Chính sách bảo mật
Cập nhật lần cuối: 01/08/2026
Trang này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn kiểm soát được những gì.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: họ tên và địa chỉ email.
- Dữ liệu học tập: câu trả lời của bạn, điểm số, thời gian làm bài, câu đã đánh dấu và ghi chú cá nhân.
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, ngôn ngữ, các trang bạn đã xem và thao tác trên trang.
- Dữ liệu đơn hàng: mã đơn, gói đã chọn, số tiền và trạng thái thanh toán.
Chúng tôi
không thu thập số điện thoại và
không lưu số thẻ hay thông tin ngân hàng — phần thanh toán do cổng PayOS xử lý trên hệ thống của họ.
2. Chúng tôi dùng dữ liệu để làm gì
- Tạo và duy trì tài khoản, gửi mật khẩu và thư đặt lại mật khẩu.
- Chấm bài, lưu lịch sử làm đề và phân tích điểm mạnh — điểm yếu theo kỹ năng.
- Xử lý đơn hàng và cấp quyền cho gói bạn đã mua.
- Phát hiện lạm dụng (tạo tài khoản hàng loạt, chia sẻ tài khoản) và bảo vệ hệ thống.
- Hiểu cách người dùng sử dụng sản phẩm để cải thiện nội dung và tính năng.
3. Email và sự đồng ý nhận tư vấn
Chúng tôi tách bạch hai loại email:
- Email hệ thống (mật khẩu, đặt lại mật khẩu, xác nhận đơn hàng) được gửi tới mọi tài khoản, vì đó là điều kiện để dùng được dịch vụ.
- Email tư vấn và ưu đãi chỉ gửi cho người đã tự tick ô đồng ý riêng khi đăng ký. Ô này không bắt buộc và không ảnh hưởng tới quyền dùng dịch vụ.
Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua liên kết ở cuối mỗi email tư vấn, hoặc bằng cách gửi email cho chúng tôi.
4. Bên thứ ba
Chúng tôi
không bán dữ liệu của bạn. Dữ liệu chỉ được chuyển cho các nhà cung cấp cần thiết để dịch vụ hoạt động:
- Google — đăng nhập bằng Google (nếu bạn chọn) và reCAPTCHA chống bot ở trang đăng ký.
- PayOS — xử lý thanh toán VND.
- Gmail SMTP — gửi email hệ thống.
- DB-IP — dữ liệu tra vị trí gần đúng (quốc gia, tỉnh/thành) từ địa chỉ IP.
5. Cookie và dữ liệu lưu trên máy bạn
Chúng tôi không dùng cookie quảng cáo. Trình duyệt của bạn lưu:
accessToken trong localStorage — để giữ trạng thái đăng nhập.visitorId trong localStorage — mã ẩn danh dùng cho thống kê sử dụng.sessionId trong sessionStorage — gom các thao tác trong cùng một lượt truy cập.
Xoá dữ liệu trình duyệt sẽ đăng xuất bạn khỏi thiết bị đó.
6. Lưu trữ, thời gian giữ và bảo mật
Dữ liệu được lưu trong cơ sở dữ liệu SQL Server, kết nối được mã hoá. Mật khẩu không được lưu ở dạng đọc được. Chúng tôi giữ dữ liệu học tập chừng nào tài khoản của bạn còn tồn tại, để bạn xem lại tiến bộ theo thời gian; log thao tác kỹ thuật được giữ cho mục đích thống kê và phát hiện lạm dụng.
7. Quyền của bạn
Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu của mình, rút lại sự đồng ý nhận email tư vấn, hoặc lấy bản sao kết quả làm bài. Gửi yêu cầu từ chính địa chỉ email đã đăng ký tới
esatprep.vietnam@gmail.com; chúng tôi xử lý trong vòng 30 ngày. Lưu ý xoá tài khoản là
không thể hoàn nguyên và sẽ mất toàn bộ lịch sử làm bài.
8. Người dùng nhỏ tuổi và thay đổi chính sách
Dịch vụ dành cho học sinh đang chuẩn bị thi SAT. Nếu bạn dưới 16 tuổi, hãy đăng ký với sự đồng ý của cha mẹ hoặc người bảo hộ. Khi chính sách này thay đổi, chúng tôi cập nhật nội dung và ngày ở đầu trang; thay đổi ảnh hưởng lớn tới quyền của bạn sẽ được thông báo qua email.
Câu hỏi về dữ liệu cá nhân? Gửi email tới esatprep.vietnam@gmail.com. Xem thêm Điều khoản sử dụng.