Chính sách bảo mật

An Giáo Nhân Hiệu cam kết bảo vệ dữ liệu cá nhân của Idol theo Luật Bảo vệ dữ liệu cá nhân Việt Nam (PDPL) và tinh thần thông lệ quốc tế như Singapore PDPA. Trang này mô tả dữ liệu được thu thập, lý do thu thập, cách lưu trữ, và quyền của Idol.

1. Dữ liệu thu thập

• Tài khoản: email, tên hiển thị, ảnh đại diện (từ Google OAuth khi Idol đăng nhập).
• Học tập: tiến độ bài học, bài nộp, điểm chấm, lịch sử tương tác bài tập.
• Thanh toán: chỉ lưu mã giao dịch và trạng thái. Thông tin thẻ/ngân hàng do Sepay xử lý, An Giáo không lưu.
• Kỹ thuật: địa chỉ IP rút gọn (mask /24), trình duyệt, thiết bị truy cập, log đăng nhập trong vòng 90 ngày.
• Đồng ý chính sách: dấu thời gian Idol bấm đồng ý các bản policy (terms/privacy/cookie/refund) phục vụ tuân thủ PDPL.

2. Mục đích sử dụng

• Vận hành tài khoản, lưu tiến độ học tập.
• Chấm bài, gửi phản hồi cá nhân hóa từ Bé An.
• Cải thiện trải nghiệm sản phẩm qua thống kê tổng hợp ẩn danh.
• Liên lạc email khi có cập nhật bài học hoặc thông báo quan trọng.
• Đáp ứng nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu.

3. Bên thứ ba

An Giáo Nhân Hiệu sử dụng các dịch vụ tin cậy sau, mỗi bên có chính sách bảo mật riêng:

• Supabase (lưu trữ cơ sở dữ liệu, đặt tại US khu vực bảo mật cao).
• Vercel (hosting nền tảng).
• Google OAuth (xác thực đăng nhập).
• Sepay (xử lý thanh toán).
• Resend (gửi email giao dịch).
• PostHog, Sentry, Microsoft Clarity (phân tích sản phẩm và theo dõi lỗi, dữ liệu được ẩn danh hóa, có thể tắt qua banner cookie).

4. Lưu trữ và bảo mật

Dữ liệu được lưu trên Supabase Postgres với Row Level Security đảm bảo Idol chỉ truy cập được dữ liệu của chính mình. Mật khẩu không bao giờ lưu trực tiếp (đăng nhập qua OAuth). Backup mã hóa hằng ngày, lưu tối đa 30 ngày.

5. Thời gian lưu trữ

• Hồ sơ học tập: trong suốt thời gian Idol còn tài khoản.
• Log đăng nhập, IP rút gọn: 90 ngày.
• Bản ghi đồng ý chính sách: lưu vĩnh viễn để chứng minh tuân thủ.
• Sau khi Idol yêu cầu xóa tài khoản: dữ liệu được xóa trong 30 ngày.

6. Quyền của Idol (PDPL)

• Quyền truy cập dữ liệu cá nhân.
• Quyền chỉnh sửa khi dữ liệu sai.
• Quyền yêu cầu xóa tài khoản.
• Quyền rút lại sự đồng ý cookie/marketing bất cứ lúc nào.
• Quyền khiếu nại lên Bộ Công an Việt Nam nếu phát hiện vi phạm.

Để thực hiện quyền trên, Idol gửi email tới doducquang.freetraffic@gmail.com. Phản hồi trong vòng 7 ngày làm việc.

7. Trẻ em dưới 16 tuổi

Nền Tảng dành cho người trưởng thành (16 tuổi trở lên). Nếu Idol dưới 16, cần có người giám hộ đồng ý trước khi đăng ký.

8. Cookie

Chi tiết các loại cookie và cách tắt, xem tại Chính sách cookie.

9. Cập nhật chính sách

Khi chính sách thay đổi quan trọng, An Giáo sẽ gửi email thông báo trước 14 ngày để Idol cân nhắc rút lại sự đồng ý nếu không chấp nhận phiên bản mới.

10. Liên hệ DPO

Người phụ trách bảo vệ dữ liệu cá nhân (Data Protection Officer): anh Đỗ Đức Quang. Email doducquang.freetraffic@gmail.com.