Chính sách quyền riêng tư

Cập nhật: 26/07/2026 · Xây dựng theo tinh thần Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân

1. Dữ liệu chúng tôi thu thập

Nguyên tắc: thu thập tối thiểu. Khi đăng ký, chúng tôi chỉ yêu cầu họ tên, email và mật khẩu (mật khẩu được băm bằng thuật toán Argon2id, không ai đọc được). Bạn có thể tự nguyện bổ sung tên hiển thị, giới tính, năm sinh. Chúng tôi không thu thập ngày sinh đầy đủ, số CMND/CCCD hay thông tin bệnh lý.

2. Dữ liệu học tập

Chúng tôi lưu tiến độ học, điểm quiz và bài thi để vận hành tính năng khóa học và cấp chứng nhận. Đây là dữ liệu phục vụ trực tiếp cho bạn.

3. Chế độ cặp đôi — đồng ý hai chiều

Tiến độ học của bạn chỉ hiển thị cho người ghép đôi khi cả hai người cùng bật chia sẻ. Tắt chia sẻ hoặc hủy ghép đôi có hiệu lực ngay lập tức và dừng mọi chia sẻ dữ liệu. Chúng tôi không bao giờ hiển thị dữ liệu thô của người này cho người kia ngoài phạm vi bạn đã đồng ý.

4. Chứng nhận và trang xác thực

Trang xác thực công khai chỉ hiển thị trạng thái chứng nhận, tên khóa học và ngày cấp. Họ tên của bạn mặc định được ẩn — chỉ hiển thị khi bạn chủ động bật.

5. Quyền của bạn

Bạn có quyền: xem và sửa dữ liệu cá nhân; xuất toàn bộ dữ liệu (qua API /api/v1/me/export hoặc yêu cầu hỗ trợ); rút lại sự đồng ý chia sẻ; và yêu cầu xóa tài khoản cùng dữ liệu. Chúng tôi thực hiện các quyền này bằng tính năng thật trong sản phẩm, không chỉ trên giấy.

6. Bảo mật

Toàn bộ kết nối qua HTTPS. Mật khẩu băm Argon2id. Giới hạn tần suất truy cập để chống dò mật khẩu. Nhật ký hệ thống không chứa nội dung nhạy cảm. Truy cập dữ liệu phía quản trị được giới hạn tối thiểu.

7. Chia sẻ với bên thứ ba

Chúng tôi không bán, không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo. Dữ liệu chỉ được xử lý trên hạ tầng của nền tảng.

8. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu về dữ liệu cá nhân (xem, sửa, xóa, xuất), vui lòng liên hệ qua email hỗ trợ của nền tảng. Chúng tôi phản hồi trong thời hạn theo quy định pháp luật.