Chính sách bảo mật
Chính sách này mô tả cách website Timo RiceAriel (https://www.riceariel.xyz) thu thập, sử dụng, lưu trữ và xoá dữ liệu cá nhân của người dùng.
1. Ai vận hành website này
Timo RiceAriel là một dự án học tập cá nhân, phi thương mại, do một cá nhân tại Việt Nam xây dựng và vận hành nhằm giúp con em trong gia đình và một nhóm nhỏ học sinh luyện đề Olympic Toán học quốc tế TIMO. Website không bán hàng, không chạy quảng cáo và không liên kết chính thức với ban tổ chức kỳ thi TIMO.
Đầu mối liên hệ về dữ liệu: vanninh.bkit05@gmail.com
2. Dữ liệu chúng tôi thu thập
Website chỉ thu thập những dữ liệu thật sự cần để đăng nhập và lưu tiến độ học tập:
| Loại dữ liệu | Nội dung cụ thể | Nguồn | Dùng để làm gì |
|---|---|---|---|
| Thông tin tài khoản Google | Mã định danh tài khoản (Google user ID), địa chỉ email, tên hiển thị, đường dẫn ảnh đại diện | Bạn cấp qua màn hình đăng nhập của Google | Nhận diện bạn khi quay lại, hiện tên trên thanh tài khoản, để quản trị viên duyệt tài khoản |
| Hồ sơ học viên | Tên gọi và khối lớp của từng bé, do chính bố mẹ tự nhập | Bạn nhập trực tiếp trên website | Phân tách tiến độ học của từng bé trong cùng một tài khoản |
| Tiến độ và kết quả học tập | Đề đã làm, đáp án đã chọn, điểm số, thời gian làm bài, phần ôn tập đã hoàn thành | Sinh ra khi bé làm bài trên website | Lưu bài đang làm dở, hiển thị kết quả và biểu đồ tiến bộ |
| Trạng thái tài khoản | Vai trò (người dùng / quản trị) và trạng thái duyệt (chờ duyệt, đã duyệt, bị khoá) | Do quản trị viên đặt | Kiểm soát ai được xem nội dung đề |
| Dữ liệu kỹ thuật tối thiểu | Nhật ký truy cập thông thường của máy chủ (địa chỉ IP, thời điểm, đường dẫn, loại trình duyệt) | Tự động sinh ra bởi nhà cung cấp hạ tầng | Vận hành, chống lạm dụng và khắc phục sự cố |
Website không thu thập số điện thoại, địa chỉ nhà, thông tin thanh toán, vị trí GPS hay bất kỳ dữ liệu nhạy cảm nào khác. Website không có quảng cáo và không cài mã theo dõi của bên thứ ba cho mục đích quảng cáo.
3. Quyền truy cập Google mà website xin (OAuth scopes)
Khi bạn bấm đăng nhập bằng Google, website chỉ xin ba quyền cơ bản nhất:
openidNhận mã định danh tài khoản để xác thực.emailĐọc địa chỉ email của tài khoản.profileĐọc tên hiển thị và ảnh đại diện công khai.
Website không xin và không có khả năng truy cập Gmail, Google Drive, Google Contacts, Google Calendar, Google Photos hay bất kỳ dịch vụ Google nào khác, và không bao giờ gửi thư hay đăng nội dung thay bạn.
Tuân thủ chính sách dữ liệu người dùng của Google API
Việc Timo RiceAriel sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của dịch vụ API Google, bao gồm cả các yêu cầu về Giới hạn sử dụng (Limited Use). Cụ thể, dữ liệu lấy từ Google chỉ dùng để cung cấp và cải thiện chính các tính năng đăng nhập và lưu tiến độ mô tả trong chính sách này; không dùng cho quảng cáo, không bán, không chuyển cho bên môi giới dữ liệu, và không cho người khác đọc trừ khi bạn yêu cầu, hoặc để phục vụ mục đích bảo mật, hoặc khi pháp luật bắt buộc.
4. Chúng tôi dùng dữ liệu vào việc gì
- Cho bạn đăng nhập và giữ phiên làm việc an toàn.
- Lưu và đồng bộ bài làm, kết quả, tiến độ của từng hồ sơ học viên giữa các thiết bị.
- Hiển thị thống kê tiến bộ và điểm mạnh – yếu theo chủ đề cho bố mẹ xem.
- Cho phép quản trị viên duyệt hoặc từ chối tài khoản mới, vì đây là web dùng trong phạm vi hẹp.
- Bảo đảm an toàn hệ thống, phát hiện truy cập bất thường và sửa lỗi.
Chúng tôi không dùng dữ liệu của bạn để quảng cáo, chấm điểm hồ sơ, hay huấn luyện mô hình AI.
5. Dữ liệu được lưu ở đâu và chia sẻ với ai
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân với bất kỳ ai. Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để website chạy được:
- Google LLC – cung cấp dịch vụ đăng nhập (Google Sign-In / OAuth 2.0).
- Supabase – lưu trữ tài khoản, hồ sơ học viên và tiến độ học tập trong cơ sở dữ liệu PostgreSQL.
- Vercel – lưu trữ và phân phối các tệp giao diện của website.
Các bên trên xử lý dữ liệu theo hợp đồng dịch vụ và chính sách bảo mật riêng của họ. Ngoài ra, chúng tôi chỉ tiết lộ dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Bảo mật
- Toàn bộ kết nối tới website dùng HTTPS.
- Nội dung đề và lời giải bị khoá ở tầng máy chủ; máy chủ chỉ trả nội dung khi yêu cầu kèm phiên đăng nhập hợp lệ và còn hạn.
- Quyền đọc – ghi trong cơ sở dữ liệu do Row Level Security kiểm soát: mỗi tài khoản chỉ chạm được vào dữ liệu của chính mình.
