Bảo mật
Bảo vệ tài khoản và dữ liệu một cách minh bạch
MiaCortex là sản phẩm của một nhóm sinh viên, nên chúng mình chỉ liệt kê những biện pháp đang thực sự áp dụng. Khi hạ tầng thay đổi, trang này sẽ được cập nhật.
Tài khoản và đăng nhập
- Đăng nhập bằng Google, GitHub hoặc email và mật khẩu qua NextAuth.js.
- Mật khẩu được băm bằng bcrypt, không bao giờ lưu dạng văn bản thường.
- Phiên đăng nhập dùng JWT trong cookie HttpOnly.
- Giới hạn số lần thử đăng nhập và gửi mã OTP để chống dò mật khẩu.
Dữ liệu và kết nối
- Toàn bộ kết nối tới miacortex.com dùng HTTPS.
- Chỉ thu thập thông tin cần để cung cấp dịch vụ: tài khoản, bài làm, lịch sử học.
- Không bán dữ liệu cá nhân cho bên thứ ba.
- Bạn có thể yêu cầu xoá tài khoản và dữ liệu bất kỳ lúc nào qua email.
AI và chạy code
- Tin nhắn và code bạn gửi cho gia sư được xử lý bởi Google Gemini API.
- Code Python khi luyện tập chạy trong trình duyệt của bạn (Pyodide), không chạy trên máy chủ.
- Mỗi tính năng AI có hạn mức theo gói để chống lạm dụng.
- Gia sư được hướng dẫn gợi ý thay vì viết sẵn lời giải.
Thanh toán
- Thanh toán bằng chuyển khoản ngân hàng qua mã VietQR (SePay).
- MiaCortex không nhận và không lưu thông tin thẻ ngân hàng.
- Gói Pro thanh toán 1 lần, không tự gia hạn, không trừ tiền tự động.
Báo cáo lỗ hổng bảo mật
Nếu bạn phát hiện vấn đề bảo mật, vui lòng gửi email kèm mô tả và các bước tái hiện. Xin đừng công bố trước khi nhóm kịp xử lý.
[email protected]Xem thêm Chính sách quyền riêng tư và Điều khoản sử dụng.