Chúng tôi bảo vệ
dữ liệu của bạn như thế nào

Better Work là nền tảng AI Agent dành cho sinh viên và người đi làm Việt Nam. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết minh bạch về cách dữ liệu được thu thập, lưu trữ và sử dụng.

Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại betterwork.id.vn.

2.1 Thông tin tài khoản (từ Google OAuth)

Khi bạn đăng nhập bằng Google, chúng tôi nhận được từ Google:

• Tên hiển thị (họ và tên)
• Địa chỉ email
• Ảnh đại diện (avatar URL)
• Google Account ID (định danh duy nhất)

Thông tin này được lưu vào Supabase (cơ sở dữ liệu của chúng tôi) và chỉ dùng để xác thực danh tính khi bạn đăng nhập.

2.2 Gemini API Key của bạn

Better Work cho phép bạn tự cung cấp Gemini API Key từ Google AI Studio. Key này:

• Được mã hóa bằng thuật toán AES-256-GCM trước khi lưu vào database
• Không ai trong đội ngũ Better Work có thể đọc được key gốc của bạn
• Chỉ được giải mã tạm thời trong bộ nhớ server khi bạn gửi yêu cầu AI
• Không bao giờ được ghi log hoặc gửi đến bên thứ ba nào ngoài Google Gemini API

2.3 Dữ liệu ứng dụng (Quiz, Từ vựng, Công việc...)

Điều này có nghĩa: bạn sở hữu hoàn toàn dữ liệu của mình. Bạn có thể truy cập, chỉnh sửa và xóa dữ liệu trực tiếp từ Google Drive ngay cả khi không dùng Better Work.

2.4 Dữ liệu kỹ thuật

Chúng tôi có thể thu thập thông tin kỹ thuật cơ bản bao gồm:

• Địa chỉ IP (dùng để phát hiện lạm dụng và rate limiting)
• Trình duyệt và thiết bị (user-agent)
• Thời gian truy cập và trang đã xem
• Lỗi kỹ thuật (để cải thiện dịch vụ)

Đây là điểm chúng tôi đầu tư nhiều nhất để bảo vệ bạn:

• API Key được mã hóa bằng AES-256-GCM (tiêu chuẩn mã hóa ngân hàng) trước khi lưu vào database
• Encryption key được lưu riêng trong biến môi trường bảo mật trên Vercel — tách biệt hoàn toàn với database
• Kết nối đến database sử dụng SSL/TLS bắt buộc
• Toàn bộ traffic được bảo vệ bằng HTTPS với HSTS (bắt buộc 1 năm)
• API Key chỉ tồn tại trong bộ nhớ server (RAM) trong vài mili-giây khi xử lý yêu cầu, không ghi vào log
• Mọi yêu cầu AI đều yêu cầu xác thực phiên đăng nhập hợp lệ trước khi giải mã key

Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

Để vận hành dịch vụ, chúng tôi sử dụng các đối tác kỹ thuật sau:

Thời gian lưu trữ

• Thông tin tài khoản: lưu đến khi bạn xóa tài khoản
• API Key đã mã hóa: xóa ngay khi bạn tự xóa trong phần Cài đặt
• Dữ liệu ứng dụng (Drive/Sheets): thuộc sở hữu Google Drive của bạn — Better Work không kiểm soát việc xóa này
• Log kỹ thuật: xóa sau 30 ngày

Xóa tài khoản

Để xóa toàn bộ dữ liệu liên quan đến tài khoản Better Work, vui lòng liên hệ support@betterwork.id.vn. Chúng tôi sẽ xử lý trong vòng 7 ngày làm việc.

Sau khi xóa tài khoản, dữ liệu trong Google Drive của bạn sẽ không bị ảnh hưởng — bạn vẫn giữ nguyên tất cả file và Sheet.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: xem dữ liệu chúng tôi đang lưu về bạn
• Quyền chỉnh sửa: cập nhật thông tin cá nhân
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu liên quan
• Quyền rút lại đồng ý: thu hồi quyền Drive/Sheets bất cứ lúc nào tại myaccount.google.com
• Quyền khiếu nại: liên hệ chúng tôi nếu cho rằng dữ liệu bị xử lý không đúng

Better Work sử dụng:

• Cookie phiên đăng nhập (Supabase Auth): bắt buộc để duy trì trạng thái đăng nhập
• localStorage: lưu tạm thời ID folder Drive và cài đặt giao diện người dùng
• Không dùng cookie theo dõi (tracking cookies) hay quảng cáo

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình:

• Email: support@betterwork.id.vn
• Website: betterwork.id.vn

Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.