Chính sách bảo mật
Hiệu lực: 08/09/2026 · Bên vận hành: thuanle (tl@thuanle.me)
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản Google: khi bạn đăng nhập bằng Google, chúng tôi nhận địa chỉ email, tên hiển thị và ảnh đại diện của tài khoản Google đó. Hệ thống chỉ chấp nhận tài khoản có địa chỉ
@hcmut.edu.vn.
- Cookie phiên: cookie phiên đăng nhập và cookie dành cho các ứng dụng con trên cùng tên miền. Cookie chỉ tồn tại trong phiên và bị xoá khi bạn đăng xuất.
- Thông tin đăng nhập dịch vụ của Trường (tùy chọn): nếu bạn chủ động lưu trữ, chúng tôi giữ username/password các dịch vụ của Trường ở dạng mã hoá, chỉ dùng để thay mặt bạn truy cập đúng dịch vụ mà bạn kết nối.
- Nhật ký hệ thống (log): ghi lại yêu cầu truy cập phục vụ mục đích vận hành, giám sát lỗi.
2. Mục đích sử dụng
Dữ liệu trên chỉ được dùng để: xác thực người dùng, duy trì phiên đăng nhập, và thực hiện các thao tác trên dịch vụ của Trường theo yêu cầu của chính bạn qua giao diện web, API và công cụ MCP.
3. Chia sẻ dữ liệu
Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu của bạn cho bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được gửi đi tới: (a) Google — phục vụ quá trình đăng nhập; (b) các dịch vụ của Trường mà bạn chủ động kết nối, với thông tin đăng nhập của chính bạn.
4. Lưu trữ và bảo mật
- Thông tin đăng nhập dịch vụ Trường được mã hoá khi lưu trữ; khoá giải mã chỉ tồn tại trên máy chủ của bên vận hành.
- Mỗi người dùng chỉ truy cập được dữ liệu và credential của chính mình.
- Toàn bộ kết nối từ bên ngoài đi qua HTTPS.
5. Quyền của bạn
- Xem và xoá các credential đã lưu bất cứ lúc nào trong trang Cài đặt tài khoản.
- Đăng xuất để xoá toàn bộ cookie phiên.
- Yêu cầu xoá dữ liệu tài khoản: gửi email tới tl@thuanle.me từ địa chỉ @hcmut.edu.vn tương ứng.
6. Thay đổi chính sách
Khi có thay đổi, phiên bản mới được đăng tại trang này kèm ngày hiệu lực cập nhật.
7. Liên hệ
Câu hỏi về chính sách bảo mật: tl@thuanle.me.
Privacy Policy
Effective: 2026-09-08 · Operator: thuanle (tl@thuanle.me)
1. Data we collect
- Google account information: when you sign in with Google, we receive your Google account's email address, display name and profile picture. Only
@hcmut.edu.vn accounts are accepted.
- Session cookies: login session cookies and cookies scoped to sub-apps on this domain. They exist for the session only and are cleared when you sign out.
- University service credentials (optional): if you choose to store them, we keep your Ho Chi Minh City University of Technology (HCMUT) service usernames/passwords in encrypted form, used solely to access those services on your behalf.
- System logs: request logs kept for operations and error monitoring.
2. How we use it
The data above is used only to: authenticate you, maintain your login session, and perform actions on the university services you request via the web UI, API and MCP tools.
3. Data sharing
We do not sell, rent, or share your data with third parties for commercial purposes. Data is only sent to: (a) Google, as part of the sign-in flow; (b) the university services you actively connect, using your own credentials.
4. Storage and security
- University service credentials are encrypted at rest; the decryption key exists only on the operator's server.
- Each user can access only their own data and credentials.
- All external connections use HTTPS.
5. Your rights
- View and delete stored credentials at any time in the account Settings page.
- Sign out to clear all session cookies.
- Request account data deletion by emailing tl@thuanle.me from the corresponding @hcmut.edu.vn address.
6. Changes to this policy
When this policy changes, the updated version is published on this page with a new effective date.
7. Contact
Privacy questions: tl@thuanle.me.