Bản tạm, sẽ cập nhật sau khi rà soát pháp lý.
Chính sách này áp dụng cho website IQEQ và mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Dữ liệu chúng tôi thu thập
- Câu trả lời bài test: khi bạn nộp bài, câu trả lời được gửi tới máy chủ để chấm điểm và lưu cùng mã lượt làm bài. Chúng tôi không thu thập email, tên hay số điện thoại. Kết quả và lịch sử của bạn cũng được lưu trong bộ nhớ trình duyệt (IndexedDB) trên thiết bị của bạn.
- Chống lạm dụng: để giới hạn số bài mỗi giờ và chặn truy cập tự động, máy chủ lưu dấu địa chỉ IP đã băm một chiều (không thể khôi phục lại IP) và tự xoá sau 48 giờ. Trình duyệt được kiểm tra bằng Cloudflare Turnstile.
- Thanh toán: nếu bạn chọn mua báo cáo, payOS gửi về mã đơn hàng, số tiền và trạng thái giao dịch. Chúng tôi không thu thập hay lưu số thẻ, tài khoản ngân hàng của bạn.
- Thống kê truy cập: Cloudflare Web Analytics, không dùng cookie, không định danh cá nhân. Website không đặt cookie theo dõi hay quảng cáo.
Mục đích sử dụng
Chấm điểm và dựng báo cáo; xác nhận thanh toán; cải thiện câu hỏi và bảng chuẩn từ dữ liệu làm bài ẩn danh, tổng hợp. Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba và không dùng dữ liệu cho quảng cáo nhắm mục tiêu.
Thời gian lưu trữ
Dữ liệu trên trình duyệt tồn tại cho đến khi bạn xoá. Trên máy chủ, câu trả lời và kết quả gắn với mã lượt làm bài được lưu để bạn mở lại báo cáo bằng mã khôi phục, và được dùng ẩn danh cho thống kê chuẩn hoá bài test; dấu IP đã băm bị xoá sau 48 giờ.
Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền xem, sửa và xoá dữ liệu cá nhân. Lịch sử trên thiết bị của bạn: xoá dữ liệu trang web trong trình duyệt là xoá hết; bạn cũng có thể xuất lịch sử ra tệp JSON. Với dữ liệu trên máy chủ, gửi mã lượt làm bài tới [email protected] để yêu cầu xem hoặc xoá; yêu cầu được xử lý trong vòng 72 giờ.
Chia sẻ dữ liệu
Chúng tôi chia sẻ dữ liệu ở mức tối thiểu cần thiết với: payOS (xử lý thanh toán khi bạn chọn mua báo cáo) và Cloudflare (lưu trữ website, máy chủ chấm bài, chống bot). Các bên này chỉ xử lý dữ liệu để cung cấp dịch vụ.
Bảo mật
Kết nối luôn dùng HTTPS; mã truy cập kết quả được lưu dưới dạng băm; website áp dụng chính sách bảo mật nội dung (CSP) chặn mã lạ, giới hạn tần suất truy cập và chống bot. Đáp án không bao giờ gửi xuống trình duyệt.
Liên hệ
Nếu có câu hỏi về chính sách này hoặc muốn thực hiện quyền dữ liệu của bạn, vui lòng gửi email tới [email protected].