Điều khoản sử dụng và Chính sách bảo mật

Phần A. Điều khoản sử dụng

Điều 1. Phạm vi dịch vụ

1. Hỏi đi Đáp sau là nền tảng hỗ trợ học tập, gồm: Khóa VACT (HoidS1) dành cho học viên ôn thi; Khu vực UIT dành cho sinh viên Trường Đại học Công nghệ Thông tin; Khu vực Whoever cung cấp công cụ cá nhân (hồ sơ, CV, tài nguyên); Kho Record lưu trữ video bài giảng; cùng các tính năng cộng đồng như bài viết, bình luận, trò chuyện và bảng xếp hạng.
2. Tài liệu, bài giảng và công cụ trên website chỉ mang tính chất tham khảo, hỗ trợ việc tự học. Chúng tôi không thay thế chương trình đào tạo chính thức của bất kỳ cơ sở giáo dục nào và không cam kết về kết quả thi hay điểm số cụ thể.
3. Hỏi đi Đáp sau là dự án độc lập, không phải kênh thông tin chính thức của Trường Đại học Công nghệ Thông tin hay Đại học Quốc gia TP.HCM.

Điều 2. Tài khoản

1. Để đăng ký, bạn cung cấp họ tên, ID hệ thống (tên đăng nhập), địa chỉ Gmail và mật khẩu. Địa chỉ Gmail phải được xác thực bằng mã OTP gửi tới hộp thư; mã có hiệu lực trong 10 phút.
2. Mật khẩu dài 8–20 ký tự, gồm ít nhất một chữ thường và một chữ số. Bạn chịu trách nhiệm giữ bí mật mật khẩu và mọi hoạt động diễn ra dưới tài khoản của mình.
3. Mỗi tài khoản được đăng nhập đồng thời trên tối đa 02 thiết bị. Khi đăng nhập trên thiết bị thứ ba, phiên đăng nhập cũ nhất sẽ tự động bị đăng xuất. Mỗi phiên có hiệu lực tối đa 03 ngày.
4. Tài khoản là của riêng một cá nhân. Nghiêm cấm cho mượn, chia sẻ, mua bán hoặc chuyển nhượng tài khoản dưới mọi hình thức.
5. Thông tin đăng ký phải trung thực. Chúng tôi có quyền từ chối hoặc thu hồi tài khoản được tạo bằng thông tin giả mạo hoặc mạo danh người khác.

Điều 3. Phân quyền truy cập

1. Mỗi tài khoản được gắn một hoặc nhiều vai trò (ví dụ: Khách, UIT-er, Học viên HoidS1, H-DesT, H-Special, Admin). Vai trò quyết định khu vực và tài liệu bạn được truy cập.
2. Tài khoản sử dụng Gmail có đuôi @gm.uit.edu.vn hoặc @uit.edu.vn được tự động cấp vai trò UIT-er. Khi đổi sang địa chỉ Gmail khác, vai trò này bị thu hồi.
3. Quyền học viên HoidS1 được cấp sau khi học phí được xác nhận và có thời hạn theo gói đã đăng ký. Hết thời hạn mà chưa gia hạn, quyền truy cập tài liệu khóa học có thể bị tạm dừng.
4. Khi truy cập khu vực không thuộc quyền của mình, hệ thống sẽ hiển thị thông báo từ chối truy cập. Mọi hành vi cố ý vượt qua cơ chế phân quyền đều bị coi là vi phạm nghiêm trọng.

Điều 4. Học phí và thanh toán

1. Học phí các gói HoidS1 được công bố tại trang đăng ký khóa học. Thanh toán thực hiện bằng chuyển khoản qua mã QR (cổng PayOS hoặc VietQR) tới tài khoản ngân hàng đứng tên Hỏi đi Đáp sau. Bạn cần ghi đúng nội dung chuyển khoản do hệ thống tạo để giao dịch được đối soát.
2. Mã giới thiệu (nếu có) được áp dụng giảm giá theo tỷ lệ công bố tại thời điểm đăng ký, có thể giới hạn số lượt sử dụng và không quy đổi thành tiền.
3. Học phí đã thanh toán không được hoàn lại, trừ các trường hợp: (a) chuyển khoản trùng hoặc dư so với số tiền phải trả; (b) lỗi từ phía hệ thống khiến bạn không thể sử dụng dịch vụ đã thanh toán. Yêu cầu hoàn tiền được gửi qua kênh liên hệ tại Điều 16 kèm thông tin giao dịch.
4. Lịch sử đăng ký và đóng học phí của bạn được hiển thị tại trang Dữ liệu của tôi.

