Chính sách bảo mật

1. Mục đích & Phạm vi áp dụng

MentorQuiz tôn trọng và cam kết bảo vệ quyền riêng tư cũng như dữ liệu cá nhân của người học. Chính sách bảo mật này mô tả cách thức chúng tôi thu thập, xử lý, lưu trữ và chia sẻ thông tin khi bạn truy cập hoặc sử dụng các dịch vụ trên nền tảng MentorQuiz, tuân thủ các quy định của pháp luật Việt Nam (bao gồm Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng).

2. Dữ liệu thu thập thực tế

Chúng tôi chỉ thu thập những thông tin cần thiết nhằm phục vụ hoạt động cung cấp dịch vụ học tập và bảo đảm an toàn hệ thống, bao gồm:

• Dữ liệu tài khoản: Địa chỉ email, họ và tên / tên hiển thị, mật khẩu được mã hóa an toàn (hash bcrypt/argon2), ảnh đại diện (nếu bạn tải lên), mã định danh người dùng do nhà cung cấp xác thực bên thứ ba cung cấp (Google OAuth ID) khi bạn chọn đăng nhập bằng tài khoản Google.
• Dữ liệu hoạt động học tập: Lịch sử luyện tập Quiz, các câu trả lời đã chọn, điểm số, thời gian làm bài, tiến độ hoàn thành, danh sách câu hỏi đánh dấu (bookmarks) và phiên học tập (Study Sessions).
• Dữ liệu giao dịch & Thanh toán: Mã đơn hàng, thời gian thanh toán, gói quyền truy cập đã mua, mã ưu đãi sử dụng, số tiền thanh toán, số dư ví nội bộ (nếu có) và mã tham chiếu giao dịch từ cổng thanh toán. MentorQuiz tuyệt đối không thu thập, lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hoặc mã bảo mật CVV của người dùng.
• Dữ liệu kỹ thuật & An toàn thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin nhận diện thiết bị (Device Identifier - UUID ẩn danh) và nhật ký đăng nhập.
• Dữ liệu hỗ trợ & Báo cáo: Nội dung trao đổi qua ticket hỗ trợ, phản hồi, nội dung báo cáo vi phạm và tệp đính kèm do người dùng gửi tới.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý cho các mục đích chính đáng sau:

• Tạo lập, xác thực và quản lý tài khoản người dùng trên Nền tảng.
• Cung cấp nội dung học tập, tính toán kết quả làm bài, lưu trữ tiến độ và hỗ trợ lộ trình ôn tập.
• Xử lý giao dịch mua quyền truy cập Quiz, kích hoạt giấy phép học tập (License) và đối soát tài chính.
• Thực hiện dịch vụ chăm sóc, giải đáp thắc mắc và xử lý các khiếu nại, sự cố kỹ thuật.
• Phát hiện, ngăn chặn các hành vi gian lận tài khoản, tấn công an ninh mạng và lạm dụng dịch vụ.
• Thống kê, phân tích dữ liệu ẩn danh nhằm cải thiện tính năng và tối ưu hóa trải nghiệm người dùng.
• Gửi các thư điện tử giao dịch và thông báo quan trọng liên quan đến tài khoản.

4. Quản lý thiết bị & An toàn tài khoản

Nhằm bảo vệ an toàn cho tài khoản cá nhân và quyền lợi của tác giả nội dung, MentorQuiz áp dụng giải pháp kỹ thuật quản lý phiên đăng nhập:

• Hệ thống khởi tạo một mã định danh thiết bị ngẫu nhiên (Device ID) kết hợp tên trình duyệt/hệ điều hành khi bạn đăng nhập.
• Hệ thống có thể giới hạn số lượng thiết bị hoạt động đồng thời nhằm ngăn chặn hành vi chia sẻ tài khoản công khai trái phép.
• Bạn có thể theo dõi và chủ động đăng xuất các thiết bị không còn sử dụng trong mục Cài đặt tài khoản.

5. Phân biệt Email giao dịch & Email thông báo

• Email giao dịch (Bắt buộc): Bao gồm email xác nhận đăng ký, khôi phục mật khẩu, mã kích hoạt, thông báo thanh toán thành công, thư mời tham gia nhóm học tập và cảnh báo bảo mật. Đây là những thông báo thiết yếu để duy trì dịch vụ.
• Email thông báo học tập & Tin tức (Tùy chọn): Các thông tin về tính năng mới, gợi ý bộ Quiz mới hoặc chương trình ưu đãi. Bạn có thể tùy chỉnh nhận hoặc từ chối nhận các email này trong phần Cài đặt thông báo.

