1. Dữ liệu chúng tôi xử lý
Khi bạn chọn đăng nhập Google, VISCERA nhận tên, địa chỉ email, ảnh hồ sơ tùy chọn và định danh tài khoản Google phục vụ liên kết danh tính. Hệ thống tạo định danh nội bộ không mang ý nghĩa bên ngoài hệ thống, vai trò và ngôn ngữ ưu tiên. Khi bạn dùng tính năng học tập, hệ thống có thể lưu dấu trang, ghi chú, trạng thái tiến độ và kết quả quiz.
2. Dữ liệu chúng tôi không lưu
VISCERA không yêu cầu Google Drive, Calendar hoặc scope nhạy cảm. Google access token, refresh token và ID token bị loại trước khi ghi cơ sở dữ liệu. Không gửi dữ liệu bệnh nhân, DICOM, thông tin sức khỏe hoặc thông tin định danh người bệnh vào atlas, ghi chú hay kênh góp ý.
3. Mục đích sử dụng
Dữ liệu chỉ được dùng để xác thực, đồng bộ hoạt động học tập giữa thiết bị, vận hành bảo mật, hỗ trợ người dùng và cải thiện sản phẩm. VISCERA không bán dữ liệu cá nhân và không dùng dữ liệu Google cho quảng cáo.
4. Nơi lưu trữ và bảo mật
Dữ liệu tài khoản nằm trong Cloudflare D1. Phiên đăng nhập dùng cookie opaque HttpOnly; JavaScript không đọc được session token. Mọi truy vấn dữ liệu cá nhân được giới hạn bằng định danh nội bộ lấy từ phiên server. Vai trò đặc quyền không được tự cấp từ email hoặc Google domain.
5. Lưu giữ, xuất và xóa
Dữ liệu học tập được giữ khi tài khoản còn hoạt động. Tại trang Tài khoản, bạn có thể tải bản JSON máy đọc được hoặc xóa tài khoản. Xóa tài khoản thu hồi các phiên trước, sau đó xóa hồ sơ và dữ liệu học tập liên quan. Nhật ký thay đổi vai trò có thể được giữ ở dạng không còn liên kết trực tiếp tới tài khoản đã xóa để bảo vệ tính toàn vẹn hệ thống.
6. Nhà cung cấp và chuyển dữ liệu
Google cung cấp xác thực; Cloudflare cung cấp Pages, Functions, D1 và hạ tầng phân phối. Mỗi nhà cung cấp xử lý dữ liệu theo điều khoản riêng. VISCERA giới hạn dữ liệu gửi cho họ ở mức cần thiết để cung cấp dịch vụ.
7. Thay đổi chính sách
Nếu mục đích xử lý hoặc loại dữ liệu thay đổi đáng kể, ngày hiệu lực trên trang này sẽ được cập nhật trước khi mở rộng sử dụng. Scope Google mới phải có quyết định kiến trúc và consent riêng.
8. Liên hệ
Yêu cầu về dữ liệu hoặc quyền riêng tư có thể gửi tới ldktech2017@gmail.com. Không dùng địa chỉ này cho cấp cứu hoặc tư vấn y khoa.