Quyền riêng tư, viết rõ để bạn biết dữ liệu đi đâu.

Khi bạn chọn đăng nhập bằng Google, hệ thống nhận các trường cần thiết để xác định tài khoản:

• Google `sub` — mã định danh ổn định của tài khoản Google.
• Email và trạng thái email đã được Google xác minh.
• Tên hiển thị và ảnh đại diện nếu Google cung cấp.

Email chỉ là thuộc tính hồ sơ; quyền sở hữu tài nguyên dựa trên mã Google `sub` đã xác minh.

LearningPlatform dùng cookie phiên `HttpOnly` để giữ đăng nhập. Cookie không được JavaScript phía trình duyệt đọc trực tiếp. Phiên truy cập ngắn hạn và phiên làm mới có thời hạn riêng; đăng xuất hoặc phát hiện token bị dùng lại sẽ thu hồi phiên phù hợp.

Google authorization code, token, PKCE verifier và giá trị cookie không được ghi vào log ứng dụng.

Tài liệu tải lên, quiz, câu trả lời và kết quả học tập được gắn với tài khoản của bạn. Các truy vấn user-facing phải kiểm tra quyền sở hữu; tài liệu mặc định không công khai.

Dữ liệu xử lý nền có thể được giữ để bảo toàn trạng thái, idempotency và lịch sử grading. Chính sách retention hoặc xóa chi tiết có thể thay đổi theo từng capability và sẽ được cập nhật khi có tính năng quản lý dữ liệu tương ứng.

Bạn có thể yêu cầu hỗ trợ về tài khoản hoặc dữ liệu bằng cách liên hệ chủ dự án tại [email protected]. Không gửi mật khẩu, token hoặc mã xác thực trong email.

Yêu cầu xóa hoặc ẩn dữ liệu sẽ được xem xét theo trạng thái hệ thống và chính sách lưu giữ hiện hành; việc xóa identity không mặc nhiên xóa ngay lịch sử product/audit.