Chính sách bảo mật

• Tài khoản: email, họ tên, ảnh đại diện, vai trò (học viên, giảng viên, quản trị viên). Nếu bạn đăng ký bằng mật khẩu, DevPath chỉ lưu bản băm của mật khẩu, không lưu mật khẩu gốc.
• Khi đăng nhập bằng Google: DevPath chỉ xin ba quyền cơ bản openid, email, profile. Google gửi lại mã định danh tài khoản Google, địa chỉ email, việc email đã được xác minh hay chưa, tên và ảnh đại diện. DevPath không đọc Gmail, Drive, danh bạ hay bất kỳ dữ liệu Google nào khác.
• Hoạt động học tập: khóa học đã ghi danh, tiến độ từng bài, ghi chú và đánh dấu, bài trắc nghiệm, mã nguồn bạn nộp cùng kết quả chấm, điểm kinh nghiệm (XP), chuỗi ngày học, chứng chỉ, đánh giá khóa học, câu hỏi và trả lời trong mục Hỏi đáp, báo cáo vi phạm.
• Trợ giảng AI: các câu bạn hỏi và câu trả lời, lưu theo từng phiên trò chuyện.
• Mua khóa học: đơn hàng, số tiền, mã giảm giá đã dùng, và thông báo kết quả mà VNPay gửi về. Số thẻ hay tài khoản ngân hàng được nhập trên trang của VNPay; DevPath không nhận và không lưu các thông tin đó.
• Dữ liệu kỹ thuật: địa chỉ IP và tên trình duyệt của mỗi phiên đăng nhập, số lần đăng nhập gần đây (để chặn dò mật khẩu), và nhật ký truy cập của máy chủ.

• Cho bạn đăng nhập, học, nộp bài, được chấm điểm và nhận chứng chỉ.
• Gợi ý khóa học phù hợp, dựa trên khóa bạn đã ghi danh và nội dung khóa học.
• Giữ an toàn cho tài khoản và hệ thống: giới hạn số lần đăng nhập, phát hiện lạm dụng.
• Cho giảng viên thấy số liệu tổng hợp về khóa học của họ (học viên, tiến độ, doanh thu).

DevPath không bán dữ liệu của bạn, không hiển thị quảng cáo, và không gắn công cụ theo dõi hay phân tích của bên thứ ba.

• Người dùng đã đăng nhập khác thấy tên, ảnh đại diện và XP của bạn trên bảng xếp hạng, cùng tên của bạn bên cạnh đánh giá và câu hỏi bạn viết.
• Mỗi chứng chỉ có một trang công khai ghi tên bạn và tên khóa học, để người khác kiểm tra được. Ai có mã chứng chỉ đều mở được trang đó.
• Giảng viên của khóa bạn học thấy câu hỏi bạn gửi trong khóa đó. Quản trị viên xem được dữ liệu khi cần xử lý báo cáo vi phạm hoặc sự cố.

• Google: xác thực khi bạn chọn đăng nhập bằng Google. Câu hỏi bạn gửi trợ giảng AI, kèm các đoạn nội dung khóa học liên quan, được gửi tới Google Gemini API để soạn câu trả lời. Giảng viên dùng tính năng sinh câu hỏi trắc nghiệm thì nội dung bài học cũng được gửi tới Gemini.
• VNPay: nhận mã đơn và số tiền khi bạn thanh toán.
• Cloudflare: mọi kết nối tới DevPath đi qua mạng của Cloudflare, nơi cấp chứng chỉ HTTPS và chuyển tiếp yêu cầu tới máy chủ.

• Cookie devpath_refresh giữ cho bạn đăng nhập, tối đa 30 ngày. Cookie này có cờ HttpOnly, nên mã JavaScript trên trang không đọc được.
• Một cookie tạm, sống 10 phút, được đặt khi bạn bấm đăng nhập bằng Google, để chống giả mạo yêu cầu đăng nhập.
• Bộ nhớ của trình duyệt (localStorage) giữ bản nháp mã nguồn bạn đang viết và tốc độ phát video bạn chọn. Dữ liệu này nằm trên máy bạn, không gửi về máy chủ.

DevPath không dùng cookie quảng cáo hay cookie phân tích.

Dữ liệu nằm trên máy chủ do DevPath vận hành, và mọi kết nối đều đi qua HTTPS. Mã nguồn bạn nộp được chạy trong một môi trường cô lập, không có mạng, có giới hạn thời gian và bộ nhớ. Dữ liệu được giữ tới khi tài khoản bị xóa.

• Xem và sửa họ tên, ảnh đại diện, đổi mật khẩu tại trang Hồ sơ.
• Xóa ghi chú, đánh dấu và các phiên trò chuyện với trợ giảng AI ngay trong trang học.
• Gỡ quyền truy cập của DevPath vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/connections.
• Yêu cầu xuất hoặc xóa toàn bộ dữ liệu tài khoản, theo cách liên hệ ở mục 9.

Khi DevPath thay đổi cách thu thập hay sử dụng dữ liệu, trang này sẽ được cập nhật, kèm ngày cập nhật ở đầu trang.

Mọi câu hỏi hay yêu cầu về dữ liệu cá nhân, xin gửi tới email hỗ trợ của DevPath. Địa chỉ này hiện trên màn hình đăng nhập bằng Google: bấm vào tên DevPath ở màn hình đó để xem.