Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng Thi247.vn, chúng tôi có thể thu thập các thông tin sau:

• Thông tin cá nhân: Họ tên, email, tên đăng nhập khi bạn đăng ký tài khoản.
• Thông tin sử dụng: Lịch sử làm bài, kết quả thi, thời gian truy cập.
• Thông tin thanh toán: Được xử lý thông qua bên thứ ba (VNPay) và không lưu trữ trực tiếp trên hệ thống.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, được sử dụng cho mục đích bảo mật.

2. Mục đích sử dụng thông tin

• Cung cấp và duy trì dịch vụ nền tảng thi trắc nghiệm.
• Xác thực danh tính người dùng và bảo mật tài khoản.
• Xử lý thanh toán và giao dịch mua đề thi.
• Phát hiện và ngăn chặn gian lận trong quá trình làm bài.
• Cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Gửi thông báo liên quan đến dịch vụ (nếu bạn đồng ý).

3. Bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật bao gồm:

• Mã hóa mật khẩu bằng thuật toán BCrypt.
• Sử dụng JWT (JSON Web Token) cho xác thực phiên đăng nhập.
• Mã hóa kết nối HTTPS cho toàn bộ giao tiếp dữ liệu.
• Phân quyền truy cập dựa trên vai trò (RBAC).

4. Chia sẻ thông tin

Chúng tôi không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Thông tin chỉ được chia sẻ trong trường hợp:

• Xử lý thanh toán qua cổng thanh toán (VNPay).
• Tuân thủ yêu cầu pháp luật hoặc lệnh tòa án.
• Bảo vệ quyền lợi hợp pháp của Thi247.vn và người dùng.

5. Cookie và lưu trữ cục bộ

Thi247.vn sử dụng cookie để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Cookie không chứa thông tin cá nhân nhạy cảm. Bạn có thể tắt cookie trong cài đặt trình duyệt, nhưng một số tính năng có thể không hoạt động đúng.

6. Quyền của người dùng

Bạn có quyền:

• Truy cập và xem thông tin cá nhân đã cung cấp.
• Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân (tuân theo quy định lưu trữ pháp lý).
• Từ chối nhận email quảng cáo hoặc thông báo không cần thiết.

7. Lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản còn hoạt động. Sau khi xóa tài khoản, dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày, trừ khi có yêu cầu lưu trữ theo quy định pháp luật.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày cập nhật. Chúng tôi khuyến khích bạn kiểm tra định kỳ.

9. Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật, vui lòng liên hệ: support@hadavq.com