Điều 1. Phạm vi và trách nhiệm của từng bên
Chính sách áp dụng cho nghiên cứu, khảo sát hoặc hỗ trợ xử lý dữ liệu thuộc phạm vi PsyGuild tham gia. Huy là cá nhân vận hành dự án; PsyGuild không tự nhận là hội đồng đạo đức, cơ sở nghiên cứu được công nhận hoặc bên đã có giấy phép cung cấp mọi loại dịch vụ xử lý dữ liệu cá nhân. Điều kiện pháp lý được xác định theo hoạt động thực tế, loại dữ liệu và vai trò của nền tảng.
Trước khi mở khảo sát hoặc nhận dữ liệu, phải xác định người chủ trì, mục đích, phạm vi, bên kiểm soát dữ liệu, bên xử lý, bên nhận kết quả và đầu mối liên hệ. Người chủ trì chịu trách nhiệm về thiết kế và căn cứ nghiên cứu; PsyGuild chịu trách nhiệm với việc vận hành, xử lý hoặc tư vấn mà mình thực hiện. Một cam kết của người gửi không loại trừ trách nhiệm trực tiếp của nền tảng khi nhận hoặc sử dụng dữ liệu trái pháp luật.
Điều 2. Thiết kế, phê duyệt và tuyển người tham gia
Nghiên cứu phải có mục tiêu rõ, câu hỏi phù hợp, phạm vi dữ liệu cần thiết và biện pháp hạn chế rủi ro. Quyền sử dụng thang đo, tài liệu và hình ảnh phải được xác định trước. Nếu hoạt động cần phê duyệt đạo đức, chấp thuận của cơ sở hoặc giấy phép chuyên ngành, người thực hiện phải hoàn thành trước khi tuyển người hoặc xử lý dữ liệu; việc đăng một chính sách trên website không thay thế thủ tục đó.
Lời mời phải mô tả trung thực thời gian, quyền lợi, khoản hỗ trợ nếu có, rủi ro và điều kiện tham gia. Không hứa điều trị, cấp chứng nhận hoặc bảo đảm kết quả mà nghiên cứu không cung cấp. Người có quan hệ quyền lực với người tham gia, như giáo viên hoặc người sử dụng lao động, phải tránh ép buộc; không dùng việc từ chối để giảm điểm, ảnh hưởng việc làm hoặc quyền không liên quan.
Điều 3. Đồng ý có hiểu biết và quyền rút lui
Trước khi tham gia, người dùng được biết người chịu trách nhiệm, dữ liệu được thu, mục đích, cách lưu, bên nhận, thời gian hoặc tiêu chí lưu, dự kiến công bố và cách thực hiện quyền. Sự đồng ý cần rõ ràng, tự nguyện, có thể lưu chứng cứ và tách những mục đích độc lập. Đăng ký tài khoản, hoàn thành một công cụ trước đó hoặc đồng ý dùng dịch vụ không tự cho phép dùng dữ liệu đó trong nghiên cứu mới.
Người tham gia được bỏ câu hỏi hoặc dừng theo thiết kế đã thông báo, không bị phạt vì thực hiện quyền hợp pháp. Cách xử lý dữ liệu đã thu sau rút lui phải được giải thích; nếu dữ liệu đã được khử nhận dạng thực sự và không thể liên kết về cá nhân, cần nói rõ giới hạn tìm và rút một bản ghi cụ thể. Không gọi dữ liệu mã hóa bằng ID là ẩn danh hoàn toàn khi còn bảng đối chiếu hoặc khả năng tái nhận dạng.
Điều 4. Người chưa thành niên và dữ liệu nhạy cảm
Nghiên cứu với người chưa thành niên cần điều kiện tham gia, quy trình đồng ý của người đại diện và sự tham gia của trẻ phù hợp với độ tuổi, mức hiểu biết và quy định áp dụng. Khi công bố thông tin đời sống riêng tư của trẻ từ đủ bảy tuổi, phải có sự đồng ý của trẻ và người đại diện theo pháp luật. Nhà trường, đơn vị tổ chức hoặc trưởng nhóm không mặc nhiên đại diện cho mọi người tham gia.
Dữ liệu sức khỏe, sức khỏe tinh thần và các dữ liệu nhạy cảm khác phải được thông báo đúng tính chất, giới hạn thu thập và phân quyền chặt chẽ. Không gắn mã sinh viên, số nhân sự hoặc tên thật vào kết quả khi mục tiêu chỉ cần thống kê tổng hợp. Việc xử lý dữ liệu nhạy cảm không được tự coi là miễn nghĩa vụ vì PsyGuild là dự án nhỏ hoặc chưa đăng ký doanh nghiệp.
