Chính sách Bảo mật

1. Giới thiệu

ERX Blog (thuộc ERX VIETNAM) cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân khi bạn sử dụng website và dịch vụ của chúng tôi.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập các loại thông tin sau:

2.1. Khi đăng nhập (Google OAuth)

• Email: Địa chỉ email Google của bạn
• Họ tên: Tên hiển thị từ tài khoản Google
• Ảnh đại diện: Avatar từ tài khoản Google

Chúng tôi không truy cập mật khẩu, danh bạ, Drive, hoặc bất kỳ dữ liệu Google nào khác.

2.2. Khi đặt hàng

• Họ tên đầy đủ
• Số điện thoại
• Thông tin đơn hàng (sản phẩm, số tiền, trạng thái thanh toán)

2.3. Khi đăng ký Newsletter

• Email: Để gửi thông báo bài viết mới

2.4. Dữ liệu kỹ thuật (tự động)

• Địa chỉ IP, loại trình duyệt, thiết bị
• Trang đã truy cập, thời gian truy cập

3. Mục đích sử dụng

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Xác thực tài khoản và cung cấp quyền truy cập dịch vụ
• Xử lý đơn hàng và theo dõi quyền truy cập khoá học
• Gửi email thông báo bài viết mới (nếu đã đăng ký)
• Gửi email xác nhận thanh toán
• Cải thiện trải nghiệm người dùng và chất lượng dịch vụ
• Liên hệ hỗ trợ khi cần thiết

4. Chia sẻ với bên thứ ba

Chúng tôi không bán, cho thuê, hoặc chia sẻ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào với mục đích thương mại.

Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Google OAuth: Xác thực đăng nhập (chỉ đọc thông tin cơ bản)
• Supabase: Lưu trữ dữ liệu (đối tác hạ tầng, tuân thủ GDPR)
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng

5. Bảo mật dữ liệu

• Dữ liệu được lưu trữ trên nền tảng Supabase với mã hoá và kiểm soát truy cập (Row Level Security).
• Kết nối website sử dụng HTTPS để bảo vệ dữ liệu truyền tải.
• Chúng tôi không lưu trữ mật khẩu — xác thực hoàn toàn qua Google OAuth.
• Quyền truy cập dữ liệu nội bộ được giới hạn cho admin hệ thống.

6. Cookie

Website sử dụng cookie cho các mục đích sau:

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập (bắt buộc)
• Cookie tuỳ chọn giao diện: Lưu chế độ sáng/tối (tuỳ chọn)

Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi từ bên thứ ba.

7. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu cá nhân:

• Truy cập: Xem thông tin cá nhân đã cung cấp
• Chỉnh sửa: Cập nhật thông tin họ tên, số điện thoại
• Xoá: Yêu cầu xoá tài khoản và dữ liệu liên quan (liên hệ admin)
• Huỷ đăng ký Newsletter: Thông qua link huỷ trong email hoặc liên hệ admin

Để thực hiện các quyền trên, vui lòng liên hệ: info@erx.vn

8. Trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu phát hiện, dữ liệu sẽ được xoá ngay lập tức.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được đăng tải trên trang này cùng ngày cập nhật mới.

10. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ:

• Email: info@erx.vn
• Website: erx.vn