Chính sách quyền riêng tư

ExamQR được các tổ chức (trung tâm đào tạo, trường đại học, đơn vị cấp chứng chỉ, doanh nghiệp) dùng để xây dựng và tổ chức kỳ thi. Chúng tôi giữ những gì một tài khoản cần và những gì tổ chức yêu cầu chúng tôi xử lý cho kỳ thi của họ. Bài làm của thí sinh không bao giờ được gửi cho nhà cung cấp AI, chúng tôi không bán dữ liệu hay hiển thị quảng cáo, và ảnh chụp màn hình cùng cảnh báo giám sát được xóa sau 90 ngày kể từ ngày thi.

1. Chúng tôi là ai và vai trò của chúng tôi

ExamQR do CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM (TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY; "TEX Vietnam JSC", "chúng tôi") vận hành. Chính sách này áp dụng cho examqr.com, app.examqr.com, các tên miền riêng mà tổ chức kết nối với ExamQR, và các ứng dụng thi offline của ExamQR khi chúng giao tiếp với máy chủ của chúng tôi (gọi chung là "Dịch vụ").

• Chủ tài khoản (người đăng ký và nhân sự họ mời): chúng tôi là bên kiểm soát dữ liệu tài khoản của bạn.
• Thí sinh (người dự một kỳ thi do tổ chức thiết lập): tổ chức quyết định thu thập gì và vì sao, nên tổ chức là bên kiểm soát và chúng tôi là bên xử lý của tổ chức. Chúng tôi chỉ xử lý dữ liệu thí sinh theo chỉ dẫn của tổ chức, theo Thỏa thuận xử lý dữ liệu. Nếu bạn là thí sinh, hãy liên hệ trước với tổ chức đã mời bạn; chúng tôi sẽ giúp tổ chức trả lời bạn.

2. Dữ liệu về chủ tài khoản

Chúng tôi không nhận thông tin thẻ hay ngân hàng của bạn: Paddle xử lý thanh toán với vai trò đơn vị bán hàng ủy quyền và chỉ cho chúng tôi biết giao dịch đã thành công.

3. Dữ liệu về thí sinh (xử lý thay mặt tổ chức)

Bài làm của thí sinh không bao giờ được gửi cho nhà cung cấp AI. Thí sinh không cần tài khoản với chúng tôi và chúng tôi không bao giờ gửi email cho thí sinh vì mục đích riêng của mình; các email mà thí sinh nhận (ví dụ thư mời dự thi) được gửi theo chỉ dẫn của tổ chức.

4. Chúng tôi dùng dữ liệu như thế nào và trên cơ sở nào

• Để cung cấp Dịch vụ và các kỳ thi mà tổ chức tổ chức trên đó. Cơ sở: thực hiện hợp đồng với chủ tài khoản; với dữ liệu thí sinh, là chỉ dẫn của tổ chức theo DPA.
• Để gửi email giao dịch: mã đăng ký, đặt lại mật khẩu, biên nhận, thông báo về tài khoản và kỳ thi. Cơ sở: thực hiện hợp đồng với chủ tài khoản; với email gửi cho thí sinh, là chỉ dẫn của tổ chức theo DPA. Chúng tôi không gửi email tiếp thị trừ khi bạn yêu cầu.
• Để giữ Dịch vụ an toàn và ngăn lạm dụng, ví dụ giới hạn số lần đăng nhập sai. Cơ sở: lợi ích hợp pháp trong việc vận hành một dịch vụ an toàn.
• Để hiểu mức độ sử dụng chung thông qua thống kê tổng hợp. Cơ sở: lợi ích hợp pháp.
• Để tuân thủ pháp luật, ví dụ hồ sơ thuế và kế toán.

Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo, và không dùng nội dung hay dữ liệu thí sinh của bạn để huấn luyện mô hình AI.

5. Tính năng AI

Khi bạn dùng một tính năng AI, chúng tôi gửi tài liệu hoặc mô tả bạn cung cấp (và, với việc tạo câu hỏi, môn học, trình độ và chủ đề bạn chọn) cho nhà cung cấp AI nêu ở mục 7, rồi trả kết quả cho bạn. Chúng tôi dùng các dịch vụ API trả phí có điều khoản không cho phép nhà cung cấp huấn luyện mô hình trên dữ liệu này. Kết quả của AI có thể sai; hãy rà soát trước khi công bố kỳ thi.