Điều 5. Tiếp nhận, phân tích và sử dụng dịch vụ ngoài
PsyGuild có quyền yêu cầu người gửi chứng minh quyền thu thập, mục đích, thông báo và thỏa thuận xử lý; từ chối dữ liệu không cần thiết hoặc có nguồn không hợp pháp. Trước khi nhận dữ liệu để phân tích thuê, phải xác định hoạt động có thuộc dịch vụ xử lý dữ liệu cá nhân cần điều kiện hoặc giấy phép hay không. Việc đặt tên “hỗ trợ học thuật” không làm mất nghĩa vụ này. Dữ liệu được khử nhận dạng thực sự được phân biệt với dữ liệu chỉ đổi tên.
Google Forms, bảng tính, dịch vụ đám mây hoặc AI không được coi là mặc nhiên được phép nhận toàn bộ dữ liệu nghiên cứu. Mỗi công cụ phải được đánh giá về quyền truy cập, luồng dữ liệu, điều khoản nhà cung cấp, bên nhận và chuyển dữ liệu ra nước ngoài. Không tải dữ liệu nhạy cảm vào AI hoặc tài khoản công khai ngoài phạm vi đã thông báo, đồng ý và đáp ứng điều kiện pháp luật.
Điều 6. Liêm chính, công bố và chia sẻ
Không tạo mẫu giả, sửa câu trả lời để đạt kết quả mong muốn, dựng bằng chứng phê duyệt, che giấu kết quả quan trọng hoặc nhận công việc gian lận luận văn và nghiên cứu. Phương pháp, giới hạn, sai lệch và vai trò người đóng góp phải được trình bày trung thực. AI có thể hỗ trợ trong phạm vi hợp pháp, nhưng người nghiên cứu phải kiểm tra đầu ra, nguồn và tính đúng đắn; không dùng AI tạo số liệu giả rồi trình bày như dữ liệu thực.
Báo cáo công khai ưu tiên dữ liệu tổng hợp đã đánh giá nguy cơ tái nhận dạng, kể cả nhóm ít người hoặc kết hợp đặc điểm hiếm. Chia sẻ dữ liệu thô, công bố tình huống, tái sử dụng cho dự án khác hoặc huấn luyện AI cần căn cứ riêng và điều kiện phù hợp; một mục đích nghiên cứu chung không cho quyền khai thác thương mại hoặc chuyển cho mọi đối tác. Quyền tác giả đối với báo cáo không tạo quyền sở hữu vô hạn đối với dữ liệu cá nhân người tham gia.
Điều 7. Lưu giữ, sự cố và yêu cầu bảo vệ quyền
Mỗi nghiên cứu phải có thời hạn hoặc tiêu chí lưu, trách nhiệm quản lý bản sao, thời điểm hủy hoặc khử nhận dạng và người được tiếp cận. Bảng đối chiếu danh tính được tách, giới hạn truy cập khi cần giữ. Nếu có nghĩa vụ lưu theo quy định chuyên ngành, phải giải thích phạm vi; không giữ mọi dữ liệu vô thời hạn để phòng một nghiên cứu tương lai chưa xác định.
Khi xảy ra sai sót hoặc vi phạm dữ liệu, bên phát hiện phải thông báo đúng đầu mối, hạn chế phát tán, bảo toàn chứng cứ cần thiết và thực hiện nghĩa vụ luật định. Người tham gia có thể gửi yêu cầu dữ liệu, phản ánh áp lực tham gia hoặc nghi ngờ gian lận đến psyguild7304@gmail.com. Chính sách quyền riêng tư và Chính sách tiếp nhận yêu cầu quy định thời hạn và phương thức xử lý; quyền liên hệ cơ quan có thẩm quyền được giữ nguyên.
Điều 8. Áp dụng và cập nhật
Chính sách được áp dụng cùng các thỏa thuận đã xác nhận và quy định bắt buộc của pháp luật Việt Nam. Căn cứ đối chiếu cho nội dung tương ứng gồm Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật 131/2025/QH15 sửa đổi Luật Sở hữu trí tuệ. Các yêu cầu chuyên ngành khác được áp dụng khi hoạt động thực tế thuộc phạm vi điều chỉnh. Phiên bản mới không làm mất quyền đã phát sinh hợp lệ; thay đổi mục đích xử lý dữ liệu hoặc nghĩa vụ cần xác nhận mới phải được thực hiện trước khi áp dụng.