Nguồn và loại dữ liệu
Dữ liệu được nhận trực tiếp từ tôi gồm những gì?
Có thể bao gồm số điện thoại, thông tin học tập, nội dung hỗ trợ, báo lỗi, khiếu nại, tài liệu đóng góp, thông tin giao dịch và những dữ liệu khác mà bạn chủ động nhập hoặc gửi cho AHUST.
Dữ liệu được nhận từ nhà cung cấp đăng nhập gồm những gì?
Khi bạn đăng nhập bằng Google, Apple hoặc Microsoft, AHUST có thể nhận mã định danh, họ tên, email và ảnh đại diện trong phạm vi nhà cung cấp cho phép chia sẻ. Đối với Apple, email có thể là địa chỉ chuyển tiếp riêng.
Dữ liệu phát sinh khi sử dụng dịch vụ gồm những gì?
Có thể bao gồm khóa học được cấp quyền, tiến độ, tài liệu và video đã mở, lượt làm bài, câu trả lời, kết quả, thời gian sử dụng, lịch sử giao dịch, trạng thái đồng bộ, lỗi kỹ thuật và sự kiện bảo mật.
OAuth và thông tin đăng nhập
AHUST có nhận mật khẩu Google, Apple hoặc Microsoft không?
Không. Toàn bộ bước xác thực được thực hiện trên hệ thống OAuth của nhà cung cấp. AHUST không nhận, không nhìn thấy và không lưu mật khẩu của bạn.
Token OAuth là gì và được dùng thế nào?
Token là thông tin kỹ thuật do nhà cung cấp cấp sau khi xác thực thành công. AHUST có thể dùng token để duy trì phiên, xác minh tài khoản hoặc thực hiện chức năng đã được bạn cho phép, chẳng hạn liên kết Google Drive. Token có phạm vi và thời hạn riêng, có thể hết hạn hoặc bị thu hồi.
Tôi có thể thu hồi quyền OAuth không?
Có. Bạn có thể quản lý hoặc thu hồi quyền AHUST trong phần bảo mật của tài khoản Google, Apple hoặc Microsoft. Sau khi thu hồi, một số chức năng đăng nhập, đồng bộ hoặc truy cập tài liệu có thể không còn hoạt động cho đến khi bạn liên kết lại.
Dữ liệu trên máy chủ và thiết bị
Dữ liệu nào được lưu trên hệ thống AHUST?
Hồ sơ tài khoản, quyền truy cập, tiến độ, lượt làm bài, kết quả, giao dịch, yêu cầu hỗ trợ và nhật ký cần thiết có thể được lưu trong cơ sở dữ liệu, bộ nhớ đệm, hệ thống tệp và bản sao lưu phục vụ AHUST.
Ứng dụng hoặc trình duyệt lưu gì trên thiết bị?
Thiết bị có thể lưu phiên đăng nhập, token trong vùng lưu trữ bảo mật, tùy chọn giao diện, bộ nhớ đệm nội dung, dữ liệu chờ đồng bộ và thông tin kỹ thuật cần thiết để ứng dụng hoạt động ổn định.
Tôi có thể xóa dữ liệu cục bộ không?
Bạn có thể đăng xuất, xóa dữ liệu ứng dụng hoặc trình duyệt, xóa bộ nhớ đệm hoặc gỡ ứng dụng. Thao tác này chỉ xóa dữ liệu nằm trên thiết bị; dữ liệu tài khoản đã đồng bộ trên máy chủ không tự động bị xóa.
AHUST có theo dõi tôi trên website hoặc ứng dụng khác không?
AHUST không sử dụng dữ liệu thiết bị để bí mật theo dõi hoạt động của bạn trên những dịch vụ không thuộc AHUST. Khi bạn mở nội dung nhúng hoặc liên kết ngoài, nhà cung cấp bên ngoài có thể tự xử lý dữ liệu kỹ thuật theo chính sách của họ.
Thời gian lưu giữ dữ liệu
Thời hạn phụ thuộc vào mục đích sử dụng, trạng thái tài khoản, quyền truy cập, giao dịch, rủi ro bảo mật, yêu cầu hỗ trợ và khả năng ẩn danh. Bảng dưới đây mô tả thời gian vận hành dự kiến.
