Chính sách Quyền riêng tư

1. Giới thiệu

JiFish là nền tảng hỗ trợ học tiếng Nhật do JVCA (一般財団法人 日本・ベトナム文化交流協会) vận hành. Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn theo quy định của Nghị định 13/2023/NĐ-CP (Việt Nam), Luật Bảo vệ Dữ liệu Cá nhân (có hiệu lực 01/01/2026) và Luật Bảo vệ Thông tin Cá nhân (APPI) của Nhật Bản.

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu	Mục đích	Bắt buộc?
Email	Đăng nhập, liên hệ	Có
Tên hiển thị	Hiển thị trong hệ thống	Có
Mật khẩu	Xác thực (lưu dạng mã hóa bcrypt)	Có
Độ tuổi, giới tính	Phân tích thống kê nội bộ	Không
Quốc gia, tỉnh/thành	Phân tích thống kê nội bộ	Không
Mục đích học, trình độ	Cá nhân hóa nội dung học tập	Không
Số điện thoại	Liên hệ khi cần thiết	Không
Lịch sử bài tập, kết quả	Theo dõi tiến độ học tập	Tự động

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp và cải thiện dịch vụ học tập
• Theo dõi tiến độ và đề xuất bài học phù hợp
• Quản lý tài khoản và lớp học
• Phân tích thống kê (ẩn danh) để nâng cao chất lượng
• Liên hệ khi cần thiết về dịch vụ

Chúng tôi KHÔNG: bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích thương mại.

4. Quyền của bạn

Theo quy định pháp luật, bạn có các quyền sau:

• Quyền truy cập: Xem và tải xuống toàn bộ dữ liệu cá nhân của bạn
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân qua trang Hồ sơ
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào
• Quyền khiếu nại: Liên hệ chúng tôi hoặc cơ quan chức năng

5. Bảo mật dữ liệu

• Mật khẩu được mã hóa bằng Bcrypt (không ai có thể đọc được)
• Kết nối HTTPS được mã hóa TLS
• Session cookie được bảo vệ (HttpOnly, Secure, SameSite)
• Giới hạn tốc độ truy cập (Rate Limiting) chống tấn công
• Header bảo mật: X-Content-Type-Options, X-Frame-Options, HSTS

6. Thời gian lưu trữ

Dữ liệu cá nhân và lịch sử học tập được lưu trữ tối đa 3 năm kể từ lần hoạt động cuối cùng. Sau thời gian này, dữ liệu sẽ được tự động xóa. Bạn có thể yêu cầu xóa sớm hơn bất kỳ lúc nào.

7. Chuyển dữ liệu xuyên biên giới

Dữ liệu được lưu trữ trên server Railway (đặt tại Singapore, Đông Nam Á). Chúng tôi đảm bảo server tuân thủ các tiêu chuẩn bảo mật quốc tế và dữ liệu được bảo vệ bằng mã hóa trong suốt quá trình truyền tải.

8. Liên hệ