Trang này nói rõ Xưởng DevOps thu thập dữ liệu gì của bạn, dùng để làm gì, giữ trong bao lâu, và bạn có những quyền nào. Viết ngắn và dễ hiểu, không dùng văn phong luật sư.
Tóm tắt trong ba câu. Chúng tôi chỉ thu thập những gì cần để bạn có tài khoản và lưu được tiến độ học. Không bán, không trao đổi, không chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo. Bạn xoá tài khoản được bất cứ lúc nào, ngay trên trang cá nhân.
1. Ai xử lý dữ liệu của bạn
Xưởng DevOps do một cá nhân vận hành, không phải doanh nghiệp hay tổ chức. Mọi thắc mắc về dữ liệu cá nhân gửi tới địa chỉ ở mục 12.
Chính sách này áp dụng cho website devops.trustlayer.vn và mọi trang con của nó.
2. Dữ liệu chúng tôi thu thập
| Loại | Cụ thể | Vì sao cần |
|---|---|---|
| Tài khoản | Họ tên, địa chỉ email | Định danh bạn và liên lạc khi cần |
| Mật khẩu | Chỉ lưu bản đã băm, không lưu bản thô | Đăng nhập. Chúng tôi không đọc được mật khẩu của bạn |
| Tiến độ học | Bài đã mở, bài đã đánh dấu hoàn thành | Hiện thanh tiến độ và nút tiếp tục học |
| Kết quả ôn tập | Đáp án và điểm các câu hỏi cuối bài | Chấm bài và làm điều kiện cấp chứng nhận |
| Nhật ký đăng nhập | Địa chỉ IP, loại trình duyệt, thời điểm | Phát hiện đăng nhập bất thường và chống dò mật khẩu |
| Phiên làm việc | Cookie kỹ thuật | Giữ bạn đăng nhập giữa các trang |
Chúng tôi không thu thập: số điện thoại, địa chỉ nhà, thông tin thanh toán, dữ liệu sinh trắc học, hay bất cứ thứ gì thuộc nhóm nhạy cảm.
3. Dùng dữ liệu để làm gì
Đúng ba việc, không hơn:
- Cho bạn dùng tài khoản — đăng ký, đăng nhập, đặt lại mật khẩu, lưu tiến độ học.
- Gửi email giao dịch — xác thực địa chỉ email, khôi phục mật khẩu. Đây là thư cần thiết cho việc dùng tài khoản, không phải thư quảng cáo.
- Giữ hệ thống an toàn — giới hạn số lần đăng nhập sai, phát hiện truy cập bất thường.
Nếu bạn tự chọn nhận thư về bài học mới, chúng tôi mới gửi loại thư đó. Ô đồng ý này tách riêng và không được tick sẵn; bạn rút lại lúc nào cũng được.
Chúng tôi không dùng dữ liệu của bạn để huấn luyện mô hình, không phân tích hành vi cho mục đích quảng cáo, và không tạo hồ sơ cá nhân hoá quảng cáo.
4. Đăng nhập bằng Google
Nếu bạn chọn đăng nhập bằng Google, chúng tôi nhận từ Google ba thông tin: địa chỉ email, tên hiển thị, và ảnh đại diện. Chỉ vậy.
Chúng tôi không đọc được mật khẩu Google của bạn, không truy cập Gmail, Drive, Danh bạ hay bất kỳ dịch vụ Google nào khác. Quyền truy cập được dùng đúng một lần lúc đăng nhập để xác minh bạn là chủ địa chỉ email đó.
Bạn thu hồi quyền này bất cứ lúc nào tại trang quản lý tài khoản Google của mình. Thu hồi rồi thì bạn vẫn đăng nhập được bằng mật khẩu, nếu đã đặt.
5. Ai khác được thấy dữ liệu của bạn
Chúng tôi không bán và không trao đổi dữ liệu cá nhân. Chỉ ba nhóm sau tiếp xúc với dữ liệu, và chỉ ở mức tối thiểu để hệ thống chạy được:
- Google — khi và chỉ khi bạn chọn đăng nhập bằng Google.
