Privacy Policy

  • Cập nhật lần cuối: 23/09/2026.
  • Chào mừng bạn đến với testjlpt.com ("Chúng tôi"). testjlpt.com là nền tảng luyện thi năng lực tiếng Nhật JLPT (N5–N1), cung cấp đề thi thử, từ vựng, ngữ pháp, kanji và công cụ tính điểm.
  • Chính sách bảo mật này giải thích Chúng tôi thu thập những dữ liệu nào, vì sao thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu đó như thế nào, cũng như quyền của bạn đối với dữ liệu của mình — bao gồm cả dữ liệu nhận được khi bạn đăng nhập bằng tài khoản Google.
  • Chính sách này là một phần không tách rời của Điều khoản sử dụng trên website. Khi truy cập và sử dụng website (bao gồm việc đăng ký/đăng nhập tài khoản), bạn đồng ý với nội dung của Chính sách bảo mật này.

1. Thông tin Chúng tôi thu thập

Bạn có thể xem phần lớn nội dung trên website mà không cần đăng nhập hay cung cấp bất kỳ thông tin cá nhân nào. Chúng tôi chỉ thu thập các thông tin sau:

1.1 Thông tin khi bạn đăng nhập bằng Google (Google Sign-In)

  • Khi bạn chọn "Đăng nhập bằng Google", Chúng tôi chỉ yêu cầu các quyền (scope) cơ bản: openid, email và profile.
  • Từ đó Chúng tôi nhận được: họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google (Google ID).
  • Chúng tôi không yêu cầu và không truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dữ liệu Google nào khác của bạn. Chúng tôi không nhận và không lưu mật khẩu Google của bạn.

1.2 Thông tin khi bạn đăng ký hoặc sử dụng tài khoản

  • Nếu đăng ký trực tiếp: tên người dùng, địa chỉ email và mật khẩu (được mã hóa một chiều, Chúng tôi không thể đọc được).
  • Dữ liệu học tập: kết quả bài thi, điểm số, lịch sử làm bài, tiến độ học và các cài đặt bạn chọn trên website.
  • Thông tin gói VIP: gói đã mua, thời hạn sử dụng và mã giao dịch. Chúng tôi không lưu số thẻ ngân hàng; việc thanh toán được xử lý bởi đơn vị trung gian thanh toán.
  • Nội dung bạn gửi cho Chúng tôi, ví dụ email hỗ trợ, góp ý hoặc bình luận.

1.3 Thông tin thu thập tự động

  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt (user agent), hệ điều hành, thời gian truy cập và các trang đã xem.
  • Cookie và công nghệ tương tự (xem Mục 5).
  • Chúng tôi không thu thập vị trí GPS chính xác của bạn.

1.4 Bình luận

  • Khi bạn bình luận, Chúng tôi lưu nội dung trong biểu mẫu, địa chỉ IP và user agent để phát hiện spam. Một chuỗi mã hóa (hash) từ email của bạn có thể được gửi tới dịch vụ Gravatar để hiển thị ảnh đại diện (chính sách của Gravatar: https://automattic.com/privacy/).
  • Nếu bạn tải ảnh lên, hãy tránh ảnh có dữ liệu vị trí nhúng (EXIF GPS), vì người khác có thể trích xuất dữ liệu này.

