Chính sách bảo vệ dữ liệu, quyền riêng tư và quy định về cookie của Bài thực hành tích hợp AiBC
Hội đồng Anh là đơn vị kiểm soát dữ liệu đối với mọi thông tin người dùng cung cấp khi thao tác trên Bài thực hành tích hợp AiBC. Điều này có nghĩa là chúng tôi chịu trách nhiệm xác định phương thức thu thập; sử dụng và tiết lộ thông tin cho các bên khác.
Luật bảo vệ dữ liệu quy định rằng chúng tôi phải có căn cứ pháp lý hợp lệ khi sử dụng dữ liệu cá nhân của người dùng. Tùy thuộc vào mục đích sử dụng dữ liệu, chúng tôi áp dụng các cơ sở pháp lý khác nhau:
Hội đồng Anh sẽ xử lý thông tin người dùng một cách an toàn, bảo mật và chỉ chia sẻ thông tin này với (các) bên thứ ba nhằm phục vụ việc cung cấp dịch vụ. Các bên thứ ba này đóng vai trò là Đơn vị xử lý dữ liệu (Data Processor) theo hợp đồng và chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi.
Hội đồng Anh tuân thủ các quy định của Vương quốc Anh về bảo vệ dữ liệu cá nhân cũng như các quy định pháp luật tương đương ở các quốc gia khác trong trường hợp có áp dụng. Người dùng có các quyền liên quan đến việc chúng tôi xử lý thông tin cá nhân của mình, ví dụ như truy cập dữ liệu cá nhân, yêu cầu chỉnh sửa các thông tin không chính xác và/hoặc khiếu nại với cơ quan quản lý về bảo vệ dữ liệu hoặc quyền riêng tư có thẩm quyền nếu người dùng quan ngại về cách thức chúng tôi thu thập, sử dụng hoặc xử lý dữ liệu cá nhân của họ.
Để biết chi tiết về cách thực thi các quyền của mình, vui lòng tham khảo mục Quyền riêng tư (Privacy) trên website của chúng tôi hoặc liên hệ qua email support@dhte.org.
Chúng tôi sử dụng cookie trên website này để bảo đảm an ninh, cải thiện tính năng và mang đến trải nghiệm tốt hơn cho người dùng. Người dùng có thể chấp nhận hoặc từ chối cookie thông qua biểu ngữ cookie (cookie banner).
Cookie là tệp văn bản mà website yêu cầu trình duyệt lưu trữ trên thiết bị của người dùng nhằm ghi nhớ các thông tin như tùy chọn ngôn ngữ hoặc thông tin đăng nhập.
Chúng tôi sử dụng cookie của bên thứ nhất được thiết lập bởi website của chúng tôi và cookie của bên thứ ba được thiết lập bởi các tên miền khác để hỗ trợ các hoạt động quảng cáo và tiếp thị của chúng tôi.
Các cookie này cần thiết để website hoạt động và không thể tắt trong hệ thống của chúng tôi. Thông thường, các cookie này chỉ được thiết lập để phản hồi yêu cầu của người dùng, ví dụ thiết lập tùy chọn quyền riêng tư, đăng nhập hoặc điền biểu mẫu. Người dùng có thể thiết lập trình duyệt để chặn hoặc cảnh báo về các cookie này, tuy nhiên khi đó, một số phần của website có thể sẽ không hoạt động.
