Chính sách bảo mật

Bạn cung cấp khi dùng dịch vụ:

• Thông tin tài khoản: email, họ tên, tên người dùng, mật khẩu (chỉ lưu dạng mã hóa một chiều, chúng tôi không đọc được), ảnh đại diện; số điện thoại, ngày và tháng sinh (không có năm sinh) nếu bạn tự điền.
• Khi đăng nhập bằng Google: email, tên, ảnh đại diện và mã định danh tài khoản Google. Chúng tôi không nhận mật khẩu Google của bạn.
• Nội dung học tập: mã nguồn bài nộp, câu trả lời bài kiểm tra, tin nhắn với người phỏng vấn AI và AI Coach, ghi chú, bảng vẽ System Design, câu chuyện trong bài Behavioral, bình luận.
• Thông tin đơn hàng: gói đã mua, số tiền, mã đơn, thời điểm thanh toán và mã giao dịch ngân hàng. Chúng tôi không thu thập hay lưu số thẻ, mật khẩu ngân hàng.
• Đăng ký nhận thông báo: khi bạn bấm “Nhận thông báo khi mở” ở trang AI Coding hoặc “Nhận thông báo khi mở bán” ở trang Premium, chúng tôi lưu email của bạn (và tài khoản, nếu bạn đang đăng nhập) cùng nguồn truy cập. Ở trang Premium, bạn có thể chọn thêm mình là học sinh, phụ huynh, sinh viên hay người đi làm; thông tin này không bắt buộc và chỉ dùng để thống kê.

Hệ thống tự ghi nhận: kết quả chấm bài, điểm, XP, chuỗi ngày học, lượt AI đã dùng; địa chỉ IP và nhật ký kỹ thuật (thời gian, trang gọi, mã lỗi) để chống lạm dụng và xử lý sự cố. Ngoài ra:

• Nguồn truy cập: kênh đưa bạn tới Big-O Coding (tham số chiến dịch, mã nhấp quảng cáo hoặc tên miền website dẫn tới), trang đầu tiên bạn mở và thời điểm. Chi tiết ở mục 7.
• Chỉ khi bạn bấm “Đồng ý” ở thanh hỏi ý kiến về cookie: dữ liệu đo lường do Google và Meta thu qua cookie (trang đã xem, các bước như đăng ký, thanh toán), và sự kiện mua gói do máy chủ gửi khi chuyển khoản được xác nhận. Chi tiết ở mục 4 và mục 7.

• Tạo và quản lý tài khoản, xác minh email, khôi phục mật khẩu.
• Chấm bài, tạo nhận xét và điểm luyện phỏng vấn, hiển thị tiến độ, bảng xếp hạng, chứng chỉ.
• Xử lý thanh toán, kích hoạt Premium và đối soát giao dịch.
• Giới hạn lượt dùng, phát hiện gian lận, bảo vệ hệ thống khỏi tấn công.
• Cải thiện chất lượng đề bài, bộ test và tính năng dựa trên dữ liệu sử dụng tổng hợp.
• Gửi email cần thiết cho dịch vụ: mã xác minh, email chào mừng khi tạo tài khoản, xác nhận thanh toán kèm biên nhận, thông báo tài khoản, thay đổi chính sách.
• Biết người dùng đến Big-O Coding từ kênh nào (nguồn truy cập), để đo hiệu quả quảng cáo và các kênh giới thiệu. Chỉ dùng trong báo cáo tổng hợp.
• Khi bạn bấm “Đồng ý” (cookie phân tích): thống kê lượt xem trang và các bước như đăng ký, thanh toán để cải thiện website.
• Khi bạn bấm “Đồng ý” (cookie quảng cáo): đo hiệu quả quảng cáo trên Google và Meta, và tạo tệp đối tượng quảng cáo.
• Báo cho bạn khi tính năng hoặc gói dịch vụ bạn đăng ký nhận thông báo được mở.

