VN Exams (vn-exams.com) là website luyện thi ĐGNL/ĐGTD miễn phí dành cho học sinh Việt Nam, hỗ trợ ba kỳ thi V-ACT, HSA và TSA. Chính sách này áp dụng cho toàn bộ website VN Exams và mọi dữ liệu cá nhân được xử lý khi bạn sử dụng dịch vụ. VN Exams cũng được viết là VN-Exams hoặc VNExams — cả ba đều chỉ cùng một website tại vn-exams.com.

Đây không phải là tư vấn pháp lý. Nội dung dưới đây được soạn thảo với thiện chí, mô tả đúng những gì hệ thống hiện đang làm với dữ liệu, dựa trên việc rà soát trực tiếp mã nguồn và cơ sở dữ liệu của sản phẩm. Chính sách này đang chờ luật sư trong nước rà soát trước khi được xem là một thông báo bảo mật tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP.

Chúng tôi thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: email, tên hiển thị, vai trò (học sinh/quản trị) và thời điểm tạo tài khoản.
• Hồ sơ học tập (không bắt buộc): ngày dự thi, kỳ thi dự định thi, các kỳ thi bạn đã/sẽ tham gia, năm tốt nghiệp dự kiến — bạn tự nhập tại trang Hồ sơ và có thể xoá bất cứ lúc nào.
• Dữ liệu luyện tập: kết quả các lượt làm đề (điểm, thời gian, câu trả lời), tiến độ ngân hàng câu hỏi (câu đã làm đúng/sai, số lần sai, đánh dấu xem lại, lưu câu hỏi, ghi chú cá nhân của bạn cho từng câu), và nhật ký thời gian trả lời từng câu.
• Nội dung hỗ trợ: nội dung bạn gửi qua form Góp ý (loại góp ý, nội dung, trang bạn đang xem) và báo cáo lỗi câu hỏi (loại lỗi, ghi chú).
• Dữ liệu xác thực: do Supabase (đơn vị cung cấp hạ tầng xác thực) quản lý — mật khẩu đã băm (hash), trạng thái xác nhận email, thời điểm đăng nhập, và — nếu bạn chọn đăng nhập bằng Google — mã định danh, email, tên và ảnh đại diện Google mà Google trả về.

Chúng tôi không thu thập số điện thoại, địa chỉ nhà, số CCCD/CMND, thông tin thanh toán, vị trí chính xác, hay dữ liệu sinh trắc học.

Chúng tôi sử dụng dữ liệu trên để: tạo và duy trì tài khoản của bạn, lưu tiến độ luyện tập, hiển thị thống kê cá nhân, phản hồi góp ý/báo cáo lỗi, và bảo đảm an toàn cho dịch vụ. Cơ sở xử lý là sự đồng ý của bạn khi đăng ký tài khoản, kết hợp với việc thực hiện dịch vụ mà bạn yêu cầu.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình (Điều 9): quyền được biết, quyền đồng ý, quyền rút lại sự đồng ý, quyền truy cập, quyền chỉnh sửa, quyền xoá, quyền hạn chế xử lý, quyền phản đối xử lý, và quyền khiếu nại. Chúng tôi cũng có nghĩa vụ thông báo cho bạn trước khi xử lý dữ liệu cá nhân (Điều 13) — chính sách này chính là thông báo đó.

Người dùng dưới 16 tuổi (Điều 20): VN Exams chủ yếu phục vụ học sinh THPT, nhiều bạn có thể chưa đủ 16 tuổi. Theo Nghị định 13, việc xử lý dữ liệu cá nhân của trẻ em dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ (trừ một số trường hợp luật định). Chúng tôi chưa khẳng định đã tuân thủ đầy đủ yêu cầu này — nếu bạn dưới 16 tuổi, vui lòng nhờ cha mẹ/người giám hộ đồng ý trước khi đăng ký tài khoản, và liên hệ với chúng tôi nếu cần hỗ trợ thêm.

Chúng tôi không bán dữ liệu của bạn và không chạy quảng cáo. Các bên xử lý dữ liệu thay mặt chúng tôi:

• Supabase — xác thực tài khoản, cơ sở dữ liệu và lưu trữ file (ảnh câu hỏi).
• Vercel — nền tảng lưu trữ (hosting) website.
• Google — thư viện đăng nhập của Google (Google Identity Services) được tải ngay khi bạn mở trang Đăng nhập hoặc Đăng ký, nên từ thời điểm đó Google có thể ghi nhận địa chỉ IP và thông tin trình duyệt của bạn. Email, tên và ảnh đại diện Google chỉ được chuyển cho chúng tôi nếu bạn chủ động bấm đăng nhập bằng Google.
• Resend — dịch vụ gửi email. Email tài khoản (xác nhận đăng ký, đặt lại mật khẩu) được Supabase gửi đi qua Resend; ngoài ra, khi bạn báo lỗi một câu hỏi, nội dung báo lỗi được gửi kèm trong email cảnh báo tới quản trị viên, và khi quản trị viên cập nhật trạng thái báo lỗi đó, chúng tôi gửi email thông báo kèm phản hồi tới địa chỉ email tài khoản của bạn. Không dùng cho email marketing.
• GeoGebra — máy tính khoa học dùng trong lúc làm bài được nhúng (iframe) trực tiếp từ geogebra.org. Khi bạn mở máy tính này, trình duyệt của bạn kết nối thẳng tới GeoGebra, nên GeoGebra có thể ghi nhận địa chỉ IP, thông tin trình duyệt và đặt cookie/lưu trữ riêng của họ. Chúng tôi không gửi thông tin tài khoản hay bài làm của bạn cho GeoGebra.
• Google Analytics (GA4) — công cụ phân tích lưu lượng truy cập, dùng để hiểu trang nào được xem nhiều, luồng thao tác nào hay bị bỏ dở. Chỉ tải và chạy sau khi bạn bấm “Đồng ý” trên thông báo cookie xuất hiện lần đầu bạn ghé trang — xem chi tiết ở mục 5. GA4 luôn ẩn danh địa chỉ IP ở phía Google trước khi lưu (đây là mặc định của GA4, không phải tuỳ chọn do chúng tôi bật). Chúng tôi không gửi email, tên hay bất kỳ định danh cá nhân nào của bạn cho Google Analytics — dữ liệu gửi đi chỉ gồm trang bạn xem và một số thao tác trong sản phẩm (ví dụ: xem danh sách đề, kiểm tra đáp án một câu hỏi), không gắn với danh tính thật của bạn.

