ACEDA - Chính Sách Cookie

1 Giới thiệu

ACEDA sử dụng cookie và các công nghệ lưu trữ tương tự nhằm duy trì hoạt động của website, bảo vệ phiên đăng nhập, ghi nhớ thiết lập và cải thiện trải nghiệm học tập.

Chính sách này giải thích cookie là gì, những nhóm cookie có thể được sử dụng, mục đích xử lý, thời gian lưu trữ và cách người dùng quản lý lựa chọn của mình.

Cam kết cấu hình thực tế ACEDA không mặc nhiên sử dụng tất cả các loại cookie được mô tả trong chính sách. Những cookie và công nghệ thực tế được triển khai phải phù hợp với cấu hình hệ thống và thông tin được công bố cho người dùng.

2 Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được trình duyệt lưu trữ khi người dùng truy cập website. Cookie có thể giúp website nhận biết một phiên làm việc, ghi nhớ thiết lập hoặc hỗ trợ một chức năng cụ thể.

Ngoài cookie, website có thể sử dụng session storage, local storage hoặc các công nghệ tương tự. Các công nghệ này có cơ chế hoạt động và thời hạn lưu trữ khác nhau.

Cookie không phải lúc nào cũng chứa thông tin nhận diện trực tiếp. Tuy nhiên, khi cookie được liên kết với tài khoản hoặc kết hợp với dữ liệu khác để nhận diện một người dùng, thông tin liên quan vẫn có thể thuộc phạm vi dữ liệu cá nhân theo pháp luật áp dụng.

3 Các nhóm cookie

3.1. Cookie thiết yếu (Strictly Necessary Cookies)

Đây là nhóm cookie cần thiết cho những chức năng cốt lõi của website, chẳng hạn:

Duy trì phiên đăng nhập của người học.
Hỗ trợ xác thực và quản lý phiên làm việc.
Bảo vệ biểu mẫu và các thao tác quan trọng (chống giả mạo yêu cầu CSRF).
Hỗ trợ cơ chế bảo mật, cân bằng tải hoặc vận hành hệ thống nếu được triển khai.

Cookie thiết yếu không được sử dụng để tùy tiện theo dõi hành vi quảng cáo.

Do vai trò kỹ thuật của nhóm này, việc tắt cookie thiết yếu có thể khiến một số chức năng như đăng nhập hoặc làm bài kiểm tra không hoạt động bình thường. Tuy nhiên, ACEDA vẫn phải giới hạn việc sử dụng chúng đúng mục đích và áp dụng các biện pháp bảo mật phù hợp.

3.2. Cookie chức năng (Functionality Cookies)

Nhóm cookie này có thể giúp ghi nhớ lựa chọn của người dùng, chẳng hạn:

Giao diện sáng hoặc tối (Light/Dark mode).
Ngôn ngữ hoặc thiết lập hiển thị phông chữ, cỡ chữ.
Các tùy chọn sử dụng được hỗ trợ bởi website.

Nếu một thiết lập được lưu bằng cơ chế khác thay vì cookie (như LocalStorage), ACEDA sẽ không mô tả sai rằng thiết lập đó được lưu bằng cookie.

3.3. Cookie phân tích và hiệu suất (Analytics & Performance)

Nhóm này có thể được sử dụng để thống kê lượng truy cập, đánh giá hiệu suất trang và hiểu cách người dùng tương tác với nội dung.

Nếu ACEDA triển khai công cụ phân tích của bên thứ ba, website phải xác định các dữ liệu được thu thập, bên tiếp nhận, mục đích sử dụng và các tùy chọn phù hợp.

Việc dữ liệu được tổng hợp hoặc gắn nhãn ẩn danh không tự động bảo đảm rằng dữ liệu đó không còn khả năng nhận diện cá nhân. ACEDA sẽ không tuyên bố dữ liệu hoàn toàn ẩn danh nếu chưa có căn cứ phù hợp.

3.4. Cookie quảng cáo và tiếp thị (Marketing & Advertising)

Nhóm này có thể được sử dụng để đo lường chiến dịch quảng cáo hoặc cá nhân hóa quảng cáo dựa trên sở thích.

ACEDA không mặc nhiên triển khai cookie quảng cáo hoặc cookie theo dõi giữa các website. Nếu triển khai trong tương lai, ACEDA sẽ thông báo rõ mục đích, bên liên quan và cơ chế lựa chọn phù hợp trước khi sử dụng khi pháp luật yêu cầu.