| Được thiết lập bởi | Tên cookie | Loại | Thời gian lưu trữ | Mục đích |
|---|---|---|---|---|
| GEEP authentication gateway | bearer | Cookie bên thứ nhất | 2 giờ | Phiên hoạt động của người dùng với sản phẩm. Đối tác chuyển người dùng qua hệ thống thông qua một mã thông báo được mã hóa (JWE), cổng kết nối (gateway) sẽ xác thực mã này và lưu một mã thông báo phiên đã được ký (JWT) trong cookie này, sau đó mã này sẽ được kiểm tra trong mỗi yêu cầu gửi tới hệ thống. |
| Amazon Cognito sign-in (oauth2-proxy) | _oauth2_proxy, _oauth2_proxy_csrf | Cookie bên thứ nhất | 24 giờ (phiên CSRF được tạo mới theo từng yêu cầu) | Phiên đăng nhập cho các công cụ AiBC nội bộ. Cookie này chỉ lưu tham chiếu đến phiên hoạt động, không lưu các mã thông báo (token) của người dùng. |
| Amazon Cognito sign-in (oauth2-proxy) | _oauth2_proxy_logs, _oauth2_proxy_logs_csrf | Cookie bên thứ nhất | 24 giờ | Phiên đăng nhập dành cho các bảng điều khiển nội bộ dành cho nhân viên. Không dành cho người dùng cuối. |
| Amazon Cognito được lưu trữ trong trang (docs) | XSRF-TOKEN, csrf-state, cognito | Cookie bên thứ ba (từ miền amazoncognito.com) | Thời lượng phiên do AWS quản lý | Được AWS thiết lập trong quá trình chuyển hướng đăng nhập. Do AWS quản lý. |
Những cookie này cho phép chúng tôi theo dõi số lượt truy cập và nguồn lưu lượng truy cập để có thể đo lường và cải thiện hiệu quả hoạt động của website. Cookie hiệu năng giúp chúng tôi xác định trang có lượt truy cập ít/nhiều nhất trên website và hiểu cách người dùng thao tác trên website. Mọi thông tin mà các cookie này thu thập đều được tổng hợp và ẩn danh. Nếu người dùng không cho phép các cookie này, chúng tôi sẽ không biết khi nào người dùng truy cập website và sẽ không thể theo dõi hiệu suất hoạt động của website.
| Được thiết lập bởi | Tên cookie | Loại | Thời gian lưu trữ | Mục đích |
|---|---|---|---|---|
| PostHog (chỉ áp dụng trong môi trường production) | ph_<project_key>_posthog | Cookie bên thứ nhất | 365 ngày (mặc định của PostHog) | Phân tích sản phẩm: mã định danh người dùng riêng biệt (distinct id), mã định danh phiên hoạt động (session id), trạng thái cờ tính năng (feature-flag state). Dữ liệu được lưu trữ tại khu vực EU của PostHog. |
| Google Tag Manager | _ga, _ga_* (chỉ khi GA4 được kích hoạt trong vùng chứa GTM) | Cookie bên thứ ba | Tối đa 2 năm (mặc định của GA) | Nhằm thu thập thông tin về cách người dùng tương tác với website (ví dụ: các trang được truy cập và các thao tác được thực hiện) để phân tích mức độ sử dụng, theo dõi hiệu suất và cải thiện trải nghiệm người dùng. |
Những cookie này thu thập dữ liệu về cách người dùng sử dụng ứng dụng của chúng tôi thông qua dịch vụ của bên thứ ba. Cookie phân tích cho phép chúng tôi đo lường hiệu suất của website, xác định những tính năng được sử dụng nhiều nhất và hiểu cách người dùng điều hướng qua các công cụ. Mọi thông tin được thu thập đều được tổng hợp và ẩn danh. Nếu người dùng không cho phép các cookie này, lượt truy cập của người dùng sẽ không được ghi nhận trong các báo cáo hiệu suất, điều này có thể hạn chế khả năng tối ưu hóa website nhằm đáp ứng nhu cầu của người dùng.
| Được thiết lập bởi | Tên cookie | Loại | Thời gian lưu trữ | Mục đích |
|---|---|---|---|---|
| Google Tag Manager | _ga, _ga_* (chỉ khi GA4 được kích hoạt trong vùng chứa GTM) | Cookie bên thứ ba | Tối đa 2 năm (mặc định của Google Analytics) | Nhằm thu thập thông tin về cách người dùng tương tác với website (ví dụ: các trang được truy cập và các thao tác được thực hiện) để phân tích mức độ sử dụng, theo dõi hiệu suất và cải thiện trải nghiệm người dùng. |
| Qualaroo (khảo sát, được tải thông qua GTM) | ki_r, ki_t, ki_s | Cookie bên thứ ba | Theo thời hạn do nhà cung cấp quy định | Hỗ trợ thực hiện khảo sát và kiểm soát tần suất hiển thị khảo sát. Chúng tôi chuyển cho Qualaroo một mã định danh người dùng đã được băm (hashed user ID), ngôn ngữ cấp độ 1 (L1 language), mã bài thực hành (task ID) và trình độ ngôn ngữ. |