CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Áp dụng cho Cuộc thi "SkyTrack Hackathon 2026"

Chào mừng bạn đến với cuộc thi SkyTrack Hackathon 2026 (“Cuộc Thi”). Chính sách này quy định cách thức dữ liệu cá nhân của bạn được thu thập, xử lý và bảo vệ khi bạn đăng ký và tham gia cuộc thi, tuân thủ nghiêm ngặt theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam (bao gồm nhưng không giới hạn Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP).

1. Vai trò và Trách nhiệm của các bên

Để đảm bảo tính minh bạch trong quản trị dữ liệu, trách nhiệm của các bên có liên quan đến việc tổ chức Cuộc Thi được xác định rõ như sau:

Đơn vị tổ chức: Trường Đại học Thủ Dầu Một (“TDMU”)
- TDMU đóng vai trò là đơn vị tổ chức Cuộc Thi, bao gồm việc đăng cai địa điểm và hỗ trợ chuyên môn học thuật cho sự kiện. Tuy nhiên, TDMU không đóng vai trò là Bên Kiểm soát hay Bên Xử lý đối với cơ sở dữ liệu đăng ký gốc của Cuộc Thi.

Bên Kiểm soát Dữ liệu: Công ty TNHH Qualgo Technologies Vietnam (“Qualgo”)
- Qualgo là đơn vị tài trợ và điều phối triển khai Cuộc Thi, đồng thời là đơn vị quyết định về mục đích, phạm vi và phương thức xử lý cơ sở dữ liệu của Cuộc Thi thông qua nội dung được nêu tại Kế Hoạch Tổ Chức Cuộc Thi “SkyTrack Hackathon 2026”.
- Trụ sở: Phòng 1803 - 1808, Tầng 18, Tòa nhà MPlaza Saigon, số 39 Đường Lê Duẩn , Phường Sài Gòn, Thành phố Hồ Chí Minh, Việt Nam
- Mã số thuế: 0318435394

(TDMU và Qualgo gọi chung là “chúng tôi”)

Đầu mối liên hệ:
- Mọi yêu cầu liên quan đến quyền riêng tư, giải đáp thắc mắc hoặc thực thi quyền của chủ thể dữ liệu, vui lòng liên hệ qua email: [email protected]

2. Danh mục Dữ liệu Cá nhân thu thập

Để tổ chức Cuộc Thi minh bạch và an toàn, chúng tôi tuân thủ nghiêm ngặt nguyên tắc "tối thiểu hoá dữ liệu" - chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật. Chúng tôi tuyệt đối không thu thập các dữ liệu cá nhân nhạy cảm (như CCCD/CMND, sinh trắc học, dữ liệu định vị GPS cá nhân) trong giai đoạn đăng ký và thi đấu.

Các dữ liệu cá nhân cơ bản được thu thập và phân loại thành 02 nhóm chính như sau:

2.1. Nhóm Dữ liệu Đăng ký

Dữ liệu này được thu thập khi bạn điền biểu mẫu trực tuyến tại trang web hackathon.getskytrack.com (Landing Page) hoặc tham gia các kênh hỗ trợ:

Thông tin định danh và Liên lạc: Họ và tên, số điện thoại, địa chỉ email học thuật (có đuôi .edu).
Thông tin Học vấn: Tên trường Đại học/Cao đẳng, chuyên ngành đang theo học (như Công nghệ thông tin, Cơ điện tử, Nông nghiệp...), niên khoá (từ năm … đến năm …).
Thông tin Thiết bị dự thi: Cấu hình chi tiết về phần cứng, phần mềm của thiết bị UAV mà đội thi đăng ký sử dụng (nếu không sử dụng thiết bị do đơn vị tổ chức cung cấp).

