Trường THPT Nghi Lộc 3
Chính sách quyền riêng tư
Kho học liệu giáo viên (“Kho”, “chúng tôi”) là hệ thống nội bộ của Trường THPT Nghi Lộc 3. Chỉ cán bộ, giáo viên được cấp tài khoản mới đăng nhập. Học sinh và công chúng không được cấp quyền xem học liệu.
1. Dữ liệu chúng tôi xử lý
- Tài khoản nội bộ: tên đăng nhập, họ tên hiển thị, vai trò (giáo viên / ban giám hiệu / quản trị), mật khẩu đã băm (không lưu mật khẩu dạng chữ rõ).
- Phiên đăng nhập: cookie HttpOnly
kho_sessionvà token trên trình duyệt, hết hạn sau 12 giờ. - Nhật ký kỹ thuật: thời điểm truy cập, lỗi máy chủ, cần thiết để vận hành và bảo mật.
- Google Drive: khi quản trị kết nối Drive, ứng dụng đọc và ghi học liệu (tệp, thư mục, dung lượng) trong thư mục kho mà nhà trường ủy quyền. Không dùng Gmail, Ảnh, hay dữ liệu Google khác.
2. Mục đích sử dụng
Dữ liệu chỉ dùng để xác thực giáo viên, lưu và xem học liệu nhà trường, thống kê lượt xem/tải trong kho, và bảo vệ hệ thống. Chúng tôi không bán dữ liệu, không quảng cáo, không dùng dữ liệu Google để huấn luyện mô hình AI.
3. Google Drive API — Limited Use
Việc truy cập Google Drive tuân thủ Google API Services User Data Policy, gồm yêu cầu Limited Use:
- Chỉ dùng dữ liệu Drive để cung cấp tính năng kho học liệu mà người dùng (nhà trường) đã ủy quyền.
- Không chuyển dữ liệu Google cho bên thứ ba, trừ khi cần thiết để vận hành dịch vụ (máy chủ Cloudflare) hoặc pháp luật yêu cầu.
- Không dùng dữ liệu Google cho quảng cáo, không bán dữ liệu, không cho phép người khác dùng ngoài các mục đích trên.
Phạm vi OAuth: https://www.googleapis.com/auth/drive (đọc/ghi học liệu trong Drive đã kết nối). Token làm mới được lưu dưới dạng bí mật trên Cloudflare Worker, không nhúng trong mã nguồn hay trình duyệt giáo viên.
4. Cookie và lưu trữ trên máy
kho_session— cookie phiên, HttpOnly, dùng để giữ đăng nhập với máy chủ API.sessionStorage— token phiên và trạng thái giao diện trên cùng tab (hỗ trợ khi trình duyệt chặn cookie liên nguồn).localStorage— tùy chọn nhớ tên đăng nhập, mốc xem file gần đây.
Bạn có thể xóa cookie và dữ liệu trang trong cài đặt trình duyệt; khi đó cần đăng nhập lại.
5. Nơi lưu và thời gian
Ứng dụng chạy trên Cloudflare (Pages và Worker). Học liệu nằm trên Google Drive của tài khoản nhà trường đã ủy quyền. Phiên đăng nhập hết hạn sau 12 giờ hoặc khi đăng xuất. Tài khoản nội bộ giữ đến khi quản trị xóa.
6. Chia sẻ
Không chia sẻ dữ liệu cá nhân cho bên ngoài, trừ Cloudflare và Google với tư cách nhà cung cấp hạ tầng/API, hoặc khi pháp luật yêu cầu. Giáo viên khác trong trường chỉ thấy học liệu theo phân quyền trên kho, không thấy mật khẩu của bạn.
7. Bảo mật
Mật khẩu băm (PBKDF2). Kết nối HTTPS. Học liệu không chia sẻ công khai bằng liên kết “anyone with the link”. Quản trị nên đổi mật khẩu mặc định và giới hạn tài khoản OAuth trong Google Cloud (Testing / Test users) cho đến khi nhà trường hoàn tất xác minh ứng dụng.
8. Quyền của bạn
Giáo viên có thể đổi mật khẩu trên kho. Yêu cầu sửa tên hiển thị, khóa tài khoản, hoặc ngắt kết nối Google Drive: liên hệ quản trị nhà trường. Rút ủy quyền Google: Google Account → Quyền truy cập của bên thứ ba.
9. Trẻ em
Kho không dành cho học sinh và không cố ý thu thập dữ liệu người dưới 16 tuổi. Phụ huynh nếu cho rằng có nhầm lẫn, vui lòng gửi email bên dưới.
10. Liên hệ
Trường THPT Nghi Lộc 3 — Kho học liệu giáo viên
Email: adminkhohoclieunl3@gmail.com
Zalo: 0394003076
Khi chính sách đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật.