Chính sách này mô tả đầy đủ và chính xác cơ chế xử lý dữ liệu thực tế tại nền tảng học tập Kahu Learning (https://app.kahu.vn).
1. Mục đích và phạm vi áp dụng
Kahu Learning là nền tảng công cụ học tập tương tác trực tuyến dành cho học sinh Việt Nam. Chúng tôi cam kết bảo vệ sự an toàn và quyền riêng tư của học sinh, phụ huynh và giáo viên khi tham gia học tập, đọc sách và rèn luyện kỹ năng trên hệ thống.
2. Các loại dữ liệu và phương thức xử lý
a. Người học chưa đăng nhập (Khách vãng lai):
- Toàn bộ tiến độ học tập gồm: lịch sử đọc sách, bài tập Toán đã giải, bài luyện gõ phím mười ngón và từ vựng tiếng Anh đã thuộc được lưu trữ cục bộ trên chính thiết bị và trình duyệt của bạn thông qua
localStorage(KahuStorage). - Dữ liệu này không bị gửi lên máy chủ cho đến khi bạn chủ động đăng nhập và lựa chọn đồng bộ hóa. Bạn có thể xóa toàn bộ dữ liệu này bất cứ lúc nào qua nút "Xóa tiến độ trên thiết bị".
b. Người dùng đăng nhập qua tài khoản liên thông (WordPress Single Sign-On - SSO):
- Hệ thống áp dụng chuẩn công nghiệp OAuth2 Authorization Code Grant kết hợp PKCE (RFC 7636) với máy chủ xác thực tài khoản chính tại
https://kahu.vn. - Kahu Learning chỉ nhận và lưu trữ các thông tin hồ sơ cơ bản: Mã định danh tài khoản (WordPress User ID), Tên hiển thị (Display Name), Ảnh đại diện (Avatar URL) và địa chỉ email sao chép để phục vụ định danh học viên.
- Kahu Learning tuyệt đối không lưu trữ, không tiếp nhận và không xử lý mật khẩu WordPress của bạn.
- Tiến độ học tập đã đồng bộ được lưu trữ an toàn trong cơ sở dữ liệu MongoDB của hệ thống.
c. Dữ liệu gửi qua biểu mẫu liên hệ:
- Khi gửi góp ý qua trang Liên hệ, hệ thống tiếp nhận: Họ tên, email, tiêu đề và nội dung lời nhắn. Dữ liệu này chỉ được sử dụng cho mục đích duy nhất là giải đáp và hỗ trợ kỹ thuật.
d. Nhật ký vận hành và an ninh máy chủ (Server Logs):
- Nhằm đảm bảo an toàn hệ thống và ngăn ngừa các hành vi tấn công từ chối dịch vụ (DDoS) hoặc xâm nhập trái phép, máy chủ ghi nhận các thông số kỹ thuật tiêu chuẩn: Địa chỉ IP, thời gian gửi yêu cầu, đường dẫn truy cập và thông tin trình duyệt (User-Agent).
3. Quản lý Phiên làm việc (Session) & Cookie
Hệ thống chỉ sử dụng một cookie chức năng duy nhất mang tên kahu_sid để duy trì trạng thái đăng nhập của người dùng. Cookie này được cấu hình an toàn với các thuộc tính HttpOnly (ngăn chặn đánh cắp qua JavaScript), SameSite=Lax (chống tấn công CSRF) và Secure (bắt buộc truyền qua giao thức mã hóa HTTPS ở môi trường sản xuất). Chúng tôi không sử dụng bất kỳ cookie bên thứ ba nào nhằm mục đích theo dõi hành vi quảng cáo.
4. Quyền của người học đối với dữ liệu
Người học có đầy đủ quyền:
- Tra cứu toàn bộ thành tích và tiến độ học tập của mình tại trang Tài khoản của tôi.
- Xóa dữ liệu lưu cục bộ trên trình duyệt tại bất kỳ thời điểm nào.
- Yêu cầu sao lưu hoặc xóa bỏ toàn bộ dữ liệu tài khoản học tập đã đồng bộ trên hệ thống máy chủ bằng cách liên hệ với ban quản trị.
5. Thông tin liên hệ về bảo mật
Mọi thắc mắc, phản ánh hoặc yêu cầu liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ bộ phận quản trị dữ liệu qua email: contact@kahu.vn.