Chính sách này là thông báo xử lý dữ liệu cá nhân của EduQuiz, được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các văn bản pháp luật liên quan. Chính sách cho bạn biết: chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ cho ai, lưu trong bao lâu, và bạn có những quyền gì.

Khi bạn tạo tài khoản bằng email (tích vào ô đồng ý) hoặc tiếp tục với Google, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo mục 8.

1. Bên kiểm soát và xử lý dữ liệu

Website EduQuiz do một cá nhân (nhà phát triển độc lập) sở hữu và vận hành. Trong Chính sách này, "chúng tôi" là cá nhân đó và những người hỗ trợ được người đó uỷ quyền.

Người này là bên kiểm soát và xử lý dữ liệu cá nhân. Họ tên, mã số thuế cá nhân và địa chỉ liên hệ được nêu ở khung Thông tin chủ thể phía trên trang này và ở chân trang.

Đầu mối tiếp nhận mọi yêu cầu về dữ liệu cá nhân: teamdevdesignwebsite@gmail.com.

2. Dữ liệu cá nhân chúng tôi xử lý

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích đã nêu ở mục 3.

a) Dữ liệu tài khoản (bắt buộc để dùng tài khoản):

• họ và tên, địa chỉ email;
• mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được mật khẩu gốc);
• số điện thoại (không bắt buộc).

b) Dữ liệu khi đăng nhập bằng Google:

• mã định danh tài khoản Google, họ tên, email đã xác minh, ảnh đại diện;
• Google cung cấp các dữ liệu này sau khi bạn cho phép trên màn hình của Google;
• chúng tôi không nhận và không lưu mật khẩu Google của bạn.

c) Dữ liệu hồ sơ (bạn tự nhập, không bắt buộc):

• ngày sinh, giới tính, địa chỉ;
• ảnh đại diện, ảnh bìa;
• múi giờ;
• toạ độ vị trí, nếu bạn chủ động cung cấp. Dữ liệu vị trí có thể là dữ liệu cá nhân nhạy cảm, chúng tôi chỉ xử lý khi bạn tự nhập.

d) Dữ liệu học tập:

• đề đã làm, đáp án đã chọn, điểm, thời gian làm bài;
• chuỗi ngày học, huy hiệu thành tích, vị trí trên bảng xếp hạng;
• đề và bài viết đã lưu;
• bình luận bạn đăng trên blog.

e) Dữ liệu gói thành viên Pro:

• gói đã đăng ký, thời hạn, lịch sử kích hoạt;
• thông tin bạn gửi khi đăng ký gói (tên, email, nội dung chuyển khoản).

Chúng tôi không thu thập và không lưu số thẻ ngân hàng hay mật khẩu tài khoản thanh toán của bạn.

f) Dữ liệu liên hệ, hỗ trợ: họ tên, email, số điện thoại, tiêu đề và nội dung bạn gửi qua trang Liên hệ hoặc Hỗ trợ.

g) Dữ liệu trò chuyện với Trợ lý AI: câu hỏi, câu trả lời và hình ảnh bạn đính kèm trong mục Trợ lý AI.

h) Dữ liệu kỹ thuật:

• địa chỉ IP, loại trình duyệt và thiết bị;
• thời điểm truy cập, nhật ký lỗi;
• mã thiết bị dùng để gửi thông báo (nếu bạn cho phép nhận thông báo).

3. Mục đích xử lý

Chúng tôi xử lý dữ liệu nêu ở mục 2 để:

1. tạo, xác minh (gửi mã OTP), duy trì và bảo vệ tài khoản của bạn;
2. cung cấp dịch vụ học tập: làm bài, chấm điểm, lưu kết quả, xem lại, gợi ý đề, tính chuỗi ngày học, cấp huy hiệu và hiển thị bảng xếp hạng;
3. kích hoạt, gia hạn gói Pro, đối soát thanh toán và thực hiện nghĩa vụ thuế;
4. trả lời yêu cầu liên hệ, hỗ trợ và khiếu nại;
5. vận hành Trợ lý AI để trả lời câu hỏi học tập của bạn;
6. gửi thông báo liên quan đến tài khoản, bài làm, thành tích và thay đổi dịch vụ (không phải quảng cáo);
7. bảo đảm an ninh, phòng chống gian lận, truy cập trái phép và lạm dụng; khắc phục sự cố kỹ thuật;
8. thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi cũng không dùng dữ liệu của bạn để quảng cáo hay tiếp thị khi chưa có sự đồng ý riêng.

4. Căn cứ xử lý

• Sự đồng ý của bạn: áp dụng cho các mục đích 1, 2, 5, 6. Riêng dữ liệu hồ sơ không bắt buộc, chúng tôi chỉ xử lý khi bạn tự nguyện cung cấp.
• Thực hiện hợp đồng dịch vụ giữa bạn và chúng tôi theo Điều khoản sử dụng: áp dụng cho các mục đích 2, 3, 4.
• Thực hiện nghĩa vụ pháp lý: áp dụng cho mục đích 3 (thuế) và mục đích 8. Mục đích 7 dựa trên nghĩa vụ bảo đảm an toàn dữ liệu và an ninh mạng.
• Các trường hợp không cần sự đồng ý khác mà pháp luật cho phép.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết, với các bên sau:

Lưu ý về Trợ lý AI: không nhập vào Trợ lý AI thông tin nhạy cảm như số giấy tờ tuỳ thân, tài khoản ngân hàng, tình trạng sức khoẻ.

Tên hiển thị và ảnh đại diện của bạn có thể xuất hiện công khai trên bảng xếp hạng và cạnh bình luận bạn đăng. Nếu không muốn hiện tên, bạn có thể đổi tên hiển thị hoặc liên hệ để được hỗ trợ ẩn.