Điều 5. Quyền sở hữu trí tuệ

1. Tài liệu, đề thi, bài giảng, video, mã nguồn, giao diện và nhãn hiệu trên website thuộc quyền sở hữu của Hỏi đi Đáp sau hoặc của tác giả đã cho phép chúng tôi sử dụng.
2. Bạn được sử dụng nội dung cho mục đích học tập cá nhân, phi thương mại. Nghiêm cấm sao chép, quay hoặc chụp màn hình để phát tán, tải hàng loạt, bán lại, đăng tải lên nền tảng khác hoặc sử dụng cho mục đích thương mại khi chưa có sự đồng ý bằng văn bản của chúng tôi.
3. Tài liệu có thể được gắn dấu nhận diện tài khoản người xem. Dấu nhận diện này được dùng để truy vết khi nội dung bị phát tán trái phép.

Điều 6. Nội dung do người dùng đăng tải

1. Bạn chịu trách nhiệm về bình luận, tin nhắn, đánh giá, hồ sơ, CV, ảnh đại diện và mọi nội dung khác mà bạn đăng tải.
2. Bằng việc đăng tải, bạn cho phép chúng tôi lưu trữ và hiển thị nội dung đó trên website nhằm vận hành tính năng tương ứng. Bạn vẫn giữ quyền sở hữu đối với nội dung của mình.
3. Chúng tôi có quyền ẩn hoặc gỡ bỏ, không cần báo trước, những nội dung vi phạm pháp luật, vi phạm Điều 7 hoặc ảnh hưởng tới trải nghiệm chung của cộng đồng.

Điều 7. Hành vi bị nghiêm cấm

Khi sử dụng dịch vụ, bạn không được:

• Đăng tải nội dung vi phạm pháp luật Việt Nam, thuần phong mỹ tục, xúc phạm danh dự hoặc xâm phạm quyền riêng tư của người khác;
• Spam, quảng cáo trái phép, lừa đảo hoặc phát tán mã độc;
• Sử dụng công cụ, phần mềm hoặc tập lệnh để tải tự động, thu thập dữ liệu, gian lận điểm thưởng hoặc tạo tải bất thường cho máy chủ;
• Dò quét, khai thác lỗ hổng, can thiệp hoặc tìm cách truy cập trái phép vào hệ thống và dữ liệu của người khác;
• Tạo nhiều tài khoản nhằm trục lợi mã giới thiệu, quà tặng hoặc né tránh biện pháp xử lý vi phạm.

Điều 8. Điểm thưởng, mã giới thiệu và quà tặng

1. Điểm thưởng được tích lũy dựa trên thời gian hoạt động thực tế trên website theo tỷ lệ do quản trị viên công bố cho từng khung thời gian, cùng các hoạt động khác như giới thiệu thành viên mới. Điểm thưởng được dùng để xếp hạng và tham gia đổi quà, vòng quay.
2. Điểm thưởng, mã giới thiệu và quà tặng không có giá trị quy đổi thành tiền mặt và không được chuyển nhượng.
3. Chúng tôi có quyền điều chỉnh tỷ lệ tích điểm, cơ cấu quà tặng, và thu hồi điểm hoặc quà đã nhận nếu phát hiện gian lận.

Điều 9. Xử lý vi phạm

1. Tùy mức độ, vi phạm được xử lý theo một hoặc nhiều hình thức: gỡ nội dung; cảnh báo (hiển thị trên màn hình khi bạn đăng nhập, yêu cầu xác nhận đã đọc); khóa tài khoản có thời hạn hoặc vĩnh viễn; chặn địa chỉ IP.
2. Tài khoản bị khóa vì vi phạm Điều 5 hoặc Điều 7 không được hoàn lại học phí cho thời gian còn lại.
3. Nếu cho rằng việc xử lý chưa chính xác, bạn có thể gửi khiếu nại qua kênh liên hệ tại Điều 16 trong vòng 07 ngày kể từ khi nhận thông báo.

Điều 10. Bảo trì, thay đổi và giới hạn trách nhiệm

1. Website có thể tạm ngưng để bảo trì hoặc nâng cấp. Trong thời gian này, trang thông báo bảo trì sẽ hiển thị thay cho nội dung thông thường.
2. Chúng tôi có quyền thay đổi, bổ sung hoặc ngừng một phần tính năng. Với thay đổi ảnh hưởng tới quyền lợi học viên đã thanh toán, chúng tôi sẽ thông báo trước qua hệ thống thông báo hoặc Gmail.
3. Chúng tôi nỗ lực duy trì dịch vụ ổn định và chính xác, nhưng không chịu trách nhiệm đối với thiệt hại gián tiếp phát sinh từ việc gián đoạn do sự cố kỹ thuật, sự kiện bất khả kháng hoặc từ việc sử dụng tài liệu tham khảo.

