mã bài tập, code và tiến trình học tập của học sinh trong lớp mình quản lý.
• Đối tác Cung cấp Hạ tầng (Cloud / Hosting / Email): Các nhà cung cấp dịch vụ máy chủ đám mây uy tín có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt (DPA) và chỉ xử lý dữ liệu theo ủy quyền kỹ thuật của chúng tôi.
• Cơ quan Quản lý Nhà nước: Khi có yêu cầu bằng văn bản hợp pháp từ cơ quan công an hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

• Mã hóa đường truyền: 100% kết nối giữa trình duyệt và máy chủ sử dụng giao thức HTTPS/TLS 1.3 với chứng chỉ bảo mật SSL mạnh mẽ.
• Mã hóa thông tin xác thực: Mật khẩu người dùng được băm (hash) bằng các thuật toán một chiều an toàn kết hợp muối ngẫu nhiên (Salted Hash). Chúng tôi không lưu trữ mật khẩu ở dạng văn bản thuần.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Dữ liệu phân quyền nghiêm ngặt giữa Học sinh, Giáo viên, Nhà trường và Quản trị viên.

Khi bot chạy trận đấu trong AI Arena, mã nguồn được nạp vào vùng chứa ảo hóa (Isolated Container Sandbox) bị cô lập hoàn toàn với hệ thống cơ sở dữ liệu chính và không có quyền truy cập vào thông tin của người dùng khác.

Dữ liệu tài khoản, bài học và thành tích được lưu trữ liên tục để phục vụ quá trình học tập lâu dài của học sinh qua các năm học.

Bản ghi trận đấu (Replays) và kết quả bảng xếp hạng mùa giải có thể được lưu trữ lâu dài dưới dạng dữ liệu công khai phục vụ tra cứu lịch sử giải đấu và vinh danh.

Khi nhận được yêu cầu xóa tài khoản hợp lệ, chúng tôi sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ thông tin nhận dạng cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu sao lưu kỹ thuật cần giữ lại tạm thời theo quy định an toàn hệ thống.

• Quyền được biết & Đồng ý: Được thông báo rõ ràng về việc thu thập và xử lý dữ liệu trước khi thực hiện.
• Quyền truy cập & Chỉnh sửa: Có quyền xem và cập nhật thông tin cá nhân tại trang Hồ sơ người dùng.
• Quyền yêu cầu xóa dữ liệu (Right to Erasure): Có quyền yêu cầu xóa toàn bộ thông tin cá nhân và tài khoản.
• Quyền rút lại sự đồng ý: Có quyền hủy đăng ký nhận email thông báo hoặc từ chối các tính năng không bắt buộc.
• Quyền khiếu nại: Có quyền gửi thắc mắc hoặc khiếu nại về bảo mật dữ liệu tới bộ phận hỗ trợ của chúng tôi.

Để thực hiện các quyền trên, bạn (hoặc Phụ huynh đối với học sinh dưới 13 tuổi) có thể gửi yêu cầu trực tiếp qua email: xinchao@todaycode.vn. Chúng tôi sẽ xác thực danh tính và phản hồi bằng văn bản trong vòng 72 giờ làm việc.

Chúng tôi KHÔNG sử dụng cookie theo dõi quảng cáo của bên thứ ba (Third-party advertising cookies).

• Cookie Xác thực (Auth Session): Dùng để ghi nhớ trạng thái đăng nhập của bạn giữa các trang, đảm bảo an toàn phiên làm việc.
• Lưu trữ Cục bộ (Local Storage): Dùng để lưu trữ tạm thời mã nguồn bot đang soạn thảo trong editor nhằm tránh mất dữ liệu khi mất kết nối mạng đột ngột.
• Tùy chọn Giao diện: Lưu trạng thái Dark Mode, kích thước bảng điều khiển và âm lượng âm thanh bài học.

Bạn hoàn toàn có thể thiết lập trình duyệt để từ chối cookie. Tuy nhiên, việc tắt cookie cần thiết có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng tương tác của nền tảng.

Mọi thay đổi quan trọng đối với Chính sách Bảo mật sẽ được thông báo nổi bật trên trang chủ hoặc gửi email thông báo tới người dùng ít nhất 07 ngày trước khi chính thức áp dụng.

Phiên bản cập nhật mới nhất luôn được hiển thị công khai tại đường dẫn: https://todaycode.vn/privacy.

• Email chuyên trách bảo mật dữ liệu: xinchao@todaycode.vn
• Đơn vị chủ quản: CapyLabs & Ban Điều Hành Dự Án Tớ Dạy Code
• Địa chỉ website: https://todaycode.vn
• Thời gian tiếp nhận và xử lý: Từ Thứ 2 đến Thứ 6 (08:30 – 18:00).