Chính Sách Bảo Mật

LearnHub Platform ("Chúng tôi") tôn trọng và cam kết bảo vệ quyền riêng tư của người dùng. Chính Sách Bảo Mật này mô tả cách thức Chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi bạn truy cập và sử dụng Nền tảng.

Bằng việc đăng nhập hoặc sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung được quy định trong Chính Sách Bảo Mật này.

Chúng tôi thu thập các loại thông tin sau khi bạn sử dụng Nền tảng:

• Thông tin tài khoản: Họ tên, email, ảnh đại diện — được xác thực qua Google OAuth hoặc đăng ký Email/Mật khẩu (whitelist). Mật khẩu được quản lý bảo mật bởi Supabase Authentication, chúng tôi không lưu trữ mật khẩu dưới dạng văn bản thuần.
• Dữ liệu hoạt động: Thời gian đăng nhập, trạng thái online/offline, lịch sử làm bài kiểm tra và xem tài liệu.
• Nội dung bạn gửi: Hình ảnh bài tập và câu hỏi chat (khi sử dụng Hubie AI), từ khóa tra từ Anh - Việt (được gửi đến dịch vụ từ điển/dịch máy bên thứ ba), bài viết diễn đàn, phản hồi/góp ý.
• Thông tin kỹ thuật: Loại trình duyệt, hệ điều hành, địa chỉ IP (một phần) — được thu thập tự động để tối ưu trải nghiệm.

Thông tin được thu thập chỉ sử dụng cho các mục đích:

• Quản lý tài khoản: Xác thực danh tính, kiểm soát quyền truy cập (whitelist), phân quyền người dùng.
• Cung cấp dịch vụ: Hiển thị nội dung học tập, chấm điểm, lưu tiến độ học tập.
• Cải thiện trải nghiệm: Thống kê hoạt động, tối ưu giao diện, phát hiện và khắc phục lỗi.
• Giao tiếp: Gửi thông báo về hoạt động hệ thống, thay đổi chính sách hoặc sự kiện quan trọng.
• Bảo mật: Phát hiện hành vi bất thường, ngăn chặn lạm dụng, bảo vệ quyền lợi người dùng.

• Dữ liệu được lưu trữ trên Supabase — nền tảng cơ sở dữ liệu đám mây mã nguồn mở, tuân thủ tiêu chuẩn bảo mật quốc tế.
• Thông tin cá nhân chỉ được giữ trong thời gian tài khoản còn hoạt động. Khi tài khoản bị xóa, dữ liệu liên quan sẽ được loại bỏ trong thời gian hợp lý.
• Chúng tôi áp dụng: kiểm soát quyền truy cập cấp Admin, mã hóa truyền dữ liệu (HTTPS), và quy tắc bảo mật Row Level Security (RLS) trên từng dữ liệu.
• Tuy nhiên, không có phương thức truyền tải nào an toàn tuyệt đối. Bạn không nên chia sẻ thông tin đăng nhập với bất kỳ ai.

Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân với bất kỳ bên thứ ba nào vì mục đích thương mại.

Thông tin chỉ được chia sẻ trong các trường hợp:

• Supabase: Nhà cung cấp hạ tầng cơ sở dữ liệu & xác thực đám mây — xử lý dữ liệu theo chính sách bảo mật của Supabase.
• Người dùng khác trên nền tảng: Tên hiển thị, ảnh đại diện và trạng thái online/offline của bạn có thể hiển thị công khai với các người dùng đã đăng nhập khác thông qua Diễn đàn và Bảng xếp hạng.
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn hành vi vi phạm pháp luật hoặc gây hại cho người dùng.

• LearnHub sử dụng Cookie và LocalStorage để lưu trạng thái đăng nhập, tùy chỉnh giao diện (dark mode), ghi nhớ phiên làm việc.
• Cookie từ Supabase Authentication duy trì phiên đăng nhập an toàn.
• Chúng tôi không sử dụng cookie quảng cáo, cookie theo dõi đa nền tảng hay công cụ phân tích bên thứ ba.
• Bạn có thể quản lý hoặc xóa Cookie qua cài đặt trình duyệt.

Bạn có các quyền sau đối với thông tin cá nhân:

• Quyền truy cập: Yêu cầu xem thông tin cá nhân mà Chúng tôi đang lưu trữ.
• Quyền chỉnh sửa: Cập nhật tên hiển thị hoặc thông tin bất kỳ lúc nào trên Nền tảng.
• Quyền xóa: Yêu cầu xóa toàn bộ dữ liệu và tài khoản — liên hệ Admin để thực hiện.
• Quyền rút lại đồng ý: Ngưng sử dụng Nền tảng bất kỳ lúc nào. Trạng thái online sẽ tự động gỡ khi đăng xuất.

LearnHub phục vụ chủ yếu cho học sinh THPT (15-19 tuổi). Chúng tôi cam kết:

• Không thu thập thông tin cá nhân vượt quá mức cần thiết.
• Không hiển thị quảng cáo hay liên kết đến trang web bên thứ ba không liên quan.
• Không cho phép giao dịch thương mại hay thanh toán trực tuyến trên Nền tảng.
• Nội dung AI (Hubie) được thiết kế phù hợp môi trường học đường, an toàn cho học sinh.

Chúng tôi chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ các mục đích đã nêu:

• Dữ liệu tài khoản: Được giữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị xóa, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 7 ngày.
• Dữ liệu hoạt động: Lịch sử làm bài, xem tài liệu được lưu trong tối đa 12 tháng kể từ lần hoạt động gần nhất, sau đó sẽ tự động xóa.
• Nội dung diễn đàn: Bài viết, bình luận được giữ vĩnh viễn cho đến khi người dùng yêu cầu xóa.
• Hình ảnh Hubie AI: Được tự động xóa sau 24 giờ kể từ thời điểm gửi để bảo mật.

LearnHub không thu thập dữ liệu vị trí GPS, địa chỉ IP đầy đủ hay bất kỳ thông tin định vị nào từ thiết bị của bạn.

• Địa chỉ IP chỉ được ghi nhận một phần (ẩn byte cuối) nhằm mục đích phát hiện hành vi bất thường và bảo mật hệ thống.
• Không có yêu cầu quyền truy cập vị trí nào được thực hiện trên Nền tảng.
• Thông tin "Địa chỉ: Xã Tân Hồng, Đồng Tháp" trong mục Liên hệ là trụ sở hành chính của LearnHub, không phải dữ liệu của người dùng.

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật, vui lòng liên hệ:

• Email: learnhubplatform@gmail.com
• Hotline: 0335 925 257 (8h00 - 21h00)
• Zalo: 0335 925 257 (gửi tin nhắn Zalo để được hỗ trợ nhanh nhất)
• Địa chỉ: Xã Tân Hồng, Đồng Tháp, Việt Nam

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc.