Chính sách quyền riêng tư
Cập nhật lần cuối: 27 tháng 3, 2026
Chính sách này giải thích cách Đại học Bách khoa Hà Nội, vận hành dưới tên RinKuzu, xử lý dữ liệu cá nhân khi bạn sử dụng nền tảng.
1. Thông tin chúng tôi thu thập
Khi bạn đăng ký, RinKuzu nhận họ tên, email, mật khẩu đã băm và thông tin hồ sơ tùy chọn. Nếu đăng nhập qua nhà cung cấp OAuth, chúng tôi nhận tên và email do nhà cung cấp đó gửi.
Khi bạn tải PDF lên, chúng tôi xử lý nội dung tài liệu, văn bản trích xuất, tên tệp, số trang và thời điểm tải lên. Bạn vẫn giữ quyền sở hữu tài liệu của mình.
RinKuzu lưu câu trả lời, độ chính xác, thời gian làm bài, tiến độ theo khái niệm và gợi ý học tập để cá nhân hóa phiên luyện tập.
Khi bạn đồng ý với cookie phân tích, chúng tôi có thể thu thập loại trình duyệt, thiết bị, trang đã xem, nguồn truy cập, sự kiện sản phẩm và nhật ký lỗi. Nội dung PDF, mật khẩu và nội dung câu trả lời không được gửi tới dịch vụ phân tích.
2. Cách chúng tôi sử dụng thông tin
Dữ liệu được dùng để vận hành tài khoản, tạo quiz từ PDF, theo dõi tiến độ, đề xuất nội dung tiếp theo, gửi thông báo dịch vụ, ngăn chặn gian lận và đáp ứng nghĩa vụ pháp lý.
3. Cơ sở pháp lý
Tùy hoạt động, việc xử lý dựa trên thực hiện hợp đồng, lợi ích hợp pháp về bảo mật và cải thiện dịch vụ, sự đồng ý đối với phân tích không thiết yếu, hoặc nghĩa vụ pháp lý.
4. Thời gian lưu trữ
Dữ liệu tài khoản được giữ đến khi xóa tài khoản và tối đa 3 năm sau đó; PDF đến khi bạn xóa hoặc tối đa 90 ngày sau khi xóa tài khoản; nhật ký học tập tối đa 3 năm; nhật ký bảo mật 1 năm; hồ sơ thanh toán 7 năm theo yêu cầu kế toán và thuế.
5. Bên xử lý dữ liệu
RinKuzu sử dụng Google Gemini AI để phân tích PDF và tạo nội dung; Vercel để lưu trữ và phân phối ứng dụng; MongoDB Atlas cho cơ sở dữ liệu; Google Analytics 4 và PostHog US Cloud cho phân tích có sự đồng ý; PayOS cho thanh toán; và NextAuth.js cho xác thực, phiên đăng nhập.
6. Chuyển dữ liệu quốc tế
Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Khi áp dụng, chúng tôi dựa trên cơ chế chuyển dữ liệu hợp pháp và điều khoản hợp đồng tiêu chuẩn của nhà cung cấp.
7. Quyền của bạn
Tùy pháp luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý, nhận bản sao có thể đọc bằng máy, phản đối xử lý, rút lại sự đồng ý hoặc khiếu nại tới cơ quan bảo vệ dữ liệu.
8. Bảo vệ trẻ em
RinKuzu không chủ ý thu thập dữ liệu của trẻ dưới 13 tuổi. Người dùng từ 13 đến 15 tuổi cần sự đồng ý phù hợp của phụ huynh hoặc người giám hộ theo pháp luật áp dụng.
9. Nội dung do AI tạo
Quiz, giải thích và gợi ý do AI tạo có thể không chính xác. Người dùng nên kiểm tra lại với tài liệu nguồn và không dùng nội dung này thay cho tư vấn chuyên môn.
10. Bảo mật dữ liệu
Chúng tôi áp dụng kiểm soát truy cập, băm mật khẩu, mã hóa khi truyền, ghi nhật ký bảo mật và giới hạn quyền truy cập nội bộ. Không có hệ thống nào bảo đảm an toàn tuyệt đối.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này và sẽ thay đổi ngày cập nhật trên trang. Thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp.
12. Liên hệ
Gửi yêu cầu về dữ liệu tới privacy@rinkuzu.app hoặc xem Chính sách cookie.