Quyền riêng tư

01. Phạm vi thông tin

Website có tài khoản, lượt luyện tập, đơn hàng và kết nối tới hệ thống xử lý dữ liệu. Không nên hiểu rằng dữ liệu chỉ nằm trong trình duyệt hoặc website không thu thập thông tin.

Chính sách này mô tả việc sử dụng dữ liệu khi bạn đọc nội dung, đăng nhập, luyện tập, đặt mua hoặc liên hệ hỗ trợ. Thông tin cá nhân cần thiết cho từng chức năng được xử lý theo mục đích tương ứng; việc đăng nhập không thay thế sự đồng ý cho mọi mục đích xử lý dữ liệu.

02. Trình duyệt và lưu trữ

Tìm kiếm và bộ lọc danh mục gửi điều kiện tới hệ thống để lấy kết quả. Phiên đăng nhập dùng cookie HttpOnly; lựa chọn giao diện sáng/tối được lưu trong localStorage. Mã đơn gần nhất được lưu theo tài khoản và bộ câu hỏi trong sessionStorage để đọc lại trạng thái.

Đáp án của lượt đang làm được giữ trong trang đến khi nộp; tải lại không khôi phục đáp án chưa gửi. Lượt đã nộp và lịch sử được đọc từ hệ thống theo tài khoản. Học thử và kết quả mẫu là luồng riêng.

Khi tải trang, ảnh hoặc gọi API, hạ tầng có thể xử lý địa chỉ IP, thông tin trình duyệt và nhật ký kỹ thuật để phục vụ kết nối, vận hành và xử lý sự cố.

03. Tài khoản, luyện tập và giao dịch

Đăng nhập Google cung cấp thông tin profile như tên, email và ảnh đại diện cho phiên tài khoản. Hệ thống xử lý lựa chọn đã nộp, kết quả và lịch sử để cung cấp chức năng luyện tập.

Khi đặt mua, họ tên và email được điền từ profile một lần và có thể sửa; email dự phòng và điện thoại là tùy chọn. Thông tin đã nhập được gửi cùng yêu cầu đặt mua để ghi nhận vào đơn hàng và xử lý liên hệ giao dịch. Không gửi thông tin thẻ hoặc mật khẩu qua các ô này.

Thông tin người nhận đơn không tự xác lập quyền đọc đơn thay cho chủ tài khoản. Khi cần truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, bạn có thể gửi yêu cầu qua mục Liên hệ trên trang Hỗ trợ.

04. Phân tích sử dụng và dịch vụ bên ngoài

Khi được bật theo cấu hình vận hành, PostHog ghi nhận sự kiện như xem bộ, bắt đầu/nộp bài, xem kết quả, đặt mua và trạng thái đơn. Định danh tài khoản có thể dùng để nối các sự kiện; đây không phải dữ liệu hoàn toàn ẩn danh.

Dữ liệu phân tích có thể gồm địa chỉ IP, vị trí gần đúng suy ra từ IP và thuộc tính tự động của công cụ phân tích. Phạm vi dữ liệu phụ thuộc công cụ và cấu hình đang sử dụng; không nên coi dữ liệu phân tích là đã loại bỏ mọi thông tin có thể nhận diện.

Google xử lý luồng đăng nhập; hạ tầng API, lưu trữ ảnh và các dịch vụ thanh toán/email có thể xử lý dữ liệu tương ứng khi được cấu hình. Dịch vụ bên ngoài có thể có chính sách và vị trí xử lý dữ liệu riêng. Bạn có thể liên hệ để hỏi về việc xử lý thông tin liên quan đến tài khoản hoặc giao dịch của mình.

05. Nguồn và liên kết bên ngoài

Nguồn tham khảo trên VitalKiwi giúp bạn tự kiểm tra kiến thức. Khi mở website bên ngoài, hãy đọc thông tin về dữ liệu và cookie của website đó trước khi cung cấp thông tin.

06. Bảo vệ thông tin của bạn

• Chỉ dùng từ khóa kiến thức trong ô tìm kiếm; không đưa dữ liệu nhận diện người bệnh hoặc hồ sơ bệnh án lên website.
• Không chia sẻ mật khẩu, cookie phiên, mã xác thực hoặc thông tin thanh toán trong phản hồi hay ảnh chụp màn hình.
• Che thông tin riêng tư và dữ liệu của người khác khi mô tả sự cố.

07. Yêu cầu về dữ liệu

Để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, hãy gửi email qua mục Liên hệ trên trang Hỗ trợ. Chỉ cung cấp thông tin cần thiết để xác minh tài khoản và mô tả yêu cầu; không gửi mật khẩu, cookie hoặc mã xác thực. Đọc trang này không tự tạo yêu cầu.

Thiếu chức năng trên giao diện không có nghĩa người dùng từ bỏ quyền theo pháp luật. Việc xử lý yêu cầu cần xác minh đúng chủ thể và có thể chịu giới hạn lưu giữ hợp pháp đối với dữ liệu giao dịch hoặc dữ liệu cần thiết để giải quyết tranh chấp.