Chính sách bảo mật

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản: Khi bạn đăng nhập bằng Google hoặc Email, chúng tôi thu thập email, tên hiển thị và ảnh đại diện để nhận diện người dùng và quản lý quyền truy cập.
• Dữ liệu giao dịch: Chúng tôi lưu trữ thông tin giao dịch thanh toán nâng cấp Pro (mã giao dịch, số tiền, trạng thái) để xử lý kích hoạt dịch vụ. Thông tin tài khoản ngân hàng của bạn do hệ thống cổng thanh toán SePay và ngân hàng liên kết trực tiếp xử lý bảo mật, TronDeThi tuyệt đối không lưu giữ.
• Lịch sử trộn đề thi: Chúng tôi ghi nhận các thông tin cơ bản về cấu hình đề (tên đề, môn học, năm học, niên khóa, tên trường) trong phần Lịch sử của tài khoản nhằm hỗ trợ chức năng tự động điền gợi ý nhanh chóng.

2. Vòng đời dữ liệu tệp tin đề thi (.docx)

Chúng tôi tôn trọng tối đa quyền sở hữu nội dung bài giảng và tài liệu học tập của giáo viên:

• Xem trước cấu trúc trộn (Shuffle Preview): Khi bạn chọn một tệp đề thi nguồn để phân tích, tệp này được gửi đến máy chủ của chúng tôi để đọc phân đoạn câu hỏi, gửi dữ liệu phân đoạn về trình duyệt và lập tức bị xóa bỏ khỏi bộ nhớ lưu trữ tạm của hệ thống.
• Xử lý trộn tài liệu (Process Jobs): Khi bạn bắt đầu tiến trình trộn đề thi, tệp đề thi nguồn của bạn sẽ được xử lý ngẫu nhiên để tạo ra các biến thể đề thi mới và tệp đáp án. Sau khi công việc hoàn thành và tệp nén ZIP được xuất ra cho bạn tải xuống, tất cả các tệp tạm trung gian trong tiến trình này được tự động dọn sạch.
• Lưu trữ mẫu tiêu đề tùy chỉnh (Custom Templates): Nếu bạn tải lên và lưu một mẫu tiêu đề riêng, tệp `.docx` tiêu đề này sẽ được lưu trữ an toàn trên hệ thống máy chủ và chỉ được gắn kết với mã định danh cá nhân (`user_id`) của bạn để phục vụ việc chèn tiêu đề cho những lần sử dụng tiếp theo. Bạn có toàn quyền xóa bỏ tệp này bất kỳ lúc nào.

3. Cookies và Lưu trữ cục bộ

TronDeThi sử dụng `localStorage` trên thiết bị của bạn để:

• Lưu trữ mã xác thực JWT (`auth_token`) giúp bạn duy trì trạng thái đăng nhập tiện lợi.
• Ghi nhớ tùy chọn ngôn ngữ hiển thị (Tiếng Việt hoặc Tiếng Anh).

4. Chia sẻ thông tin bên thứ ba

TronDeThi cam kết không bán, cho thuê, thương mại hóa, hoặc chia sẻ tài liệu đề thi và thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào, ngoại trừ các dịch vụ nền tảng cốt lõi được tích hợp trực tiếp để vận hành hệ thống:

• Firebase Auth: Quản lý cơ sở đăng nhập tài khoản an toàn từ Google.
• SePay: Thực hiện giao dịch nạp phí bản quyền Pro thông qua chuyển khoản ngân hàng an toàn.

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp an ninh kỹ thuật tiêu chuẩn để bảo vệ cơ sở dữ liệu khỏi việc truy cập, thay đổi hoặc phá hủy trái phép. Truy cập cơ sở dữ liệu nội bộ được kiểm soát chặt chẽ bằng chính sách phân quyền tối thiểu.

6. Liên hệ chúng tôi

Nếu bạn có bất kỳ câu hỏi nào liên quan đến Chính sách bảo mật hoặc các khiếu nại về dữ liệu cá nhân, vui lòng liên hệ qua trang Hỗ trợ của chúng tôi.