Chính sách quyền riêng tư

1. Phạm vi

Chính sách này mô tả cách MindFocus thu thập, sử dụng và bảo vệ dữ liệu khi bạn truy cập website, tạo tài khoản, tạo hoặc lưu học phần cộng đồng, học từ vựng, nâng cấp Pro/B2B hay gửi yêu cầu hỗ trợ.

2. Dữ liệu được thu thập

• Thông tin tài khoản: email, tên đăng nhập nội bộ, tên hiển thị, mật khẩu đã băm, quốc gia tùy chọn, loại tài khoản, role, ngôn ngữ và giao diện.
• Nội dung người dùng tạo: tên học phần, mô tả, từ vựng, ý nghĩa, phiên âm, ngữ cảnh và cài đặt Công khai/Giáo viên/Chia sẻ.
• Dữ liệu cộng đồng: ID học phần, tác giả, nguồn bản sao và việc một tài khoản đã lưu một học phần nguồn.
• Dữ liệu học tập: phiên, vòng, CORRECT/WRONG/SKIP/REPAIR, độ dài câu trả lời, stage, lý do xếp lịch và thống kê tổng hợp. MindFocus không dùng thời gian trả lời để chấm khả năng nhớ trong thuật toán 0.1.6.
• Dữ liệu vận hành: page view, thời gian hoạt động tổng hợp, lượt nhấn liên kết mạng xã hội và phiên hoàn thành.
• Dữ liệu kỹ thuật/chống lạm dụng: IP trong log máy chủ; hash HMAC của IP, mã thiết bị ngẫu nhiên và User-Agent; cookie phiên và thời gian truy cập.
• Dữ liệu thanh toán: mã đơn, gói, email B2B, số tiền, trạng thái và mã giao dịch khi webhook ngân hàng được kết nối. MindFocus không yêu cầu mật khẩu hay OTP ngân hàng.

3. Mục đích sử dụng

Dữ liệu được dùng để cung cấp chức năng học, Community, lưu tiến trình, tạo thống kê, bảo vệ tài khoản, chống spam, xử lý hỗ trợ, vận hành thanh toán và cải thiện sản phẩm. Quyền Developer không được xác định bằng tên hiển thị.

4. Học phần cộng đồng

Khi bạn bật Chia sẻ, tên hiển thị của tác giả, tên/mô tả học phần và nội dung học liệu có thể xuất hiện tại Cộng đồng. Khi người khác lưu học phần, MindFocus tạo một snapshot độc lập có ghi nguồn. Việc thu hồi bản gốc khỏi Cộng đồng không tự xóa các snapshot đã được lưu.

5. File Excel

File Excel được đọc để trích xuất nội dung và không được lưu như một tài liệu cá nhân lâu dài trên server. Dữ liệu đã trích xuất được lưu vào cơ sở dữ liệu khi người dùng xác nhận tạo hoặc cập nhật học phần.

6. Cookie, analytics và quảng cáo

MindFocus dùng cookie thiết yếu cho đăng nhập, CSRF, ngôn ngữ, giao diện và một mã thiết bị ngẫu nhiên phục vụ chống đăng ký hàng loạt. Analytics nội bộ ghi các sự kiện vận hành của MindFocus; không cần mã quảng cáo bên thứ ba. Khi Google AdSense được bật trong tương lai, mã quảng cáo chỉ được tải sau khi cấu hình và quy trình đồng ý phù hợp được kích hoạt.

7. Chia sẻ dữ liệu

MindFocus không bán dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ với nhà cung cấp hạ tầng, thanh toán, chống lạm dụng hoặc cơ quan có thẩm quyền khi cần để vận hành dịch vụ hay tuân thủ pháp luật.

8. Lưu trữ và bảo mật

Mật khẩu được băm một chiều. Quyền sở hữu và quyền sửa học phần được kiểm tra tại backend. Hệ thống dùng CSRF, rate limiting, ORM, cookie bảo mật và header trình duyệt. Hash kỹ thuật là dữ liệu giả danh, không phải ẩn danh tuyệt đối. Không hệ thống nào an toàn tuyệt đối; MindFocus sẽ xử lý sự cố và thông báo khi nghĩa vụ pháp lý yêu cầu.

9. Quyền của người dùng

Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu tài khoản bằng cách gửi email từ địa chỉ đăng ký tới ceoaminh@gmail.com. Xem thêm trang Xóa tài khoản và dữ liệu.

10. Trẻ vị thành niên và liên hệ

Nếu người dùng chưa đủ tuổi tự đồng ý theo pháp luật nơi cư trú, phụ huynh hoặc người giám hộ cần xem xét việc sử dụng dịch vụ. Không nhập thông tin nhạy cảm vào tên hiển thị hoặc học phần cộng đồng. Câu hỏi về quyền riêng tư: ceoaminh@gmail.com.