6. Chuyển dữ liệu ra nước ngoài

Một số bên ở mục 5 (Google; có thể cả nhà cung cấp máy chủ) đặt máy chủ ngoài lãnh thổ Việt Nam. Vì vậy dữ liệu của bạn có thể được chuyển, lưu trữ và xử lý ở nước ngoài.

Chúng tôi chỉ chuyển dữ liệu khi:

• có căn cứ hợp pháp;
• bên nhận cam kết bảo vệ dữ liệu ở mức không thấp hơn quy định của Việt Nam;
• đã thực hiện thủ tục về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, nếu pháp luật yêu cầu.

Khi đồng ý với Chính sách này, bạn đồng ý với việc chuyển dữ liệu nói trên.

7. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xoá hoặc làm mất khả năng nhận dạng, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• được biết về hoạt động xử lý dữ liệu của mình;
• đồng ý hoặc không đồng ý; rút lại sự đồng ý bất kỳ lúc nào (không ảnh hưởng tới phần xử lý đã thực hiện hợp pháp trước đó);
• xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu (phần lớn chỉnh trực tiếp tại trang Hồ sơ);
• yêu cầu xoá dữ liệu, kể cả xoá tài khoản;
• yêu cầu hạn chế xử lý; phản đối xử lý;
• yêu cầu cung cấp bản sao dữ liệu;
• khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại theo quy định;
• tự bảo vệ theo quy định của pháp luật.

Cách gửi yêu cầu: email tới teamdevdesignwebsite@gmail.com từ địa chỉ email của tài khoản, hoặc gửi qua trang Liên hệ. Ghi rõ yêu cầu.

• Chúng tôi có thể xác minh danh tính trước khi thực hiện, để bảo vệ chính bạn.
• Chúng tôi phản hồi và thực hiện trong thời hạn pháp luật quy định.
• Nếu rút lại sự đồng ý hoặc xoá dữ liệu bắt buộc, có thể chúng tôi sẽ không cung cấp tiếp được một phần hoặc toàn bộ dịch vụ. Chúng tôi sẽ thông báo cho bạn hệ quả này trước khi thực hiện.

9. Dữ liệu của trẻ em

EduQuiz có nội dung cho học sinh tiểu học, THCS, THPT.

Người dùng dưới 16 tuổi:

• Chỉ được tạo tài khoản khi cha, mẹ hoặc người giám hộ đã đồng ý.
• Nếu trẻ từ đủ 7 tuổi trở lên, cần có cả sự đồng ý của trẻ.
• Cha mẹ, người giám hộ nên tự tạo hoặc cùng tạo tài khoản với trẻ.

Nếu phát hiện tài khoản của trẻ chưa có sự đồng ý hợp lệ, chúng tôi có thể tạm khoá tài khoản và xoá dữ liệu.

Cha mẹ, người giám hộ có quyền yêu cầu xem, chỉnh sửa, xoá dữ liệu của trẻ qua đầu mối ở mục 1.

10. Biện pháp bảo vệ dữ liệu

• Mã hoá đường truyền (HTTPS). Mật khẩu được mã hoá một chiều.
• Khoá truy cập hệ thống được giữ phía máy chủ, không lộ ra trình duyệt.
• Phân quyền truy cập: chỉ người vận hành và người hỗ trợ được uỷ quyền mới được truy cập dữ liệu, và có cam kết bảo mật.
• Ghi nhật ký truy cập; sao lưu định kỳ.
• Tài khoản vi phạm có thể bị khoá ngay.

Khi xảy ra vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho bạn (nếu cần) theo thời hạn luật định. Đồng thời chúng tôi áp dụng ngay biện pháp khắc phục.

Bạn cũng cần giữ bí mật mật khẩu và đăng xuất khi dùng thiết bị chung.

11. Cookie và lưu trữ trên trình duyệt

Chúng tôi chỉ dùng cookie và bộ nhớ trình duyệt cần thiết để website hoạt động:

• cookie auth-token và bộ nhớ trình duyệt (localStorage) lưu mã đăng nhập và thông tin tài khoản cơ bản (họ tên, email, ảnh đại diện) để bạn không phải đăng nhập lại. Dữ liệu này bị xoá khi bạn đăng xuất;
• cookie NEXT_LOCALE lưu ngôn ngữ bạn đã chọn.

Bài làm đang làm dở chỉ nằm trong bộ nhớ tạm của tab và được tự lưu lên máy chủ, không lưu trên trình duyệt.

Ở trang đăng nhập và đăng ký, nút Đăng nhập với Google tải mã từ accounts.google.com. Google có thể đặt cookie của Google theo chính sách của Google.

Chúng tôi không dùng cookie quảng cáo và không dùng công cụ phân tích hay theo dõi hành vi của bên thứ ba. Nếu sau này có dùng, chúng tôi sẽ xin phép bạn trước.

12. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Không hệ thống nào an toàn tuyệt đối. Rủi ro có thể gồm:

• truy cập trái phép do tấn công mạng;
• lộ mật khẩu từ phía người dùng;
• sự cố tại nhà cung cấp dịch vụ.

Chúng tôi áp dụng các biện pháp ở mục 10 để giảm thiểu rủi ro, và chịu trách nhiệm theo quy định pháp luật khi có lỗi.

13. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này khi pháp luật hoặc dịch vụ thay đổi.

• Thay đổi quan trọng (mục đích mới, loại dữ liệu mới, bên nhận mới) sẽ được thông báo trên website hoặc qua email trước khi áp dụng.
• Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ xin lại sự đồng ý của bạn.

14. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân, xin gửi tới teamdevdesignwebsite@gmail.com hoặc trang Liên hệ của EduQuiz.

Cập nhật lần cuối: 23/10/2026.