Khi bạn dùng tính năng AI (phỏng vấn AI, AI Coach, nhận xét bài làm, AI trong khóa học), nội dung cần cho yêu cầu đó được xử lý bởi hệ thống AI do Big-O Coding vận hành hoặc bởi đối tác cung cấp mô hình AI mà chúng tôi lựa chọn. Big-O Coding có thể thay đổi hạ tầng AI theo thời gian để bảo đảm chất lượng và độ ổn định của dịch vụ; các nguyên tắc dưới đây áp dụng cho mọi hạ tầng. Nội dung được xử lý gồm: đề bài, mã nguồn hoặc câu trả lời bạn gửi, và đoạn hội thoại liên quan.

• Chỉ nội dung cần cho yêu cầu được xử lý. Email, số điện thoại, mật khẩu và thông tin thanh toán của bạn không được đưa vào xử lý AI.
• Khi yêu cầu được xử lý bởi đối tác có máy chủ ngoài Việt Nam, dữ liệu nêu trên có thể được chuyển ra nước ngoài. Bằng việc sử dụng tính năng AI, bạn đồng ý với việc chuyển dữ liệu này cho mục đích xử lý nêu trên.
• Không đưa thông tin cá nhân nhạy cảm (số giấy tờ, thông tin sức khỏe, mật khẩu...) vào tin nhắn trong các tính năng AI.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên cung cấp dịch vụ cần thiết để vận hành Big-O Coding:

• Đối tác cung cấp mô hình AI, khi yêu cầu AI được xử lý bên ngoài hệ thống của Big-O Coding (mục 3).
• Google: đăng nhập bằng tài khoản Google.
• Dịch vụ gửi email (Resend): gửi mã xác minh, email chào mừng, xác nhận thanh toán và thông báo. Resend nhận địa chỉ email, tên và nội dung email cần gửi.
• SePay và ngân hàng: nhận thông báo giao dịch chuyển khoản để kích hoạt Premium.
• Hạ tầng máy chủ, lưu trữ tệp (Cloudflare R2 cho chứng chỉ) và mạng phân phối nội dung.

Đo lường và quảng cáo: chỉ khi bạn đồng ý. Các bên dưới đây chỉ nhận dữ liệu khi bạn bấm “Đồng ý” ở thanh hỏi ý kiến về cookie (mục 7). Nếu bạn chọn “Từ chối” hoặc chưa chọn gì, website không tải công cụ của các bên này và không gửi gì cho Google hay Meta.

• Google Analytics (Google LLC), thuộc nhóm Phân tích. Google nhận: các trang bạn xem; các sự kiện đăng ký tài khoản, bắt đầu thanh toán, mua gói, các bước làm bài kiểm tra đầu vào, đăng ký nhận thông báo; một mã ngẫu nhiên gắn với trình duyệt (client id); thông tin thiết bị và trình duyệt. Khi khoản chuyển khoản của bạn được xác nhận, máy chủ Big-O Coding gửi thêm sự kiện mua gồm client id, mã đơn, gói và số tiền (VNĐ).
• Google Ads (Google LLC), thuộc nhóm Quảng cáo. Google nhận trang đã xem và các sự kiện chuyển đổi (như đăng ký, mua gói), kèm cookie quảng cáo của Google và mã nhấp quảng cáo (gclid) nếu bạn đến từ quảng cáo Google. Dữ liệu này dùng để đo hiệu quả quảng cáo và tạo tệp đối tượng quảng cáo.
• Meta Platforms (Meta Pixel và Conversions API), thuộc nhóm Quảng cáo. Trên trình duyệt, Meta Pixel nhận trang đã xem và các sự kiện chuyển đổi (như đăng ký, mua gói), kèm cookie _fbp, _fbc. Khi khoản chuyển khoản của bạn được xác nhận, máy chủ Big-O Coding gửi sự kiện mua qua Conversions API gồm: mã đơn, gói, số tiền, giá trị _fbp và _fbc, thông tin trình duyệt (user agent), email, số điện thoại và mã tài khoản Big-O Coding đã băm bằng SHA-256. Băm là biến email, số điện thoại, mã tài khoản thành một chuỗi mã không đọc ra được dạng gốc. Meta dùng chuỗi này để đối chiếu với tài khoản Meta có cùng email hoặc số điện thoại. Email và số điện thoại không bao giờ được gửi ở dạng đọc được. Chúng tôi không lưu địa chỉ IP cho việc gửi sự kiện này.

Google và Meta có thể xử lý dữ liệu trên máy chủ ở Hoa Kỳ và các nước khác, nên dữ liệu nêu trên có thể được chuyển ra ngoài Việt Nam. Khi bấm “Đồng ý”, bạn đồng ý với việc chuyển dữ liệu nêu trên cho các mục đích ở mục 2. Bạn có thể rút lại bất cứ lúc nào (mục 7). Như với mọi website, khi trình duyệt của bạn tải công cụ của Google hay Meta, các bên này cũng nhận địa chỉ IP và thông tin trình duyệt của bạn. Google và Meta xử lý dữ liệu theo chính sách quyền riêng tư của họ (policies.google.com/privacy và facebook.com/privacy/policy).

Không bao giờ gửi cho Google hay Meta: tên; email và số điện thoại ở dạng đọc được; mã nguồn, bài nộp; nội dung hội thoại với AI. Trang quản trị, trang giáo viên và trang trợ giảng không bao giờ được đo. Nguồn truy cập (mục 7) và danh sách đăng ký nhận thông báo chỉ lưu trên máy chủ của Big-O Coding, không chia sẻ cho bên thứ ba.

Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

Thông tin công khai: tên hiển thị, ảnh đại diện, số bài đã giải, cấp độ, huy hiệu và chuỗi ngày học xuất hiện trên trang hồ sơ công khai và bảng xếp hạng. Mã nguồn bài nộp của bạn không hiển thị cho người dùng khác.

• Dữ liệu được lưu trên máy chủ do chúng tôi quản lý; kết nối giữa trình duyệt và máy chủ được mã hóa HTTPS.
• Mật khẩu được băm một chiều; mã xác minh email được lưu dạng băm và hết hạn sau 15 phút.
• Mã nguồn bạn nộp chạy trong môi trường chấm cô lập, không có kết nối mạng.
• Dữ liệu được sao lưu định kỳ; bản sao lưu được giữ có thời hạn rồi xóa.
• Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động. Thông tin đơn hàng được giữ theo thời hạn mà pháp luật về kế toán, thuế yêu cầu.
• Nguồn truy cập nằm trên trình duyệt 90 ngày. Khi đã lưu cùng tài khoản, đơn hàng hoặc lượt đăng ký, nguồn truy cập được giữ cùng tài khoản và bị xóa khi dữ liệu cá nhân của tài khoản bị xóa.
• Email đăng ký nhận thông báo (kèm lựa chọn “Bạn là”, nếu có) chỉ dùng để báo cho bạn khi tính năng mở hoặc khi mở bán, và được giữ đến lúc đó hoặc đến khi bạn yêu cầu xóa. Bạn có thể yêu cầu xóa bất cứ lúc nào qua admin@bigocoding.com.
• Lựa chọn cookie được lưu trên trình duyệt và, nếu bạn đã đăng nhập, cùng tài khoản trên máy chủ, kèm thời điểm chọn và phiên bản chính sách.
• Dữ liệu đã gửi cho Google và Meta được các bên này lưu theo chính sách của họ: Google Analytics giữ dữ liệu sự kiện chi tiết 2 tháng và dữ liệu gắn với người dùng 14 tháng kể từ lần hoạt động gần nhất (cài đặt lưu dữ liệu của Big-O Coding trong Google Analytics); Meta được giữ dữ liệu sự kiện tối đa 2 năm theo Điều khoản Công cụ kinh doanh của Meta, còn email và số điện thoại đã mã hóa dùng để so khớp thì Meta xóa sau khi so khớp.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Xem và chỉnh sửa thông tin hồ sơ ngay trong trang cá nhân.
• Yêu cầu bản sao dữ liệu cá nhân của mình.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ dữ liệu phải lưu theo pháp luật (ví dụ chứng từ thanh toán).
• Rút lại sự đồng ý, ví dụ ngừng dùng tính năng AI hoặc đăng nhập Google, hoặc chọn lại “Từ chối” bằng liên kết “Cài đặt cookie” ở cuối mỗi trang. Việc rút lại có hiệu lực ngay.
• Yêu cầu xóa email của bạn khỏi danh sách nhận thông báo.

Gửi yêu cầu tới admin@bigocoding.com từ email đăng ký của bạn. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

Big-O Coding lưu một số dữ liệu trên trình duyệt của bạn, dưới dạng cookie hoặc bộ nhớ trình duyệt (localStorage). Các dữ liệu này chia thành các nhóm dưới đây.

Lần đầu bạn vào website, một thanh nhỏ ở cuối trang hỏi ý kiến của bạn với hai nút: Đồng ý hoặc Từ chối. “Đồng ý” bật cả hai nhóm Phân tích và Quảng cáo dưới đây; “Từ chối” không bật nhóm nào. Khi bạn chưa chọn, không nhóm nào được bật. Không công cụ nào của Google hay Meta được tải trước khi bạn đồng ý. Nếu bạn từ chối, không dữ liệu nào được gửi cho Google hay Meta. Thanh hỏi lại khi chính sách này đổi phiên bản hoặc sau 12 tháng.

Nhóm Cần thiết (luôn bật)

• Mục đích: giữ phiên đăng nhập và nhớ các lựa chọn của bạn. Thiếu nhóm này, website không hoạt động đúng.
• Lưu gì: mã đăng nhập; cài đặt giao diện và trình soạn mã; một số dữ liệu tạm (bản nháp bảng vẽ và ghi chú System Design, câu trả lời bài học đang làm, lịch sử tìm kiếm, trạng thái thu gọn giao diện); lựa chọn cookie của bạn (bigo_cookie_consent: đồng ý hay từ chối, thời điểm chọn, phiên bản chính sách).
• Thời hạn: đăng xuất sẽ xóa mã đăng nhập khỏi trình duyệt. Cài đặt và dữ liệu tạm nằm trên trình duyệt đến khi bạn xóa dữ liệu trình duyệt. Lựa chọn cookie có giá trị 12 tháng, hoặc đến khi chính sách đổi phiên bản.
• Bên nhận: chỉ Big-O Coding. Nếu bạn đã đăng nhập, lựa chọn cookie cũng được lưu cùng tài khoản trên máy chủ, để máy chủ biết có được gửi sự kiện mua (mục 4) hay không.

Nguồn truy cập (Big-O Coding tự ghi, không có bên thứ ba)

• Lưu gì: khi bạn vào website qua liên kết có tham số chiến dịch (utm_source, utm_medium, utm_campaign, utm_content, utm_term), mã nhấp quảng cáo (gclid, fbclid), hoặc từ một website khác (chỉ giữ tên miền của website đó), trình duyệt ghi lại lần đầu và lần gần nhất như vậy (bigo_attr_first, bigo_attr_last): các tham số trên, trang đầu tiên bạn mở và thời điểm.
• Thời hạn trên trình duyệt: 90 ngày.
• Lưu lên máy chủ: khi bạn tạo tài khoản, đăng ký kiểm tra đầu vào, tạo đơn Premium hoặc đăng ký nhận thông báo, bản ghi được lưu cùng tài khoản, đơn hàng hoặc lượt đăng ký đó trên máy chủ Big-O Coding. Bản ghi được giữ cùng tài khoản và bị xóa khi dữ liệu cá nhân của tài khoản bị xóa.
• Mục đích: báo cáo tổng hợp xem kênh nào mang lại lượt đăng ký và lượt mua. Báo cáo không hiển thị email hay số điện thoại.
• Bên nhận: chỉ Big-O Coding. Không gửi cho Google, Meta hay bất kỳ bên thứ ba nào.
• Cách xóa: xóa dữ liệu trang web trong trình duyệt sẽ xóa bản ghi trên trình duyệt. Bản ghi trên máy chủ được xóa theo yêu cầu xóa dữ liệu (mục 6).

