Chào mừng bạn đến với Ôn Thi (onthi.app). Chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn khi sử dụng dịch vụ.
1. Dữ liệu chúng tôi thu thập
- Tài khoản: tên hiển thị, email, ảnh đại diện (khi đăng nhập Google hoặc email); với khách chưa đăng nhập là một mã phiên ẩn danh do Firebase tạo.
- Hồ sơ của con do phụ huynh hoặc con tự nhập: biệt danh, con vật đại diện, lớp, trường (không bắt buộc).
- Học tập: kết quả bài học và bài thi, điểm, thời gian làm bài, huy hiệu, từ vựng đã học, tiến độ khóa học.
- Đơn mua: mã đơn, gói đã mua, số tiền, thời điểm. Chúng tôi không lưu số thẻ hay mật khẩu ngân hàng.
- Kỹ thuật: loại thiết bị, trình duyệt, địa chỉ IP, mã thiết bị; thống kê truy cập qua Google Analytics.
2. Mục đích sử dụng
- Cung cấp dịch vụ: lưu tiến độ, lịch sử thi, mở khóa gói đã mua, hiển thị bảng xếp hạng.
- Cải thiện nền tảng bằng số liệu tổng hợp; hỗ trợ và giải quyết khiếu nại.
- Chúng tôi không bán, cho thuê dữ liệu cá nhân và không chạy quảng cáo theo dõi của bên thứ ba.
3. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
- Đăng nhập: Google Firebase Authentication (Google, Hoa Kỳ). Dữ liệu học và thi: máy chủ riêng của Ôn Thi đặt tại Châu Âu (Hetzner). Tệp tĩnh và âm thanh: Cloudflare và Cloudflare R2. Thống kê: Google Analytics.
- Như vậy dữ liệu của bạn có thể được xử lý ở nước ngoài. Chúng tôi chỉ gửi những dữ liệu cần thiết cho các dịch vụ trên và dùng kết nối mã hóa HTTPS.
- Nội dung bài học đọc bằng giọng nói tổng hợp được tạo trước, không gửi dữ liệu của con tới dịch vụ giọng nói.
4. Thời hạn lưu
- Dữ liệu tài khoản và học tập: lưu cho đến khi bạn xóa tài khoản.
- Đơn mua đã duyệt và chứng từ thanh toán: lưu 3 năm kể từ ngày mua theo quy định về lưu hợp đồng thương mại điện tử; khi bạn xóa tài khoản, các đơn này được ẩn danh (bỏ liên kết với email và tên).
- Dữ liệu kỹ thuật và nhật ký truy cập: chỉ lưu trong thời gian cần cho bảo mật và thống kê.
5. Trẻ em và sự đồng ý của cha mẹ
- Ôn Thi phục vụ học sinh từ lớp 1 (khoảng 6 tuổi). Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP, dữ liệu cá nhân của trẻ em dưới 16 tuổi chỉ được xử lý khi có sự đồng ý của cha mẹ hoặc người giám hộ.
- Khi đăng ký tài khoản, chúng tôi hỏi cha mẹ bằng một ô đồng ý để trống, bạn tự chọn. Chúng tôi không đồng ý thay bạn và không dùng im lặng làm đồng ý. Thời điểm đồng ý và phiên bản chính sách được lưu lại.
- Bảng xếp hạng công khai hiển thị tên (biệt danh), lớp và trường mà con hoặc cha mẹ nhập, khi cha mẹ đã đồng ý. Cha mẹ có thể chuyển sang chỉ hiện biệt danh bất cứ lúc nào ở trang Tài khoản, hoặc chọn "Ẩn tên trên bảng" khi thi. Chúng tôi không hiển thị ảnh thật của trẻ.
- Cha mẹ có thể rút lại sự đồng ý bằng cách xóa tài khoản (mục 6).
6. Quyền của bạn
- Truy cập và chỉnh sửa: xem và sửa thông tin ở trang Tài khoản.
- Xóa: vào Tài khoản, mục "Xóa tài khoản" để xóa tài khoản và dữ liệu học tập ngay. Hoặc gửi yêu cầu tới [email protected], chúng tôi phản hồi trong 2 ngày làm việc và thực hiện trong 20 ngày.
- Rút lại đồng ý, phản đối, hạn chế xử lý: gửi yêu cầu tới cùng địa chỉ email.
- Khiếu nại về dữ liệu: gửi tới [email protected], chúng tôi phản hồi trong 48 giờ.
7. Bên thứ ba
- Google (Firebase Authentication, Google Analytics), Cloudflare (CDN, lưu tệp), Hetzner (máy chủ). Các bên này xử lý dữ liệu theo chính sách riêng của họ.
- Chúng tôi không tích hợp quảng cáo theo dõi hành vi của bên thứ ba.
8. Cookie và bộ nhớ trên máy
- Chúng tôi dùng cookie và bộ nhớ trình duyệt cần thiết để duy trì phiên đăng nhập và ghi nhớ tiến độ, tên con trên máy này.
- Không có cookie quảng cáo của bên thứ ba.
9. Đầu mối liên hệ và thay đổi chính sách
- Đầu mối về dữ liệu cá nhân: Hộ kinh doanh Nguyễn Đại Phúc, 02 Cổ Loa, Phường 2, Đà Lạt, Lâm Đồng. Email: [email protected].
- Thay đổi quan trọng sẽ được thông báo trên trang web ít nhất 7 ngày trước khi có hiệu lực.
Liên hệ về vấn đề bảo mật
Nếu bạn có câu hỏi, vui lòng liên hệ: [email protected]