- Nhà cung cấp dịch vụ gửi email — để chuyển thư xác thực và khôi phục mật khẩu tới bạn.
- Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp bằng văn bản.
Dữ liệu được lưu trên máy chủ đặt tại Việt Nam.
6. Cookie
Chúng tôi dùng đúng loại cookie cần thiết để hệ thống hoạt động:
| Cookie | Việc | Sống bao lâu |
|---|---|---|
| Phiên đăng nhập | Giữ bạn đăng nhập | 15 phút, tự gia hạn khi bạn còn hoạt động |
| Ghi nhớ đăng nhập | Không phải gõ mật khẩu mỗi lần | 30 ngày |
| Giao diện sáng/tối | Nhớ lựa chọn của bạn | Lưu trong trình duyệt, không gửi về máy chủ |
Không có cookie quảng cáo, không có cookie theo dõi, không có mã đo lường của bên thứ ba.
7. Giữ dữ liệu trong bao lâu
- Tài khoản và tiến độ học — cho tới khi bạn xoá tài khoản.
- Nhật ký đăng nhập — 30 ngày, sau đó xoá tự động.
- Mã xác thực email và đặt lại mật khẩu — hết hạn trong vòng 24 giờ, dùng một lần.
8. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
| Quyền | Thực hiện thế nào |
|---|---|
| Được biết dữ liệu nào đang được xử lý | Đọc trang này |
| Đồng ý hoặc không đồng ý với từng mục đích | Các ô đồng ý khi đăng ký, tách riêng theo mục đích |
| Xem và sửa dữ liệu của mình | Trang cá nhân, hoặc gửi yêu cầu qua email |
| Rút lại đồng ý | Bỏ tick nhận thư trong trang cá nhân |
| Xoá dữ liệu | Nút xoá tài khoản, hoặc gửi yêu cầu qua email |
| Khiếu nại | Gửi cho chúng tôi trước; nếu không thoả đáng, khiếu nại tới cơ quan có thẩm quyền |
Chúng tôi trả lời mọi yêu cầu trong thời hạn pháp luật quy định.
9. Xoá tài khoản
Vào trang cá nhân, chọn Xoá tài khoản, xác nhận bằng mật khẩu. Khi đó:
- Họ tên và địa chỉ email của bạn bị xoá vĩnh viễn, không khôi phục được.
- Mọi phiên đăng nhập trên mọi thiết bị bị chấm dứt ngay.
- Địa chỉ email được giải phóng, bạn đăng ký lại bằng chính email đó được.
10. Bảo mật
Những gì chúng tôi thực sự đang làm, không phải lời hứa suông:
- Mật khẩu băm bằng Argon2id — kể cả người vận hành cũng không đọc được mật khẩu của bạn.
- Toàn bộ kết nối qua HTTPS.
- Cookie phiên đặt cờ
HttpOnly, JavaScript trên trang không đọc được. - Cơ sở dữ liệu không mở ra Internet, chỉ truy cập được từ bên trong hệ thống.
- Giới hạn số lần đăng nhập sai để chống dò mật khẩu.
- Đổi mật khẩu sẽ đăng xuất mọi thiết bị đang đăng nhập.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng thời hạn luật định.
11. Trẻ em
Xưởng DevOps dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này. Nếu phát hiện, chúng tôi sẽ xoá tài khoản đó.
12. Liên hệ
Mọi yêu cầu về dữ liệu cá nhân — xem, sửa, xoá, rút lại đồng ý, khiếu nại — gửi tới:
13. Thay đổi chính sách
Khi sửa đổi, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi làm ảnh hưởng đáng kể tới quyền của bạn, chúng tôi sẽ báo qua email trước khi áp dụng.
Cập nhật lần cuối: 24/08/2026 · Phiên bản 3.1