Lycero tuân thủ toàn diện các quy định về trách nhiệm của Bên Kiểm soát và Xử lý Dữ liệu Cá nhân theo Nghị định số 13/2023/NĐ-CP.
Phạm vi dữ liệu thu thập tối thiểu: Chúng tôi chỉ tiếp nhận các trường thông tin cần thiết phục vụ vận hành: Họ tên giáo viên, địa chỉ email làm việc, chức danh bộ môn và thông tin cơ sở giáo dục. Hệ thống tuyệt đối không thu thập các thông tin cá nhân nhạy cảm như dữ liệu sinh trắc học, thông tin tài chính cá nhân, tôn giáo hay vị trí định vị thời gian thực.
Mối quan ngại lớn nhất của thầy cô khi tiếp cận Trí tuệ Nhân tạo là nguy cơ lộ lọt bản quyền bài giảng, sáng kiến kinh nghiệm hoặc đề thi nội bộ vào các mô hình AI mở.
Lycero áp dụng chính sách Zero-Training Policy™ bất biến: Mọi dữ liệu văn bản, tệp tài liệu DOCX, PDF, giáo án và ngân hàng đề do giáo viên tải lên hoặc tạo ra trên nền tảng hoàn toàn không được sử dụng để đào tạo (training), tinh chỉnh (fine-tuning) hay nâng cấp bất kỳ mô hình AI thương mại hoặc công cộng nào.
Khi giáo viên tải lên danh sách lớp, sổ điểm hay văn bản nhận xét học sinh, hệ thống tự động kích hoạt đường ống khử định danh (PII De-identification Engine):
Tất cả tên học sinh, số căn cước công dân, số điện thoại phụ huynh và địa chỉ cư trú đều được thay thế bằng các mã ẩn danh ngẫu nhiên (Pseudonymization) hoặc băm một chiều SHA-256 trước khi được đưa vào luồng phân tích nhận xét hoặc tổng hợp thống kê.
Mỗi trường học hoặc tổ bộ môn đăng ký dịch vụ Lycero được cấp phát một vùng không gian dữ liệu riêng biệt được kiểm soát bởi khóa định danh tổ chức (Org-scoped Isolation Boundary).
Giáo viên trường này tuyệt đối không thể truy cập, xem hoặc tìm kiếm tài liệu của trường khác nếu không có sự cấp phép chia sẻ chủ động. Toàn bộ cơ sở dữ liệu được mã hóa ở trạng thái nghỉ (At-Rest) bằng thuật toán AES-256-GCM với cơ chế quản lý khóa mã hóa KMS độc lập.
Lycero bảo đảm đầy đủ 11 quyền cơ bản của chủ thể dữ liệu theo Điều 9 Nghị định 13/2023/NĐ-CP, bao gồm:
Quyền được biết và Quyền đồng ý: Giáo viên luôn được thông báo rõ ràng về mục đích xử lý dữ liệu trước khi thực hiện bất kỳ tác vụ nào.
Quyền truy cập và Quyền chỉnh sửa: Thầy cô có thể xem lại toàn bộ lịch sử soạn bài, tải về bản sao dữ liệu hoặc sửa đổi thông tin cá nhân bất cứ lúc nào.
Quyền rút lại đồng ý và Quyền xóa dữ liệu: Người dùng có thể xóa tài khoản và yêu cầu xóa toàn bộ dữ liệu liên quan khỏi hệ thống trong vòng 72 giờ.
Khi giáo viên hoặc ban giám hiệu thực hiện lệnh xóa dữ liệu bài giảng hoặc hồ sơ lớp học:
Hệ thống kích hoạt quy trình Zero-Trace Deletion Pipeline: Dữ liệu được xóa đánh dấu (Soft Delete) ngay lập tức, ngắt toàn bộ liên kết vector embedding, xóa khóa giải mã KMS (Crypto-Shredding) và tiến hành ghi đè nhị phân vật lý trên các bản lưu trữ sao lưu định kỳ theo tiêu chuẩn an toàn DoD 5220.22-M.
Căn cứ Điều 26 Luật An ninh mạng số 24/2018/QH14 về nghĩa vụ lưu trữ dữ liệu tại Việt Nam:
Toàn bộ hạ tầng lưu trữ cơ sở dữ liệu, kho học liệu số và bản sao lưu của Lycero được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn quốc tế TIA-942 Tier 3 nội địa (Hà Nội và TP. Hồ Chí Minh), đáp ứng tiêu chuẩn an toàn ISO/IEC 27001 và ISO/IEC 27701.