Chính sách quyền riêng tư

Ôn thi EPU (https://onthiepu.tranminhdan.me) là website hỗ trợ sinh viên ôn thi: đọc tài liệu và luyện câu hỏi trắc nghiệm theo môn, chương. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng vào việc gì và quyền của bạn đối với dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, địa chỉ email, ảnh đại diện. Nếu đăng ký bằng email, mật khẩu được lưu dưới dạng đã mã hóa một chiều (hash), chúng tôi không đọc được mật khẩu gốc.
• Dữ liệu từ Google / Facebook: khi bạn chọn đăng nhập bằng Google hoặc Facebook, chúng tôi chỉ nhận tên, email và ảnh đại diện (quyền cơ bản openid, email, profile / public_profile). Chúng tôi không truy cập danh bạ, bài đăng, tệp hay bất kỳ dữ liệu nào khác.
• Dữ liệu học tập: các lượt làm bài, đáp án đã chọn, điểm số, tiến độ theo môn/chương, câu hỏi đã đánh dấu.
• Dữ liệu thanh toán: mã đơn hàng, gói đã mua, số tiền, thời gian và mã giao dịch chuyển khoản ngân hàng do SePay gửi về. Chúng tôi không lưu số thẻ, mật khẩu hay thông tin đăng nhập ngân hàng của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, thời điểm đăng nhập – dùng để bảo vệ tài khoản và giới hạn số thiết bị đăng nhập cùng lúc. Khi tạo tài khoản, chúng tôi lưu thêm một mã thiết bị (cookie) và mã băm đặc điểm trình duyệt để phát hiện việc tạo nhiều tài khoản nhận quà tặng; mã băm này không chứa thông tin cá nhân.

2. Mục đích sử dụng

• Tạo và quản lý tài khoản, cho phép bạn đăng nhập.
• Cung cấp nội dung ôn tập, chấm điểm, lưu lịch sử và thống kê tiến độ học tập.
• Xử lý thanh toán, kích hoạt gói / cộng xu và gửi biên nhận.
• Gửi email cần thiết: xác thực email, đặt lại mật khẩu, thông báo về tài khoản.
• Phát hiện gian lận, chia sẻ tài khoản trái phép và bảo vệ an toàn hệ thống.

Chúng tôi không bán, cho thuê dữ liệu cá nhân của bạn và không dùng dữ liệu để quảng cáo.

3. Dữ liệu người dùng Google

Việc Ôn thi EPU sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use). Tên, email và ảnh đại diện từ Google chỉ được dùng để tạo và hiển thị tài khoản của bạn trên Ôn thi EPU.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các nhà cung cấp dịch vụ sau:

• Google, Facebook: xác thực đăng nhập.
• SePay: xác nhận giao dịch chuyển khoản ngân hàng.
• Resend: gửi email hệ thống.
• Cloudflare: phân phối nội dung, bảo mật và lưu trữ tệp (R2).
• Vultr: máy chủ lưu trữ website và cơ sở dữ liệu.

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Cookie

Chúng tôi dùng cookie bảo mật (HttpOnly) để duy trì phiên đăng nhập. Không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Nếu chặn cookie, bạn sẽ không đăng nhập được.

6. Lưu trữ và bảo mật

• Dữ liệu được lưu trên máy chủ có mã hóa kết nối HTTPS; cơ sở dữ liệu không mở ra internet.
• Dữ liệu được giữ trong thời gian tài khoản còn hoạt động.
• Khi bạn xóa tài khoản, dữ liệu cá nhân bị xóa trong vòng 30 ngày; riêng chứng từ thanh toán có thể được giữ lại theo quy định về kế toán.

7. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản trong trang Hồ sơ.
• Yêu cầu xuất bản sao dữ liệu cá nhân.
• Yêu cầu xóa tài khoản và dữ liệu – xem hướng dẫn tại trang Xóa dữ liệu.
• Thu hồi quyền truy cập của Ôn thi EPU trong tài khoản Google hoặc cài đặt Ứng dụng và trang web của Facebook.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo trên website hoặc qua email.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ: [email protected].