Chính sách quyền riêng tư

Ai chịu trách nhiệm về dữ liệu của bạn

Chủ sở hữu ecrtest.com (ECRtest) là bên kiểm soát dữ liệu cá nhân của bạn và chịu trách nhiệm về việc xử lý dữ liệu đó. Trong chính sách này, “chúng tôi” là chủ sở hữu ecrtest.com.

Thông tin của bên kiểm soát dữ liệu cá nhân được ghi trong khung ở cuối trang này.

Nếu bạn có câu hỏi về dữ liệu của mình, hãy gửi email đến support@ecrtest.com.

Chúng tôi thu thập những dữ liệu nào

Điều này tùy thuộc vào việc bạn dùng những phần nào của trang web.

• Khi làm bài test. Trong lúc bạn trả lời, các câu trả lời chỉ nằm trong trình duyệt của bạn. Khi bạn nhấn “Xem kết quả”, máy chủ nhận cả 72 câu trả lời (gồm cả những câu về mẹ, bố và bạn thân), cùng với ngôn ngữ của trang và thời gian bạn làm bài. Nếu bạn điền phần “Đôi điều về bạn”, tuổi và tình trạng mối quan hệ của bạn cũng được gửi đi. Bài test không bao giờ hỏi tên hay email của bạn.
• Kết quả của bạn. Máy chủ tính điểm và lưu một bản ghi: câu trả lời, điểm, kiểu gắn bó, các lưu ý về chất lượng câu trả lời, tuổi và tình trạng mối quan hệ nếu bạn đã cho biết, ngôn ngữ và ngày làm bài. Bản ghi này không có tên hay email.
• Tài khoản, nếu bạn tạo: email, mật khẩu dưới dạng mã băm (chúng tôi không bao giờ lưu mật khẩu gốc), ngôn ngữ, ngày đăng ký và các kết quả bạn đã lưu vào tài khoản.
• So sánh kết quả với nửa kia, nếu bạn dùng tính năng này: mã của phần so sánh, liên kết đến hai kết quả, tên nếu hai bạn đã nhập, thời điểm mỗi người đồng ý, và email của người gửi lời mời nếu người đó chọn để lại. Chi tiết ở mục “So sánh kết quả với nửa kia”.
• Mua bản phân tích đầy đủ: email để nhận bản phân tích, số tiền, loại tiền tệ, dịch vụ thanh toán và mã giao dịch, trạng thái giao dịch, ngôn ngữ, bản tóm tắt hồ sơ của bạn dùng để viết bản phân tích, và chính bản phân tích. Bạn nhập thông tin thẻ trên trang của dịch vụ thanh toán, chúng tôi không bao giờ nhìn thấy thông tin này.
• Dữ liệu kỹ thuật: địa chỉ IP và thông tin về trình duyệt, dùng để bảo vệ trang web khỏi bot và tình trạng quá tải, cùng nhật ký lỗi của máy chủ.
• Email gửi bộ phận hỗ trợ: địa chỉ email bạn dùng để gửi và nội dung trao đổi.

Liên kết đến kết quả của bạn (địa chỉ có ?res=) chứa toàn bộ câu trả lời của bạn ở dạng mã hóa, kèm chữ ký của máy chủ. Ai có liên kết đều xem được kết quả. Hãy giữ liên kết này cẩn thận như giấy tờ cá nhân và chỉ chia sẻ với người bạn tin tưởng.

Chúng tôi dùng dữ liệu để làm gì và trên căn cứ pháp lý nào

• Hiển thị kết quả và lưu lại để bạn mở bằng liên kết: đây chính là điều bạn yêu cầu khi nhấn “Xem kết quả”.
• Duy trì tài khoản của bạn: thực hiện hợp đồng giữa chúng tôi và bạn theo điều khoản sử dụng.
• Hiển thị kết quả của bạn cạnh kết quả của nửa kia: sự đồng ý của cả hai người, và mỗi người đều có thể rút lại bằng cách rời phần so sánh.
• Bán và giao bản phân tích: thực hiện hợp đồng theo điều khoản bán hàng và nghĩa vụ theo pháp luật về kế toán.
• Bảo vệ trang web khỏi bot và hành vi lạm dụng: lợi ích hợp pháp của chúng tôi.
• Lập thống kê ẩn danh (bao nhiêu người làm bài test, các kiểu gắn bó phân bố thế nào) và sau này xây dựng dữ liệu chuẩn riêng cho từng ngôn ngữ: lợi ích hợp pháp của chúng tôi. Các thống kê này không chứa email và không gắn với tài khoản nào.
• Thống kê lượt truy cập: trong phạm vi mô tả dưới đây, và với khách truy cập từ EU thì chỉ khi có sự đồng ý của họ.

Với khách truy cập từ Nga, chúng tôi xử lý dữ liệu theo Luật Liên bang Nga số 152-FZ “Về dữ liệu cá nhân”. Khi gửi câu trả lời hoặc tạo tài khoản, bạn đồng ý để dữ liệu của mình được xử lý cho các mục đích nêu trên. Với khách truy cập từ EU, căn cứ pháp lý là các căn cứ tại Điều 6 GDPR: thực hiện hợp đồng, lợi ích hợp pháp, nghĩa vụ pháp lý và sự đồng ý.

Cookie và bộ nhớ trình duyệt

Trang web chỉ đặt vài cookie của riêng mình, và cookie nào cũng cần thiết để trang hoạt động:

• NEXT_LOCALE: ghi nhớ ngôn ngữ của bạn. Lưu tối đa 1 năm.
• next-auth.session-token (__Secure-next-auth.session-token khi kết nối an toàn): duy trì đăng nhập cho bạn trong 30 ngày. Chỉ được đặt sau khi bạn đăng nhập.
• next-auth.csrf-token và next-auth.callback-url: bảo vệ biểu mẫu đăng nhập và ghi nhớ trang cần chuyển bạn đến sau khi đăng nhập. Bị xóa khi bạn đóng trình duyệt.
• ecr_bg: mã đánh dấu kỹ thuật để chống bot, bị xóa khi bạn đóng trình duyệt. Chỉ được đặt khi chế độ chống bot tăng cường được bật.

Ngoài cookie, trang web lưu vài mục ngay trong trình duyệt của bạn (localStorage và sessionStorage). Các mục này không bao giờ được tự động gửi lên máy chủ:

• ecr:scheme: giao diện sáng hoặc tối mà bạn đã chọn.
• ecr:test-progress:ecr-r: bài test bạn chưa làm xong, để bạn làm tiếp từ chỗ đã dừng. Lưu trong 7 ngày.
• ecr:my-results và ecr:my-purchases: liên kết đến các kết quả và bản phân tích đã mua trên thiết bị này, để lần làm bài mới không ghi đè lên các lần trước và bản phân tích mở được mà không cần nhập email.
• ecr:auth-email: email bạn đã gõ ở trang đăng nhập, được giữ lại nếu bạn chuyển sang tạo tài khoản. Bị xóa ngay sau khi dùng.
• ecr:pairs: các phần so sánh bạn tham gia trên thiết bị này, tối đa 30 phần so sánh gần nhất. Với mỗi phần so sánh, mục này lưu mã của phần so sánh và một mã bí mật cho phía bạn. Mã bí mật chỉ được gửi lên máy chủ khi bạn mở một phần so sánh, để trang web biết phía nào là của bạn mà bạn không cần đăng nhập. ecr:pair-pending: lời mời bạn đã mở rồi tạm rời đi để làm bài test. Lưu trong 7 ngày.
• ecr:pairs-on, ecr:pair-intent và ecr:pairs-claimed (trong sessionStorage, bị xóa khi bạn đóng tab): tính năng so sánh có đang bật không, có hiện khung mời sau bài test không, và các phần so sánh trên thiết bị này đã được thêm vào tài khoản của bạn chưa. ecr:pairs-changed không lưu gì cả: đó là một tín hiệu bên trong trang, báo cho các mục so sánh cập nhật lại.

Thống kê lượt truy cập (Yandex Metrica và Google Analytics) chỉ chạy khi được bật trong phần cài đặt của trang web. Các công cụ này đặt cookie riêng (_ym_* cho Metrica, _ga* cho Google Analytics) để đếm lượt truy cập. Với khách truy cập từ EU, Khu vực Kinh tế châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, các công cụ này chỉ bắt đầu chạy sau khi bạn đồng ý trong bảng thông báo; với những khách truy cập khác, chúng chạy ngay. Trang web dựa vào múi giờ của trình duyệt để quyết định ai thấy bảng thông báo, còn trên các phiên bản ngôn ngữ EU của trang web thì ai cũng thấy. Lựa chọn của bạn được lưu trong trình duyệt (ecr:consent trong localStorage), và bạn có thể thay đổi bằng liên kết “Cài đặt thống kê” ở cuối mỗi trang.

Tính năng ghi lại phiên truy cập của Metrica (Webvisor) ghi lại những gì diễn ra trên trang: thao tác cuộn, nhấp chuột và chuyển động của con trỏ. Các khối kết quả, bản phân tích đầy đủ và mọi thứ bạn gõ vào ô email đều được che khỏi bản ghi. Địa chỉ trang được gửi cho các công cụ thống kê mà không kèm tham số, nên liên kết đến kết quả của bạn (?res=) và mã truy cập bản phân tích không bao giờ đến được với chúng. Các sự kiện thống kê không chứa câu trả lời, điểm hay email của bạn.

Bạn có thể xóa các mục này trong phần cài đặt của trình duyệt. Khi đó, bài test chưa làm xong và danh sách kết quả trên thiết bị ấy sẽ mất, nhưng bản thân các kết quả vẫn mở được bằng liên kết của chúng.

Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu và không chuyển dữ liệu cho các nhà quảng cáo. Dữ liệu chỉ được chuyển đến những dịch vụ mà thiếu chúng thì trang web không thể hoạt động:

• nhà cung cấp dịch vụ lưu trữ (hosting) và cơ sở dữ liệu mà trang web đang dùng;
• các dịch vụ thanh toán, khi bạn mua bản phân tích (YooKassa, Robokassa, lava.top hoặc Gumroad, tùy theo quốc gia và phương thức thanh toán của bạn): dịch vụ thanh toán nhận số tiền, email của bạn và thông tin thanh toán bạn nhập trên trang của dịch vụ đó;
• dịch vụ email gửi liên kết truy cập bản phân tích và email đặt lại mật khẩu;
• các nhà cung cấp mô hình ngôn ngữ, để viết lá thư riêng trong bản phân tích đầy đủ (chi tiết ở mục “Chúng tôi dùng AI ở đâu” bên dưới).

Một số dịch vụ này hoạt động bên ngoài Nga và EU. Chẳng hạn, Gumroad và các nhà cung cấp mô hình ngôn ngữ đặt trụ sở tại Mỹ. Chúng tôi chỉ gửi cho các bên này những dữ liệu mà từng tác vụ cụ thể cần đến.

Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật quy định rõ phải cung cấp.

So sánh kết quả với nửa kia

Phần so sánh chỉ bắt đầu khi bạn tạo lời mời hoặc chấp nhận lời mời của người khác. Trước đó, kết quả của bạn không được hiển thị cho ai trong bất kỳ phần so sánh nào.

• Phần so sánh cho thấy gì: với mỗi người, điểm và mức lo âu, điểm và mức né tránh, kiểu gắn bó và mức độ rõ nét của nó, tên nếu người đó đã nhập, và việc người đó có bản phân tích đầy đủ hay không (nhưng không cho thấy nội dung bản phân tích). Khi cả hai đã đồng ý, phần so sánh mở bằng liên kết mời. Hai bạn xem được, và bất kỳ ai được chuyển tiếp liên kết cũng xem được. Hãy giữ liên kết này cẩn thận như liên kết đến kết quả và chỉ gửi cho nửa kia. Bản so sánh đầy đủ chỉ hiển thị cho hai bạn. Qua phần so sánh, không ai thấy được câu trả lời của bạn (kể cả những câu về mẹ, bố, bạn thân và người yêu), tuổi, tình trạng mối quan hệ, email, liên kết đến kết quả hay bản phân tích của bạn. Nếu một trong hai kết quả có lưu ý về chất lượng câu trả lời, phần so sánh hiện một lưu ý chung mà không nói đó là kết quả của ai.
• Sự đồng ý: khi tạo lời mời, bạn đồng ý rằng kết quả của bạn sẽ được hiển thị trong phần so sánh cho nửa kia và cho bất kỳ ai có liên kết mời. Người kia cũng đồng ý như vậy khi tham gia phần so sánh bằng kết quả của mình. Chúng tôi ghi lại thời điểm mỗi người đồng ý và giữ thời điểm đó cùng bản ghi của phần so sánh, kể cả sau khi phần so sánh đã đóng và dữ liệu cá nhân của nó đã bị xóa. Chúng tôi không lưu địa chỉ IP trong bản ghi của phần so sánh. Để ngăn việc dò đoán liên kết so sánh, địa chỉ IP được giữ không quá một giờ trong các bộ đếm giới hạn số yêu cầu từ một địa chỉ.
• Việc để lại email trong lời mời là không bắt buộc. Chúng tôi dùng địa chỉ này để gửi cho bạn đúng một email khi nửa kia tham gia, rồi xóa địa chỉ ngay sau khi email đó được gửi đi. Nếu nửa kia không tham gia, chúng tôi xóa địa chỉ khi lời mời hết hạn sau 30 ngày, hoặc sớm hơn nếu bạn rời phần so sánh.
• Bản phân tích đầy đủ của bạn vẫn là của bạn, của nửa kia vẫn là của nửa kia. Bản so sánh đầy đủ mở ra khi cả hai đều có bản phân tích đầy đủ. Bản so sánh này gồm những đoạn viết chung về sự kết hợp hai kiểu gắn bó của hai bạn, nên không ai thấy bản phân tích của người kia.
• Mỗi người đều có thể rời phần so sánh bất cứ lúc nào bằng nút “Rời phần so sánh” trên trang so sánh. Khi đó phần so sánh đóng lại với cả hai người, và dữ liệu cá nhân của nó bị xóa như mô tả ở mục “Chúng tôi lưu dữ liệu trong bao lâu” bên dưới. Xóa một kết quả cũng đóng các phần so sánh có kết quả đó, còn xóa tài khoản sẽ đóng các phần so sánh gắn với tài khoản.
• Tặng bản phân tích: nếu bạn trả tiền cho bản phân tích đầy đủ của nửa kia, giao dịch mua thuộc về người ấy. Bạn chỉ nhận biên lai, và chúng tôi không chia sẻ với bạn liên kết đến kết quả hay bản phân tích của nửa kia.

Chúng tôi dùng AI ở đâu

Trong bản phân tích đầy đủ, lá thư riêng cho bạn do một mô hình ngôn ngữ soạn, dựa trên bản tóm tắt hồ sơ của bạn; phần còn lại của bản phân tích do con người viết sẵn từ trước. Bản tóm tắt này gồm điểm và bách phân vị của bạn trên cả hai trục, kiểu gắn bó và việc bạn có nằm ở vùng ranh giới hay không, điểm cho từng mối quan hệ (mẹ, bố, người yêu, bạn thân), vài nhận định bạn đồng ý nhiều nhất, các lưu ý về chất lượng câu trả lời, ngôn ngữ, cùng tuổi và tình trạng mối quan hệ nếu bạn đã cho biết.

Email, tên, thông tin tài khoản, thông tin thanh toán và liên kết đến kết quả của bạn không bao giờ được gửi cho mô hình. Các yêu cầu được gửi đến OpenAI, Anthropic hoặc Google, hoặc qua OpenRouter, tùy theo cài đặt của trang web, và máy chủ của các bên này có thể ở ngoài quốc gia của bạn. Chúng tôi dùng những gói dịch vụ mà theo điều khoản của nhà cung cấp, dữ liệu trong yêu cầu không được dùng để huấn luyện mô hình.

Kết quả miễn phí không dùng AI. Nội dung trong đó do con người viết sẵn từ trước và được ghép lại cho phù hợp với hồ sơ của bạn.

Chúng tôi lưu dữ liệu trong bao lâu

• Bài test chưa làm xong: trong trình duyệt của bạn, tối đa 7 ngày.
• Kết quả: cho đến khi bạn xóa. Bạn có thể xóa trên trang kết quả bằng mã quản lý, hoặc xóa cùng với tài khoản. Sau khi xóa, liên kết ngừng hoạt động.
• So sánh với nửa kia: trong thời gian cả hai còn tham gia. Ngay khi một người rời phần so sánh, xóa kết quả hoặc tài khoản của mình, hoặc khi lời mời hết hạn sau 30 ngày, chúng tôi xóa dữ liệu cá nhân của phần so sánh (liên kết đến kết quả, tên, mã bí mật và liên kết đến tài khoản). Phần còn lại là một bản ghi kỹ thuật không có dữ liệu cá nhân: trạng thái và ngôn ngữ, thời điểm tạo, thời điểm mỗi người đồng ý, thời điểm đóng và ai trong hai người đã rời đi. Chúng tôi xóa bản ghi đó 12 tháng sau khi phần so sánh đóng.
• Tài khoản: cho đến khi bạn xóa.
• Giao dịch mua: chúng tôi giữ hồ sơ thanh toán trong thời gian pháp luật về kế toán yêu cầu (ở Nga là ít nhất 5 năm). Quyền truy cập bản phân tích đã mua qua liên kết trong email được đảm bảo trong 4 tháng, trừ khi bạn xóa kết quả hoặc tài khoản sớm hơn; sau đó, ban quản trị trang web quyết định bản phân tích được giữ bao lâu. Khi xóa, bản tóm tắt hồ sơ và nội dung bản phân tích sẽ bị xóa; để phục vụ kế toán, chúng tôi giữ số tiền, loại tiền tệ, dịch vụ thanh toán, ngày đặt hàng và ngày thanh toán, email và trạng thái thanh toán.
• Nhật ký bảo mật và nhật ký lỗi của máy chủ: tối đa 90 ngày.
• Email gửi bộ phận hỗ trợ: tối đa 1 năm sau lần trả lời cuối cùng.

Quyền của bạn

Bạn có quyền yêu cầu chúng tôi cho biết đang giữ dữ liệu nào về bạn, nhận bản sao dữ liệu đó, yêu cầu chỉnh sửa hoặc xóa dữ liệu, rút lại sự đồng ý cho thống kê lượt truy cập, và phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.

• Xóa một kết quả: dùng nút “Xóa kết quả” trên trang kết quả (bạn sẽ cần mã quản lý), hoặc xóa trong tài khoản. Mọi phần so sánh có kết quả đó cũng sẽ đóng.
• Xóa tài khoản: bạn tự xóa ngay trong tài khoản, có hiệu lực tức thì, không cần gửi email cho bộ phận hỗ trợ. Các kết quả của bạn và những bản phân tích đã mua cho chúng sẽ bị xóa theo, và các liên kết trong email sẽ ngừng hoạt động. Việc này không thể hoàn tác.
• Rút lại sự đồng ý cho thống kê lượt truy cập: dùng liên kết “Cài đặt thống kê” ở cuối trang, hoặc xóa dữ liệu của trang web trong phần cài đặt trình duyệt.
• Mọi yêu cầu khác: gửi email đến support@ecrtest.com. Hãy gửi kèm liên kết đến kết quả hoặc email của tài khoản, nếu không chúng tôi sẽ không tìm được bản ghi: chúng tôi không có tên hay bất kỳ thông tin nhận dạng nào khác của bạn.

Chúng tôi trả lời trong vòng 10 ngày làm việc. Nếu bạn cho rằng chúng tôi vi phạm quyền của bạn, bạn có thể gửi khiếu nại: nếu bạn ở Nga, tới Roskomnadzor (cơ quan bảo vệ dữ liệu của Nga); nếu bạn ở một nước EU, tới cơ quan bảo vệ dữ liệu của nước đó; nếu bạn ở Việt Nam, tới Bộ Công an, nơi cơ quan chuyên trách bảo vệ dữ liệu cá nhân là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05).

Chúng tôi bảo vệ dữ liệu của bạn thế nào

Trang web chỉ hoạt động qua HTTPS. Mật khẩu được lưu dưới dạng mã băm, còn khóa truy cập vào các dịch vụ bên ngoài được mã hóa. Máy chủ ký số từng liên kết đến kết quả, nên không ai có thể làm giả kết quả bằng cách sửa địa chỉ. Chỉ một số ít người có quyền vào trang quản trị, và mọi thao tác của họ ở đó đều được ghi lại.

Không ai có thể cam kết an toàn tuyệt đối. Nếu xảy ra sự cố rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo trên trang web và gửi email cho bạn nếu có địa chỉ email của bạn.

Độ tuổi

Bài test dành cho người từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, xin đừng làm bài test hay tạo tài khoản khi chưa có sự đồng ý của cha mẹ. Nếu phát hiện đã nhận dữ liệu của người dưới 16 tuổi mà không có sự đồng ý đó, chúng tôi sẽ xóa dữ liệu ấy.

Thay đổi chính sách này

Ngày cập nhật và phiên bản của chính sách này được ghi ở đầu trang. Chúng tôi sẽ báo trước trên trang web về những thay đổi quan trọng và gửi email cho tất cả người dùng có tài khoản.