Chính sách bảo mật

Chính sách này áp dụng cho website passq.vn và ứng dụng PassQ trên iOS, Android. Đơn vị thu thập, quản lý và xử lý dữ liệu: Hộ kinh doanh Giáo dục Pass Qualification, trụ sở Tổ dân phố Sài, phường Đường Hào, tỉnh Hưng Yên, Việt Nam, email support@passq.vn, điện thoại 0399 612 681. PassQ xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và các văn bản hướng dẫn.

Dữ liệu thu thập

• Tài khoản: email, họ tên, mật khẩu (mã hoá một chiều, PassQ không xem được). Nếu bạn đăng nhập bằng Google hoặc Apple: email và tên hiển thị do Google/Apple chia sẻ; với Apple, email có thể là địa chỉ chuyển tiếp ẩn danh.
• Thông tin học: môn quan tâm, ngày thi, số giờ học bạn khai; tiến độ, câu trả lời, bài tự luận, flashcard, điểm luyện tập và thi thử.
• Đơn hàng: mã đơn, môn, số tiền, nội dung chuyển khoản, thời điểm thanh toán; số tài khoản nhận tiền hoàn khi bạn gửi yêu cầu hoàn tiền. PassQ không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
• Câu hỏi bạn gửi cho trợ lý AI và câu trả lời tương ứng.
• Dữ liệu kỹ thuật: mã thiết bị (cookie trên web, mã cài đặt trên ứng dụng), loại thiết bị, hệ điều hành, trình duyệt hoặc phiên bản ứng dụng, vùng mạng đã rút gọn (không lưu địa chỉ IP đầy đủ), nhật ký truy cập nội dung; trên ứng dụng thêm mã nhận thông báo đẩy nếu bạn cho phép thông báo và báo cáo lỗi ứng dụng (không chứa nội dung học).
• Form Nhận tư vấn lộ trình (không cần tài khoản): họ tên, email, số điện thoại/Zalo nếu bạn điền, môn và kỳ thi quan tâm, ghi chú.
• PassQ không thu thập dữ liệu cá nhân nhạy cảm; ứng dụng không xin quyền truy cập vị trí, danh bạ, thư viện ảnh, camera hay micro.

Mục đích và phạm vi sử dụng

• Tạo và quản lý tài khoản; kích hoạt quyền học, đối soát thanh toán, xử lý hoàn tiền.
• Cung cấp bài học, lộ trình cá nhân, trả lời câu hỏi và chấm bài bằng AI.
• Hỗ trợ học viên; gửi email giao dịch (xác nhận tài khoản, đơn hàng) và nhắc lịch ôn tập.
• Bảo vệ tài khoản và nội dung: giới hạn thiết bị, phát hiện dùng chung tài khoản hoặc tải nội dung hàng loạt.
• Thực hiện nghĩa vụ kế toán, thuế.
• Email giới thiệu, ưu đãi: chỉ gửi khi bạn đã tick đồng ý lúc đăng ký; mỗi email có liên kết huỷ nhận một cú bấm. Thông tin form tư vấn chỉ dùng để liên hệ tư vấn và gửi lộ trình bạn yêu cầu.
• PassQ không bán dữ liệu cá nhân, không dùng dữ liệu để quảng cáo cá nhân hoá, và không theo dõi bạn trên website hay ứng dụng của bên khác.

Cơ sở xử lý

Sự đồng ý của bạn khi đăng ký (rút lại được bất cứ lúc nào, không ảnh hưởng tới việc xử lý đã làm trước đó); việc thực hiện hợp đồng dịch vụ bạn đã mua; nghĩa vụ theo pháp luật về kế toán, thuế.

Những ai được tiếp cận dữ liệu

Trong nội bộ PassQ: chủ hộ kinh doanh và người hỗ trợ học viên được phân quyền, chỉ xem phần dữ liệu cần để xử lý yêu cầu của bạn. Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật. Các bên cung cấp dịch vụ xử lý dữ liệu thay mặt PassQ dưới đây, mỗi bên chỉ nhận phần dữ liệu cần thiết và có cam kết bảo mật trong điều khoản dịch vụ:

• Supabase Inc. (Hoa Kỳ): cơ sở dữ liệu và đăng nhập, máy chủ tại Singapore. Lưu dữ liệu tài khoản, học tập, đơn hàng.
• Vercel Inc. (Hoa Kỳ): máy chủ chạy website, khu vực Singapore. Xử lý yêu cầu truy cập.
• Anthropic PBC (Hoa Kỳ): trợ lý AI và chấm bài tự luận. Nhận nội dung câu hỏi, bài làm và phần tài liệu chương liên quan; không nhận email hay họ tên của bạn. Theo điều khoản API của nhà cung cấp, dữ liệu gửi qua API không dùng để huấn luyện mô hình.
• Resend Inc. (Hoa Kỳ): gửi email. Nhận địa chỉ email, tên (nếu có) và nội dung thư.
• Google LLC (Hoa Kỳ): đăng nhập bằng Google khi bạn chọn; gửi thông báo đẩy tới thiết bị Android (Firebase Cloud Messaging, chỉ nhận mã thiết bị và nội dung thông báo).
• Apple Inc. (Hoa Kỳ): đăng nhập bằng Apple khi bạn chọn; gửi thông báo đẩy tới thiết bị iOS (Apple Push Notification service).
• SePay (Việt Nam): đối soát giao dịch chuyển khoản vào tài khoản ngân hàng của PassQ: số tiền, nội dung chuyển khoản, thời điểm giao dịch.
• Plausible Analytics (Liên minh châu Âu): thống kê lượt truy cập ẩn danh, không dùng cookie, không định danh người dùng.

