1. Phạm vi Thu thập Thông tin Cá nhân

Để cung cấp dịch vụ đào tạo trực tuyến hiệu quả và cá nhân hóa trải nghiệm học tập, EduVerse thu thập các loại dữ liệu sau khi bạn tương tác với hệ thống:

• Thông tin định danh tài khoản: Họ và tên, địa chỉ Email, số điện thoại, mật khẩu (đã mã hóa băm) và ảnh đại diện (avatar).
• Thông tin đăng nhập OAuth: Khi bạn sử dụng phương thức đăng nhập qua Google, chúng tôi tiếp nhận các thông tin cơ bản được cấp quyền gồm Google ID, Họ tên, Email và Ảnh hồ sơ.
• Dữ liệu tiến trình học tập: Lịch sử đăng ký khóa học, tiến độ hoàn thành bài giảng, kết quả bài kiểm tra (Quiz/Assessment), danh sách khóa học yêu thích và thông tin chứng chỉ đã được cấp.
• Dữ liệu giao dịch & Tài chính: Lịch sử thanh toán mua khóa học (qua VNPay/Ngân hàng) và thông tin tài khoản ngân hàng chính chủ của Giảng viên phục vụ quy trình rút tiền doanh thu.

2. Mục đích Sử dụng Thông tin

EduVerse cam kết sử dụng dữ liệu thu thập được strictly cho các mục đích vận hành và nâng cao chất lượng đào tạo chính đáng:

• Xác thực tài khoản, xử lý gửi mã OTP qua Email/SMS và đảm bảo an toàn truy cập.
• Cung cấp trải nghiệm học tập: Phát video bài học, ghi nhận tiến độ, chấm điểm tự động và cấp chứng nhận hoàn thành khóa học.
• Quản lý giao dịch: Xử lý thanh toán đơn hàng khóa học và thực hiện đối soát, chi trả doanh thu cho Giảng viên.
• Tương tác & Hỗ trợ: Gửi thông báo nhắc nhở tiến độ học tập, phản hồi thắc mắc Q&A và hỗ trợ sự cố kỹ thuật.
• Bảo vệ an toàn hạ tầng: Phát hiện, ngăn chặn các hành vi gian lận, truy cập trái phép hoặc vi phạm bản quyền bài giảng.

3. Cam kết Bảo mật & Không chia sẻ Dữ liệu

EduVerse đặt sự an toàn dữ liệu cá nhân của người dùng lên hàng đầu với các tiêu chuẩn bảo mật nghiêm ngặt:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa thiết bị người dùng và máy chủ EduVerse đều được mã hóa bằng chuẩn SSL/TLS (HTTPS).
• Mã hóa lưu trữ: Mật khẩu người dùng được băm một chiều an toàn; dữ liệu nhạy cảm được bảo vệ bằng các lớp tường lửa và phân quyền truy cập nghiêm ngặt.
• Cam kết không thương mại hóa: EduVerse tuyệt đối KHÔNG bán, cho thuê, trao đổi hoặc chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo.

4. Công nghệ Cookie & Lưu trữ Phiên làm việc

EduVerse sử dụng Cookie và Token xác thực ngắn hạn (JWT) để tối ưu hóa trải nghiệm người dùng:

• Duy trì trạng thái đăng nhập an toàn mà không yêu cầu nhập lại mật khẩu nhiều lần.
• Lưu trữ các cài đặt tùy chỉnh giao diện cá nhân (như Chế độ sáng/tối Dark Mode, giao diện bảng điều khiển).
• Bạn có thể cấu hình trình duyệt từ chối tiếp nhận Cookie, tuy nhiên điều này có thể làm giảm trải nghiệm tự động của một số tính năng trên hệ thống.

5. Quyền Kiểm soát Dữ liệu của Người dùng

Người dùng EduVerse có đầy đủ các quyền kiểm soát đối với thông tin cá nhân của mình:

• Quyền xem & Cập nhật: Bạn có thể tự do chỉnh sửa họ tên, ảnh đại diện, số điện thoại và mật khẩu trong trang Hồ sơ cá nhân.
• Quyền quản lý phương thức xác minh: Thêm hoặc thay đổi số điện thoại nhận mã xác thực OTP.
• Quyền yêu cầu xóa dữ liệu: Người dùng có quyền gửi yêu cầu đóng tài khoản và xóa dữ liệu cá nhân khỏi hệ thống theo quy định.

6. Cập nhật Chính sách & Thông tin Liên hệ

Chính sách Bảo mật này có thể được điều chỉnh để phù hợp với sự phát triển của nền tảng EduVerse và quy định pháp luật hiện hành. Mọi thay đổi sẽ được niêm yết công khai trên website.