Chính sách quyền riêng tư

1.Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu (được lưu dưới dạng băm, không lưu bản rõ), ảnh đại diện nếu có.
• Nội dung bạn tạo: bộ thẻ, thẻ, tài liệu, ghi chú, nhãn, phiên ôn tập.
• Tệp bạn tải lên: ảnh, âm thanh, video và tài liệu đính kèm.
• Dữ liệu học tập: kết quả chấm thẻ, lịch ôn, chuỗi ngày học và thống kê.
• Dữ liệu kỹ thuật: thời điểm hoạt động gần nhất, địa chỉ IP và thông tin trình duyệt trong nhật ký hệ thống, dùng cho bảo mật và khắc phục lỗi.

2.Đăng nhập bằng Google

Nếu bạn chọn "Tiếp tục với Google", việc xác thực được thực hiện qua Firebase Authentication của Google. Doopi chỉ nhận họ tên, địa chỉ email (kèm trạng thái đã xác minh), ảnh đại diện và mã định danh tài khoản Google của bạn.

Chúng tôi không đọc Gmail, danh bạ, Google Drive hay bất kỳ dữ liệu Google nào khác, và không đăng nội dung thay bạn. Dữ liệu nhận từ Google chỉ được dùng để tạo và đăng nhập tài khoản Doopi của bạn.

3.Mục đích sử dụng

• Cung cấp, duy trì và đồng bộ dịch vụ trên các thiết bị của bạn.
• Lên lịch ôn tập và hiển thị thống kê học tập.
• Gửi email cần thiết như mã xác nhận và đặt lại mật khẩu.
• Hỗ trợ khi bạn gửi phản hồi hoặc báo lỗi.
• Phát hiện, ngăn chặn gian lận và bảo vệ an toàn hệ thống.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung của bạn để quảng cáo.

4.Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do Đội ngũ Doopi quản lý và truyền qua kết nối mã hoá HTTPS. Mật khẩu được băm bằng bcrypt. Quyền truy cập dữ liệu của nhân viên được phân quyền và ghi nhật ký.

Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn và sẽ thông báo nếu xảy ra sự cố ảnh hưởng tới bạn.

5.Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp hạ tầng phục vụ dịch vụ, như Google Firebase cho đăng nhập Google, trong phạm vi cần thiết để họ thực hiện công việc.
• Khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
• Khi bạn chủ động chia sẻ nội dung, ví dụ chia sẻ vào nhóm học.

6.Cookie và bộ nhớ trình duyệt

Doopi dùng bộ nhớ của trình duyệt (localStorage, IndexedDB) để giữ phiên đăng nhập, tuỳ chọn giao diện và bản nháp tài liệu chưa đồng bộ. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

7.Thời gian lưu trữ và xoá dữ liệu

Chúng tôi lưu dữ liệu trong thời gian tài khoản của bạn còn hoạt động. Khi bạn yêu cầu xoá tài khoản, tài khoản cùng nội dung và tệp của bạn sẽ bị xoá trong vòng 30 ngày, trừ các thông tin pháp luật yêu cầu lưu giữ.

Để yêu cầu xoá tài khoản, hãy gửi yêu cầu qua trang Liên hệ (doopi.net/lien-he) và điền đúng địa chỉ email đã đăng ký.

8.Quyền của bạn

• Truy cập và chỉnh sửa thông tin hồ sơ ngay trong ứng dụng.
• Yêu cầu bản sao dữ liệu cá nhân của mình.
• Yêu cầu xoá tài khoản và dữ liệu.
• Rút lại sự đồng ý, ví dụ gỡ quyền truy cập của Doopi trong cài đặt tài khoản Google.

Gửi yêu cầu qua trang Liên hệ (doopi.net/lien-he); chúng tôi phản hồi trong vòng 7 ngày làm việc.

9.Trẻ em

Doopi không dành cho trẻ em dưới 13 tuổi tự đăng ký. Nếu bạn là cha mẹ và biết con mình đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để được xoá.

10.Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật luôn ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email.