Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, không bán dữ liệu cá nhân và luôn cho bạn biết dữ liệu được dùng vào đâu.
1. Dữ liệu chúng tôi thu thập
Tài khoản: địa chỉ Gmail, tên đăng nhập, họ tên và mật khẩu (được băm bằng Argon2, không lưu dạng đọc được). Khi đăng nhập bằng Google, chúng tôi nhận email và tên từ tài khoản Google của bạn.
Xác thực và phiên đăng nhập: mã xác thực email, liên kết đặt lại mật khẩu và phiên đăng nhập (kèm thông tin trình duyệt) — các mã và token được lưu dạng băm.
Giao dịch: đơn nạp credit (số tiền, mã đơn, trạng thái), thông tin giao dịch ngân hàng do đối tác đối soát gửi về (mã giao dịch, số tiền, nội dung, thời gian) và lịch sử biến động credit. Chúng tôi không thu thập số thẻ hay mật khẩu ngân hàng.
Dữ liệu công cụ: đường dẫn Google Form, cấu hình và các phản hồi được tạo, nhật ký từng lượt gửi, template đã lưu; mô hình nghiên cứu đã lưu; tệp Excel bạn tải lên; đường dẫn Google Sheets và dữ liệu đọc từ đó khi bạn dùng công cụ mã hóa; tên đề tài và mô hình khi bạn tạo bảng hỏi.
Hỗ trợ: tin nhắn trong khung chat, tên và số điện thoại/Zalo nếu bạn chủ động để lại, cùng trang bạn đang xem khi bắt đầu chat.
Kỹ thuật: địa chỉ IP, trình duyệt, đường dẫn và mã kết quả của yêu cầu trong nhật ký máy chủ (không ghi tham số truy vấn).
2. Mục đích sử dụng
Cung cấp, vận hành và bảo vệ các công cụ, dịch vụ bạn yêu cầu.
Xác thực tài khoản, xử lý thanh toán và ghi nhận credit.
Hỗ trợ khi bạn liên hệ, thông báo thay đổi quan trọng về tài khoản hoặc dịch vụ.
Phát hiện, ngăn chặn gian lận, lạm dụng và sự cố kỹ thuật.
3. Cookie và lưu trữ trên trình duyệt
Cookie phiên đăng nhập (HttpOnly, chỉ gửi qua HTTPS) để giữ bạn đăng nhập an toàn.
Cookie tạm thời phục vụ đăng nhập bằng Google và bảo vệ API khỏi truy cập tự động.
Bộ nhớ trình duyệt (localStorage/sessionStorage) để lưu mô hình của khách chưa đăng nhập, phiên chat hỗ trợ, trạng thái đã đóng thông báo và ngôn ngữ hiển thị bạn chọn.
Chúng tôi không dùng cookie quảng cáo.
4. Bên thứ ba xử lý dữ liệu
Để vận hành dịch vụ, một phần dữ liệu được xử lý bởi các nhà cung cấp sau:
Google: đăng nhập bằng Google, reCAPTCHA chống spam ở các trang đăng nhập/đăng ký, Gemini API (nội dung đề tài, mô hình và danh sách câu hỏi khi bạn tạo bảng hỏi hoặc mã hóa), Google Forms và Google Sheets (khi bạn yêu cầu đọc biểu mẫu, gửi phản hồi hoặc đọc trang tính), Google Fonts và YouTube (video hướng dẫn).
Cloudflare: phân phối và bảo vệ website.
Nhà cung cấp máy chủ và cơ sở dữ liệu đám mây nơi hệ thống được triển khai.
Đối tác đối soát thanh toán (SePay, VietQR) để xác nhận giao dịch chuyển khoản.
Telegram: gửi thông báo nội bộ cho quản trị viên về tin nhắn hỗ trợ và giao dịch.
Chúng tôi không bán dữ liệu cá nhân và chỉ cung cấp cho cơ quan có thẩm quyền khi pháp luật yêu cầu.
5. Thời gian lưu trữ
Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động.
Dữ liệu tác vụ đã hoàn tất có thể được lưu trữ ngoại tuyến và xóa khỏi hệ thống đang vận hành sau một thời gian.
Nhật ký máy chủ được xoay vòng theo dung lượng và tự động ghi đè.
Dữ liệu giao dịch được lưu trong thời gian cần thiết để đối soát và đáp ứng nghĩa vụ pháp lý.
6. Bảo mật
Mọi kết nối được mã hóa HTTPS; mật khẩu băm bằng Argon2; token đăng nhập và đặt lại mật khẩu lưu dạng băm; quyền quản trị được phân tách và thao tác quản trị được ghi nhật ký. Không hệ thống nào an toàn tuyệt đối — nếu phát hiện sự cố, chúng tôi sẽ thông báo và khắc phục kịp thời.
7. Quyền của bạn
Xem và sửa thông tin hồ sơ, đổi mật khẩu, thu hồi phiên đăng nhập ngay trong trang Hồ sơ.
Yêu cầu bản sao, chỉnh sửa hoặc xóa dữ liệu cá nhân và tài khoản bằng cách liên hệ hỗ trợ từ email đã đăng ký.
Rút lại sự đồng ý xử lý dữ liệu; việc này có thể khiến một số tính năng không còn sử dụng được.
Chúng tôi xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP). Người dùng dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ.
8. Thay đổi chính sách và liên hệ
Chính sách có thể được cập nhật; phiên bản mới có hiệu lực khi đăng tại trang này. Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ qua các kênh tại trang Liên hệ.