Chính sách bảo mật

1. Nguyên tắc của chúng tôi

HOCTIENGSLOVAKIA.app được xây dựng cho cộng đồng người Việt tại Cộng hòa Slovakia — thuộc phạm vi áp dụng GDPR của Liên minh châu Âu. Chúng tôi thu thập càng ít dữ liệu càng tốt, không bán dữ liệu.

2. Dữ liệu lưu ngay trên thiết bị của bạn

Tiến độ học tập (từ đã học, XP, chuỗi ngày học, lịch sử thi thử, thẻ flashcards) được lưu bằng localStorage ngay trên trình duyệt của bạn và không được gửi về máy chủ, trừ khi bạn tạo tài khoản để đồng bộ. Xóa dữ liệu trình duyệt đồng nghĩa xóa tiến độ học.

3. Dữ liệu tài khoản

Khi bạn đăng ký tài khoản, chúng tôi lưu địa chỉ email và mật khẩu đã băm (không lưu mật khẩu dạng chữ). Chúng tôi dùng dữ liệu này để đăng nhập, đồng bộ tiến độ và quản trị hệ thống.

4. Chatbot AI

Nội dung bạn gửi cho chatbot (Miroslav, Vedúci) được chuyển đến nhà cung cấp mô hình AI (Google Gemini / OpenAI hoặc nhà cung cấp tùy chỉnh) để tạo câu trả lời. Vui lòng không nhập thông tin cá nhân nhạy cảm (số hộ chiếu, số bảo hiểm, địa chỉ…) vào khung chat.

5. Quảng cáo (Google AdSense)

Để duy trì dịch vụ miễn phí, chúng tôi hiển thị quảng cáo qua Google AdSense (publisher ID: ca-pub-2984976079006750). Google và các đối tác của Google có thể dùng cookies (kể cả cookie DoubleClick) để hiển thị quảng cáo dựa trên lượt truy cập trước của bạn và các trang khác trên Internet, tùy theo vùng của bạn.

Với người dùng tại EEA/UK (gồm Slovakia), script quảng cáo chỉ được nạp sau khi bạn bấm "Chấp nhận" trên banner đồng ý. Nếu từ chối, sẽ không có cookie quảng cáo nào được đặt. Lựa chọn được lưu trong localStorage của trình duyệt; muốn đổi lại, thêm ?consent=reset vào URL trang bất kỳ rồi chọn lại.

Bạn có thể tắt quảng cáo cá nhân hoá của Google bất cứ lúc nào tại Google Ads Settings hoặc dùng aboutads.info. Xem cách Google dùng dữ liệu tại policies.google.com/technologies/ads.

6. Đo lường & Cookies khác

Số liệu truy cập (nếu bật) dùng Cloudflare Web Analytics không cookies, không nhận dạng cá nhân. Ngoài cookies quảng cáo đã nêu ở mục 5, chúng tôi chỉ dùng localStorage cho tiến độ học (mục 2).

7. Quyền của bạn

Bạn có quyền xem, sửa hoặc xóa dữ liệu tài khoản của mình, và quyền từ chối xử lý dữ liệu. Liên hệ nhanh nhất qua trang Liên hệ hoặc Fanpage Facebook.

8. Bên kiểm soát dữ liệu & liên hệ

Bên kiểm soát dữ liệu (prevádzkovateľ) là đội ngũ vận hành HOCTIENGSLOVAKIA. Mọi yêu cầu về dữ liệu (xem, sửa, xóa, rút lại sự đồng ý) gửi qua trang Liên hệ. Chúng tôi trả lời trong vòng 30 ngày theo GDPR.

9. Cơ sở pháp lý & thời gian lưu

Tài khoản: thực hiện hợp đồng cung cấp dịch vụ (Điều 6(1)(b) GDPR) — lưu trong suốt thời gian tài khoản tồn tại, xóa khi bạn yêu cầu xóa tài khoản. Quảng cáo: sự đồng ý của bạn (Điều 6(1)(a)) — rút lại bất cứ lúc nào bằng cách thêm ?consent=reset vào URL rồi chọn lại. Nhật ký kỹ thuật (nếu có): lợi ích hợp pháp bảo mật hệ thống (Điều 6(1)(f)).

10. Bảng cookies

Cookie quảng cáo của Google (kể cả DoubleClick) chỉ được đặt sau khi bạn bấm "Chấp nhận" trên banner — xem mục 5. Cookie phiên đăng nhập (NextAuth JWT) là cookie kỹ thuật bắt buộc để giữ đăng nhập, không dùng cho quảng cáo. Cloudflare Web Analytics (nếu bật) không dùng cookies.

Xem chi tiết Chính sách cookie.

11. Quyền khiếu nại

Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu Slovakia — Úrad na ochranu osobných údajov SR (https://dataprotection.gov.sk) — hoặc cơ quan nơi bạn cư trú trong EU.