Font chữ của website được tải sẵn khi build (self-hosted qua next/font/google), nên khi bạn mở trang, trình duyệt không gửi yêu cầu nào tới máy chủ Google Fonts.

Cookie bắt buộc về mặt kỹ thuật (strictly necessary) do VN Exams đặt chỉ gồm cookie phiên đăng nhập do Supabase Auth thiết lập/làm mới để giữ bạn ở trạng thái đăng nhập — cookie này không dùng cho quảng cáo hay theo dõi giữa các trang web khác, và không cần hỏi ý kiến bạn trước.

Khi bạn ghé trang lần đầu, một thông báo nhỏ ở cuối màn hình hỏi bạn có đồng ý bật Google Analytics hay không. Lựa chọn của bạn (“Đồng ý”/“Từ chối”) được lưu trong localStorage của trình duyệt, không gửi lên máy chủ. Chỉ khi bạn bấm “Đồng ý”, Google Analytics mới tải và đặt cookie phân tích riêng của Google (ví dụ _ga).

Bạn có thể đổi ý bất cứ lúc nào bằng nút dưới đây — thông báo sẽ hiện lại ngay để bạn chọn lại. Bạn không cần xoá dữ liệu trang web của trình duyệt (làm vậy sẽ đăng xuất tài khoản của bạn).

Riêng hai thành phần nhúng từ bên thứ ba — thư viện đăng nhập Google trên trang Đăng nhập/Đăng ký và máy tính GeoGebra trong lúc làm bài — chạy trực tiếp từ máy chủ của họ và có thể đặt cookie hoặc lưu trữ cục bộ riêng mà chúng tôi không kiểm soát và không đọc được. Chúng chỉ được tải khi bạn mở đúng trang/công cụ tương ứng.

Dữ liệu của bạn được lưu trong suốt thời gian tài khoản còn tồn tại. Dữ liệu được lưu trên máy chủ do Supabase vận hành, đặt tại khu vực ap-northeast-1 (Tokyo, Nhật Bản).

Điều này đồng nghĩa dữ liệu cá nhân của bạn được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Nghị định 13/2023/NĐ-CP có quy định riêng về chuyển dữ liệu cá nhân ra nước ngoài (Điều 25), bao gồm nghĩa vụ lập hồ sơ đánh giá tác động. Chúng tôi công khai thực tế này một cách minh bạch và đang rà soát nghĩa vụ tương ứng — xem mục 11.

Kết nối tới website được mã hoá qua HTTPS. Mật khẩu tài khoản được băm (hash) và quản lý bởi Supabase Auth — chúng tôi không bao giờ nhìn thấy mật khẩu gốc của bạn. Mỗi bảng dữ liệu cá nhân đều có chính sách kiểm soát truy cập theo hàng (Row-Level Security) đảm bảo bạn chỉ có thể đọc/ghi dữ liệu của chính mình; quyền quản trị viên (admin) được giới hạn cho một số ít tài khoản được chỉ định.

Bạn có thể tự chỉnh sửa tên hiển thị và hồ sơ học tập (ngày thi, kỳ thi, năm tốt nghiệp) tại trang Hồ sơ bất cứ lúc nào. Để yêu cầu truy cập, chỉnh sửa, hoặc xoá dữ liệu khác, vui lòng liên hệ chúng tôi (mục 10).

Hiện tại, VN Exams chưa có nút tự xoá tài khoản trong sản phẩm. Yêu cầu xoá tài khoản/dữ liệu được xử lý thủ công khi bạn liên hệ — chúng tôi ghi nhận đây là một hạn chế cần khắc phục.

VN Exams được thiết kế cho học sinh THPT, phần lớn trong độ tuổi 15–18. Nếu bạn dưới 16 tuổi, chúng tôi đề nghị có cha, mẹ hoặc người giám hộ biết và đồng ý trước khi bạn tạo tài khoản, theo tinh thần Điều 20 Nghị định 13/2023/NĐ-CP. Phụ huynh có thể liên hệ chúng tôi để tìm hiểu, chỉnh sửa hoặc yêu cầu xoá dữ liệu của con em mình.

Chúng tôi có thể cập nhật chính sách này khi sản phẩm thay đổi; ngày cập nhật gần nhất luôn hiển thị ở đầu trang. Nếu có thắc mắc, góp ý, hoặc yêu cầu liên quan đến dữ liệu cá nhân, bạn có thể:

• Gửi qua trang Góp ý trong ứng dụng, hoặc
• Email tới vnexams@vn-exams.com.

Nội dung trên trang này mang tính thông tin, được soạn thảo với thiện chí dựa trên rà soát mã nguồn thực tế của sản phẩm, và đang chờ rà soát bởi luật sư/chuyên gia pháp lý trong nước. Đây không phải là tư vấn pháp lý. Xem thêm Điều khoản sử dụng.