Chính sách bảo vệ dữ liệu cá nhân
Phiên bản 1.0 · Hiệu lực từ 2026-11-04
Văn bản này giải thích Pathwise thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào, và bạn có những quyền gì. Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành các chức năng bạn sử dụng.
Văn bản này chưa hoàn thiện: các mục được tô vàng cần chủ website điền hoặc xác nhận với tư vấn pháp lý trước khi công bố chính thức.
1. Đơn vị vận hành
- Đơn vị/cá nhân vận hành: Vu Quoc Viet
- Địa chỉ: Thon Song, Xa Binh Son, Tinh Ninh Binh
- Email tiếp nhận yêu cầu: vuquocviet09042004@gmail.com
- Người/bộ phận phụ trách bảo vệ dữ liệu cá nhân: Vu Quoc Viet
2. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào thu thập | Ghi chú |
|---|---|---|
| Email, mật khẩu (đã băm), thời điểm tạo và đăng nhập gần nhất | Khi bạn tạo tài khoản và đăng nhập | Do dịch vụ xác thực quản lý. Chúng tôi không đọc được mật khẩu gốc. |
| Tên hiển thị | Khi bạn tự nhập trong hồ sơ hoặc khi nhận chứng chỉ | Có thể sửa bất kỳ lúc nào. |
| Tiến độ học: chủ đề đã học, checklist, lộ trình yêu thích | Khi bạn đánh dấu trong quá trình học | Khi chưa đăng nhập, dữ liệu chỉ nằm trên trình duyệt của bạn. Khi đăng nhập, dữ liệu được đồng bộ vào tài khoản. |
| Kết quả thi: điểm, đậu/trượt, câu trả lời từng câu, thời điểm nộp | Khi bạn nộp bài thi | Dùng để chấm điểm, chặn thi lại quá sớm và xác định điều kiện nhận chứng chỉ. |
| Chứng chỉ: tên trên chứng chỉ, lộ trình, ngày cấp, mã | Khi bạn nhận chứng chỉ | Trang xác thực theo mã là công khai, xem mục 5. |
| Lựa chọn cookie và lịch sử đồng ý | Khi bạn chọn trên banner cookie hoặc ở Trung tâm quyền riêng tư | Dùng để chứng minh và áp dụng đúng lựa chọn của bạn. |
| Nhật ký xử lý yêu cầu về dữ liệu cá nhân | Khi bạn gửi yêu cầu hoặc thay đổi sự đồng ý | Chỉ lưu mã, thời điểm và loại thao tác, không lưu mật khẩu hay token. |
| Tổng số lượt truy cập (không gắn với người dùng) | Khi bạn đồng ý cookie phân tích | Chỉ cộng một con số, không lưu địa chỉ IP hay định danh. |
Chúng tôi không yêu cầu số điện thoại, địa chỉ, ngày sinh hay các thông tin khác ngoài những mục trên.
3. Mục đích và căn cứ pháp lý
| Hoạt động xử lý | Mục đích | Căn cứ |
|---|---|---|
| Tạo và vận hành tài khoản | Đăng nhập, bảo vệ tài khoản | Thực hiện hợp đồng/cung cấp dịch vụ bạn yêu cầu. Không cần sự đồng ý riêng. |
| Đồng bộ tiến độ học | Giữ tiến độ giữa các thiết bị | Thực hiện hợp đồng/cung cấp dịch vụ bạn yêu cầu. Không cần sự đồng ý riêng. |
| Bài thi và chứng chỉ | Chấm điểm, cấp và xác thực chứng chỉ | Thực hiện hợp đồng/cung cấp dịch vụ bạn yêu cầu. Không cần sự đồng ý riêng. |
| Thống kê lượt truy cập | Hiện bộ đếm ở chân trang | Sự đồng ý của bạn (cookie phân tích). Có thể rút lại bất kỳ lúc nào. |
| Chức năng tùy chọn | Hiện chưa sử dụng | Sự đồng ý của bạn nếu sau này được sử dụng. |
| Marketing/quảng cáo | Hiện chưa gửi nội dung nào | Sự đồng ý riêng, không gộp với việc chấp nhận điều khoản. |
| Xử lý yêu cầu về dữ liệu cá nhân, nhật ký kiểm toán | Chứng minh đã xử lý đúng yêu cầu của bạn | Nghĩa vụ và lợi ích hợp pháp trong việc chứng minh tuân thủ. [CẦN XÁC NHẬN với tư vấn pháp lý] |
Việc chấp nhận Điều khoản sử dụng là chấp nhận điều khoản của hợp đồng dịch vụ. Nó không thay thế sự đồng ý của bạn đối với các hoạt động xử lý tùy chọn nêu trên.
4. Cách chúng tôi thu thập và xử lý
- Dữ liệu do chính bạn cung cấp khi đăng ký, nhập tên, học và làm bài thi.
- Dữ liệu kỹ thuật tối thiểu để phiên đăng nhập hoạt động (cookie phiên).
