Bảo mật & liêm chính học thuật

Bản nháp là của bạn. Quy tắc là của trường.

Cách Research Desk lưu dữ liệu, ai được xem gì, và cách app hỗ trợ thay vì thay thế phán đoán học thuật.

Dữ liệu được lưu thế nào

Phân quyền ở tầng dữ liệu

Mọi bảng đều bật Row Level Security trên Supabase (PostgreSQL). Quyền được kiểm tra trên máy chủ cơ sở dữ liệu, kể cả khi ai đó gọi thẳng vào API.

Tách bản nháp và phiên bản

Bản đang viết nằm ở bảng riêng chỉ chủ dự án truy cập. Khi gửi duyệt, app tạo một bản chốt để giảng viên đọc.

File báo cáo riêng tư

Báo cáo kiểm tra lưu trong kho file riêng tư, chỉ mở qua đường dẫn có thời hạn, kèm mã băm để đối chiếu đúng file.

Quản trị ≠ đọc nội dung

Quản trị viên không đọc được bài của người học.

Quyền quản trị dịch vụ và quyền đọc nội dung nghiên cứu được cấp riêng. Điều này đặc biệt quan trọng với đề tài có dữ liệu doanh nghiệp hoặc phỏng vấn.

Nhật ký truy cập

Các thao tác chạm vào nội dung như nhận xét hay quyết định duyệt được ghi lại, có đánh dấu riêng để quản trị viên rà soát.

Dữ liệu nghiên cứu thô

App lưu mô tả và phiên bản của bộ dữ liệu, không yêu cầu tải dữ liệu thô của người tham gia. Dữ liệu thô nên ở kho lưu trữ được trường phê duyệt.

Liêm chính học thuật

AI hỗ trợ đọc và rà soát. Người viết vẫn là bạn.

Nhật ký sử dụng AI

Ghi lại tính năng AI nào được dùng, ở đâu, khi nào. Xuất thành phụ lục khai báo khi nộp bài.

Hàng chờ xác minh nguồn

Nguồn do AI gợi ý không trích được cho tới khi bạn dán DOI hoặc URL bản gốc và xác nhận đã kiểm tra.

Trích dẫn có vị trí

Ghi chú phân biệt nguyên văn với diễn giải và lưu số trang. Trích nguyên văn thiếu số trang bị báo lỗi trước khi xuất.

Báo cáo là tín hiệu

Điểm trùng khớp và AI Writing là báo cáo độc lập, cần người đọc diễn giải. App không dùng chúng để tự kết luận.

Nhà cung cấp hạ tầng

Dịch vụVai trò
SupabaseCơ sở dữ liệu PostgreSQL, xác thực người dùng, lưu file báo cáo
CloudflarePhục vụ website qua HTTPS, quản lý tên miền
GoogleĐăng nhập bằng Google: app chỉ nhận tên, email và ảnh đại diện

Xem thêm Chính sách quyền riêng tư và Điều khoản sử dụng.