Bảo vệ đặc biệt cho học sinh & người chưa thành niên Đối với người dùng là học sinh hoặc người chưa thành niên, việc triển khai các công nghệ quảng cáo hoặc lập hồ sơ hành vi phải được đánh giá đặc biệt thận trọng và tuân thủ các yêu cầu pháp luật áp dụng.

4 Cookie của bên thứ ba

Một số dịch vụ bên ngoài có thể sử dụng cookie hoặc công nghệ tương tự khi được tích hợp vào ACEDA, ví dụ dịch vụ phân tích, xác thực, thanh toán hoặc bảo vệ hệ thống.

Tên nhà cung cấp, loại cookie và phạm vi dữ liệu thực tế phụ thuộc vào những tích hợp đang được triển khai.

ACEDA không khẳng định đang sử dụng Google Analytics, Meta Pixel hoặc bất kỳ dịch vụ cụ thể nào nếu chưa xác minh cấu hình website.

Nếu có bên thứ ba tham gia xử lý dữ liệu, ACEDA sẽ xem xét phạm vi quyền truy cập, mục đích xử lý, điều khoản liên quan và các nghĩa vụ bảo vệ dữ liệu tương ứng.

Cookie của bên thứ ba có thể chịu sự quản lý của nhà cung cấp tương ứng. Người dùng nên xem thêm chính sách của nhà cung cấp đó khi cần.

5 Bảng thông tin cookie

ACEDA duy trì bảng kiểm kê cookie thực tế để người dùng có thể hiểu và lựa chọn phù hợp. Bảng này phải được cập nhật dựa trên kết quả kiểm tra website, không chỉ dựa trên các ví dụ chung.

Nhóm	Mục đích	Thời hạn
Thiết yếu	Đăng nhập, bảo mật và vận hành hệ thống	Theo cấu hình thực tế
Chức năng	Ghi nhớ thiết lập giao diện và tùy chọn người dùng	Theo cấu hình thực tế
Phân tích	Thống kê lưu lượng và đo lường trải nghiệm	Theo cấu hình thực tế
Tiếp thị	Đo lường hoặc cá nhân hóa quảng cáo (nếu có)	Theo cấu hình thực tế

Đối với từng cookie được triển khai, bảng kiểm kê cần ghi rõ tên cookie, đơn vị đặt cookie, mục đích, thời hạn tồn tại, phạm vi sử dụng và nhóm tương ứng. ACEDA không sử dụng bảng ví dụ này để thay thế việc kiểm kê các cookie thực tế trên website.

6 Cơ chế đồng ý và lựa chọn cookie

Khi truy cập website, người dùng có thể được cung cấp bảng tùy chỉnh cookie để xem và quản lý lựa chọn.

Cơ chế này đáp ứng các nguyên tắc:

Cho phép người dùng chấp nhận hoặc từ chối cookie không thiết yếu với mức độ dễ dàng tương đương.
Có lựa chọn tùy chỉnh theo nhóm khi website triển khai nhiều nhóm cookie.
Không mặc định đánh dấu đồng ý cho cookie không thiết yếu.
Không xem việc tiếp tục truy cập website hoặc đóng thông báo là sự đồng ý hợp lệ nếu pháp luật yêu cầu một hành động đồng ý rõ ràng.
Không đặt cookie không thiết yếu trước khi có sự đồng ý phù hợp, trong trường hợp pháp luật yêu cầu.
Cho phép người dùng thay đổi hoặc rút lại lựa chọn sau đó.
Lưu trạng thái lựa chọn trong phạm vi cần thiết để thực hiện và chứng minh cơ chế quản lý đồng ý.
Không làm gián đoạn những chức năng thiết yếu chỉ vì người dùng từ chối cookie không thiết yếu.

Cookie thiết yếu được xử lý theo căn cứ pháp lý phù hợp với chức năng thực tế; việc phân loại một cookie là thiết yếu không tự động miễn trừ mọi nghĩa vụ pháp lý liên quan.

7 Cách thay đổi hoặc rút lại lựa chọn

Người dùng có thể quản lý cookie bằng các phương thức sau:

7.1. Trên ACEDA

Sử dụng mục “Tùy chỉnh Cookie” hoặc liên kết quản lý cookie được bố trí trên website để xem lại và thay đổi lựa chọn bất cứ khi nào.

