Chính sách bảo mật

Chính sách này giải thích Ôn thi lái xe (sau đây là “chúng tôi”, “dịch vụ”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào. Văn bản được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

Ôn thi lái xe là công cụ ôn tập và mô phỏng miễn phí, do một cá nhân (loctran) vận hành như dự án cá nhân. Hiện chưa có tên công ty hay đăng ký kinh doanh, và chưa có thanh toán. Chính sách sẽ được cập nhật trước khi có bất kỳ gói trả phí nào.

Tình trạng hiện tại của dịch vụ

Tại thời điểm cập nhật chính sách này, dịch vụ chưa có tài khoản. Bạn dùng được trang giới thiệu và phần ôn tập mà không cần đăng nhập, và tiến độ học chỉ được lưu ngay trong trình duyệt của bạn, không gửi về máy chủ của chúng tôi.

Tính năng đăng nhập sẽ ra mắt sau. Các mục dưới đây mô tả cả dữ liệu đang được xử lý hôm nay lẫn dữ liệu sẽ được xử lý khi đăng nhập ra mắt, và nói rõ từng trường hợp. Trước khi bạn tạo tài khoản, chúng tôi sẽ hỏi sự đồng ý của bạn.

Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu tối thiểu cần cho dịch vụ.

Khi bạn tạo tài khoản (khi tính năng đăng nhập ra mắt):

• Địa chỉ email, dùng để gửi mã đăng nhập một lần và liên hệ về tài khoản.
• Tên hiển thị nếu bạn chọn đăng nhập bằng Google (chúng tôi chỉ nhận thông tin cơ bản của hồ sơ Google gồm email và tên, không nhận mật khẩu Google của bạn).
• Kết quả học tập: các câu bạn đã làm, đáp án đã chọn, điểm các bài thi thử và tiến độ theo từng hạng bằng.

Dữ liệu sử dụng ẩn danh: để biết tính năng nào được dùng và phát hiện lỗi, chúng tôi ghi các sự kiện sử dụng không gắn với danh tính của bạn (ví dụ: đã mở một bài thi thử, hạng bằng nào, lỗi gì xảy ra trên trình duyệt). Các sự kiện thô được giữ tối đa 7 ngày, sau đó chỉ còn số liệu tổng hợp theo ngày.

Dữ liệu kỹ thuật: như mọi website, máy chủ hosting có thể ghi địa chỉ IP, loại trình duyệt và thời điểm truy cập trong nhật ký vận hành ngắn hạn để chống lạm dụng và xử lý sự cố.

Chúng tôi không thu thập: số điện thoại, số căn cước công dân hay giấy tờ tuỳ thân, ngày sinh, địa chỉ nhà, vị trí chính xác, thông tin thẻ ngân hàng, và không thu thập dữ liệu cá nhân nhạy cảm.

Mục đích xử lý

Chúng tôi chỉ xử lý dữ liệu để:

• Cung cấp dịch vụ: đăng nhập, lưu và hiển thị tiến độ, kết quả thi thử, xem lại câu sai.
• Gửi mã đăng nhập và thông báo cần thiết về tài khoản của bạn.
• Giữ dịch vụ an toàn, chống lạm dụng và khắc phục lỗi.
• Hiểu mức độ sử dụng ở dạng tổng hợp, ẩn danh để cải thiện sản phẩm.
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân, không dùng để quảng cáo của bên thứ ba và không dùng cho mục đích khác ngoài các mục đích trên khi chưa có sự đồng ý của bạn.

Căn cứ xử lý và sự đồng ý

Căn cứ chính để xử lý dữ liệu tài khoản và kết quả học tập là sự đồng ý của bạn. Khi tính năng đăng nhập ra mắt, bạn sẽ được cho biết mục đích xử lý và cần chủ động đồng ý trước khi tạo tài khoản; chúng tôi không dùng ô chọn sẵn và không gộp sự đồng ý này vào việc chấp nhận điều khoản.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xoá tài khoản hoặc liên hệ với chúng tôi (xem mục Liên hệ). Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Nếu bạn rút đồng ý, các tính năng cần tài khoản sẽ không còn dùng được.

Các sự kiện sử dụng ẩn danh không gắn với email hay tên của bạn và chỉ dùng để thống kê tổng hợp.

Nơi lưu trữ

Dịch vụ chạy trên hạ tầng của các nhà cung cấp dưới đây. Họ xử lý dữ liệu thay mặt chúng tôi để cung cấp dịch vụ:

Nhà cung cấp	Vai trò
Cloudflare (Pages, Workers)	Phục vụ website và ứng dụng, chạy máy chủ API
Cloudflare (D1, R2)	Lưu cơ sở dữ liệu (tài khoản, kết quả học tập, số liệu ẩn danh) và bản sao lưu hằng ngày
Google	Đăng nhập bằng tài khoản Google, chỉ khi bạn chọn cách này
Resend	Gửi email chứa mã đăng nhập một lần

Tiến độ học lưu trong trình duyệt nằm hoàn toàn trên thiết bị của bạn.

Chuyển dữ liệu ra nước ngoài

Cloudflare, Google và Resend là các nhà cung cấp nước ngoài và có thể lưu trữ, xử lý dữ liệu ở máy chủ nằm ngoài lãnh thổ Việt Nam. Vì vậy khi bạn tạo tài khoản, email, tên hiển thị và kết quả học tập của bạn có thể được chuyển ra nước ngoài.

Chúng tôi chỉ chuyển phần dữ liệu cần thiết để dịch vụ hoạt động, chọn các nhà cung cấp có cam kết bảo mật và biện pháp bảo vệ dữ liệu công bố công khai, và sẽ thực hiện các thủ tục liên quan đến chuyển dữ liệu cá nhân ra nước ngoài theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP trước khi mở đăng nhập cho người dùng thật. Khi tạo tài khoản, bạn sẽ được thông báo rõ về việc chuyển dữ liệu này.

