Chính sách bảo mật

F-Mentoring là nền tảng nội bộ phục vụ môn học EXE (Experiential Entrepreneurship) của Đại học FPT, kết nối sinh viên với mentor doanh nghiệp. Chính sách này áp dụng cho mọi người dùng nền tảng: sinh viên, giảng viên, mentor, trưởng bộ môn và quản trị viên.

Nền tảng không mở cho công chúng đăng ký. Tài khoản sinh viên được tạo từ danh sách lớp do nhà trường cung cấp; tài khoản mentor và giảng viên do bộ môn nhập vào.

Thông tin định danh — nhận từ danh sách lớp của nhà trường hoặc do bạn tự khai: họ tên, email, mã số sinh viên, mã thành viên, khoá, ngành học, mã giảng viên / mã mentor, số điện thoại (nếu bạn điền), ảnh đại diện (nếu bạn tải lên).

Thông tin hồ sơ bạn tự nhập — kỹ năng, lĩnh vực quan tâm, thẻ điểm mạnh / điểm yếu / tính cách, và với mentor là chức danh, giới thiệu bản thân, số năm kinh nghiệm, lĩnh vực chuyên môn.

Dữ liệu học tập — lớp EXE, nhóm dự án, ý tưởng dự án, điểm tổng kết và kết quả đạt/không đạt, môn EXE đang học, lịch tư vấn và các buổi tư vấn đã diễn ra, đánh giá mentor, đánh giá chéo giữa các thành viên nhóm.

Nội dung bạn tạo ra — tin nhắn trong chat nhóm, mô tả ý tưởng, ghi chú buổi tư vấn, lý do trong các đơn từ.

Dữ liệu kỹ thuật phục vụ bảo mật — địa chỉ IP và thông tin trình duyệt được lưu kèm phiên đăng nhập và nhật ký thao tác quản trị, để phát hiện truy cập bất thường và truy vết khi có sự cố. Mật khẩu được lưu dưới dạng băm (hash), chúng tôi không đọc được mật khẩu của bạn.

Nền tảng không dùng cookie quảng cáo và không theo dõi bạn sang website khác. Cookie duy nhất được đặt là cookie phiên đăng nhập.

• Xác thực đăng nhập và phân quyền theo vai trò.
• Xếp lớp, lập nhóm, phân bổ mentor và quản lý tiến độ môn học EXE.
• Đặt lịch, nhắc lịch và ghi nhận các buổi tư vấn với mentor.
• Gợi ý mentor phù hợp và kiểm tra trùng lặp ý tưởng — xem mục 4 về xử lý bằng AI.
• Chấm điểm, tổng hợp kết quả và xuất báo cáo cho bộ môn.
• Gửi email thông báo: mật khẩu tạm, đặt lại mật khẩu, nhắc lịch.
• Bảo mật hệ thống và truy vết khi có sự cố.

Chúng tôi không bán và không chia sẻ dữ liệu cho mục đích quảng cáo. Dữ liệu chỉ đi tới các nhà cung cấp kỹ thuật sau, và chỉ phần cần thiết:

• Google Gemini (Google LLC) — khi bạn dùng tính năng gợi ý mentor, phân tích ý tưởng hoặc kiểm tra trùng lặp, tiêu đề và mô tả ý tưởng của bạn được gửi tới dịch vụ AI của Google để xử lý. Không gửi kèm tên, email hay mã số sinh viên.
• Google Sign-In — nếu bạn chọn đăng nhập bằng Google, Google xác thực danh tính và trả về email của bạn.
• Resend — dịch vụ gửi email. Nhận địa chỉ email và nội dung thư hệ thống gửi cho bạn.

Ảnh đại diện và tệp đính kèm được lưu trên máy chủ riêng của dự án, không đẩy lên dịch vụ lưu trữ công cộng nào.

Ngoài ra, dữ liệu học tập của bạn hiển thị cho giảng viên phụ trách lớp, mentor hướng dẫn nhóm, trưởng bộ môn và quản trị viên trong phạm vi công việc của họ.

• Bạn — toàn bộ hồ sơ, điểm, lịch và nhóm của mình.
• Thành viên cùng nhóm — tên, ảnh đại diện, ý tưởng nhóm và tin nhắn trong chat nhóm.
• Mentor hướng dẫn nhóm bạn — hồ sơ cơ bản của thành viên, ý tưởng nhóm, lịch và nội dung chat nhóm.
• Giảng viên phụ trách lớp — danh sách lớp, nhóm, ý tưởng, điểm và các đơn từ của sinh viên trong lớp mình.
• Trưởng bộ môn và quản trị viên — dữ liệu toàn hệ thống phục vụ quản lý và duyệt đơn.

• Hồ sơ và dữ liệu học tập — lưu trong suốt thời gian bạn tham gia môn EXE và sau đó để phục vụ tra cứu kết quả học tập của nhà trường.
• Phiên đăng nhập — hết hạn theo lựa chọn của bạn lúc đăng nhập; phiên bị thu hồi ngay khi bạn đăng xuất.
• Nhật ký thao tác quản trị — giữ để phục vụ đối soát và truy vết sự cố.
• Bản sao lưu cơ sở dữ liệu — tạo hằng ngày và trước mỗi lần cập nhật hệ thống, luân chuyển giữ 7 ngày gần nhất.

Tài khoản bị xoá sẽ được xoá mềm — ẩn khỏi hệ thống nhưng dữ liệu học tập liên quan (điểm, đánh giá đã viết) được giữ lại để không làm hỏng hồ sơ của người khác.

• Xem và sửa — hồ sơ cá nhân, ảnh đại diện, kỹ năng và thẻ hồ sơ sửa trực tiếp tại trang Hồ sơ.
• Đổi email đăng nhập — gửi đơn để quản trị viên duyệt, vì email là danh tính đăng nhập.
• Đổi mật khẩu — tại trang Cài đặt, hoặc qua chức năng quên mật khẩu.
• Đăng xuất khỏi thiết bị — đăng xuất thu hồi phiên trên thiết bị đó.
• Yêu cầu xoá hoặc trích xuất dữ liệu — liên hệ bộ môn. Lưu ý dữ liệu học tập bắt buộc theo quy định nhà trường có thể không xoá được.

Một số thông tin bạn không tự sửa được vì là dữ liệu gốc từ nhà trường: mã số sinh viên, mã thành viên, khoá, lớp EXE, điểm và môn EXE đang học. Nếu sai, liên hệ giảng viên hoặc bộ môn.

• Toàn bộ kết nối dùng HTTPS.
• Mật khẩu lưu dưới dạng băm; phiên đăng nhập lưu bằng mã băm, không lưu nguyên gốc.
• Phân quyền theo vai trò ở phía máy chủ — ẩn nút trên giao diện không phải là cách chúng tôi kiểm soát truy cập.
• Giới hạn số lần đăng nhập sai để chống dò mật khẩu.
• Sao lưu cơ sở dữ liệu hằng ngày và trước mỗi lần cập nhật.

Các điểm trên hiện được viết theo cách hệ thống đang vận hành thực tế. Sau khi nhà trường xác nhận, mục này sẽ được gỡ và nội dung chính thức đưa vào các mục tương ứng.

Khi hệ thống bổ sung tính năng thu thập dữ liệu mới, trang này sẽ được cập nhật cùng lúc và ngày ở đầu trang sẽ đổi theo. Với thay đổi ảnh hưởng đáng kể tới quyền riêng tư, chúng tôi sẽ thông báo trong hệ thống.