Chính sách bảo mật

1. Phạm vi

Chính sách này mô tả cách KSF Ecosystem (do cá nhân Nguyễn Mạnh Khang vận hành) thu thập và xử lý dữ liệu cá nhân khi bạn dùng ksf.id.vn và các ứng dụng KSF, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

• Tài khoản Google: email, tên hiển thị, ảnh đại diện, mã định danh tài khoản.
• Sử dụng: tiến độ và lịch sử bài làm, điểm, thời gian dùng thử, trạng thái License.
• Bảng xếp hạng: biệt danh và điểm bạn chọn công khai.
• Thanh toán: mã đơn, gói, số tiền, nội dung và mã giao dịch chuyển khoản. KSF không thu thập số thẻ, mật khẩu hay thông tin đăng nhập ngân hàng.
• Liên hệ: nội dung thắc mắc, báo lỗi, góp ý bạn gửi.
• Đồng ý: phiên bản điều khoản và thời điểm bạn đồng ý.
• Trên trình duyệt: lưu cục bộ một số cài đặt (đã xem hướng dẫn, bài đang làm). KSF không dùng cookie quảng cáo.

3. Mục đích xử lý

• Đăng nhập, cấp và gia hạn License, chống gian lận dùng thử.
• Lưu tiến độ học, hiển thị bảng xếp hạng.
• Đối soát thanh toán, xử lý chuyển khoản sai hoặc thiếu.
• Trả lời thắc mắc và cải thiện sản phẩm.

KSF không bán dữ liệu cá nhân và không dùng cho quảng cáo.

4. Bên thứ ba và nơi lưu trữ

• Google Firebase / Google Cloud: đăng nhập, lưu dữ liệu và chạy máy chủ. Dữ liệu có thể được lưu trên máy chủ của Google đặt ngoài Việt Nam.
• SePay: nhận thông báo giao dịch chuyển khoản vào tài khoản ngân hàng của KSF.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Thời gian lưu trữ

Dữ liệu tài khoản và tiến độ được lưu trong thời gian bạn sử dụng dịch vụ. Dữ liệu giao dịch và bản ghi đồng ý được lưu tối thiểu theo thời hạn pháp luật về kế toán, thuế yêu cầu để làm bằng chứng đối soát.

6. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý dữ liệu và khiếu nại theo quy định. Rút lại đồng ý hoặc xóa dữ liệu đồng nghĩa với việc ngừng sử dụng tài khoản; License đã mua không được hoàn tiền.

Để thực hiện, gửi yêu cầu qua nút Liên hệ trên ksf.id.vn từ chính tài khoản của bạn. KSF phản hồi trong vòng 72 giờ làm việc.

7. Bảo mật

Dữ liệu truyền qua HTTPS. Quyền đọc, ghi được kiểm soát bằng luật bảo mật phía máy chủ: mỗi người dùng chỉ xem được dữ liệu của mình; chỉ quản trị viên được phân quyền mới xem dữ liệu phục vụ hỗ trợ và đối soát.

8. Trẻ em

Người dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi đăng nhập và cung cấp dữ liệu.

9. Thay đổi chính sách

Khi chính sách thay đổi, KSF cập nhật phiên bản trên trang này và đề nghị bạn đồng ý lại ở lần đăng nhập kế tiếp.