Chính sách bảo mật
Cập nhật lần cuối: Tháng 5 năm 2026
1. Giới thiệu
CalendarVLU là công cụ giúp sinh viên trường Đại học Văn Lang (VLU) import lịch học và lịch thi từ cổng thông tin VLU lên Google Calendar hoặc Outlook. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn.
2. Dữ liệu chúng tôi thu thập
Thông tin tài khoản Google
Khi bạn đăng nhập bằng Google để sử dụng tính năng đồng bộ, chúng tôi thu thập email và tên của bạn thông qua OAuth 2.0. Chúng tôi yêu cầu các quyền sau:
- calendar.events — Tạo, đọc, cập nhật sự kiện lịch trên Google Calendar của bạn.
- calendarlist.readonly — Đọc danh sách calendar của bạn để bạn chọn nơi import lịch.
Dữ liệu lịch VLU
Lịch học và lịch thi được lấy từ cổng thông tin VLU sau khi bạn đăng nhập. Dữ liệu này chỉ được xử lý trong bộ nhớ tạm thời và không được lưu trữ trên máy chủ của chúng tôi.
3. Cách chúng tôi sử dụng dữ liệu
- Email và tên: Dùng để xác thực và hiển thị thông tin tài khoản.
- OAuth tokens: Dùng để đồng bộ sự kiện lịch lên Google Calendar theo yêu cầu của bạn.
- Dữ liệu lịch VLU: Xử lý để tạo sự kiện trên Google Calendar hoặc xuất file CSV. Không lưu trữ.
4. Lưu trữ và bảo mật
- OAuth tokens (access token, refresh token) được lưu trữ trong cơ sở dữ liệu MongoDB qua Prisma, chỉ dùng cho mục đích đồng bộ Google Calendar.
- Tokens được làm mới định kỳ và có thể bị thu hồi bất kỳ lúc nào qua trang quản lý tài khoản Google của bạn.
- Chúng tôi không lưu trữ mật khẩu VLU, dữ liệu lịch VLU, hoặc bất kỳ thông tin nhạy cảm nào khác.
- Kết nối đến Google API sử dụng HTTPS mã hóa.
5. Chia sẻ dữ liệu
Chúng tôi không bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba. Dữ liệu của bạn chỉ được truyền đến:
- Google API — Để đồng bộ lịch theo yêu cầu của bạn.
- VLU (online.vlu.edu.vn) — Để lấy dữ liệu lịch học và lịch thi.
6. Quyền của bạn
- Bạn có thể thu hồi quyền truy cập Google bất kỳ lúc qua myaccount.google.com/permissions.
- Bạn có thể yêu cầu xóa toàn bộ dữ liệu tài khoản bằng cách liên hệ với chúng tôi.
- Bạn có thể tải xuống lịch dưới dạng file CSV bất kỳ lúc nào.
7. Tuân thủ Google API Services User Data Policy
CalendarVLU tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use. Dữ liệu người dùng thu thập qua Google API chỉ được sử dụng để cung cấp và cải thiện chức năng đồng bộ lịch, không được chuyển sang bên thứ ba hoặc sử dụng cho mục đích khác ngoài mô tả trong chính sách này.
8. Liên hệ
Nếu bạn có câu hỏi về chính sách bảo mật này, vui lòng liên hệ:
Email: work.nhkhoa@gmail.com
GitHub: github.com/nhkhoa/calendarVLU