Chính sách bảo mật thông tin cá nhân

1. Phạm vi áp dụng

Chính sách này mô tả cách VietEduUp thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi truy cập website, đăng ký tài khoản, sử dụng dịch vụ, thanh toán hoặc liên hệ hỗ trợ.

2. Loại thông tin có thể thu thập

• Thông tin định danh/cơ bản: họ tên, email, số điện thoại, tên đơn vị/trường/trung tâm nếu người dùng cung cấp.
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã được mã hóa/băm, trạng thái gói dịch vụ, lịch sử đăng nhập, lịch sử sử dụng tính năng.
• Thông tin giao dịch: gói đã mua, số tiền, thời gian thanh toán, mã giao dịch, trạng thái thanh toán, thông tin xuất hóa đơn nếu có.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie, log truy cập, lỗi hệ thống.
• Nội dung người dùng tạo/tải lên: đề đã tạo, tài liệu tải lên, câu hỏi, ghi chú, lịch sử xuất file nếu website hỗ trợ.
• Thông tin liên hệ/hỗ trợ: nội dung email, tin nhắn, phản ánh, khiếu nại và tài liệu người dùng gửi để xử lý yêu cầu.

3. Mục đích sử dụng thông tin

• Tạo và quản lý tài khoản người dùng.
• Cung cấp, duy trì, cá nhân hóa và cải thiện dịch vụ.
• Kích hoạt gói trả phí, xử lý thanh toán, đối soát giao dịch và hỗ trợ hoàn tiền nếu có.
• Gửi thông báo dịch vụ, thông báo kỹ thuật, thông tin thay đổi chính sách, hỗ trợ khách hàng.
• Phòng chống gian lận, truy cập trái phép, lạm dụng hệ thống, sao chép dữ liệu hàng loạt hoặc vi phạm điều khoản sử dụng.
• Thống kê, phân tích hiệu suất website và cải thiện trải nghiệm người dùng.
• Thực hiện nghĩa vụ pháp lý, kế toán, thuế, thương mại điện tử, bảo vệ dữ liệu cá nhân hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4. Cơ sở xử lý và sự đồng ý

Khi người dùng đăng ký tài khoản, sử dụng dịch vụ, thanh toán hoặc gửi thông tin qua website, người dùng đồng ý cho website xử lý thông tin cá nhân theo chính sách này trong phạm vi cần thiết để cung cấp dịch vụ và thực hiện nghĩa vụ pháp lý liên quan.

Đối với các hoạt động không bắt buộc, ví dụ nhận email marketing, khảo sát, khuyến mãi hoặc thông tin sản phẩm mới, website nên cung cấp lựa chọn đồng ý/từ chối hoặc hủy đăng ký nếu phù hợp.

5. Cookie và công nghệ tương tự

Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn, phân tích lưu lượng truy cập, cải thiện bảo mật và nâng cao trải nghiệm người dùng. Người dùng có thể điều chỉnh cài đặt cookie trên trình duyệt, tuy nhiên một số tính năng có thể hoạt động không đầy đủ nếu cookie bị tắt.

6. Chia sẻ thông tin với bên thứ ba

Website không bán thông tin cá nhân của người dùng cho bên thứ ba. Thông tin chỉ có thể được chia sẻ trong phạm vi cần thiết với các bên sau:

• Nhà cung cấp hạ tầng lưu trữ, cơ sở dữ liệu, CDN, email, phân tích hệ thống hoặc dịch vụ kỹ thuật.
• Ngân hàng, ví điện tử, cổng thanh toán, đơn vị đối soát giao dịch hoặc đơn vị phát hành hóa đơn/chứng từ nếu có.
• Đơn vị tư vấn pháp lý, kế toán, kiểm toán hoặc nhà cung cấp dịch vụ hỗ trợ vận hành theo thỏa thuận bảo mật phù hợp.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc theo quy định pháp luật.

7. Lưu trữ và bảo vệ dữ liệu

• Thông tin cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ, xử lý giao dịch, giải quyết tranh chấp, tuân thủ nghĩa vụ pháp lý hoặc bảo vệ quyền lợi hợp pháp của website/người dùng.
• Website áp dụng các biện pháp bảo mật phù hợp như phân quyền truy cập, mã hóa/mã băm mật khẩu, sao lưu dữ liệu, ghi log hệ thống và kiểm soát truy cập quản trị.
• Không có hệ thống nào bảo mật tuyệt đối 100%; website sẽ nỗ lực xử lý và thông báo phù hợp nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân theo quy định pháp luật.

8. Quyền của người dùng đối với dữ liệu cá nhân

Tùy theo quy định pháp luật áp dụng và phạm vi kỹ thuật của hệ thống, người dùng có thể yêu cầu:

• Xác nhận việc website đang xử lý dữ liệu cá nhân của mình.
• Truy cập, chỉnh sửa, cập nhật hoặc bổ sung thông tin cá nhân.
• Rút lại sự đồng ý đối với một số hoạt động xử lý không bắt buộc.
• Yêu cầu xóa, hạn chế xử lý hoặc cung cấp bản sao dữ liệu cá nhân trong trường hợp phù hợp.
• Phản ánh/khiếu nại về việc xử lý dữ liệu cá nhân.

9. Dữ liệu học sinh và người chưa thành niên

Website định hướng phục vụ giáo viên, phụ huynh và người học. Nếu người dùng tải lên thông tin liên quan đến học sinh/người chưa thành niên, người dùng cần bảo đảm có quyền/đồng ý hợp pháp cần thiết và chỉ tải lên thông tin thật sự cần thiết cho mục đích học tập/giảng dạy.

Không nên tải lên dữ liệu nhạy cảm, thông tin định danh không cần thiết, danh sách học sinh chi tiết hoặc thông tin riêng tư của học sinh nếu tính năng không yêu cầu.

10. Lưu trữ xuyên biên giới

Nếu website sử dụng nhà cung cấp hạ tầng, lưu trữ, email, phân tích hoặc cổng thanh toán có máy chủ đặt ngoài Việt Nam, dữ liệu có thể được xử lý/lưu trữ ngoài lãnh thổ Việt Nam trong phạm vi cần thiết để cung cấp dịch vụ. Website cần rà soát và thực hiện nghĩa vụ liên quan theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân nếu phát sinh.

11. Thay đổi chính sách

Website có thể cập nhật chính sách này để phù hợp với thay đổi của pháp luật, mô hình kinh doanh hoặc hệ thống kỹ thuật. Phiên bản cập nhật sẽ được công bố trên website và có hiệu lực từ ngày được nêu trong chính sách hoặc theo thông báo cụ thể.

12. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng gửi về: support@vieteduup.com hoặc Đang cập nhật. Người dùng cần cung cấp thông tin đủ để xác minh tài khoản và nội dung yêu cầu.