Chính sách bảo mật

WiseTech là công cụ gợi ý laptop. Bạn có thể làm quiz và xem kết quả mà không cần tài khoản. Chúng tôi chỉ thu thập dữ liệu cá nhân khi bạn chủ động tạo tài khoản. Chúng tôi không bán dữ liệu của bạn cho bên thứ ba và không dùng nó cho quảng cáo nhắm mục tiêu.

2.1. Khi bạn tạo tài khoản

• Email — dùng để đăng nhập và để nhận diện tài khoản của bạn.
• Tên hiển thị — hiển thị trong app và trên website.
• Mật khẩu — chỉ lưu dưới dạng mã hoá một chiều (bcrypt). Chúng tôi không lưu và không thể đọc được mật khẩu gốc của bạn.

2.2. Khi bạn làm quiz

• Các lựa chọn của bạn trong 9 câu hỏi (ngân sách, mục đích sử dụng, ưu tiên…) và danh sách laptop được gợi ý.
• Nếu bạn đã đăng nhập, lịch sử này được lưu vào tài khoản để bạn xem lại. Nếu bạn chưa đăng nhập, câu trả lời chỉ nằm trên thiết bị của bạn và không được lưu vào tài khoản nào.

2.3. Dữ liệu sử dụng ẩn danh

• Sự kiện thống kê: bắt đầu quiz, xem kết quả, bấm sang shop bán hàng, bấm nút nâng cấp gói. Mỗi sự kiện gắn với một mã phiên ngẫu nhiên (cookie sid), không phải với danh tính của bạn.
• Góp ý sản phẩm (dung lượng RAM đủ hay thiếu, mô tả nhu cầu) — gửi ẩn danh, chỉ kèm mã phiên, không kèm email hay tên.

2.4. Tính năng Hỏi AI

Câu hỏi bạn nhập và ngữ cảnh quiz (các laptop đang được gợi ý) sẽ được gửi tới nhà cung cấp mô hình ngôn ngữ để tạo câu trả lời — xem mục 5. Đừng nhập thông tin nhạy cảm (số CCCD, số tài khoản ngân hàng, mật khẩu) vào ô hỏi AI.

2.5. Chúng tôi KHÔNG thu thập

Ứng dụng Android không xin và không truy cập: danh bạ, vị trí, camera, micro, ảnh, tin nhắn, danh sách app đã cài. Quyền duy nhất app dùng là truy cập Internet.

• Chấm điểm và xếp hạng laptop phù hợp với câu trả lời của bạn.
• Giữ bạn đăng nhập và hiển thị lịch sử tư vấn của riêng bạn.
• Trả lời câu hỏi của bạn ở tính năng Hỏi AI.
• Thống kê tổng hợp để cải thiện bộ câu hỏi và thuật toán gợi ý.
• Chống lạm dụng (giới hạn số lần đăng nhập sai, giới hạn số lần gọi AI).

Chúng tôi không gửi email quảng cáo, không bán dữ liệu, và không chia sẻ dữ liệu cá nhân với các shop bán laptop.

• user_token — giữ phiên đăng nhập, hết hạn sau 1 giờ.
• user_refresh — gia hạn phiên đăng nhập, hết hạn sau 30 ngày.
• sid — mã phiên ngẫu nhiên dùng cho thống kê ẩn danh.

Chúng tôi không dùng cookie quảng cáo của bên thứ ba. Trên ứng dụng Android, các cookie này được lưu trong bộ nhớ riêng của app và bị xoá khi bạn đăng xuất hoặc gỡ app.

• Vercel — chạy website và API.
• Neon — cơ sở dữ liệu PostgreSQL lưu tài khoản và lịch sử quiz.
• Upstash — bộ đếm chống spam, chỉ lưu địa chỉ IP trong thời gian ngắn.
• OpenRouter, Cerebras, Groq — xử lý câu hỏi ở tính năng Hỏi AI. Nội dung gửi đi chỉ gồm câu hỏi và ngữ cảnh laptop, không gồm email hay tên của bạn.

Link tới shop bán laptop (CellphoneS, FPT Shop, GearVN…) là link affiliate. Khi bạn bấm vào, shop đó áp dụng chính sách riêng của họ — chúng tôi không gửi kèm thông tin cá nhân nào của bạn.

• Tài khoản và lịch sử quiz: lưu cho tới khi bạn xoá tài khoản.
• Refresh token: tự hết hạn sau 30 ngày.
• Sự kiện thống kê ẩn danh: lưu tối đa 12 tháng.

Bạn có thể xoá toàn bộ tài khoản và dữ liệu gắn với nó bất cứ lúc nào:

• Trong ứng dụng Android: Tài khoản → Xoá tài khoản → nhập lại mật khẩu để xác nhận.
• Trên web: xem hướng dẫn tại www.wisetech.workers.dev/delete-account.

Khi xoá, các dữ liệu sau bị xoá vĩnh viễn khỏi cơ sở dữ liệu ngay lập tức: email, tên, mật khẩu đã mã hoá, gói đang dùng, toàn bộ lịch sử quiz và các phiên đăng nhập. Số liệu thống kê tổng hợp đã ẩn danh (không gắn với bạn) có thể được giữ lại.

Dịch vụ dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn cho rằng con bạn đã tạo tài khoản, hãy dùng trang xoá tài khoản để xoá.

Mật khẩu được băm bằng bcrypt. Toàn bộ kết nối dùng HTTPS. Cookie phiên là httpOnly nên JavaScript không đọc được. Dù vậy, không hệ thống nào an toàn tuyệt đối — hãy dùng mật khẩu riêng cho WiseTech.

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang này và thông báo trong app.

Mọi câu hỏi về dữ liệu cá nhân, hoặc muốn xoá dữ liệu, dùng trang Xoá tài khoản — không cần liên hệ qua kênh nào khác.