Nhóm Phân tích (Google Analytics 4): chỉ khi bạn đồng ý

• Mục đích: hiểu cách mọi người dùng website (trang nào được xem, bước nào trong đăng ký và thanh toán bị bỏ dở) để cải thiện website.
• Cookie: _ga và _ga_<ID>, đặt trên tên miền .bigocoding.com (dùng chung với website chính bigocoding.com). Thời hạn: 2 năm, theo mặc định của Google.
• Bên nhận: Google LLC. Dữ liệu gửi đi xem ở mục 4. Không bao giờ gồm tên, email, số điện thoại, mã nguồn hay nội dung hội thoại AI.

Nhóm Quảng cáo (Google Ads, Meta Pixel): chỉ khi bạn đồng ý

• Mục đích: đo xem quảng cáo trên Google và các nền tảng của Meta (như Facebook, Instagram) có mang lại lượt đăng ký, lượt mua hay không, và tạo tệp đối tượng quảng cáo.
• Cookie: _gcl_au và _gcl_aw (Google Ads, 90 ngày; _gcl_aw chỉ được đặt khi bạn vào từ quảng cáo Google); _fbp và _fbc (Meta, 90 ngày).
• Bên nhận: Google LLC và Meta Platforms. Dữ liệu gửi đi, gồm cả sự kiện mua gửi từ máy chủ, xem ở mục 4.
• Người dưới 16 tuổi chỉ bấm “Đồng ý” khi có sự đồng ý của cha mẹ hoặc người giám hộ (mục 8).

Pháp luật Việt Nam xếp dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng vào nhóm dữ liệu cá nhân nhạy cảm. Hai nhóm Phân tích và Quảng cáo thu loại dữ liệu này, nên chúng chỉ bật khi bạn chủ động đồng ý.

Những gì không bao giờ được đo: trang quản trị, trang giáo viên và trang trợ giảng. Mã nguồn, bài nộp và nội dung hội thoại AI không bao giờ được gửi cho Google hay Meta.

Thay đổi hoặc rút lại lựa chọn: bấm Cài đặt cookie ở cuối mỗi trang để chọn lại Đồng ý hoặc Từ chối bất cứ lúc nào. Khi bạn chuyển sang Từ chối, website ngừng thu dữ liệu từ lúc ấy và xóa các cookie của Google, Meta trên trình duyệt của bạn. Việc rút lại không ảnh hưởng đến dữ liệu đã xử lý trước đó.

Người dùng dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Big-O Coding không lưu năm sinh, nên hệ thống không thể tự chặn cookie theo độ tuổi. Cookie đo lường của Google và Meta (nhóm Phân tích và Quảng cáo, mục 7) dành cho người từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, hãy chọn “Từ chối” khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Cha mẹ hoặc người giám hộ có thể đổi sang “Từ chối” bất cứ lúc nào bằng liên kết “Cài đặt cookie” ở cuối mỗi trang. Nếu phát hiện dữ liệu của trẻ em được cung cấp mà không có sự đồng ý này, cha mẹ có thể liên hệ để chúng tôi xóa.

Khi thay đổi Chính sách bảo mật, chúng tôi cập nhật ngày hiệu lực ở đầu trang; thay đổi quan trọng (ví dụ thêm bên nhận dữ liệu) được thông báo trên website hoặc qua email. Khi chính sách đổi phiên bản, thanh hỏi ý kiến về cookie sẽ hỏi lại lựa chọn của bạn. Xem thêm Điều khoản sử dụng.