OVCScrum

1. Phạm vi áp dụng

Chính sách quyền riêng tư này áp dụng cho toàn bộ người dùng sử dụng hệ thống OVCScrum, được vận hành bởi Câu lạc bộ Tình nguyện Văn phòng Đào tạo Quốc tế (OVC), Trường Đại học Bách khoa, Đại học Quốc gia TP. Hồ Chí Minh, Việt Nam.

Hệ thống chỉ phục vụ mục đích quản lý hoạt động nội bộ và không thu thập dữ liệu từ người dùng bên ngoài tổ chức.

2. Dữ liệu chúng tôi thu thập

OVCScrum thu thập dữ liệu tối thiểu cần thiết để vận hành dịch vụ. Dữ liệu được thu thập bao gồm:

Thông tin xác thực: Tên hiển thị, địa chỉ email và ảnh đại diện từ tài khoản Google khi bạn đăng nhập.
Dữ liệu sử dụng: Thời điểm đăng nhập gần nhất, vai trò được gán trong hệ thống (thành viên, scrum master, quản trị viên).
Dữ liệu nội dung: Thông tin bạn tạo ra trong quá trình sử dụng, bao gồm backlog item, subtask, bình luận, trạng thái công việc và thông tin gán việc.
Dữ liệu kỹ thuật: Nhật ký hệ thống (log) và thông tin phiên làm việc cần thiết để duy trì kết nối an toàn.

3. Mục đích xử lý dữ liệu

Dữ liệu thu thập được sử dụng cho các mục đích sau:

Xác thực danh tính và quản lý phiên đăng nhập.
Phân quyền truy cập tương ứng với vai trò của bạn trong hệ thống.
Hiển thị thông tin thành viên trong các dự án và bảng phân công việc.
Gán và theo dõi tiến độ công việc trong sprint và product backlog.
Hỗ trợ các buổi Planning Poker và Sprint Retrospective.
Cải thiện hiệu suất và trải nghiệm sử dụng hệ thống.
Bảo đảm an toàn và tính toàn vẹn của hệ thống.

4. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở hợp pháp sau:

Sự đồng ý: Bạn đồng ý với chính sách này khi đăng nhập lần đầu vào hệ thống.
Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ quản lý dự án nội bộ mà bạn yêu cầu.
Lợi ích hợp pháp: Đảm bảo an ninh hệ thống, phòng chống lạm dụng và duy trì hoạt động vận hành của câu lạc bộ.

5. Lưu trữ và bảo mật dữ liệu

Dữ liệu người dùng được lưu trữ trên cơ sở hạ tầng đám mây có mã hóa, thông qua các nhà cung cấp dịch vụ uy tín. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy.

Dữ liệu được lưu trữ trong suốt thời gian bạn là thành viên hoạt động của câu lạc bộ OVC. Sau khi tài khoản bị thu hồi, dữ liệu có thể được lưu giữ thêm một khoảng thời gian nhất định cho mục đích kiểm toán nội bộ trước khi được xóa vĩnh viễn.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ kỹ thuật cần thiết để vận hành hệ thống, bao gồm:

Google OAuth: Xác thực danh tính người dùng.
Dịch vụ lưu trữ và cơ sở dữ liệu: Lưu trữ dữ liệu ứng dụng (MongoDB Atlas hoặc tương đương).
Nền tảng triển khai: Hosting và phân phối ứng dụng web (Vercel hoặc tương đương).

Tất cả các nhà cung cấp này đều được yêu cầu duy trì các tiêu chuẩn bảo mật phù hợp và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.

7. Cookie và phiên đăng nhập

OVCScrum sử dụng cookie phiên (session cookie) để duy trì trạng thái đăng nhập của bạn. Cookie này là cookie kỹ thuật thuần túy, không được dùng để theo dõi hành vi hay phục vụ quảng cáo.

Bạn có thể xóa cookie trong trình duyệt bất kỳ lúc nào. Việc xóa cookie sẽ kết thúc phiên đăng nhập hiện tại và yêu cầu bạn đăng nhập lại.

8. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập: Yêu cầu xem dữ liệu cá nhân mà hệ thống đang lưu trữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác.
Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan khi bạn không còn là thành viên của câu lạc bộ.
Quyền phản đối: Phản đối việc xử lý dữ liệu trong các trường hợp cụ thể theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ quản trị viên hệ thống thông qua kênh nội bộ của câu lạc bộ OVC.

9. Dữ liệu của trẻ em

OVCScrum không có chủ đích thu thập dữ liệu của người dùng dưới 16 tuổi. Nếu bạn cho rằng dữ liệu của một người chưa đủ tuổi đã được thu thập mà không có sự đồng ý phù hợp, vui lòng liên hệ ngay để chúng tôi có biện pháp xử lý kịp thời.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách quyền riêng tư này khi dịch vụ hoặc yêu cầu pháp lý thay đổi. Phiên bản mới nhất sẽ được đăng tải tại trang này kèm ngày cập nhật. Đối với các thay đổi đáng kể, chúng tôi sẽ nỗ lực thông báo qua kênh nội bộ của câu lạc bộ.

Việc tiếp tục sử dụng OVCScrum sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

11. Liên hệ

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách quyền riêng tư này hay việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ quản trị viên hệ thống thông qua kênh nội bộ chính thức của câu lạc bộ OVC.