2.2. Nhóm Dữ liệu Hệ thống & Hoạt động

Dữ liệu này được sinh ra trong quá trình bạn tương tác với nền tảng thi đấu và hạ tầng web của Qualgo:

Kết quả thi đấu & Báo cáo nhiệm vụ: Để phục vụ việc chấm điểm minh bạch và công bố Bảng xếp hạng, hệ thống sẽ tự động ghi nhận các chỉ số thành tích thi đấu của đội bạn (bao gồm tỷ lệ hoàn thành nhiệm vụ, độ chính xác, tổng thời gian bay và nhật ký sự kiện thi đấu) từ môi trường giả lập SkyTrack Cloud Simulation.
Dữ liệu Tương tác web: Các thông tin về hành vi duyệt web và thao tác trên landing page. Dữ liệu này có thể được thu thập, khử định danh (ẩn danh hóa) và chia sẻ với các nền tảng đối tác nhằm mục đích đo lường hiệu suất và tối ưu hóa việc nhắm mục tiêu quảng cáo.

3. Mục đích và Cơ sở pháp lý của việc xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của bạn đều được chúng tôi thực hiện dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân. Cụ thể như sau:

3.1. Phục vụ tổ chức và vận hành Cuộc Thi

Việc cung cấp các dữ liệu tại Mục 2.1 là bắt buộc để bạn có thể tham gia Cuộc Thi. Nếu bạn từ chối cung cấp, chúng tôi không thể xét duyệt hồ sơ đăng ký của bạn. Dữ liệu được xử lý nhằm các mục đích:

Xác minh tư cách sinh viên và đối tượng hợp lệ tham gia Cuộc Thi.
Cấp tài khoản, phân quyền truy cập và hỗ trợ bạn trong suốt quá trình sử dụng nền tảng SkyTrack Cloud Simulation.
Chấm điểm định lượng tự động, đánh giá chất lượng giải pháp, đối chiếu các khiếu nại kỹ thuật và công bố kết quả trên bảng xếp hạng.
Liên lạc để thông báo lịch trình, hướng dẫn thi đấu vòng loại/vòng chung kết và tiến hành trao giải thưởng.

3.2. Cải thiện trải nghiệm và Tối ưu hệ thống

Chúng tôi có thể xử lý các dữ liệu tự động (như log hệ thống, dữ liệu tương tác web đã khử định danh) để:

Duy trì tính bảo mật, phát hiện và ngăn chặn các hành vi gian lận hoặc can thiệp trái phép vào hệ thống thi đấu.
Phân tích thống kê ẩn danh để tối ưu hóa hiệu suất hiển thị quảng cáo và cải thiện trải nghiệm người dùng trên Landing Page.

3.3. Tiếp thị và Tuyển dụng

Chỉ khi bạn tự nguyện đánh dấu tick vào các tùy chọn tương ứng trên biểu mẫu đăng ký, chúng tôi mới sử dụng thông tin liên lạc của bạn cho các mục đích:

Tiếp thị & Truyền thông: Gửi thư mời tham gia các sự kiện công nghệ, bản tin (newsletter) và thông tin trải nghiệm các sản phẩm mới thuộc từ SkyTrack.

(Lưu ý: Bạn hoàn toàn có quyền rút lại sự đồng ý đối với các mục đích tại phần 3.3 này bất kỳ lúc nào mà không làm ảnh hưởng đến tư cách dự thi của bạn).

4. Phương thức Xử lý và Chuyển dữ liệu Xuyên biên giới

Để đảm bảo hiệu năng tính toán tốc độ cao và tính ổn định cho nền tảng giả lập SkyTrack Cloud Simulation trong suốt quá trình diễn ra cuộc thi, một số hoạt động xử lý và lưu trữ dữ liệu cá nhân của bạn có thể được thực hiện trên cơ sở hạ tầng điện toán đám mây đặt bên ngoài lãnh thổ Việt Nam, tại các trung tâm dữ liệu ở Singapore.

Việc luân chuyển dữ liệu xuyên biên giới này được chúng tôi vận hành dựa trên các nguyên tắc bảo mật khắt khe nhất:

Kiểm soát hạ tầng độc lập: Toàn bộ cụm máy chủ và dịch vụ đám mây tại nước ngoài tiếp nhận luồng dữ liệu này đều do chính chúng tôi trực tiếp thuê bao, cấu hình và quản trị quyền truy cập.
Tuân thủ pháp luật Việt Nam: Hoạt động chuyển dữ liệu ra nước ngoài được thực hiện tuân thủ toàn diện các yêu cầu của pháp luật bảo vệ dữ liệu cá nhân của Việt Nam. Dữ liệu định danh và dữ liệu kỹ thuật của thiết bị UAV khi luân chuyển qua biên giới đều được áp dụng các tiêu chuẩn mã hóa ở trạng thái nghỉ và mã hóa trên đường truyền nhằm ngăn chặn các rủi ro đánh chặn hoặc truy cập trái phép.