6. Cookie

Dịch vụ không có cookie quảng cáo hay phân tích của bên thứ ba. Khi bạn mua hàng, trang thanh toán Paddle chạy trong cửa sổ của Paddle và có thể đặt cookie riêng theo chính sách quyền riêng tư của Paddle. Nếu tổ chức bật đăng nhập Google hoặc reCAPTCHA, Google có thể đặt cookie riêng trên các trang đó.

7. Ai xử lý dữ liệu cho chúng tôi

Mỗi nhà cung cấp hoạt động theo một hợp đồng giới hạn những gì họ được làm với dữ liệu. Chúng tôi sẽ cập nhật danh sách này trước khi thêm nhà cung cấp xử lý dữ liệu thí sinh và, với các tổ chức theo DPA của chúng tôi, thông báo như DPA quy định.

8. Chuyển dữ liệu quốc tế

Chúng tôi đặt tại Việt Nam và máy chủ ở Hoa Kỳ, nên dữ liệu được chuyển tới các quốc gia đó. Với dữ liệu từ Khu vực kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, việc chuyển dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (và phụ lục của Vương quốc Anh), là một phần của DPA của chúng tôi, cùng cơ chế chuyển dữ liệu riêng của các nhà cung cấp.

9. Chúng tôi lưu dữ liệu bao lâu

• Cảnh báo giám sát và ảnh chụp màn hình: tự động xóa sau 90 ngày kể từ ngày thi.
• Hồ sơ thí sinh, bài làm và kết quả: cho đến khi tổ chức xóa chúng hoặc đóng tài khoản.
• Dữ liệu tài khoản và nội dung của bạn: chừng nào tài khoản còn tồn tại. Sau khi bạn đóng tài khoản, chúng tôi xóa trong vòng 30 ngày và loại khỏi các bản sao lưu khi chúng hết hạn (bản sao lưu được giữ 14 ngày).
• Hồ sơ mua hàng: tối đa 10 năm, theo yêu cầu của luật kế toán và thuế, kể cả sau khi tài khoản đã đóng.
• Nhật ký lỗi: tối đa 30 ngày. Nhật ký hoạt động tài khoản: tối đa 12 tháng.

10. Quyền của bạn

Bạn có thể xem và chỉnh sửa hồ sơ trong Dịch vụ bất cứ lúc nào, và xuất danh sách thí sinh cùng kết quả ra Excel. Để nhận bản sao dữ liệu tài khoản hoặc đóng tài khoản, hãy gửi email tới [email protected] từ địa chỉ email của tài khoản; chúng tôi trả lời trong vòng 30 ngày. Tùy nơi bạn sống, bạn cũng có thể có quyền phản đối hoặc hạn chế xử lý, quyền chuyển dữ liệu, và quyền khiếu nại với cơ quan giám sát (tại EU là cơ quan bảo vệ dữ liệu quốc gia của bạn; tại Vương quốc Anh là Văn phòng Ủy viên Thông tin).

Thí sinh: vui lòng gửi yêu cầu tới tổ chức đã tổ chức kỳ thi của bạn. Nếu bạn viết cho chúng tôi, chúng tôi sẽ chuyển yêu cầu của bạn cho tổ chức đó và giúp họ phản hồi.

Cư dân California và các bang khác của Hoa Kỳ có luật về quyền riêng tư: chúng tôi không bán hay chia sẻ dữ liệu cá nhân cho mục đích quảng cáo và không dùng dữ liệu để lập hồ sơ có hiệu lực pháp lý.

11. Trẻ em

Tài khoản dành cho người trưởng thành. Các tổ chức có thể tổ chức kỳ thi cho thí sinh dưới 18 tuổi; trong trường hợp đó, tổ chức chịu trách nhiệm có cơ sở pháp lý, bao gồm sự đồng ý của cha mẹ khi pháp luật yêu cầu, và không được bật kiểm tra khuôn mặt cho trẻ em khi chưa có sự đồng ý đó.

12. Bảo mật

Xem trang Bảo mật của chúng tôi. Nếu chúng tôi phát hiện vi phạm ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho các tổ chức và chủ tài khoản bị ảnh hưởng không chậm trễ và, khi cần, cho cơ quan có thẩm quyền.

13. Thay đổi

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ thay đổi. Ngày ở đầu trang cho biết phiên bản mới nhất. Với các thay đổi quan trọng, chúng tôi sẽ thông báo cho chủ tài khoản qua email hoặc trong Dịch vụ.

14. Liên hệ

CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM (TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY; tên đăng ký không dấu: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Địa chỉ đăng ký: Số 367-E16, Tổ 11, Thị trấn Đông Anh, Huyện Đông Anh, Thành phố Hà Nội, Việt Nam.
Email: [email protected].