privacy@quizmaster.appChính sách được xây dựng trên cơ sở pháp luật Việt Nam hiện hành, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026). Trong trường hợp pháp luật bảo vệ dữ liệu của quốc gia/vùng lãnh thổ khác áp dụng, QuizMaster sẽ xem xét và thực hiện các nghĩa vụ tương ứng trong phạm vi áp dụng.
Đơn vị vận hành QuizMaster xác định mục đích và phương thức xử lý dữ liệu cá nhân trong phạm vi Dịch vụ mà mình kiểm soát:
Đơn vị kiểm soát và vận hành: QuizMaster EdTech & Education Lab
Địa chỉ pháp lý: Tòa nhà Innovation Hub, Khu Công nghệ cao, TP. Hồ Chí Minh, Việt Nam
Email chuyên trách quyền riêng tư: privacy@quizmaster.app
Email hỗ trợ chung: support@quizmaster.app
Nếu QuizMaster sử dụng một nhà cung cấp xử lý dữ liệu thay mặt mình, nhà cung cấp đó chỉ được xử lý dữ liệu trong phạm vi cần thiết theo thỏa thuận và yêu cầu áp dụng.
QuizMaster có thể xử lý các nhóm dữ liệu sau:
QuizMaster áp dụng nguyên tắc thu thập phù hợp với mục đích và hạn chế dữ liệu ở mức cần thiết.
Dữ liệu được sử dụng để: tạo và duy trì tài khoản; xác thực và bảo vệ phiên đăng nhập; cung cấp chức năng học tập; lưu và đồng bộ tiến độ; xử lý tài liệu được hỗ trợ; tính toán Spaced Repetition; hiển thị dữ liệu cộng đồng khi người dùng lựa chọn công bố; phát hiện gian lận và hành vi lạm dụng; bảo vệ an ninh hệ thống; hỗ trợ khách hàng; cải thiện độ ổn định và tuân thủ nghĩa vụ pháp lý.
| Hoạt động xử lý | Nhóm dữ liệu | Căn cứ pháp lý (Legal Basis) |
|---|---|---|
| Tài khoản & Xác thực | Họ tên, email, avatar, token | Cung cấp Dịch vụ mà Người dùng yêu cầu |
| Ôn luyện & Spaced Repetition | Lịch sử bài thi, streak, câu trả lời | Thực hiện chức năng học tập theo yêu cầu |
| Trích xuất tệp được hỗ trợ | Tệp DOCX, PDF text-layer, LaTeX | Thực hiện yêu cầu xử lý tệp do người dùng gửi |
| Bảo vệ An ninh & Phòng chống Bot | IP, User-Agent, Security logs | Bảo vệ an toàn, an ninh của hệ thống |
QuizMaster không bán dữ liệu cá nhân của Người dùng và không thương mại hóa dữ liệu cá nhân cho mục đích quảng cáo. Đối với trường hợp GDPR áp dụng, QuizMaster sẽ xác định lawful basis tương ứng theo từng hoạt động thay vì mặc định áp dụng một căn cứ duy nhất.
QuizMaster có thể sử dụng các nhà cung cấp công nghệ để vận hành Dịch vụ, ví dụ:
Một số nhà cung cấp có thể vận hành hệ thống hoặc xử lý dữ liệu tại quốc gia ngoài Việt Nam. Khi phát sinh hoạt động chuyển hoặc xử lý dữ liệu xuyên biên giới, QuizMaster sẽ thực hiện các yêu cầu pháp lý áp dụng, đánh giá nhà cung cấp và áp dụng biện pháp bảo vệ phù hợp.
QuizMaster không cung cấp đăng ký tự phục vụ cho người dưới 16 tuổi vì hiện chưa có cơ chế xác nhận người đại diện hợp pháp.
Thời hạn lưu trữ dự kiến:
Tùy theo pháp luật áp dụng, Người dùng có thể có các quyền như:
privacy@quizmaster.app);QuizMaster có thể yêu cầu thông tin cần thiết để xác minh danh tính nhằm ngăn ngừa việc truy cập trái phép dữ liệu cá nhân. Một số dữ liệu có thể phải được giữ lại trong thời gian giới hạn nếu cần thiết để tuân thủ nghĩa vụ pháp lý, xử lý tranh chấp, phát hiện gian lận hoặc bảo đảm an ninh.
QuizMaster áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như: mã hóa kết nối, bảo vệ thông tin xác thực, kiểm soát quyền truy cập, ghi nhận sự kiện bảo mật, sao lưu, phát hiện và ngăn chặn hành vi lạm dụng.
Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, QuizMaster sẽ: cô lập và kiểm soát vùng ảnh hưởng → đánh giá loại dữ liệu và mức độ rủi ro → xác định nghĩa vụ thông báo → thực hiện thông báo cho cơ quan có thẩm quyền và/hoặc chủ thể dữ liệu khi pháp luật yêu cầu → khắc phục nguyên nhân và lưu lại hồ sơ xử lý.