Chuyển dữ liệu ra nước ngoài: vì các nhà cung cấp trên đặt máy chủ tại Singapore, Hoa Kỳ hoặc châu Âu, dữ liệu của bạn được lưu ngoài lãnh thổ Việt Nam. Khi đăng ký, bạn đồng ý với việc chuyển dữ liệu này. PassQ chỉ dùng nhà cung cấp có cam kết bảo mật, mã hoá dữ liệu khi truyền tải, và thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam.

Thời gian lưu trữ

• Tài khoản, hồ sơ, dữ liệu học tập, lịch sử hỏi AI: đến khi bạn xoá tài khoản. Tài khoản không hoạt động và không còn môn nào còn hạn trong 3 năm có thể bị xoá, sau khi PassQ báo qua email trước 30 ngày.
• Nhật ký truy cập nội dung (chống tải hàng loạt): xoá định kỳ, thường sau khoảng 3 ngày. Nhật ký thiết bị: trong thời gian tài khoản hoạt động.
• Thông tin form tư vấn: tối đa 12 tháng kể từ lần liên hệ cuối, hoặc xoá sớm hơn khi bạn yêu cầu.
• Chứng từ giao dịch (đơn hàng, thanh toán, hoàn tiền): 10 năm theo pháp luật kế toán, ở dạng ẩn danh sau khi bạn xoá tài khoản (email chỉ còn ký tự đầu, ví dụ t***@gmail.com).

Biện pháp bảo mật

• Toàn bộ kết nối giữa thiết bị của bạn và PassQ dùng HTTPS (TLS); dữ liệu lưu trữ được mã hoá ở phía nhà cung cấp cơ sở dữ liệu.
• Phân quyền theo từng người dùng ở cấp cơ sở dữ liệu (Row Level Security): tài khoản này không đọc được dữ liệu của tài khoản khác.
• Mật khẩu chỉ lưu ở dạng băm một chiều; khoá truy cập hệ thống chỉ nằm ở máy chủ, không gửi xuống trình duyệt hay ứng dụng.
• Quyền quản trị chỉ cấp cho tài khoản được chỉ định; quyền xem dữ liệu học viên giới hạn ở người cần xử lý hỗ trợ.

Cách xem, chỉnh sửa và xoá dữ liệu

• Xem và sửa: đăng nhập, vào Cài đặt để sửa họ tên, đổi mật khẩu, bật tắt email nhắc học và email ưu đãi; tiến độ học, đơn hàng, thiết bị đăng nhập xem ngay trong tài khoản.
• Nhận bản sao dữ liệu, hạn chế xử lý hoặc phản đối xử lý: gửi email tới support@passq.vn từ địa chỉ email đăng ký.
• Xoá tài khoản: trên website hoặc ứng dụng, vào Cài đặt, mục Xoá tài khoản ở cuối trang, rồi xác nhận. Tài khoản bị xoá ngay và bạn nhận email xác nhận. Không đăng nhập được thì gửi email tới support@passq.vn từ đúng email đăng ký; PassQ xử lý trong 7 ngày làm việc. Hướng dẫn chi tiết: passq.vn/xoa-tai-khoan.
• Khi xoá tài khoản: tài khoản, hồ sơ và toàn bộ dữ liệu học tập (tiến độ, câu trả lời, flashcard, điểm thi thử, lộ trình, lịch sử hỏi AI, thiết bị) bị xoá vĩnh viễn; quyền học các môn đã mua chấm dứt và không hoàn phần thời hạn còn lại, trừ khi yêu cầu còn trong hạn và đủ điều kiện hoàn tiền ở mục 7. Chỉ chứng từ giao dịch được giữ ở dạng ẩn danh như nêu trên.

Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa dữ liệu; nhận bản sao; yêu cầu xoá, hạn chế xử lý, phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật.

Trẻ em

Dịch vụ không hướng tới trẻ em. Người dưới 16 tuổi chỉ dùng khi cha mẹ hoặc người giám hộ đồng ý. Nếu phát hiện tài khoản của trẻ em chưa có sự đồng ý này, PassQ xoá tài khoản và dữ liệu liên quan.

Cookie

Website chỉ dùng cookie cần thiết: duy trì đăng nhập, ghi nhớ lựa chọn đồng ý khi đăng ký bằng Google, nhận diện thiết bị để áp giới hạn 2 thiết bị. Công cụ thống kê Plausible không dùng cookie. PassQ không dùng cookie quảng cáo.

Sự cố dữ liệu

Nếu xảy ra vi phạm bảo mật ảnh hưởng tới dữ liệu cá nhân, PassQ thông báo cho cơ quan có thẩm quyền và cho bạn trong thời hạn pháp luật quy định, kèm các bước bạn nên làm (ví dụ đổi mật khẩu).

Tiếp nhận khiếu nại về dữ liệu cá nhân

Nếu cho rằng dữ liệu của mình bị dùng sai mục đích hoặc ngoài phạm vi đã thông báo, bạn gửi email tới support@passq.vn (tiêu đề ghi "Khiếu nại dữ liệu cá nhân") hoặc nhắn Zalo 0399 612 681. PassQ phản hồi trong 72 giờ, xác minh và trả lời kết quả trong 7 ngày làm việc; nếu xác định có sai phạm, PassQ dừng xử lý dữ liệu đó, khắc phục và báo lại cho bạn. Bạn vẫn có quyền gửi yêu cầu tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân.