Chính sách bảo mật
Cập nhật lần cuối: Tháng 7 năm 2025
Chính sách bảo mật này mô tả cách Sista steget thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn đăng nhập bằng Google. Chúng tôi tôn trọng quyền riêng tư của bạn và xử lý dữ liệu theo Quy định bảo vệ dữ liệu chung của EU (GDPR).
1. Đơn vị kiểm soát dữ liệu
Sista steget (doanh nghiệp tư nhân), Thụy Điển. Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu của bạn, vui lòng liên hệ qua biểu mẫu liên hệ trên trang web.
2. Dữ liệu chúng tôi thu thập
Khi bạn đăng nhập bằng Google, bạn cấp cho chúng tôi quyền truy cập vào các thông tin sau từ tài khoản Google của bạn:
- Địa chỉ email
- Tên (họ và tên)
- Ảnh đại diện
- ID tài khoản Google duy nhất
Chúng tôi không bao giờ lưu trữ mật khẩu Google của bạn — đăng nhập được thực hiện hoàn toàn thông qua hệ thống bảo mật của Google.
3. Lý do chúng tôi xử lý dữ liệu của bạn
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn (bạn chủ động chọn đăng nhập bằng Google). Dữ liệu được sử dụng để:
- Tạo và quản lý tài khoản của bạn trên Sista steget
- Lưu tiến trình luyện tập của bạn
- Cung cấp trải nghiệm cá nhân hóa cho dịch vụ
4. Thời gian lưu trữ dữ liệu
Dữ liệu của bạn được lưu trữ miễn là tài khoản còn hoạt động. Nếu bạn không đăng nhập trong 12 tháng, tài khoản có thể bị xóa. Bạn có thể yêu cầu xóa tài khoản và tất cả dữ liệu liên quan bất kỳ lúc nào.
5. Dịch vụ bên thứ ba
Google (Login)
Google đóng vai trò là nhà cung cấp đăng nhập qua OAuth 2.0. Cách Google xử lý dữ liệu của bạn được điều chỉnh bởi chính sách bảo mật riêng của Google (policies.google.com).
Google Analytics
Google Analytics được sử dụng để hiểu cách khách truy cập sử dụng trang web (lượt xem trang, nguồn lưu lượng, thông tin thiết bị). Dữ liệu được ẩn danh và tổng hợp. Bạn có thể từ chối qua tiện ích mở rộng trình duyệt của Google Analytics (tools.google.com/dlpage/gaoptout).
Google AdSense
Google AdSense được sử dụng để hiển thị quảng cáo trên trang web. AdSense đặt cookie để hiển thị quảng cáo phù hợp dựa trên các lần truy cập trước đây của bạn vào trang web này và các trang web khác. Bạn có thể quản lý tùy chọn quảng cáo qua trang Cài đặt quảng cáo của Google (adssettings.google.com).
Supabase
Supabase được sử dụng để lưu trữ dữ liệu tài khoản và token xác thực. Dữ liệu được lưu trữ trên máy chủ trong EU (Frankfurt). Supabase được chứng nhận SOC 2 Type II và tuân thủ GDPR.
6. Quyền của bạn
Theo GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập – bạn có thể yêu cầu bản sao dữ liệu chúng tôi lưu giữ về bạn
- Quyền chỉnh sửa – bạn có thể yêu cầu sửa dữ liệu không chính xác
- Quyền xóa – bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu của bạn
- Quyền chuyển dữ liệu – bạn có thể yêu cầu dữ liệu ở định dạng có thể đọc được bằng máy
- Quyền rút lại đồng ý – bạn có thể rút lại sự đồng ý bất kỳ lúc nào
Để thực hiện các quyền của bạn, hãy liên hệ qua biểu mẫu liên hệ trên trang web.
7. Cookie và phiên đăng nhập
Chúng tôi sử dụng cookie phiên để giữ bạn đăng nhập trong suốt chuyến thăm. Cookie này không chứa thông tin theo dõi và chỉ được sử dụng cho mục đích xác thực. Cookie bị xóa khi bạn đăng xuất hoặc khi phiên hết hạn.
Chúng tôi sử dụng cookie Google Analytics để hiểu cách trang web được sử dụng. Các cookie này thu thập số liệu thống kê ẩn danh về lượt xem trang và hành vi của khách truy cập. Chúng chỉ hoạt động nếu bạn đã chấp nhận cookie phân tích trong banner cookie của chúng tôi.
Google AdSense đặt cookie quảng cáo để hiển thị quảng cáo cá nhân hóa. Các cookie này theo dõi sở thích của bạn dựa trên hành vi duyệt web. Chúng chỉ hoạt động nếu bạn đã chấp nhận cookie quảng cáo trong banner cookie của chúng tôi.
Cách quản lý cookie
Bạn có thể thay đổi tùy chọn cookie bất kỳ lúc nào qua banner cookie của chúng tôi. Bạn cũng có thể quản lý hoặc xóa cookie trực tiếp trong cài đặt trình duyệt. Để từ chối quảng cáo cá nhân hóa của Google, hãy truy cập adssettings.google.com. Để từ chối Google Analytics, hãy cài đặt tiện ích trình duyệt tại tools.google.com/dlpage/gaoptout.
8. Thay đổi chính sách
Chúng tôi bảo lưu quyền cập nhật chính sách bảo mật này. Đối với những thay đổi quan trọng, ngày ở đầu trang này sẽ được cập nhật. Tiếp tục sử dụng dịch vụ sau khi thay đổi có nghĩa là bạn chấp nhận chính sách được cập nhật.
9. Liên hệ
Bạn có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân của bạn? Liên hệ qua biểu mẫu liên hệ trên trang web. Bạn cũng có quyền khiếu nại với Cơ quan bảo vệ quyền riêng tư Thụy Điển (IMY) tại imy.se.
Sista steget được điều hành như một doanh nghiệp tư nhân và là một dịch vụ giáo dục độc lập không có kết nối với các cơ quan chính phủ Thụy Điển.