- Việc chấm điểm bài thi diễn ra trên máy chủ; đáp án đúng không được gửi xuống trình duyệt.
- Không có hoạt động ra quyết định hoàn toàn tự động gây ảnh hưởng pháp lý đến bạn.
5. Bên thứ ba và việc chia sẻ dữ liệu
| Bên nhận | Vai trò | Dữ liệu |
|---|---|---|
| Supabase | Bên xử lý: lưu trữ cơ sở dữ liệu và xác thực | Toàn bộ dữ liệu trong mục 2. Khu vực lưu trữ: [CẦN ĐIỀN: khu vực dự án Supabase] |
| Vercel | Bên xử lý: phục vụ website | Dữ liệu kỹ thuật phát sinh khi truy cập (ví dụ địa chỉ IP trong nhật ký hạ tầng của nhà cung cấp) |
| Bất kỳ ai có mã chứng chỉ | Xác thực chứng chỉ công khai | Tên trên chứng chỉ, tên lộ trình, số chủ đề, ngày cấp, mã. Không lộ email hay mã tài khoản. |
Website hiện không dùng dịch vụ quảng cáo hay theo dõi của bên thứ ba. Chúng tôi không bán dữ liệu cá nhân.
Nếu bạn nhận chứng chỉ, tên trên chứng chỉ sẽ hiển thị công khai cho bất kỳ ai biết mã. Hãy chọn tên bạn sẵn sàng công khai.
6. Thời gian lưu trữ
| Dữ liệu | Thời hạn lưu hoặc tiêu chí |
|---|---|
| Tài khoản và hồ sơ | Đến khi bạn xóa tài khoản |
| Tiến độ học | Đến khi bạn xóa tài khoản |
| Kết quả và câu trả lời bài thi | Đến khi bạn xóa tài khoản |
| Chứng chỉ | Đến khi bạn xóa tài khoản, vì chứng chỉ cần được xác thực công khai |
| Hồ sơ yêu cầu và nhật ký kiểm toán | Do chưa có quy định riêng, giữ trong thời gian cần thiết để chứng minh đã xử lý yêu cầu |
Khi bạn xóa tài khoản, dữ liệu gắn với tài khoản (hồ sơ, tiến độ, kết quả thi, chứng chỉ, lịch sử đồng ý) sẽ bị xóa, trừ phần chúng tôi có nghĩa vụ hoặc lý do hợp pháp phải giữ lại, khi đó chúng tôi sẽ thông báo cho bạn.
7. Quyền của bạn
- Được biết và truy cập dữ liệu cá nhân của mình.
- Yêu cầu chỉnh sửa dữ liệu chưa chính xác.
- Yêu cầu cung cấp bản sao dữ liệu (chúng tôi cho tải trực tiếp dạng JSON).
- Yêu cầu hạn chế xử lý.
- Yêu cầu xóa dữ liệu, trừ khi pháp luật cho phép hoặc yêu cầu giữ lại.
- Rút lại sự đồng ý đã đưa ra, không ảnh hưởng đến các xử lý đã thực hiện trước đó.
Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.
8. Rút lại đồng ý và gửi yêu cầu
- Thay đổi lựa chọn cookie: dùng liên kết "Cài đặt cookie" ở chân trang.
- Quản lý đồng ý, xem dữ liệu, gửi yêu cầu và yêu cầu xóa tài khoản: vào Trung tâm quyền riêng tư tại /settings/privacy sau khi đăng nhập.
- Không đăng nhập được: gửi email tới vuquocviet09042004@gmail.com kèm email tài khoản để chúng tôi xác minh danh tính.
Để tránh người khác mạo danh, yêu cầu xóa dữ liệu cần xác nhận lại email của tài khoản. Một số yêu cầu có thể bị từ chối hoặc chỉ thực hiện một phần nếu có căn cứ pháp luật, khi đó chúng tôi nêu rõ lý do.
9. Biện pháp bảo vệ dữ liệu
- Mật khẩu được băm bởi dịch vụ xác thực, không lưu bản rõ.
- Kiểm soát truy cập theo hàng dữ liệu (RLS): mỗi người chỉ đọc được dữ liệu của chính mình.
- Thao tác quan trọng (chấm điểm, ghi nhận đồng ý, xử lý yêu cầu) chạy trên máy chủ bằng khóa không lộ ra trình duyệt.
- Lịch sử đồng ý chỉ thêm, không ghi đè; nhật ký kiểm toán không chứa mật khẩu hay token.
- Giới hạn tần suất gọi API quyền riêng tư và kiểm tra nguồn gốc yêu cầu.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.
11. Liên hệ, hiệu lực và lịch sử cập nhật
Liên hệ về dữ liệu cá nhân: vuquocviet09042004@gmail.com.
Phiên bản hiện hành: 1.0, hiệu lực từ 2026-11-04.
| Phiên bản | Hiệu lực từ | Thay đổi |
|---|---|---|
| 1.0 | 2026-11-04 | Bản đầu tiên. |