Chính sách quyền riêng tư
Cập nhật lần cuối: 01/10/2026 · Phiên bản: 2026-10-2
CodeProve là nền tảng luyện và đánh giá kỹ năng lập trình có trợ lý AI (Ciel). Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có những quyền gì.
Bên kiểm soát dữ liệu: Nhóm phát triển CodeProve. Mọi yêu cầu và câu hỏi về quyền riêng tư xin gửi tới flux@codeprove.vn.
1. Dữ liệu chúng tôi thu thập
- Nhóm dữ liệu
- Tài khoản
- Gồm những gì
- Họ tên, email, mật khẩu (chỉ lưu dạng băm, không đọc được), ảnh đại diện (nếu bạn tải lên)
- Lấy từ đâu
- Bạn nhập khi đăng ký, hoặc Google gửi (tên, email) khi bạn đăng nhập bằng Google
- Nhóm dữ liệu
- Quá trình làm bài
- Gồm những gì
- Code bạn viết (các bản lưu tự động), các lần chạy và nộp, test bạn viết, các bước khi tìm lỗi (dòng bạn chọn, lời giải thích), giả thuyết và câu trả lời explain-back
- Lấy từ đâu
- Trong lúc bạn làm bài
- Nhóm dữ liệu
- Tín hiệu làm bài
- Gồm những gì
- Thời điểm các thao tác, việc dán nội dung từ ngoài vào, rời khỏi trang hoặc thoát toàn màn hình trong khi làm bài
- Lấy từ đâu
- Trình duyệt gửi trong lúc bạn làm bài, dùng cho phần điểm về tính trung thực
- Nhóm dữ liệu
- Trò chuyện với Ciel
- Gồm những gì
- Câu hỏi bạn gửi và câu trả lời bạn đã thấy
- Lấy từ đâu
- Trong lúc bạn dùng Ciel
- Nhóm dữ liệu
- Kết quả
- Gồm những gì
- Điểm theo 6 trục, báo cáo và nhận xét, điểm kỹ năng (Elo) theo từng kỹ năng, lịch sử bài đã làm, Daily Bug Hunt
- Lấy từ đâu
- Hệ thống tính từ quá trình làm bài
- Nhóm dữ liệu
- Kỹ thuật
- Gồm những gì
- Số token mỗi lần gọi AI (không có nội dung), thời gian; token đăng nhập lưu trong trình duyệt của bạn
- Lấy từ đâu
- Hệ thống tự ghi
Chúng tôi không thu thập số CMND/CCCD, thông tin thanh toán, vị trí hay danh bạ.
2. Mục đích sử dụng
- Cho bạn làm bài, chạy code và nhận phản hồi.
- Chấm điểm quá trình giải bài và viết nhận xét.
- Ciel trả lời câu hỏi trong lúc bạn làm bài.
- Cá nhân hoá:
- gợi ý bài tiếp theo và trang Tiến độ (tính trên máy chủ của chúng tôi);
- nếu bạn bật Cá nhân hoá AI, Ciel nhận một bản tóm tắt ngắn về kỹ năng mạnh/yếu của bạn (không có tên, email, code hay nội dung trò chuyện).
- Cải thiện chất lượng chấm điểm. Thành viên nhóm chấm lại một số phiên làm bài dưới dạng ẩn danh hoá: thay tài khoản bằng mã ngẫu nhiên, xoá email và số điện thoại khỏi nội dung.
- Kiểm soát chi phí và chống lạm dụng (giới hạn số tin nhắn với Ciel).
Chúng tôi không bán dữ liệu của bạn và không dùng nó để quảng cáo.
