Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này giải thích cách CertGrove (“chúng tôi”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn dùng CertGrove, bao gồm website, blog và ứng dụng học tập.

2. Dữ liệu chúng tôi thu thập

Khi đăng nhập bằng Google, chúng tôi chỉ yêu cầu thông tin hồ sơ cơ bản (tên, email, ảnh đại diện). Chúng tôi không truy cập Gmail, Drive hay dữ liệu khác trong tài khoản Google của bạn.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản, cho phép đăng nhập.
• Lưu tiến độ, lên lịch ôn flashcard, phân tích điểm yếu theo domain và gợi ý kế hoạch học.
• Gửi email liên quan đến tài khoản, và bản tin blog nếu bạn đăng ký.
• Bảo mật, phát hiện lạm dụng và sửa lỗi.
• Cải thiện nội dung và tính năng dựa trên số liệu sử dụng tổng hợp.

4. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký và sử dụng Dịch vụ, và khi cần thiết để thực hiện các tính năng bạn yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc này có thể khiến một số tính năng không còn hoạt động.

5. Cookie và lưu trữ trên trình duyệt

Chúng tôi dùng cookie và bộ nhớ trình duyệt để giữ phiên đăng nhập và ghi nhớ tuỳ chọn như giao diện sáng/tối hay ngôn ngữ. Chúng tôi dùng Google Analytics để đo lượng truy cập và cách các trang được sử dụng ở dạng tổng hợp. Bạn có thể từ chối bằng tiện ích Google Analytics Opt-out hoặc trình chặn theo dõi của trình duyệt.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

• Google — khi bạn chọn đăng nhập bằng Google.
• Nhà cung cấp hạ tầng — lưu trữ và vận hành Dịch vụ: Cloudflare (lưu trữ website và cơ sở dữ liệu) và Google Firebase (xác thực tài khoản).
• Dịch vụ email — gửi email tài khoản và bản tin: Google Firebase.
• Cơ quan nhà nước — khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu có thể được lưu trữ trên máy chủ đặt tại Hoa Kỳ và các khu vực khác nơi Cloudflare và Google vận hành máy chủ. Khi chuyển dữ liệu ra ngoài Việt Nam, chúng tôi thực hiện theo yêu cầu của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

8. Thời gian lưu trữ

Dữ liệu tài khoản và học tập được lưu khi tài khoản còn hoạt động. Sau khi bạn yêu cầu xoá tài khoản, dữ liệu được xoá trong vòng 30 ngày, trừ phần pháp luật yêu cầu lưu giữ lâu hơn.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như mã hoá khi truyền dữ liệu và giới hạn quyền truy cập nội bộ. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo theo quy định.

10. Quyền của bạn

Gửi yêu cầu tới [email protected]. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

11. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới độ tuổi này; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

12. Thay đổi và liên hệ

Khi cập nhật chính sách, chúng tôi sẽ thay đổi ngày “Cập nhật lần cuối” và thông báo trước nếu thay đổi quan trọng.