Chính sách Bảo mật

Dữ liệu Tài khoản & Xác thực: Khi bạn đăng ký, chúng tôi thu thập địa chỉ email, mật khẩu đã băm (hashed), và tùy chọn ngôn ngữ giao diện/phản hồi. Nếu bạn đăng nhập qua Google OAuth, chúng tôi nhận thông tin xác thực định danh cơ bản từ Google.

Bài viết & Báo cáo Đánh giá: Chúng tôi lưu trữ bài viết bạn nộp, bản chụp đề bài, thời gian nộp, điểm số theo tiêu chí chấm, gợi ý sửa ngữ pháp/từ vựng từng câu và lịch sử các phiên bản sửa bài.

Siêu dữ liệu Đơn hàng & Thanh toán: Giao dịch mua gói thành viên trả trước được xử lý trực tiếp bởi các cổng thanh toán bên thứ ba đạt chuẩn PCI-DSS. Morexam không bao giờ lưu trữ hay xử lý số thẻ ngân hàng hoặc mã CVV của bạn. Chúng tôi chỉ lưu thông tin cần thiết để đối soát đơn hàng như mã đơn nội bộ, mã giao dịch từ cổng thanh toán, gói sản phẩm, số tiền, loại tiền tệ và trạng thái cấp quyền.

Nhật ký Kỹ thuật & Bảo mật: Chúng tôi ghi nhận địa chỉ IP, thông tin trình duyệt (User-Agent), mã phiên đăng nhập và thời gian gửi yêu cầu nhằm duy trì bảo mật phiên, chống lạm dụng và áp dụng giới hạn tần suất gọi API.

Cung cấp điểm chẩn đoán theo tiêu chí chấm bằng AI, gợi ý sửa câu và theo dõi tiến độ luyện viết dài hạn.

Quản lý số dư lượt chấm, thời hạn hiệu lực của gói thành viên và đối soát giao dịch bất biến.

Bảo vệ nền tảng khỏi hành vi thu thập dữ liệu tự động, tấn công Prompt Injection, gian lận hoặc lạm dụng tài nguyên.

Gửi các thông báo hệ thống thiết yếu như mã xác thực bảo mật, thông tin đơn hàng và phản hồi hỗ trợ khách hàng.

Phân tích website: Chúng tôi sử dụng Umami Cloud trên morexam.com để thống kê lượt xem trang, khách truy cập, nguồn giới thiệu và thông tin tổng hợp về thiết bị, vị trí. Chúng tôi loại bỏ chuỗi truy vấn và phần fragment của URL. Chúng tôi không gửi nội dung bài viết, địa chỉ email hoặc mã bài viết và đơn hàng riêng tư trong thuộc tính sự kiện phân tích.

Sự kiện chuyển đổi: Chúng tôi dùng các trường phân loại để ghi nhận đăng ký bằng email thành công, gửi và hoàn tất đánh giá, cùng việc quan sát giao dịch mua đã được cấp quyền lợi. Mã dùng để hạn chế sự kiện trùng lặp chỉ được lưu trong trình duyệt của bạn.

Thống kê nộp bài: Sau khi nhận phản hồi nộp bài thành công, chúng tôi ghi nhận loại kỳ thi, loại bài viết, nguồn đề bài và khoảng số từ. Mã tác vụ chỉ được lưu trong bộ nhớ phiên của trình duyệt để hạn chế sự kiện trùng lặp và không được gửi đến Umami.

Xử lý Thanh toán: Các giao dịch thanh toán được xử lý trực tiếp bởi các nhà cung cấp dịch vụ thanh toán tuân thủ tiêu chuẩn bảo mật riêng và PCI-DSS.

Hạ tầng & Lưu trữ: Cơ sở dữ liệu PostgreSQL mã hóa, bộ nhớ đệm và máy chủ xử lý tác vụ nền được đặt tại các trung tâm dữ liệu đám mây bảo mật cao.

Dịch vụ Mô hình AI: Văn bản bài viết đã ẩn danh và tiêu chí chấm được xử lý qua API AI doanh nghiệp bảo mật. Chúng tôi không bán dữ liệu cá nhân hoặc bài viết của bạn cho bên thứ ba.

Chúng tôi lưu trữ hồ sơ tài khoản, bài viết đã nộp và báo cáo đánh giá trong suốt thời gian tài khoản của bạn còn hoạt động để phục vụ việc tra cứu lịch sử sửa bài.

Hồ sơ đơn hàng và nhật ký kiểm toán thanh toán được lưu giữ theo thời hạn quy định của pháp luật thương mại và kế toán thuế hiện hành.

Chúng tôi áp dụng mã hóa truyền tải (HTTPS / TLS 1.3), băm mật khẩu có muối (salted hash), kiểm soát giao dịch cơ sở dữ liệu và phân quyền truy cập nghiêm ngặt.

Tùy thuộc vào quy định pháp luật tại nơi cư trú, bạn có quyền yêu cầu truy cập, chỉnh sửa thông tin tài khoản không chính xác hoặc yêu cầu xóa tài khoản và dữ liệu bài viết của mình.

Để thực hiện quyền bảo mật dữ liệu hoặc gửi câu hỏi liên quan đến quyền riêng tư, vui lòng liên hệ qua email: [email protected].