1. Cách rẻ nhất để bảo vệ dữ liệu: không thu thập nó
Học sinh không có email, không có tài khoản mạng xã hội, không có ảnh đại diện tải lên, không có định vị. Trang làm bài không nhúng bất kỳ dịch vụ phân tích hay quảng cáo nào của bên thứ ba — trình duyệt của em không gửi gì cho ai ngoài StudyAI, và chính sách bảo mật nội dung (CSP) của máy chủ chặn mọi yêu cầu ra ngoài ở tầng kỹ thuật.
2. Đường truyền và máy chủ
- Toàn bộ sáu tên miền StudyAI chạy HTTPS, kèm HSTS buộc trình duyệt luôn dùng HTTPS.
- Mọi phản hồi mang đủ bộ header bảo vệ (CSP, nosniff, referrer-policy) — và có phép đo tự động trên máy chủ thật sau mỗi lần triển khai, không chỉ trong mã nguồn.
- Máy chủ đặt quyền tối thiểu: tiến trình ứng dụng chạy dưới người dùng riêng, không phải root.
3. Mật khẩu và mã PIN
Mật khẩu giáo viên và PIN học sinh được lưu dạng băm một chiều — hệ thống chỉ so khớp được, không đọc lại được. Vì vậy quên PIN là cấp PIN mới, không phải "xem lại PIN cũ"; không nhân viên nào của StudyAI đọc được mã của một học sinh.
4. Sao lưu và khôi phục
Cơ sở dữ liệu được sao lưu tự động hằng ngày, và trước mỗi lần triển khai phiên bản mới. Quan trọng hơn con số đó: quy trình khôi phục có diễn tập — bản sao lưu được đem khôi phục thử định kỳ, vì bản sao lưu chưa từng khôi phục thử là một lời hứa chưa kiểm chứng.
5. Ai được xem gì
Quyền truy cập theo vai và được kiểm tra ở máy chủ với từng yêu cầu: giáo viên chỉ thấy lớp mình dạy; phụ huynh chỉ thấy con mình, sau khi đồng ý tường minh; học sinh chỉ thấy bài của mình. Bề mặt quản trị nội bộ tách riêng tên miền, đăng nhập riêng, và mọi thao tác quản trị có nhật ký.
6. Khi có sự cố
Lỗi hệ thống được ghi nhận tự động kèm cảnh báo cho đội vận hành. Nếu xảy ra sự cố ảnh hưởng dữ liệu cá nhân, StudyAI thông báo cho giáo viên và phụ huynh liên quan qua kênh liên lạc của lớp, nói rõ phạm vi và việc đã làm — đúng nghĩa vụ của bên kiểm soát dữ liệu theo Nghị định 13/2023/NĐ-CP.
7. Báo lỗi bảo mật
Phát hiện điểm yếu bảo mật, xin báo qua nút "Báo lỗi" trong ứng dụng giáo viên. Chúng em ưu tiên xử lý báo cáo bảo mật trước mọi việc khác và sẽ phản hồi người báo về kết quả.