DocuDown hiểu rằng việc sử dụng tài khoản trường trên một dịch vụ bên thứ ba có thể khiến người dùng lo ngại. Vì vậy, thay vì yêu cầu bạn tin vào một lời "cam kết", dưới đây là cách hệ thống thực sự vận hành và xử lý dữ liệu.
Không. DocuDown là một dịch vụ hỗ trợ học tập độc lập và không đại diện, không được tài trợ hay vận hành bởi Đại học Quốc gia Hà Nội (VNU), Đại học Bách Khoa Hà Nội (HUST) hoặc Học viện Bưu chính Viễn thông (PTIT).
Việc hiện tại hỗ trợ các trường này chỉ liên quan đến phạm vi đối tượng sinh viên mà công cụ đang cung cấp tính năng tải tài liệu phục vụ ôn thi và học tập.
Khi bạn nhập thông tin đăng nhập trên DocuDown, backend gửi yêu cầu xác thực trực tiếp đến cổng SSO chính thức của từng trường:
sso.hust.edu.vn).gwdu.ptit.edu.vn).🔒 Cơ chế xử lý mật khẩu: Thông tin đăng nhập được truyền qua kết nối mã hóa TLS/HTTPS tới máy chủ SSO của trường. Sau khi hoàn tất xác thực, DocuDown giải phóng mật khẩu khỏi bộ nhớ RAM và TUYỆT ĐỐI KHÔNG LƯU MẬT KHẨU TRƯỜNG vào bất kỳ cơ sở dữ liệu hay tập tin nào.
Bảng minh bạch dữ liệu chi tiết:
| Loại dữ liệu | Lưu trữ? | Vị trí lưu trữ | Mục đích sử dụng |
|---|---|---|---|
| Mật khẩu trường | KHÔNG | Không lưu (xóa ngay sau xác thực) | Chỉ dùng trong 1-2s để lấy token trường |
| Mã SV / Email trường | CÓ | Database | Định danh tài khoản, gán gói cước và quota tải |
| Tên hiển thị | CÓ | Database | Hiển thị tên người dùng trên Dashboard |
| Session Token (DocuDown) | CÓ | Cookie HttpOnly + Database |
Duy trì phiên đăng nhập trên trình duyệt của bạn |
| Lịch sử tải tài liệu | CÓ | Database | Cho phép bạn xem lại và tải lại file của chính mình |
| IP / Log truy cập mạng | TẠM THỜI | Web server logs (Xóa định kỳ) | Chống tấn công DDoS, phòng chống Spam & Rate limit |
Phiên đăng nhập trên DocuDown được duy trì trong 7 ngày hoặc cho đến khi bạn chủ động nhấn Thoát (Logout).
Cookie phiên được cấu hình với các cờ bảo mật cao nhất: HttpOnly (ngăn chặn đánh cắp qua JavaScript/XSS), SameSite=Lax (chống tấn công CSRF) và Secure (bắt buộc HTTPS). Khi đăng xuất, token phiên trong cơ sở dữ liệu sẽ bị hủy bỏ ngay lập tức.
Nếu bạn phát hiện hành vi bất thường, muốn báo cáo lỗi bảo mật hoặc yêu cầu xóa toàn bộ dữ liệu tài khoản khỏi hệ thống:
* Trang này được cập nhật định kỳ khi cơ chế xác thực hoặc chính sách xử lý dữ liệu của DocuDown thay đổi.
Hệ thống đã chặn thao tác mở Developer Tools (F12), xem mã nguồn và chuột phải kiểm tra phần tử. Theo Điều khoản sử dụng, quyền truy cập công cụ kỹ thuật chỉ dành riêng cho Quản trị viên (Admin).
