Chính sách bảo mật

1 Giới thiệu

ThiTHPT cam kết bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ứng dụng. Chúng tôi khuyến khích bạn đọc kỹ tài liệu này.

2 Thông tin chúng tôi thu thập

a) Thông tin tự động thu thập:

• Mã định danh ẩn danh (Firebase anonymous ID) được tạo khi bạn mở ứng dụng, dùng để lưu dữ liệu học tập.
• Thông tin thiết bị cơ bản (loại thiết bị, phiên bản hệ điều hành) nhằm tối ưu hóa trải nghiệm.
• Dữ liệu sử dụng ứng dụng: bài thi đã làm, điểm số, thời gian làm bài.

b) Thông tin khi bạn chọn đăng nhập (không bắt buộc):

• Địa chỉ email và tên hiển thị từ tài khoản Google, Apple hoặc email bạn đăng ký. Với Apple, bạn có thể chọn ẩn email thật.
• Mã người dùng Firebase (UID) và phương thức đăng nhập (Google, Apple, Email/Mật khẩu).
• Mật khẩu (nếu đăng nhập bằng Email) được Firebase Authentication xử lý trực tiếp; máy chủ ThiTHPT không nhận và không lưu mật khẩu.

c) Thông tin chúng tôi KHÔNG thu thập:

• Số điện thoại, địa chỉ, vị trí.
• Danh bạ, tin nhắn, hình ảnh hoặc dữ liệu cá nhân khác trên thiết bị.
• Thông tin thanh toán (được Apple App Store / Google Play xử lý hoàn toàn).

3 Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích:

• Cung cấp và duy trì các tính năng của ứng dụng.
• Lưu trữ tiến trình học tập và điểm số của bạn.
• Xác thực tài khoản và đồng bộ lịch sử làm bài giữa các thiết bị khi bạn đăng nhập.
• Cải thiện chất lượng nội dung và trải nghiệm người dùng.
• Hiển thị quảng cáo phù hợp (phiên bản miễn phí).
• Phân tích xu hướng sử dụng để phát triển tính năng mới.

4 Dịch vụ bên thứ ba

Ứng dụng sử dụng các dịch vụ bên thứ ba sau, mỗi dịch vụ có chính sách bảo mật riêng:

• Firebase (Google) — Xác thực tài khoản (ẩn danh, Google, Apple, Email/Mật khẩu), phân tích ứng dụng và báo cáo lỗi (Crashlytics).
• Google Sign-In và Sign in with Apple — Đăng nhập bằng tài khoản Google hoặc Apple khi bạn chọn.
• Google AdMob — Hiển thị quảng cáo trong phiên bản miễn phí. AdMob có thể thu thập dữ liệu quảng cáo theo chính sách của Google.
• Apple StoreKit và Google Play Billing — Xử lý giao dịch mua hàng trong ứng dụng.

Chúng tôi khuyến khích bạn tìm hiểu chính sách bảo mật của các dịch vụ này.

5 Lưu trữ và bảo mật dữ liệu

Dữ liệu học tập được lưu trữ trên máy chủ bảo mật với các biện pháp an ninh phù hợp. Chúng tôi áp dụng:

• Mã hóa kết nối HTTPS cho mọi giao tiếp giữa ứng dụng và máy chủ.
• Hệ thống xác thực token để bảo vệ dữ liệu người dùng.
• Không lưu trữ mật khẩu hoặc thông tin thanh toán trên máy chủ của chúng tôi.

Tuy nhiên, không có phương thức truyền tải qua internet hoặc lưu trữ điện tử nào đảm bảo an toàn 100%. Chúng tôi nỗ lực bảo vệ dữ liệu của bạn nhưng không thể cam kết bảo mật tuyệt đối.

6 Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu thông tin về dữ liệu chúng tôi lưu trữ liên quan đến bạn.
• Quyền xóa: Xóa tài khoản và toàn bộ lịch sử làm bài ngay trong ứng dụng (Cài đặt → Tài khoản → Xoá tài khoản), hoặc gửi yêu cầu theo hướng dẫn tại trang xoá tài khoản. Bạn cũng có thể gỡ cài đặt ứng dụng để xóa dữ liệu cục bộ.
• Quyền từ chối quảng cáo: Nâng cấp Premium để loại bỏ quảng cáo, hoặc điều chỉnh cài đặt quảng cáo cá nhân hóa trong Cài đặt của iOS hoặc Android.

Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi qua email bên dưới.

7 Trẻ em

ThiTHPT là ứng dụng giáo dục dành cho học sinh trung học phổ thông. Ứng dụng không cố ý thu thập thông tin cá nhân nhận dạng từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh và phát hiện con mình cung cấp thông tin cá nhân, vui lòng liên hệ để chúng tôi xử lý.

8 Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được thông báo qua ứng dụng hoặc đăng tải trên trang này. Ngày cập nhật sẽ được ghi rõ ở đầu trang. Việc tiếp tục sử dụng ứng dụng sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.