Chính sách công khai & minh bạch kỹ thuật

CHÍNH SÁCH BẢO MẬT & RANH GIỚI KỸ THUẬT

Hệ thống Hộp Thư An Toàn – Trường THCS Số 1 Bình Định được xây dựng với nguyên tắc bảo vệ quyền riêng tư của học sinh là ưu tiên cao nhất.

1. Nguyên tắc thu thập dữ liệu tối thiểu

Không yêu cầu tài khoản: Học sinh, phụ huynh không cần đăng nhập, không cần cung cấp họ tên, mã định danh, lớp học, địa chỉ nhà, số điện thoại hay email.
Không kết nối cơ sở dữ liệu học sinh: Hệ thống hoàn toàn độc lập, không liên kết với hệ thống quản lý trường học SMAS, VnEdu hay tài khoản học tập trực tuyến.
Không dùng công cụ theo dõi: Website không cài đặt Google Analytics, Facebook Pixel, thẻ tiếp thị lại hay bất kỳ mã phân tích hành vi của bên thứ ba nào.
Không thu thập dữ liệu nhạy cảm thiết bị: Hệ thống không yêu cầu quyền định vị GPS, camera, micro; không lưu trữ chuỗi User-Agent chi tiết của thiết bị trong hồ sơ phản ánh.

2. Cơ chế mã hóa và quản lý khóa mật mã

Nội dung phản ánh được mã hóa trực tiếp trên trình duyệt của người gửi bằng tiêu chuẩn mật mã học AES-256-GCM kết hợp hàm dẫn xuất khóa PBKDF2 (HMAC-SHA-256, 100.000 vòng lặp) trước khi gửi lên máy chủ:

Máy chủ cơ sở dữ liệu chỉ lưu trữ các khối bản mã (ciphertext) và mã băm một chiều SHA-256 của mã tra cứu (tokenHash).
Khóa giải mã nội dung được bọc riêng biệt cho người gửi (qua Secret Token) và Ban Giám hiệu được phân công (qua Khóa BGH).
Cán bộ Quản trị kỹ thuật không có khóa giải mã: Nhân viên phụ trách hạ tầng kỹ thuật chỉ quản lý trạng thái máy chủ, hoàn toàn không có khả năng đọc được nội dung văn bản phản ánh.

3. Ranh giới kỹ thuật & Tuyên bố về tính "Ẩn danh"

Nhà trường cam kết không tuyên bố "ẩn danh tuyệt đối 100%" vì đây là điều bất khả thi về mặt kỹ thuật mạng viễn thông. Người dùng cần hiểu rõ các ranh giới sau:

Nhật ký hạ tầng mạng (ISP/CDN/Host): Khi thiết bị truy cập mạng Internet, nhà cung cấp hạ tầng viễn thông (Viettel, VNPT, FPT), nhà mạng 4G/5G hoặc điểm phát Wi-Fi có thể lưu lại nhật ký kết nối IP ở tầng giao vận.
Mạng Wi-Fi nội bộ trường học: Nếu học sinh gửi tin khi đang kết nối vào Wi-Fi của nhà trường, thiết bị định tuyến mạng có thể ghi nhận địa chỉ MAC hoặc thời điểm phát sinh lưu lượng. Do đó, học sinh có quyền lựa chọn gửi tin từ mạng cá nhân bên ngoài trường học.
Nội dung do người dùng tự tiết lộ: Nếu trong văn bản mô tả, người gửi viết những chi tiết định danh cá nhân độc nhất (ví dụ: "em ngồi bàn đầu lớp 8A1"), người đọc có thể suy đoán danh tính. Học sinh cần chú ý chỉ kể sự việc khách quan.

4. Căn cứ pháp lý & Bảo vệ dữ liệu trẻ em

Hệ thống được thiết kế tuân thủ các quy định hiện hành của pháp luật Việt Nam:

Luật Trẻ em số 102/2016/QH13: Bảo vệ quyền bí mật đời sống riêng tư và an toàn thân thể của trẻ em.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 & Nghị định 356/2025/NĐ-CP: Thực hiện các biện pháp kỹ thuật và tổ chức bảo vệ dữ liệu cá nhân nhạy cảm, đặc biệt đối với dữ liệu liên quan đến người dưới 16 tuổi.
Quy chế phòng, chống bạo lực và tệ nạn học đường của Bộ Giáo dục và Đào tạo.

5. Thời hạn lưu trữ & Xử lý xung đột lợi ích

Hủy dữ liệu định kỳ: Các hồ sơ đã hoàn thành xác minh và kết thúc xử lý sẽ được lưu trữ tối đa 12 tháng phục vụ giám sát nội bộ, sau đó mã hóa tiêu hủy vĩnh viễn khỏi hệ thống.
Xung đột lợi ích: Trong trường hợp thông tin phản ánh liên quan trực tiếp đến thành viên Ban Giám hiệu, người gửi được khuyến cáo sử dụng kênh tiếp nhận độc lập cấp trên (Phòng GD&ĐT Thị xã An Nhơn hoặc Cơ quan Công an) để đảm bảo tính khách quan và an toàn.