Trang chủ › Chính sách quyền riêng tư

Pháp lý

Chính sách quyền riêng tư

Cập nhật · Tác giả: Đức Vũ

Chúng tôi thu thập câu trả lời bài trắc nghiệm ẩn danh, chỉ hỏi email khi bạn tự lưu kết quả, mua báo cáo hoặc xin báo cáo sơ bộ. Dữ liệu chạy trên Cloudflare; AI của Anthropic chỉ nhận mã loại hình và %, không nhận email. Bạn có quyền xem, xuất, xoá dữ liệu bất cứ lúc nào.

Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ những mục đích này:

Loại dữ liệu thu thập

Làm bài trắc nghiệm hoàn toàn ẩn danh, không cần tài khoản. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết:

Cách dữ liệu được xử lý

Điểm số được chấm lại hoàn toàn ở máy chủ bằng thuật toán công khai (xem trang Phương pháp), không có bước quyết định nào dựa trên hồ sơ hay đặc điểm cá nhân khác của bạn.

Khi soạn báo cáo chuyên sâu, hệ thống chỉ gửi cho AI mã loại hình 4 chữ cái, chữ A/T và các tỷ lệ phần trăm; không gửi email, địa chỉ IP hay bất kỳ thông tin nào có thể định danh bạn.

Token ẩn danh, phiên đăng nhập và liên kết một lần (magic link) chỉ được lưu dưới dạng băm SHA-256, không thể suy ngược ra giá trị gốc nếu dữ liệu bị lộ. Callback thanh toán được xác thực bằng chữ ký HMAC.

Dữ liệu được lưu trên hạ tầng Cloudflare (khu vực gần Việt Nam), truyền tải luôn qua HTTPS. Chúng tôi không bán, không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba ngoài các bên nêu dưới đây, và chỉ chia sẻ đúng phạm vi cần thiết để vận hành dịch vụ.

Bên thứ ba tham gia xử lý dữ liệu

Dữ liệu của bạn có thể chạy qua các bên xử lý sau, đều theo hợp đồng/điều khoản xử lý dữ liệu của chính họ:

Rủi ro

Không có hệ thống nào an toàn 100%. Rủi ro chính là truy cập trái phép vào token/phiên đăng nhập bị lộ (vd. dùng chung máy tính, chia sẻ liên kết email), lỗi phần mềm hoặc sự cố ở bên thứ ba nêu trên. Chúng tôi giảm thiểu bằng cách chỉ lưu bản băm cho token và liên kết một lần, giới hạn tần suất truy cập (rate limit), xác thực chữ ký cho các liên kết nhạy cảm và không lưu dữ liệu thẻ/ngân hàng. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký.

Thời hạn lưu trữ

Bài làm ẩn danh (chưa để lại email dưới bất kỳ hình thức nào — lưu kết quả, mua báo cáo, hoặc xin báo cáo sơ bộ) chỉ được lưu trong một khoảng thời gian giới hạn rồi tự động xoá theo lịch dọn dẹp định kỳ.

Bài làm đã gắn email hoặc đã mua báo cáo được giữ lại để bạn truy cập kết quả và báo cáo bất cứ lúc nào, cho tới khi bạn yêu cầu xoá.

Sau khi bạn yêu cầu xoá dữ liệu, hệ thống hoàn tất xoá cứng (hard delete) trong tối đa 72 giờ, chỉ giữ lại bản ghi kế toán tối thiểu ở dạng ẩn danh (không còn liên hệ được tới bạn) khi pháp luật về hoá đơn, chứng từ yêu cầu.

Nhật ký gửi email chỉ lưu bản băm của địa chỉ nhận (không lưu địa chỉ gốc) để phục vụ vận hành và chống lạm dụng.

Quyền của bạn theo Luật Bảo vệ dữ liệu cá nhân 2025

Theo Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15, hiệu lực từ 01/01/2026), bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Cách thực hiện các quyền trên

Gửi yêu cầu (xem, xuất, xoá hoặc rút đồng ý) tới hotro@tracnghiem.dev, ghi rõ email bạn đã dùng khi làm bài hoặc mua báo cáo. Chúng tôi không yêu cầu xác minh danh tính phức tạp — việc xác nhận qua đúng địa chỉ email đã đăng ký (bằng liên kết một lần) là đủ. Chúng tôi không thu phí cho các quyền này.

Không phải công cụ y tế hay chẩn đoán

Bài trắc nghiệm và mọi dữ liệu liên quan chỉ phục vụ mục đích tự khám phá và phản tư cá nhân. Đây không phải công cụ y tế, không dùng để chẩn đoán, đánh giá hay theo dõi sức khoẻ tâm lý, và không thay thế tư vấn của chuyên gia y tế hay tâm lý được cấp phép. Chiều A/T mô tả phong cách phản ứng với áp lực, không mang ý nghĩa lâm sàng.

Đọc tiếp

Xem điều khoản sử dụng và chính sách hoàn tiền, hoặc câu hỏi thường gặp.