Thời hạn lưu trữ

• Tài khoản và kết quả học tập: giữ trong thời gian tài khoản còn hoạt động. Khi bạn xoá tài khoản, dữ liệu này bị xoá khỏi cơ sở dữ liệu chính.
• Bản sao lưu: cơ sở dữ liệu được sao lưu hằng ngày và giữ 30 bản gần nhất, nên dữ liệu đã xoá có thể còn trong bản sao lưu tối đa khoảng 30 ngày rồi tự bị ghi đè. Chúng tôi không dùng bản sao lưu cho mục đích nào khác ngoài khôi phục sau sự cố.
• Sự kiện sử dụng ẩn danh thô: tối đa 7 ngày, sau đó chỉ giữ số liệu tổng hợp theo ngày, không còn xác định được cá nhân.
• Nhật ký kỹ thuật của hạ tầng: vài ngày, theo thiết lập của nhà cung cấp.
• Dữ liệu trong trình duyệt: nằm trên thiết bị của bạn cho đến khi bạn xoá dữ liệu trang web.

Chúng tôi có thể giữ lâu hơn khi pháp luật yêu cầu.

Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Được biết về việc dữ liệu của bạn được xử lý (chính sách này).
• Xem dữ liệu cá nhân của bạn mà chúng tôi đang lưu.
• Sửa dữ liệu chưa chính xác hoặc chưa đầy đủ.
• Xoá dữ liệu cá nhân của bạn, trừ trường hợp pháp luật yêu cầu phải giữ.
• Rút lại sự đồng ý đã cho bất cứ lúc nào.
• Phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu của bạn.
• Khiếu nại, tố cáo hoặc khởi kiện, và yêu cầu bồi thường thiệt hại theo quy định của pháp luật. Bạn cũng có thể khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền này, hãy gửi yêu cầu tới địa chỉ email trong mục Liên hệ. Chúng tôi có thể cần xác minh bạn là chủ tài khoản và sẽ phản hồi trong thời hạn pháp luật quy định (mục tiêu của chúng tôi là không quá 15 ngày). Tính năng tự xuất dữ liệu thành tệp nằm trong kế hoạch phát triển; trước khi có, bạn có thể yêu cầu qua email.

Xoá tài khoản

Khi tính năng đăng nhập ra mắt, bạn sẽ tự xoá được tài khoản ngay trong ứng dụng, không cần giải thích lý do. Việc xoá sẽ xoá email, tên hiển thị và toàn bộ kết quả học tập gắn với tài khoản khỏi cơ sở dữ liệu chính, và không thể hoàn tác. Bản sao lưu được xử lý theo mục Thời hạn lưu trữ.

Cho tới khi tính năng đó có mặt, hoặc nếu bạn không thể truy cập tài khoản, hãy gửi email yêu cầu xoá tới địa chỉ trong mục Liên hệ.

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu:

• Toàn bộ kết nối tới dịch vụ dùng HTTPS.
• Không lưu mật khẩu: đăng nhập bằng mã dùng một lần gửi qua email hoặc bằng tài khoản Google.
• Phiên đăng nhập dùng cookie HttpOnly, Secure, SameSite=Lax, chỉ gắn với đúng tên miền của ứng dụng.
• Khoá và bí mật vận hành được lưu ở hệ thống quản lý bí mật của nhà cung cấp, không đưa vào mã nguồn; quyền quản trị chỉ thuộc người vận hành.
• Không lưu thông tin thẻ thanh toán. Khi có thanh toán, việc này do cổng thanh toán xử lý.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu cá nhân ảnh hưởng tới bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

Trẻ em

Dịch vụ hướng tới người học lái xe và không nhắm tới trẻ em. Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi, và việc xử lý dữ liệu cá nhân của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ.

Vì vậy, người dưới 16 tuổi chỉ được tạo tài khoản khi đã có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là cha mẹ hay người giám hộ và cho rằng con mình đã gửi dữ liệu cho chúng tôi mà chưa có sự đồng ý của bạn, hãy liên hệ để chúng tôi xoá dữ liệu đó.

Cookie và lưu trữ cục bộ

• Cookie phiên đăng nhập (khi tính năng đăng nhập ra mắt): một cookie cần thiết để giữ bạn đăng nhập. Cookie này là host-only (chỉ gửi tới đúng tên miền ứng dụng, không chia sẻ sang tên miền khác), HttpOnly, Secure và SameSite=Lax. Cookie này không dùng để theo dõi hay quảng cáo.
• Lưu trữ cục bộ của trình duyệt (localStorage): lưu tiến độ học và tuỳ chọn như hạng bằng đang ôn trên thiết bị của bạn. Dữ liệu này không được gửi tới máy chủ khi bạn chưa đăng nhập.
• Trang giới thiệu không đặt cookie theo dõi và không chạy mã theo dõi của bên thứ ba.

Bạn có thể xoá cookie và dữ liệu trang web bất cứ lúc nào trong cài đặt trình duyệt; khi đó tiến độ lưu cục bộ sẽ mất.

Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật và số phiên bản được ghi ở đầu trang. Với thay đổi quan trọng (ví dụ ra mắt đăng nhập hay gói trả phí), chúng tôi sẽ thông báo trên website hoặc trong ứng dụng và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.

Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân (xem, sửa, xoá, rút đồng ý, phản đối, khiếu nại) xin gửi tới:

• Người vận hành: loctran (cá nhân)
• Email: loctran12310@gmail.com