1. Giới thiệu
VietTest ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích việc thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân khi bạn sử dụng webapp VietTest.
Bằng cách sử dụng VietTest, bạn đồng ý với các phương thức mô tả trong chính sách này.
2. Thông tin chúng tôi thu thập
2.1 Thông tin tài khoản
- Đăng nhập Google: Email, tên hiển thị, ảnh hồ sơ, Google UID
- Đăng nhập Email/Mật khẩu: Email, mật khẩu đã băm (hash)
2.2 Dữ liệu dự án & hoạt động
- Tên dự án, mô tả, liên kết Google Group/Play, phiên bản, ghi chú
- Nhiệm vụ, tiến độ, phản hồi tester (loại, nội dung, ngày)
- Trạng thái đăng ký/hàng chờ, vị trí hàng chờ
2.3 Dữ liệu kỹ thuật
- Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập
- Firebase Auth UID, Firestore document IDs
3. Cách sử dụng thông tin
- Cung cấp dịch vụ: xác thực, đồng bộ dữ liệu, quản lý dự án, hàng chờ
- Phân quyền: chủ sở hữu dự án, tester, admin
- Cải thiện sản phẩm: phân tích sử dụng (ẩn danh), sửa lỗi
- Tuân thủ pháp luật: giữ log bảo mật, phản hồi yêu cầu chính thức
4. Chia sẻ thông tin
Không bán dữ liệu cá nhân. Chỉ chia sẻ khi:
- Trong dự án: Thành viên xem tên/email/phản hồi của nhau (theo vai trò)
- Admin hệ thống: Xem tổng quan số liệu, quản lý chính sách cộng đồng
- Yêu cầu pháp luật: Court order, cơ quan nhà nước có thẩm quyền
- Bảo vệ quyền: Phòng chống gian lận, lạm dụng, vi phạm điều khoản
5. Lưu trữ & Thời hạn
| Loại dữ liệu | Thời hạn lưu | Ghi chú |
|---|---|---|
| Tài khoản & hồ sơ | 3 năm kể từ lần hoạt động cuối | Hoạt động = đăng nhập, tạo/sửa dự án, gửi phản hồi |
| Dữ liệu dự án (chủ sở hữu) | Vô thời hạn (cho đến khi xóa) | Xóa tài khoản → xóa dự án sở hữu |
| Phản hồi tester | 3 năm kể từ lần hoạt động cuối của tác giả | Anonymize sau 3 năm |
| Commitments/hàng chờ | 1 năm sau khi đợt kết thúc | Dùng cho báo cáo tải cộng đồng |
| Log bảo mật/IP | 90 ngày | Tự động xoay vòng |
Quy trình xóa/anonymize sau hạn:
- Chạy hàng ngày (Cloud Function/CRON)
- Anonymize: thay email →
deleted-{uid}@viettest.local, tên → "Người dùng đã xóa" - Giữ nội dung phản hồi/nhiệm vụ nhưng loại bỏ định danh cá nhân
- Log kết quả xóa để audit
6. Quyền của bạn
- Truy cập: Xem dữ liệu cá nhân trong Settings
- Sửa đổi: Cập nhật hồ sơ, email (Firebase Auth)
- Xóa tài khoản: Settings → Xóa tài khoản (xóa toàn bộ dữ liệu liên quan)
- Xuất dữ liệu: Tải xuống JSON toàn bộ dữ liệu của bạn
- Khiếu nại: Liên hệ support@viettest.vn
7. Bảo mật
- Firebase Auth (OAuth 2.0, email/password hash)
- Firestore Security Rules: deny by default, project-based access
- HTTPS everywhere (Firebase Hosting + custom domain)
- Không lưu mật khẩu plaintext, không log token/secret
8. Cookie & Local Storage
- Firebase Auth: Lưu session token (HttpOnly, Secure, SameSite)
- LocalStorage: Chỉ lưu UI state (theme, sidebar collapse) — không PII
- Không dùng tracking cookie, third-party analytics
9. Thay đổi chính sách
Cập nhật sẽ đăng tại trang này với ngày "Cập nhật lần cuối". Thay đổi trọng đại sẽ thông báo qua email/banner trong app.
10. Liên hệ
- Data Protection Officer: privacy@viettest.vn
- Support: support@viettest.vn
- Địa chỉ: Việt Nam