2. Dữ liệu người dùng Google (Google User Data)

  • Dữ liệu nhận được: họ tên, email, ảnh đại diện và Google ID (như Mục 1.1).
  • Mục đích sử dụng: chỉ để (1) tạo tài khoản và xác thực đăng nhập, (2) hiển thị tên và ảnh đại diện trong tài khoản của bạn, (3) lưu kết quả thi và tiến độ học gắn với tài khoản, (4) liên hệ với bạn về tài khoản hoặc gói VIP khi cần thiết.
  • Không dùng cho quảng cáo: Chúng tôi không sử dụng dữ liệu Google của bạn (tên, email, ảnh đại diện, Google ID) để hiển thị quảng cáo, không dùng để xây dựng hồ sơ quảng cáo, không chia sẻ cho Google AdSense hay bất kỳ mạng quảng cáo nào và không dùng để huấn luyện mô hình AI/máy học. Quảng cáo trên website (xem Mục 5.1) hoạt động độc lập và không nhận dữ liệu tài khoản của bạn.
  • Không bán, không chia sẻ: Chúng tôi không bán, cho thuê hay chuyển giao dữ liệu Google của bạn cho bên thứ ba, ngoại trừ nhà cung cấp máy chủ lưu trữ dữ liệu cho Chúng tôi (chịu ràng buộc bảo mật) hoặc khi pháp luật bắt buộc.
  • Lưu trữ và bảo vệ: dữ liệu được lưu trên máy chủ của website, truyền qua kết nối mã hóa HTTPS (SSL/TLS) và chỉ quản trị viên được ủy quyền mới được truy cập.
  • Thời gian lưu và xóa: dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Bạn có thể yêu cầu xóa bất cứ lúc nào (xem Mục 8); dữ liệu sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
  • Thu hồi quyền truy cập: bạn có thể thu hồi quyền của testjlpt.com đối với tài khoản Google bất cứ lúc nào tại https://myaccount.google.com/permissions.
  • Cam kết Limited Use: Việc testjlpt.com sử dụng và chuyển giao thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của Google API Services (Google API Services User Data Policy), bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).

3. Mục đích sử dụng thông tin

  • Tạo, xác thực và quản lý tài khoản của bạn.
  • Lưu kết quả bài thi, tính điểm, theo dõi và hiển thị tiến độ học tập.
  • Kích hoạt và quản lý gói VIP, xác nhận thanh toán.
  • Hỗ trợ người dùng, trả lời câu hỏi và xử lý khiếu nại.
  • Gửi thông báo cần thiết liên quan đến tài khoản, dịch vụ hoặc thay đổi chính sách.
  • Thống kê lượt truy cập ở dạng tổng hợp để cải thiện nội dung và hiệu năng website.
  • Hiển thị quảng cáo thông qua Google AdSense để duy trì website miễn phí (quảng cáo dựa trên cookie, không dựa trên dữ liệu tài khoản của bạn — xem Mục 5.1).
  • Phát hiện và ngăn chặn spam, gian lận, truy cập trái phép.
  • Tuân thủ nghĩa vụ pháp lý.

4. Chia sẻ và tiết lộ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp sau:

  • Nhà cung cấp dịch vụ hỗ trợ vận hành website, chỉ trong phạm vi cần thiết: nhà cung cấp máy chủ (hosting), dịch vụ thống kê truy cập (ví dụ Google Analytics — chỉ dữ liệu truy cập, không bao gồm dữ liệu tài khoản Google), đơn vị trung gian thanh toán cho gói VIP, Google AdSense để hiển thị quảng cáo (chỉ nhận dữ liệu qua cookie và dữ liệu kỹ thuật của trình duyệt, không nhận dữ liệu tài khoản) và dịch vụ Gravatar cho bình luận. Các bên này phải bảo mật thông tin và không được dùng cho mục đích khác.
  • Theo yêu cầu pháp luật hoặc của cơ quan nhà nước có thẩm quyền.
  • Để bảo vệ quyền, tài sản và sự an toàn của Chúng tôi, người dùng hoặc bên thứ ba.
  • Khi có sự đồng ý của bạn.

5. Cookie

  • Cookie là tệp nhỏ lưu trên trình duyệt của bạn. Chúng tôi dùng cookie để: duy trì trạng thái đăng nhập, ghi nhớ ngôn ngữ và tùy chọn hiển thị, và thống kê lượt truy cập.
  • Khi bạn đăng nhập, cookie đăng nhập được lưu khoảng 2 ngày (hoặc 2 tuần nếu chọn "Ghi nhớ đăng nhập"); cookie tùy chọn hiển thị được lưu tối đa 1 năm. Cookie đăng nhập bị xóa khi bạn đăng xuất.
  • Nếu bạn bình luận, tên, email và website có thể được lưu trong cookie để bạn không phải nhập lại.
  • Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số chức năng (như đăng nhập) có thể không hoạt động.

