← English Path

Chính sách quyền riêng tư

Cập nhật: 15/10/2026 · English below

1. Chúng tôi thu thập gì

• Khi bạn tạo tài khoản bằng email: email, tên hiển thị và mật khẩu đã được mã hoá một chiều (PBKDF2). Chúng tôi không lưu mật khẩu gốc.
• Khi bạn đăng nhập bằng Google: email, tên, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi chỉ xin các quyền openid, email, profile, không truy cập Gmail, Drive hay dữ liệu Google khác.
• Tiến trình học: bài đã học, điểm quiz, XP, huy hiệu, flashcard, ghi chú, số phút học mỗi ngày.
• Phiên đăng nhập: một cookie bảo mật (HttpOnly) để giữ bạn đăng nhập, và thông tin trình duyệt (user-agent).

Nếu bạn không đăng nhập, mọi tiến trình chỉ lưu trong trình duyệt của bạn (localStorage) và không gửi lên máy chủ.

2. Chúng tôi dùng dữ liệu để làm gì

Chỉ để đăng nhập, lưu và đồng bộ tiến trình học giữa các thiết bị của bạn, và gửi email liên quan đến tài khoản (xác nhận email, đặt lại mật khẩu). Chúng tôi không bán, không chia sẻ dữ liệu cho bên thứ ba và không dùng cho quảng cáo.

3. Lưu trữ

Dữ liệu được lưu trên Cloudflare (Cloudflare Pages và D1). Email giao dịch (nếu có) được gửi qua Resend. Trang có nhúng video YouTube; khi bạn xem video, YouTube/Google có thể áp dụng chính sách riêng của họ.

4. Quyền của bạn

• Xem và sửa thông tin trong trang Tài khoản.
• Xoá tài khoản bất cứ lúc nào tại trang Tài khoản → “Xoá tài khoản”. Mọi dữ liệu của bạn trên máy chủ bị xoá vĩnh viễn ngay lập tức.
• Xuất dữ liệu tiến trình tại Cài đặt → “Xuất file .json”.

5. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng gửi email tới địa chỉ hỗ trợ được ghi trên màn hình đăng nhập Google của ứng dụng.

Privacy Policy (English)

English Path stores only what is needed to sign you in and sync your learning progress: your email, display name and a one-way hashed password (email sign-up), or your Google email, name, profile picture and account ID (Google sign-in, scopes openid email profile only); plus your learning progress and a secure session cookie. Data is stored on Cloudflare (Pages, D1); transactional email may be sent via Resend. We do not sell or share your data and do not use it for advertising. Without signing in, progress stays in your browser only. You can delete your account and all server-side data at any time from the Account page.