- Website không lưu mật khẩu Google của bạn — việc xác thực do Google thực hiện, chúng tôi chỉ nhận lại kết quả.
6. Cookie và bộ nhớ trình duyệt
Website chỉ dùng cookie và bộ nhớ cục bộ cho mục đích kỹ thuật, không dùng cookie quảng cáo hay theo dõi hành vi:
- Một cookie phiên (
timo_sb) chứa mã truy cập có thời hạn, để máy chủ biết bạn đã đăng nhập và được phép nhận nội dung đề. localStoragecủa trình duyệt giữ bài đang làm dở, lựa chọn ngôn ngữ và hồ sơ học viên đang chọn, giúp trang chạy mượt khi mất mạng tạm thời.
Đăng xuất hoặc xoá dữ liệu duyệt web của trình duyệt sẽ xoá các thông tin này khỏi máy bạn.
7. Thời gian lưu trữ và cách xoá dữ liệu
Dữ liệu tài khoản và tiến độ học tập được giữ trong thời gian tài khoản còn hoạt động, để bé có thể theo dõi tiến bộ dài hạn.
Bạn có quyền yêu cầu bất cứ lúc nào:
- Xem lại toàn bộ dữ liệu chúng tôi đang giữ về bạn và các hồ sơ học viên của bạn.
- Sửa hoặc cập nhật thông tin không chính xác.
- Xoá một hồ sơ học viên (làm ngay trên website) hoặc xoá toàn bộ tài khoản cùng mọi dữ liệu liên quan.
- Rút lại quyền truy cập đã cấp cho website tại trang quản lý quyền của tài khoản Google.
Gửi yêu cầu tới vanninh.bkit05@gmail.com. Chúng tôi xử lý trong vòng 30 ngày và xoá vĩnh viễn dữ liệu khỏi cơ sở dữ liệu, trừ phần nhật ký kỹ thuật tối thiểu phải giữ vì lý do an ninh (tự động hết hạn trong thời gian ngắn).
8. Trẻ em
Tài khoản trên Timo RiceAriel dành cho phụ huynh hoặc giáo viên, là người đủ tuổi sử dụng tài khoản Google theo quy định. Trẻ em không tự tạo tài khoản và không đăng nhập bằng tài khoản Google riêng.
Hồ sơ học viên của trẻ chỉ gồm tên gọi và khối lớp do phụ huynh tự đặt — phụ huynh hoàn toàn có thể dùng biệt danh. Chúng tôi không chủ động thu thập bất kỳ thông tin nhận dạng nào khác của trẻ. Nếu bạn cho rằng con mình đã cung cấp dữ liệu cá nhân cho website ngoài phạm vi trên, hãy liên hệ để chúng tôi xoá ngay.
9. Thay đổi chính sách
Khi chính sách được cập nhật, ngày “Cập nhật lần cuối” ở đầu trang sẽ đổi theo. Với những thay đổi quan trọng ảnh hưởng tới cách xử lý dữ liệu, chúng tôi sẽ thông báo trên trang chủ trước khi áp dụng.
10. Liên hệ
Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan tới dữ liệu cá nhân, xin gửi về: vanninh.bkit05@gmail.com.
Privacy Policy (English summary)
Who we are
Timo RiceAriel (https://www.riceariel.xyz) is a small, non-commercial educational website run by a private individual in Vietnam. It helps primary-school children practise past papers for the Thailand International Mathematical Olympiad (TIMO). There is no advertising and nothing is sold. Data contact: vanninh.bkit05@gmail.com.
What we collect
- Google account information — your Google user ID, email address, display name and profile picture URL, received when you sign in with Google.
- Learner profiles — a name and grade level for each child, typed in by the parent. A nickname is fine; no child email is required.
- Practice data — which papers were attempted, answers chosen, scores, time spent and revision progress.
- Account status — role (user or administrator) and approval status.
- Standard server logs — IP address, timestamp, requested path and user agent, generated automatically by our hosting providers.
We do not collect phone numbers, postal addresses, payment details or location data.
Google OAuth scopes and Limited Use
We request only the basic openid, email and profile scopes.
We do not request or have access to Gmail, Drive, Contacts, Calendar or Photos, and we never send email
or post content on your behalf.
Timo RiceAriel's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data obtained through Google is used solely to provide and improve the sign-in and progress-saving features described here. It is never used for advertising, never sold, never transferred to data brokers, and never disclosed to others except at your request, for security purposes, or where required by law.
How we use the data
To authenticate you, to save and sync each learner's practice progress across devices, to show progress charts to parents, to let an administrator approve new accounts (access is limited to a small group), and to keep the service secure and working.
Storage, sharing and security
Data is stored with Supabase (PostgreSQL database) and served through Vercel; sign-in is handled by Google. We never sell, rent or trade personal data, and we disclose it only where legally required. All traffic uses HTTPS, exam content is gated server-side behind a valid session, database access is restricted per account by Row Level Security, and we never see or store your Google password.
Cookies
We use one technical session cookie (timo_sb) holding a short-lived access token, plus
browser localStorage for in-progress answers, language choice and the selected learner
profile. No advertising or cross-site tracking cookies are used.
Retention and your rights
Data is kept while your account remains active. You may request access to, correction of, or deletion of your data at any time by emailing vanninh.bkit05@gmail.com; requests are handled within 30 days. You can also revoke this app's access at any time from your Google Account permissions page.
Children
Accounts are held by parents or teachers, not by children. Children do not create accounts and do not sign in with their own Google accounts. If you believe a child has provided personal data beyond a parent-entered name and grade, contact us and we will delete it.
Changes
Updates are reflected in the “Last updated” date above; material changes will be announced on the home page before taking effect.