Chính sách bảo mật

1. Giới thiệu

Chính sách bảo mật này mô tả cách luyenthicongchuc.vn ("chúng tôi") thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng Website. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo quy định của pháp luật Việt Nam.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp

• Thông tin tài khoản: Khi đăng ký qua Google, chúng tôi nhận được địa chỉ email, tên hiển thị và ảnh đại diện từ tài khoản Google của bạn.
• Hồ sơ học tập: Ngành bạn chọn ôn thi, kết quả các bài làm, câu đã lưu.

2.2 Thông tin tự động

• Nhật ký truy cập (IP, thời gian, trang truy cập) cho mục đích bảo mật và ngăn chặn lạm dụng.
• Thông tin phiên đăng nhập được lưu trong cookie bảo mật (HttpOnly, Secure).

3. Mục đích sử dụng

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và duy trì dịch vụ luyện thi.
• Lưu trữ tiến trình ôn tập và kết quả làm bài.
• Xác thực danh tính và bảo mật tài khoản.
• Gửi thông báo quan trọng liên quan đến tài khoản (nếu cần).
• Phân tích và cải thiện chất lượng dịch vụ.

4. Chia sẻ thông tin

Chúng tôi không bán, trao đổi hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại.

Thông tin có thể được chia sẻ trong các trường hợp:

• Khi có yêu cầu của cơ quan pháp luật có thẩm quyền.
• Với nhà cung cấp dịch vụ hạ tầng (Cloudflare) theo chính sách bảo mật của họ.

5. Bảo mật dữ liệu

• Kết nối HTTPS bắt buộc cho toàn bộ Website.
• Cookie phiên đăng nhập được thiết lập HttpOnly và Secure.
• Dữ liệu lưu trữ trên Cloudflare D1 với kiểm soát truy cập.
• Mật khẩu (nếu có) được mã hóa bằng bcrypt, không lưu dạng plain text.

6. Quyền của bạn

Bạn có quyền:

• Truy cập: Xem thông tin tài khoản của mình trong phần Dashboard.
• Chỉnh sửa: Cập nhật tên hiển thị trong phần cài đặt tài khoản.
• Xóa tài khoản: Gửi email yêu cầu xóa tài khoản đến support@luyenthicongchuc.vn. Toàn bộ dữ liệu sẽ được xóa trong vòng 30 ngày làm việc.

7. Cookie

Website sử dụng cookie kỹ thuật cần thiết để duy trì phiên đăng nhập. Chúng tôi không sử dụng cookie theo dõi quảng cáo hay cookie của bên thứ ba ngoài Cloudflare.

Bạn có thể xóa cookie qua cài đặt trình duyệt, tuy nhiên điều này sẽ đăng xuất bạn khỏi hệ thống.

8. Thời gian lưu trữ

• Dữ liệu tài khoản và lịch sử làm bài được giữ trong suốt thời gian tài khoản còn hoạt động.
• Nhật ký bảo mật (audit log) được lưu tối đa 90 ngày.
• Sau khi xóa tài khoản, dữ liệu sẽ bị xóa hoàn toàn trong 30 ngày.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Phiên bản mới sẽ được đăng lên Website với ngày cập nhật mới nhất. Việc tiếp tục sử dụng Website sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

10. Liên hệ

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ qua trang Liên hệ hoặc email support@luyenthicongchuc.vn.