| Nhóm dữ liệu | Thời gian dự kiến | Mục đích |
|---|---|---|
| Hồ sơ và danh tính tài khoản | Trong thời gian tài khoản hoạt động; sau đó xóa hoặc ẩn danh theo quy trình xóa tài khoản | Đăng nhập, phân quyền và hỗ trợ |
| Phiên đăng nhập và token | Đến khi hết hạn, đăng xuất, thu hồi hoặc không còn cần thiết | Duy trì phiên và bảo vệ tài khoản |
| Tiến độ và lịch sử học tập | Trong thời gian tài khoản hoặc quyền khóa học còn liên quan | Tiếp tục học và hỗ trợ người dùng |
| Lượt làm bài, câu trả lời và kết quả | Trong thời gian tài khoản hoạt động; dữ liệu đã ẩn danh có thể được giữ lâu hơn | Hiển thị kết quả, xử lý lỗi và thống kê |
| Đơn hàng và giao dịch | Trong thời gian cần thiết để đối soát, hỗ trợ và giải quyết tranh chấp | Xác nhận thanh toán và quyền truy cập |
| Yêu cầu hỗ trợ và khiếu nại | Đến khi xử lý xong và thêm một khoảng thời gian hợp lý để đối chiếu | Giải quyết yêu cầu và ngăn lặp lại sự cố |
| Nhật ký kỹ thuật và bảo mật | Thông thường từ vài ngày đến 12 tháng tùy loại và mức độ rủi ro | Phát hiện lỗi, điều tra lạm dụng và bảo vệ hệ thống |
| Dữ liệu cục bộ trên thiết bị | Đến khi ứng dụng tự dọn, bạn đăng xuất, xóa dữ liệu hoặc gỡ ứng dụng | Tăng tốc tải và hỗ trợ đồng bộ |
| Bản sao lưu | Tối đa khoảng 120 ngày sau khi dữ liệu gốc được thay đổi hoặc xóa | Khôi phục toàn hệ thống sau sự cố |
Dữ liệu có thể được giữ lâu hơn khi đang có tranh chấp, sự cố bảo mật, giao dịch chưa hoàn tất, yêu cầu hỗ trợ chưa giải quyết hoặc yêu cầu hợp lệ buộc AHUST phải bảo toàn.
Xóa, ẩn danh và sao lưu
Xóa tài khoản có xóa mọi dữ liệu ngay lập tức không?
Không nhất thiết. Khi yêu cầu xóa được hoàn tất, dữ liệu nhận diện và liên kết đăng nhập được xóa, làm sạch hoặc tách khỏi tài khoản. Một số dữ liệu giao dịch, bảo mật, tranh chấp hoặc dữ liệu đã ẩn danh có thể tiếp tục được giữ trong phạm vi cần thiết.
Ẩn danh dữ liệu có nghĩa là gì?
Ẩn danh là loại bỏ hoặc thay thế thông tin có thể liên kết trực tiếp dữ liệu với bạn. AHUST có thể giữ dữ liệu học tập, thi hoặc thống kê đã ẩn danh để không làm sai lệch tính toàn vẹn của hệ thống.
Dữ liệu đã xóa có còn trong bản sao lưu không?
Có thể còn trong thời gian giới hạn. Bản sao lưu được dùng để khôi phục toàn hệ thống sau sự cố, không nhằm khôi phục riêng tài khoản đã xóa. Khi bản sao lưu hết vòng đời, dữ liệu cũ sẽ được thay thế theo quy trình sao lưu.
Làm thế nào để xóa tài khoản?
Bạn có thể gửi, theo dõi hoặc hủy yêu cầu tại trang xóa tài khoản. Việc xóa có thể làm mất quyền khóa học, lịch sử và khả năng khôi phục tài khoản.
Dịch vụ bên thứ ba
AHUST có thể sử dụng hoặc liên kết với Google, Apple, Microsoft, Google Drive, YouTube, dịch vụ email, nhà cung cấp hosting, lưu trữ, sao lưu, giám sát và ngân hàng hoặc dịch vụ hỗ trợ giao dịch.
Chỉ dữ liệu cần thiết cho chức năng tương ứng mới được truyền. Ví dụ, nhà cung cấp OAuth xác thực tài khoản; Google Drive xử lý quyền tài liệu; dịch vụ email nhận địa chỉ và nội dung thông báo cần gửi; ngân hàng xử lý giao dịch theo hệ thống của họ.
AHUST không yêu cầu mật khẩu, OTP hoặc mã bảo mật ngân hàng. Bạn nên đọc chính sách của bên thứ ba trước khi cung cấp thêm dữ liệu trực tiếp cho họ.
Yêu cầu và liên hệ về dữ liệu
Bạn có thể yêu cầu giải thích, kiểm tra, chỉnh sửa, hạn chế hoặc xóa dữ liệu bằng cách gửi email đến support@ahust.vn. Hãy nêu rõ email tài khoản và loại yêu cầu; không gửi mật khẩu, OTP hoặc token.
AHUST có thể yêu cầu xác minh lại danh tính trước khi thực hiện yêu cầu để tránh cung cấp, sửa đổi hoặc xóa dữ liệu nhầm người.