Chính sách bảo mật

1. Thông tin đơn vị vận hành

• Thương hiệu: LUYỆN THI VSTEP
• Email hỗ trợ: luyenthivstep.vn@gmail.com
• Hotline/Zalo: 0902 710 030
• Website: https://luyenthivstep.vn

2. Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ dịch vụ, hệ thống luyện thi, thi thử VSTEP, tài khoản người dùng và các tính năng đăng nhập, thanh toán, luyện tập trực tuyến trên website.

3. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: họ tên, email, số điện thoại, mật khẩu đã mã hoá.
• Dữ liệu đăng nhập Google: email, tên hiển thị, ảnh đại diện (theo quyền bạn cho phép).
• Dữ liệu kỹ thuật: IP, trình duyệt, thiết bị, nhật ký truy cập.
• Dữ liệu luyện tập: câu trả lời, điểm số, lịch sử làm bài.
• Dữ liệu giám sát thi (nếu áp dụng): ảnh chụp webcam khi bắt đầu bài thi, file ghi âm phần Speaking, log thao tác nhằm xác minh danh tính và hạn chế gian lận.
• Dữ liệu giao dịch: thông tin đăng ký gói học/VIP. Chúng tôi không lưu thông tin thẻ thanh toán.

4. Mục đích sử dụng dữ liệu

• Tạo và quản lý tài khoản người dùng.
• Cung cấp hệ thống thi thử và lưu kết quả luyện tập.
• Gửi thông báo liên quan đến tài khoản, lịch thi, cập nhật hệ thống.
• Ngăn chặn gian lận, đảm bảo an toàn hệ thống.
• Hỗ trợ kỹ thuật và chăm sóc khách hàng.

5. Đăng nhập bằng Google

Khi bạn đăng nhập bằng Google, chúng tôi chỉ nhận các thông tin cơ bản như email, tên hiển thị và ảnh đại diện để tạo tài khoản và xác thực đăng nhập.

Chúng tôi không truy cập, đọc hoặc lưu trữ nội dung email, danh bạ hoặc bất kỳ dữ liệu riêng tư nào khác từ tài khoản Google của bạn.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ với nhà cung cấp dịch vụ (hosting, cổng thanh toán, email) trong phạm vi cần thiết để vận hành hệ thống.

7. Cookie và công nghệ theo dõi

Website sử dụng cookie để duy trì phiên đăng nhập, cải thiện hiệu suất và đo lường trải nghiệm người dùng. Bạn có thể tắt cookie trong cài đặt trình duyệt.

8. Bảo mật thông tin

• Mật khẩu được mã hoá bằng thuật toán bảo mật.
• Hệ thống sử dụng HTTPS/SSL.
• Phân quyền truy cập nội bộ nghiêm ngặt.
• Giám sát và cảnh báo truy cập bất thường.

9. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian tài khoản còn hoạt động hoặc theo yêu cầu pháp luật. Khi bạn yêu cầu xoá tài khoản, chúng tôi sẽ xử lý trong vòng 7–15 ngày làm việc.

10. Quyền của người dùng

• Yêu cầu truy cập, chỉnh sửa hoặc xoá dữ liệu cá nhân.
• Rút lại sự đồng ý nhận email marketing bất cứ lúc nào.
• Yêu cầu xoá tài khoản bằng cách gửi email tới luyenthivstep.vn@gmail.com với tiêu đề “Yêu cầu xoá dữ liệu”.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật khi cần thiết. Phiên bản mới sẽ được đăng tải tại trang này.