3. Bên thứ ba xử lý dữ liệu
- Bên
- OpenAI (Hoa Kỳ)
- Vai trò
- Mô hình AI cho Ciel, chấm câu trả lời và viết nhận xét
- Dữ liệu nhận được
- Đề bài; nội dung bạn viết (câu hỏi, code, giả thuyết, câu trả lời). Trước khi gửi, chúng tôi xoá email, số điện thoại và họ tên đầy đủ của bạn khỏi nội dung. Chúng tôi không gửi tên tài khoản, email hay mã người dùng của bạn. Theo điều khoản của OpenAI, dữ liệu gửi qua API không được dùng để huấn luyện mô hình. Chúng tôi đặt
store=falseđể OpenAI không lưu nội dung cho các tính năng lưu trữ. OpenAI vẫn có thể giữ log tối đa 30 ngày để phát hiện lạm dụng, trừ khi pháp luật yêu cầu lâu hơn. Chi tiết: Điều khoản dữ liệu API của OpenAI
- Bên
- Amazon Web Services (Sydney, Úc)
- Vai trò
- Máy chủ, cơ sở dữ liệu, bản sao lưu
- Dữ liệu nhận được
- Toàn bộ dữ liệu ở mục 1 (lưu trữ)
- Bên
- Cloudflare
- Vai trò
- Đường truyền từ internet tới máy chủ
- Dữ liệu nhận được
- Lưu lượng truy cập (đã mã hoá HTTPS)
- Bên
- Vercel (Hoa Kỳ)
- Vai trò
- Phục vụ giao diện web
- Dữ liệu nhận được
- Lưu lượng truy cập
- Bên
- Vai trò
- Đăng nhập bằng Google (nếu bạn chọn)
- Dữ liệu nhận được
- Google xác thực bạn và gửi lại tên, email
Chuyển dữ liệu ra nước ngoài: dữ liệu của bạn được lưu trên máy chủ AWS tại Úc và được OpenAI xử lý tại Hoa Kỳ. Lưu lượng truy cập đi qua hạ tầng của Cloudflare và Vercel. Khi đồng ý với chính sách này, bạn đồng ý việc chuyển dữ liệu đó cho các mục đích ở mục 2.
4. Thời gian lưu trữ
- Dữ liệu tài khoản, quá trình làm bài và kết quả: lưu trong thời gian tài khoản còn hoạt động, để bạn xem lại lịch sử và tiến độ.
- Khi bạn yêu cầu xoá tài khoản: chúng tôi xoá dữ liệu gắn với tài khoản trong vòng 30 ngày. Bản sao lưu cơ sở dữ liệu tự hết hạn sau 30 ngày, nên dữ liệu đã xoá biến mất khỏi bản sao lưu chậm nhất 30 ngày sau đó.
- Dữ liệu đã ẩn danh hoá dùng để hiệu chỉnh chấm điểm (không còn email, số điện thoại hay mã tài khoản thật) có thể được giữ lâu hơn.
- Log token của các lần gọi AI chỉ là con số, không có nội dung, dùng cho báo cáo chi phí.
5. Quyền của bạn
Bạn có quyền:
- được biết về việc xử lý dữ liệu;
- đồng ý hoặc rút lại đồng ý;
- xem và nhận bản sao dữ liệu;
- yêu cầu sửa hoặc xoá;
- hạn chế hoặc phản đối việc xử lý;
- khiếu nại theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Cách thực hiện:
- Tắt Cá nhân hoá AI: tự làm ở trang Hồ sơ, có hiệu lực ngay.
- Sửa họ tên: tự làm ở trang Hồ sơ.
- Xem, nhận bản sao, xoá tài khoản, rút lại đồng ý: gửi email tới flux@codeprove.vn từ email tài khoản của bạn. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất yêu cầu trong thời hạn pháp luật quy định. Nếu bạn rút lại đồng ý, các tính năng AI (Ciel, kiểm tra giả thuyết, chấm điểm explain-back) sẽ ngừng hoạt động với tài khoản của bạn; phần luyện code khác vẫn dùng được.
6. Bảo mật
- Kết nối được mã hoá HTTPS.
- Mật khẩu được băm.
- Code của bạn chạy trong môi trường cách ly.
- Cơ sở dữ liệu chỉ truy cập được từ bên trong máy chủ.
- Bản sao lưu được mã hoá.
- Chỉ thành viên vận hành được truy cập dữ liệu, và chỉ khi cần.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.
7. Độ tuổi
CodeProve dành cho người từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, vui lòng không đăng ký. Nếu chúng tôi biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản đó.
8. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật phiên bản và hỏi lại sự đồng ý của bạn trước khi bạn dùng tiếp các tính năng AI.