5. Chia sẻ Dữ liệu và Các Bên thứ ba

Chúng tôi cam kết tuyệt đối không mua bán, trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích trục lợi. Việc chia sẻ dữ liệu chỉ được thực hiện trong phạm vi thật sự cần thiết nhằm vận hành cuộc thi hoặc tuân thủ pháp luật, cụ thể cho các đối tượng sau:

Các Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ máy chủ đám mây, dịch vụ gửi email tự động và hệ thống quản trị dữ liệu. Các đối tác này chỉ được phép xử lý dữ liệu theo sự ủy quyền và chỉ thị trực tiếp bằng văn bản từ chúng tôi, kèm theo các cam kết bảo mật nghiêm ngặt.
Trường Đại học Thủ Dầu Một (TDMU) & Hội đồng Ban Giám khảo: Nhằm phục vụ mục đích vận hành, tổ chức thuyết trình và đánh giá chuyên môn tại Vòng loại cũng như Vòng chung kết (SkyTrack Bootcamp), Hội đồng chuyên môn, Ban Giám khảo (bao gồm giảng viên, chuyên gia UAV/AI và đại diện doanh nghiệp) và đơn vị tổ chức TDMU chỉ được cung cấp các thông tin hiển thị cơ bản (Tên đội, Tên thành viên, Tên trường) cùng dữ liệu bài thi đã được làm mờ/khử định danh các thông tin liên lạc cá nhân. TDMU và Ban Giám khảo hoàn toàn không có quyền truy cập vào cơ sở dữ liệu hệ thống gốc.
Cơ quan Nhà nước có thẩm quyền: Chúng tôi có thể buộc phải cung cấp dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp từ các cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước tại Việt Nam nhằm tuân thủ pháp luật bảo vệ dữ liệu cá nhân và các quy định hiện hành khác.

6. Thời hạn Lưu trữ và Tiêu hủy dữ liệu

Chúng tôi thiết lập vòng đời dữ liệu rõ ràng nhằm đảm bảo thông tin của bạn không bị lưu trữ lâu hơn mức cần thiết. Thời hạn lưu trữ được quy định cụ thể theo từng mục đích như sau:

Đối với dữ liệu vận hành Cuộc Thi: Toàn bộ dữ liệu cá nhân thu thập nhằm mục đích phục vụ tổ chức Cuộc Thi (bao gồm dữ liệu đăng ký và kết quả thi đấu) sẽ được hệ thống tiến hành xóa vĩnh viễn hoặc khử định danh hoàn toàn trong vòng 30 ngày kể từ ngày cuộc thi chính thức kết thúc.
Đối với dữ liệu tiếp thị: Nếu bạn đã đánh dấu đồng ý nhận thông tin từ SkyTrack, dữ liệu này sẽ được lưu trữ an toàn cho đến khi bạn chủ động thực hiện quyền "Rút lại sự đồng ý" (Unsubscribe) thông qua các liên kết trong email gửi đến, hoặc sẽ tự động được xóa bỏ sau 12 tháng nếu không có bất kỳ tương tác nào từ phía bạn.

Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được tiêu hủy bằng các biện pháp kỹ thuật an toàn, không thể khôi phục, nhằm bảo vệ tối đa quyền riêng tư của bạn.

Dưới đây là bản thảo cho Phần 7. Phần này liệt kê các quyền cơ bản theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam, đồng thời quy định yêu cầu "Nộp bài ẩn danh" để buộc sinh viên phải có trách nhiệm giữ sạch luồng dữ liệu kỹ thuật.

