Bảo vệ dữ liệu học sinh
Chính Sách Bảo Mật Quyền Riêng Tư Học Sinh
Orion Path AI cam kết áp dụng Thiết kế ưu tiên quyền riêng tư của học sinh vị thành niên (14-18 tuổi) và gia đình theo các tiêu chuẩn đạo đức công nghệ giáo dục hiện đại.
1. Nguyên tắc An Toàn Kỹ Thuật & Quyền Riêng Tư
Hệ thống Orion Path AI được thiết lập bảo vệ đa tầng. Người dùng không cần cung cấp hay quản lý bất kỳ thông tin kỹ thuật phức tạp nào. Mọi kết nối xử lý AI đều được bảo mật độc quyền ở tầng máy chủ an toàn, tuyệt đối không lưu trữ thông tin nhạy cảm hay truyền qua đường dẫn (URL) của trình duyệt.
2. Cơ Chế Lưu Trữ & Xử Lý Dữ Liệu Thực Tế (Data Architecture)
Nhằm bảo vệ tối đa quyền riêng tư của học sinh mà vẫn đảm bảo tính tiện ích khi trải nghiệm, hệ thống phân định rõ ràng 5 cấp độ lưu trữ và xử lý dữ liệu:
① Trạng thái tạm thời trong phiên (Temporary State):
Dữ liệu bài làm trắc nghiệm RIASEC, điểm số học tập nhập liệu và lịch sử đối thoại hiện tại được lưu tạm trong bộ nhớ RAM trình duyệt. Khi đóng tab hoặc tải lại trang, các dữ liệu tạm thời chưa được lưu sẽ tự động giải phóng.
② Lưu trữ cục bộ trên trình duyệt (Local Browser Persistence via localStorage):
Để học sinh có thể tiếp tục thực hiện và theo dõi tiến độ các Thử Nghiệm Nghề Nghiệp (Career Experiments) cũng như lưu giữ hồ sơ tiến trình (Living Career Profile) qua thời gian, hệ thống lưu trữ cục bộ vào
localStorage trên chính thiết bị của học sinh qua 2 khóa dữ liệu:
orion_career_experiments_state: Lưu trữ danh mục, tiến độ 4 giai đoạn và ghi chú phản tư của các bài thử nghiệm nghề nghiệp.orion_profile_cache_v1: Lưu trữ kết quả trắc nghiệm RIASEC, điểm học thuật, giá trị nghề nghiệp và các giả thiết được tạo.
③ Dữ liệu gửi đến cổng AI (/api/chat):
Khi học sinh hoặc phụ huynh tương tác với AI Career Coach hoặc Cầu Nối Gia Đình, chỉ nội dung câu hỏi hiện tại kèm bối cảnh học tập cần thiết (kết quả nhóm RIASEC, điểm môn học, tên ngành quan tâm) được truyền qua kết nối mã hóa HTTPS đến endpoint máy chủ
/api/chat. Dữ liệu từ phòng Chiêm nghiệm Văn hóa (Reflection Lab) hoàn toàn không bao giờ được gửi vào luồng tư vấn nghề nghiệp này.
④ Xử lý phía máy chủ & Nhà cung cấp AI (Server / Provider Processing):
Cổng
/api/chat vận hành trên hạ tầng máy chủ vô trạng thái (Stateless Serverless) của Vercel, gọi API Google Gemini với khóa bảo mật được bảo vệ ở tầng biến môi trường máy chủ. Máy chủ không lưu trữ bản ghi nhật ký định danh học sinh vào bất kỳ cơ sở dữ liệu người dùng nào.
⑤ Dữ liệu Không thu thập (Data NOT Collected):
Orion không yêu cầu số Căn cước công dân (CCCD), họ tên đầy đủ có tính pháp lý, số điện thoại cá nhân, địa chỉ nhà riêng hay tài khoản ngân hàng. Tên hiển thị do người dùng nhập được lưu cục bộ trên thiết bị và không được Orion lưu vào cơ sở dữ liệu máy chủ. Orion cam kết không bán dữ liệu học sinh cho bất kỳ bên thứ ba, trung tâm luyện thi hay môi giới du học nào.
3. Tách Biệt Không Gian Riêng Tư Học Sinh & Chia Sẻ Gia Đình
Orion bảo vệ quyền tự chủ của học sinh:
- Không gian Riêng tư (Private): Các đoạn đối thoại tâm sự chi tiết giữa học sinh và AI Career Coach không tự động xuất hiện trên màn hình của cha mẹ. Học sinh có quyền tự do thổ lộ những băn khoăn, e ngại mà không sợ bị phán xét.
- Bản Tóm Tắt Chung (Shared Summary): Chỉ các mục tiêu nguyện vọng đã được học sinh chủ động xác nhận và bảng phân tích triển vọng nghề nghiệp khách quan mới được chia sẻ vào Cầu Nối Gia Đình (Family Bridge) để cùng cha mẹ đối thoại kiến tạo.