Chính sách bảo mật

Phạm vi và đơn vị vận hành

Chính sách áp dụng cho website, khu vực StudyLab, kho đề, khóa học, biểu mẫu liên hệ và các API phục vụ trực tiếp những tính năng này. Đơn vị vận hành: PhongLuyenThi.

Dữ liệu được xử lý

• Tài khoản: tên, email, ảnh đại diện, nhà cung cấp đăng nhập và trạng thái quyền truy cập.
• Học tập: bài làm, đáp án, điểm, thời gian, lỗi sai, tiến độ, lịch ôn và tín hiệu bất thường trong phiên thi.
• Giao dịch: gói đã chọn, số tiền, mã tham chiếu, trạng thái đối soát và thời hạn quyền lợi; hệ thống không yêu cầu người dùng gửi mật khẩu ngân hàng.
• Hỗ trợ: tên, email, chủ đề và nội dung người dùng chủ động gửi.
• Kỹ thuật: địa chỉ IP do reverse proxy ghi nhận, user-agent, nhật ký lỗi, sự kiện xem nội dung và click CTA.

Mục đích và nguyên tắc sử dụng

Dữ liệu chỉ được dùng để xác thực tài khoản, cung cấp và cá nhân hóa tính năng học tập, chấm bài, ghi nhận quyền lợi, chống lạm dụng, xử lý hỗ trợ và đo chất lượng nội dung. Không bán dữ liệu cá nhân và không dùng dữ liệu cho mục đích mới không tương thích mà không có thông báo phù hợp.

Dịch vụ hỗ trợ xử lý

Tùy cấu hình vận hành, nền tảng có thể sử dụng Google để đăng nhập, máy chủ email để gửi liên kết đăng nhập, Google Tag Manager/Analytics để đo lường và nhà cung cấp AI để hỗ trợ biên tập nội dung do Admin hoặc Editor chủ động gửi. Khóa API được giữ ở server; nội dung AI không tự động được xuất bản.

Cookie và phiên đăng nhập

Cookie phiên được dùng để duy trì đăng nhập và phân quyền. Công cụ đo lường chỉ hoạt động khi mã đo lường được cấu hình. Người dùng có thể giới hạn cookie bằng trình duyệt, nhưng việc chặn cookie phiên có thể khiến đăng nhập không hoạt động.

Lưu giữ và xóa dữ liệu

Dữ liệu tài khoản và học tập được giữ khi tài khoản còn hoạt động hoặc còn cần để cung cấp tính năng. Dữ liệu giao dịch, an ninh và tranh chấp có thể được giữ lâu hơn theo nghĩa vụ áp dụng. Tin nhắn hỗ trợ và nhật ký kỹ thuật được rà soát để xóa hoặc ẩn danh khi không còn cần cho mục đích đã nêu.

Bảo mật và quyền truy cập

Quyền quản trị được kiểm tra ở server theo vai trò; secret và khóa AI không được gửi về trình duyệt. Không có hệ thống nào an toàn tuyệt đối, vì vậy người dùng không nên gửi mật khẩu, mã OTP, số thẻ hoặc dữ liệu nhạy cảm không cần thiết qua bình luận và form liên hệ.

Quyền và yêu cầu của người dùng

Người dùng có thể yêu cầu biết, truy cập, sửa hoặc xóa dữ liệu; rút lại lựa chọn không bắt buộc; hoặc phản đối hoạt động xử lý không phù hợp qua trang Liên hệ. Yêu cầu có thể cần xác minh quyền sở hữu tài khoản. Một phần dữ liệu có thể tiếp tục được giữ khi có nghĩa vụ pháp lý, chống gian lận hoặc tranh chấp hợp lệ.

Liên hệ về dữ liệu

Gửi yêu cầu qua trang Liên hệ hoặc email hauvuvan26@gmail.com. Vui lòng mô tả tài khoản và yêu cầu nhưng không gửi mật khẩu hay mã xác thực.

Văn bản tham chiếu

Chính sách được xây dựng có tham chiếu Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Nếu chính sách và quy định bắt buộc có khác biệt, quy định bắt buộc được ưu tiên áp dụng.