7.2. Trên trình duyệt

Các trình duyệt phổ biến như Chrome, Edge, Firefox và Safari đều cung cấp chức năng xem, chặn hoặc xóa cookie trong phần cài đặt quyền riêng tư:

Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie của bên thứ ba.
Microsoft Edge: Cài đặt → Cookie và quyền truy cập trang web → Quản lý và xóa cookie.
Mozilla Firefox: Cài đặt → Quyền riêng tư & Bảo mật → Cookie và Dữ liệu trang web.
Apple Safari: Tùy chọn → Quyền riêng tư → Chặn tất cả cookie.

Lưu ý: Việc chặn toàn bộ cookie có thể làm ảnh hưởng đến phiên đăng nhập và một số chức năng học tập. Việc xóa cookie trong trình duyệt cũng không nhất thiết xóa dữ liệu đã được lưu riêng trên máy chủ ACEDA hoặc tại bên thứ ba.

8 Bảo mật cookie và phiên đăng nhập

Đối với cookie có liên quan đến xác thực hoặc phiên đăng nhập, ACEDA hướng đến việc áp dụng các biện pháp phù hợp như:

Thiết lập thuộc tính Secure đối với cookie cần được truyền qua HTTPS.
Thiết lập HttpOnly đối với cookie chứa thông tin xác thực mà JavaScript phía trình duyệt không cần truy cập.
Cấu hình SameSite phù hợp với luồng xác thực và nhu cầu bảo vệ chống giả mạo yêu cầu (CSRF).
Giới hạn thời hạn tồn tại và phạm vi đường dẫn, tên miền theo nhu cầu kỹ thuật.
Hủy hoặc vô hiệu hóa phiên đăng nhập khi đăng xuất hoặc khi phát hiện rủi ro phù hợp với kiến trúc hệ thống.
Không đưa mật khẩu, khóa bí mật hoặc thông tin xác thực nhạy cảm vào cookie không được bảo vệ phù hợp.

Các thuộc tính bảo mật phải được cấu hình dựa trên cách ACEDA thực sự quản lý phiên đăng nhập. Đối với hệ thống sử dụng JWT, việc lưu token trong cookie, bộ nhớ trình duyệt hoặc cơ chế khác cần được đánh giá riêng; chỉ sử dụng JWT không tự động bảo đảm an toàn.

9 Cookie và dữ liệu học tập

Cookie phục vụ đăng nhập hoặc duy trì phiên học có thể hỗ trợ người dùng sử dụng các chức năng làm bài, lưu tiến độ hoặc xem kết quả.

Tuy nhiên, cookie không phải là nơi mặc định để lưu toàn bộ dữ liệu học tập, điểm số hoặc câu trả lời của người dùng.

Các dữ liệu học tập cần được quản lý theo cơ chế lưu trữ, phân quyền, bảo mật và thời hạn lưu trữ phù hợp với Chính sách Bảo mật và Bảo vệ Dữ liệu Cá nhân ACEDA.

ACEDA không sử dụng cookie làm căn cứ để công khai dữ liệu học tập cho người khác.

10 Thay đổi chính sách cookie

ACEDA có thể cập nhật chính sách này khi thay đổi công nghệ, tích hợp nhà cung cấp hoặc điều chỉnh cách sử dụng cookie.

Nếu thay đổi ảnh hưởng đáng kể đến mục đích xử lý hoặc sự lựa chọn của người dùng, ACEDA sẽ thực hiện thông báo và yêu cầu đồng ý bổ sung khi cần thiết.

Phiên bản cập nhật sẽ được công bố cùng thông tin ngày hiệu lực trên trang web này.

11 Thông tin liên hệ

Nếu có câu hỏi hoặc yêu cầu liên quan đến cookie, quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

Ban Quản Trị ACEDA – Digital Assessment Platform Website chính thức: https://aceda.id.vn
Hòm thư hỗ trợ: [email protected]

ACEDA trân trọng quyền riêng tư của bạn và hướng đến việc xây dựng một môi trường học tập minh bạch, an toàn và tôn trọng lựa chọn của người dùng.

Chào mừng bạn đến với ACEDA! 🎓

Tùy chỉnh cấu hình Cookie

CHÍNH SÁCH COOKIE ACEDA