Quyền riêng tư & GDPR

Quyền riêng tư

HaMi Code Việt cam kết bảo vệ dữ liệu cá nhân của người dùng. Chúng tôi tuân thủ GDPR (EU) và các quy định bảo vệ dữ liệu áp dụng.

Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên, email, mật khẩu (đã mã hóa)
• Tiến độ học tập: bài học đã hoàn thành, điểm số
• Hội thoại AI (để cải thiện chất lượng)
• Ký ức AI (xem bộ nhớ tự học)
• Lịch sử thanh toán
• Hoạt động hệ thống (nhật ký kiểm toán)

Quyền của bạn theo GDPR

• Quyền truy cập — Yêu cầu bản sao dữ liệu của bạn
• Quyền xóa — Yêu cầu xóa toàn bộ dữ liệu
• Quyền sửa — Yêu cầu sửa dữ liệu không chính xác
• Quyền di chuyển — Nhận dữ liệu ở định dạng có thể đọc máy
• Quyền phản đối — Phản đối xử lý dữ liệu

Yêu cầu xuất dữ liệu

POST /gdpr/export

Hệ thống sẽ gửi email với liên kết tải dữ liệu của bạn.

Yêu cầu xóa dữ liệu

POST /gdpr/delete

Toàn bộ dữ liệu của bạn sẽ bị xóa trong vòng 30 ngày.

Cookie

HaMi Code Việt sử dụng cookie tối thiểu cần thiết cho xác thực và phiên đăng nhập. Không sử dụng cookie quảng cáo hoặc theo dõi bên thứ ba.

Lưu trữ dữ liệu

• Dữ liệu được lưu trữ trên Neon PostgreSQL (Hoa Kỳ)
• Sao lưu hàng ngày, lưu 30 ngày
• Mật khẩu mã hóa PBKDF2
• Token JWT HMAC-SHA256

Chi tiết đầy đủ tại trang pháp lý.