Phần B. Chính sách bảo mật dữ liệu cá nhân

Điều 11. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, cụ thể:

Điều 12. Mục đích sử dụng dữ liệu

• Tạo, xác thực và bảo vệ tài khoản; cấp và kiểm soát quyền truy cập theo vai trò;
• Xác nhận học phí, kích hoạt và gia hạn khóa học, hỗ trợ học viên;
• Tính điểm thưởng, lập bảng xếp hạng, trao quà và thống kê hiệu quả học tập;
• Gửi mã OTP, thông báo hệ thống và thư liên quan trực tiếp tới tài khoản hoặc khóa học của bạn;
• Phát hiện, ngăn chặn gian lận, phát tán tài liệu trái phép và truy cập trái phép.

Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo của bên thứ ba.

Điều 13. Thông tin hiển thị với người dùng khác

Để vận hành các tính năng cộng đồng, một số thông tin sau được hiển thị với người dùng khác đã đăng nhập:

• Họ tên, ID hệ thống, ảnh đại diện, khung viền và huy hiệu vai trò;
• Bình luận, tin nhắn trong phòng trò chuyện chung và đánh giá bạn đăng tải;
• Danh sách người đã thích hoặc đã xem một bài viết, video;
• Điểm thưởng và thứ hạng trên Bảng xếp hạng.

Địa chỉ Gmail, thông tin liên hệ, dữ liệu học phí và kết quả thi của bạn không hiển thị với người dùng khác; chỉ bạn và quản trị viên được xem.

Điều 14. Chia sẻ, lưu trữ và bảo mật

1. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chuyển tới các nhà cung cấp dịch vụ cần thiết cho việc vận hành, trong phạm vi tối thiểu: dịch vụ gửi thư (gửi OTP và thông báo tới Gmail của bạn), cổng thanh toán PayOS (thông tin giao dịch học phí) và nhà cung cấp máy chủ lưu trữ. Ngoài ra, dữ liệu chỉ được cung cấp khi có yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.
2. Dữ liệu được lưu trên máy chủ của chúng tôi trong suốt thời gian tài khoản còn hoạt động, hoặc tới khi bạn yêu cầu xóa theo Điều 15.
3. Biện pháp bảo mật đang áp dụng: mật khẩu được băm một chiều bằng bcrypt và không ai, kể cả quản trị viên, xem được mật khẩu gốc; kết nối được mã hóa qua HTTPS; cơ sở dữ liệu không mở trực tiếp ra Internet; giới hạn tần suất đăng nhập và gửi OTP; giới hạn số thiết bị đăng nhập; ghi nhật ký mọi thao tác quản trị trên dữ liệu người dùng.
4. Website sử dụng một cookie đăng nhập (token), được đánh dấu HttpOnly để mã độc trên trình duyệt không đọc được, hết hạn sau 03 ngày. Trình duyệt của bạn còn lưu một số tùy chọn cục bộ như giao diện sáng/tối và bản nháp chưa gửi; các dữ liệu này không được gửi về máy chủ. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.
5. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu, chúng tôi sẽ khắc phục và thông báo tới người dùng bị ảnh hưởng trong thời gian sớm nhất.

Điều 15. Quyền của bạn đối với dữ liệu

Tại trang Dữ liệu của tôi, bạn có thể tự thực hiện:

• Xem toàn bộ dữ liệu tài khoản, lịch sử đăng ký, học phí, kết quả thi và hoạt động học tập;
• Chỉnh sửa họ tên, ID hệ thống, Gmail và mật khẩu (yêu cầu mật khẩu hiện tại hoặc mã OTP để xác nhận);
• Yêu cầu xóa tài khoản cùng dữ liệu cá nhân. Yêu cầu được xử lý trong vòng 07 ngày; trước khi được xử lý, bạn có thể hủy yêu cầu.

Khi xóa, tài khoản cùng dữ liệu định danh, đăng ký, học phí, kết quả thi, lịch sử học tập và lượt thích sẽ bị xóa vĩnh viễn và không thể khôi phục. Một số nội dung công khai đã đăng (như bình luận, tin nhắn) có thể được gỡ hoặc chỉ còn lưu ở dạng không gắn với danh tính của bạn. Bạn cũng có quyền rút lại sự đồng ý; khi đó chúng tôi sẽ không thể tiếp tục cung cấp dịch vụ cho tài khoản.

Nếu bạn dưới 16 tuổi, vui lòng chỉ đăng ký khi đã có sự đồng ý của cha mẹ hoặc người giám hộ.

Điều 16. Sửa đổi văn bản và liên hệ

1. Chúng tôi có thể cập nhật văn bản này để phù hợp với thay đổi của dịch vụ hoặc pháp luật. Phiên bản mới được ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua hệ thống trước khi áp dụng; việc bạn tiếp tục sử dụng dịch vụ sau thời điểm đó được hiểu là chấp nhận phiên bản mới.
2. Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến văn bản này, vui lòng liên hệ qua Fanpage facebook.com/hoididapsau. Chúng tôi phản hồi trong vòng 03 ngày làm việc.
3. Văn bản này được điều chỉnh bởi pháp luật Việt Nam, bao gồm các quy định về bảo vệ dữ liệu cá nhân.