7. Quyền và Nghĩa vụ của bạn

7.1. Quyền lợi của bạn

Theo pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:

Quyền truy cập và Chỉnh sửa: Yêu cầu được xem, trích xuất hoặc cập nhật, chỉnh sửa thông tin cá nhân nếu có sai sót.
Quyền rút lại sự đồng ý & Xóa dữ liệu: Bất cứ lúc nào, bạn có quyền rút lại sự đồng ý đối với các mục đích tùy chọn (tiếp thị) và yêu cầu chúng tôi xóa bỏ dữ liệu tương ứng.
Quyền hạn chế và Phản đối xử lý: Yêu cầu tạm dừng hoặc hạn chế việc xử lý dữ liệu trong một số trường hợp nhất định.
Cách thức thực thi: Để thực hiện các quyền trên, vui lòng gửi yêu cầu bằng văn bản (từ email bạn đã dùng để đăng ký) tới địa chỉ: [Email hỗ trợ người đăng kí cuộc thi]. Chúng tôi cam kết tiếp nhận và phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc.

7.2. Nghĩa vụ của bạn Để đảm bảo an toàn và tính công bằng cho cuộc thi, bạn có trách nhiệm:

Cung cấp đầy đủ, trung thực và chính xác các thông tin được yêu cầu trong quá trình đăng ký. Tự bảo vệ thông tin đăng nhập tài khoản trên các nền tảng trực tuyến.
Tuân thủ nguyên tắc "Nộp bài ẩn danh": Khi xây dựng, mô phỏng và triển khai các nhiệm vụ trên nền tảng SkyTrack, cũng như trong các tài liệu thuyết trình trước Hội đồng Ban Giám khảo, bạn tuyệt đối không được đính kèm, ghi cứng hoặc tiết lộ các dữ liệu cá nhân nhạy cảm (như CCCD/CMND, số điện thoại, địa chỉ nhà riêng, thông tin tài chính) vào trong mã nguồn hay tệp tin dự thi. Điều này nhằm đảm bảo tính nguyên vẹn của hệ thống chấm điểm tự động và quy trình đánh giá minh bạch của giải đấu. Mọi rủi ro lọt lộ dữ liệu phát sinh do việc cố tình vi phạm nguyên tắc này sẽ do đội thi tự chịu trách nhiệm.

8. Các Biện pháp Bảo mật Dữ liệu

Chúng tôi coi trọng sự an toàn đối với dữ liệu cá nhân của bạn và áp dụng các tiêu chuẩn bảo mật nghiêm ngặt nhằm ngăn chặn các hành vi truy cập, sử dụng, thay đổi, hoặc phá hoại dữ liệu trái phép. Các biện pháp này bao gồm:

Biện pháp Kỹ thuật: Áp dụng các công nghệ mã hóa dữ liệu theo tiêu chuẩn công nghiệp nhằm bảo vệ thông tin khỏi các nguy cơ đánh chặn.
Quản trị Truy cập: Việc tiếp cận dữ liệu cá nhân của bạn được kiểm soát gắt gao. Chỉ những nhân sự nội bộ được ủy quyền và có nhu cầu thiết yếu phục vụ cho việc vận hành cuộc thi mới được cấp quyền truy cập, đồng thời bị ràng buộc bởi các thỏa thuận bảo mật thông tin nội bộ.
Giám sát và Ứng phó sự cố: Hệ thống hạ tầng mạng và cơ sở dữ liệu được giám sát định kỳ để phát hiện sớm các lỗ hổng. Trong trường hợp xảy ra các sự cố bảo mật ngoài ý muốn ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ kích hoạt quy trình ứng phó khẩn cấp, khắc phục hậu quả và thực hiện nghĩa vụ thông báo đến bạn cũng như các cơ quan chức năng theo đúng quy định của pháp luật.

Lưu ý chung: Mặc dù chúng tôi đã triển khai các biện pháp bảo vệ tối đa, không có bất kỳ hệ thống truyền tải hay lưu trữ nào trên không gian Internet là an toàn tuyệt đối 100%. Do đó, chúng tôi khuyến nghị bạn chủ động bảo vệ mật khẩu, thông tin tài khoản đăng nhập nền tảng thi đấu và bảo mật thiết bị cá nhân của mình trong suốt quá trình tham gia sự kiện.