5.1 Quảng cáo Google AdSense

  • Website sử dụng Google AdSense để hiển thị quảng cáo. Google và các đối tác là nhà cung cấp bên thứ ba sử dụng cookie (bao gồm cookie DoubleClick) để hiển thị quảng cáo dựa trên các lần truy cập trước đó của bạn vào website này hoặc các website khác trên Internet.
  • Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác hiển thị quảng cáo phù hợp với bạn. Tìm hiểu cách Google sử dụng dữ liệu khi bạn dùng website của đối tác tại https://policies.google.com/technologies/partner-sites.
  • Bạn có thể tắt quảng cáo được cá nhân hóa tại Cài đặt quảng cáo của Google, hoặc tắt cookie của nhà cung cấp bên thứ ba tại www.aboutads.info/choices.
  • Đối với người dùng tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, Chúng tôi sẽ xin sự đồng ý trước khi sử dụng cookie quảng cáo cá nhân hóa, thông qua nền tảng quản lý sự đồng ý (CMP) được Google chứng nhận.
  • Google AdSense không nhận thông tin tài khoản của bạn trên website (tên, email, dữ liệu Google Sign-In, kết quả học tập).

6. Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản, dữ liệu Google và kết quả học tập: lưu trong thời gian tài khoản còn hoạt động; xóa trong vòng 30 ngày sau khi bạn yêu cầu xóa tài khoản.
  • Thông tin giao dịch VIP: có thể được lưu lâu hơn nếu pháp luật về kế toán, thuế yêu cầu.
  • Bình luận: lưu cho đến khi bạn yêu cầu xóa hoặc bình luận bị gỡ.
  • Nhật ký kỹ thuật (IP, user agent): lưu tối đa 12 tháng.

7. Bảo mật thông tin

  • Toàn bộ website sử dụng HTTPS (SSL/TLS) để mã hóa dữ liệu trên đường truyền.
  • Mật khẩu được mã hóa một chiều; quyền truy cập cơ sở dữ liệu được giới hạn cho quản trị viên được ủy quyền; máy chủ được bảo vệ bằng tường lửa và được cập nhật bảo mật định kỳ.
  • Không có hệ thống nào an toàn tuyệt đối, nhưng Chúng tôi luôn áp dụng các biện pháp hợp lý để giảm thiểu rủi ro. Bạn vui lòng không chia sẻ mật khẩu tài khoản cho người khác.

8. Quyền của bạn: truy cập, chỉnh sửa và xóa dữ liệu

  • Xem và chỉnh sửa thông tin tài khoản trong trang cá nhân.
  • Yêu cầu xóa tài khoản và toàn bộ dữ liệu (bao gồm dữ liệu nhận từ Google) bằng cách gửi email tới [email protected] với tiêu đề "Yêu cầu xóa dữ liệu" từ địa chỉ email của tài khoản. Chúng tôi sẽ xác nhận và xóa dữ liệu trong vòng 30 ngày.
  • Yêu cầu bản sao dữ liệu cá nhân mà Chúng tôi đang lưu giữ.
  • Thu hồi quyền đăng nhập Google tại https://myaccount.google.com/permissions.
  • Từ chối nhận email thông báo không bắt buộc.

9. Trẻ em

  • Dịch vụ không hướng tới trẻ em dưới 13 tuổi và Chúng tôi không cố ý thu thập thông tin của trẻ em dưới 13 tuổi. Người dùng chưa đủ tuổi thành niên theo pháp luật nơi cư trú cần có sự đồng ý của cha mẹ hoặc người giám hộ khi tạo tài khoản.
  • Nếu bạn biết một trẻ em đã cung cấp thông tin cho Chúng tôi, vui lòng liên hệ để Chúng tôi xóa dữ liệu đó.

10. Liên kết tới website bên thứ ba

  • Website có thể chứa liên kết hoặc nội dung nhúng (video, hình ảnh…) từ website khác. Các website đó có thể thu thập dữ liệu và sử dụng cookie theo chính sách riêng của họ; Chúng tôi không chịu trách nhiệm về cách họ xử lý dữ liệu.

11. Thay đổi Chính sách bảo mật

  • Chúng tôi có thể cập nhật Chính sách này. Phiên bản mới sẽ được đăng trên trang này kèm ngày cập nhật. Với các thay đổi quan trọng liên quan đến cách sử dụng dữ liệu Google, Chúng tôi sẽ thông báo trên website hoặc qua email và xin lại sự đồng ý của bạn khi pháp luật hoặc chính sách của Google yêu cầu.

12. Liên hệ