6. Cookie & Mã định danh kỹ thuật

MentorQuiz sử dụng cookie và các công nghệ lưu trữ cục bộ (Local Storage/Session Storage) cần thiết để:

• Duy trì trạng thái đăng nhập bảo mật (Session & Authentication Token).
• Ghi nhớ các tùy chọn cá nhân (ví dụ: giao diện sáng/tối, kích thước phông chữ).
• Bảo vệ hệ thống khỏi các hành vi tấn công CSRF và tấn công tự động.

7. Bên thứ ba hỗ trợ xử lý dữ liệu

Chúng tôi tuyệt đối không bán hay thương mại hóa dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Để vận hành dịch vụ, một số thông tin cần thiết có thể được xử lý bởi các đối tác cung cấp dịch vụ hạ tầng có uy tín:

• Xác thực đăng nhập: Google OAuth (khi người dùng chủ động chọn đăng nhập qua Google).
• Cổng thanh toán trung gian: Cổng thanh toán SePay và các ngân hàng đối tác tại Việt Nam để xử lý và xác thực giao dịch chuyển khoản.
• Dịch vụ gửi thư điện tử: Dịch vụ Brevo (hoặc hệ thống SMTP chuyên dụng) để gửi các email xác thực và email giao dịch tự động.
• Hạ tầng đám mây: Các nhà cung cấp máy chủ, lưu trữ cơ sở dữ liệu và mạng phân phối nội dung (CDN) bảo đảm tiêu chuẩn an toàn thông tin.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản hợp pháp từ cơ quan thực thi pháp luật theo quy định của pháp luật Việt Nam.

8. Thời hạn lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích nêu tại Chính sách này, chừng nào tài khoản của bạn còn hoạt động trên Nền tảng, hoặc cho đến khi có yêu cầu xóa hợp lệ từ bạn, trừ trường hợp pháp luật quy định phải lưu trữ dữ liệu trong thời hạn dài hơn (như dữ liệu chứng từ kế toán, giao dịch tài chính hoặc bảo đảm an ninh mạng).

9. Biện pháp bảo vệ thông tin

MentorQuiz áp dụng các biện pháp kỹ thuật và quy trình quản trị phù hợp nhằm hạn chế tối đa nguy cơ truy cập, tiết lộ, thay đổi hoặc phá hủy dữ liệu trái phép:

• Mã hóa toàn bộ lưu lượng truyền tải trên đường truyền internet thông qua giao thức bảo mật HTTPS/TLS.
• Mật khẩu người dùng được băm (hash) bằng thuật toán an toàn một chiều, không thể đọc ngược.
• Áp dụng phân quyền truy cập nghiêm ngặt và cơ chế kiểm toán (Audit Logs) trên hệ thống máy chủ nội bộ.
• Tuy nhiên, không có phương thức truyền dữ liệu qua Internet hay lưu trữ điện tử nào là an toàn 100%. Chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn và khuyến cáo người dùng tự bảo quản thông tin đăng nhập của mình.

10. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Quyền được biết và truy cập: Bạn có quyền xem và tra cứu các thông tin cá nhân trong trang Hồ sơ cá nhân và Cài đặt tài khoản.
• Quyền chỉnh sửa: Bạn có thể tự cập nhật tên hiển thị, mật khẩu và các thông tin cá nhân bất kỳ lúc nào.
• Quyền yêu cầu xóa dữ liệu: Bạn có quyền gửi yêu cầu xóa tài khoản và dữ liệu liên quan thông qua trang Trung tâm hỗ trợ. Hệ thống sẽ xử lý xóa hoặc ẩn danh hóa dữ liệu, ngoại trừ các thông tin giao dịch cần lưu giữ theo luật định.
• Quyền khiếu nại: Bạn có quyền phản hồi hoặc gửi khiếu nại về việc xử lý dữ liệu qua trang Báo cáo & Khiếu nại.

11. Dữ liệu của người chưa thành niên

MentorQuiz chú trọng việc bảo vệ quyền riêng tư của người học ở mọi lứa tuổi. Đối với người học chưa đủ tuổi theo quy định của pháp luật, việc cung cấp thông tin cá nhân và tham gia giao dịch trên Nền tảng cần có sự đồng ý hoặc giám sát của cha mẹ hoặc người giám hộ hợp pháp.

12. Cập nhật chính sách & Kênh liên hệ

MentorQuiz có thể điều chỉnh hoặc cập nhật Chính sách bảo mật này khi dịch vụ mở rộng hoặc có sự thay đổi trong quy định pháp luật. Phiên bản mới nhất sẽ luôn được đăng tải công khai trên Nền tảng kèm theo ngày cập nhật.

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc yêu cầu nào liên quan đến bảo vệ dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua email: mentorquiz.team@outlook.com.