Chính sách xử lý dữ liệu cá nhân

1. Bên kiểm soát và xử lý dữ liệu

[Tên doanh nghiệp], mã số thuế [...], địa chỉ [...], email liên hệ về dữ liệu cá nhân: [privacy@...].

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu (lưu dạng băm), tài khoản Google liên kết (nếu dùng).
• Dữ liệu học tập: khóa học đã ghi danh, tiến độ, kết quả bài kiểm tra, câu hỏi, đánh giá, chứng chỉ.
• Dữ liệu giao dịch: đơn hàng, mã giao dịch từ cổng thanh toán. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng.
• Dữ liệu kỹ thuật: thiết bị/trình duyệt đăng nhập, nhật ký thao tác phục vụ bảo mật.

3. Mục đích xử lý

• Cung cấp khóa học, ghi nhận tiến độ, cấp chứng chỉ có mã xác thực.
• Thanh toán, xuất hóa đơn, hoàn tiền, đối soát.
• Bảo vệ nội dung (watermark, giới hạn thiết bị), phòng chống gian lận, bảo mật tài khoản.
• Gửi email giao dịch (mã xác thực, xác nhận đơn hàng).

4. Thời gian lưu trữ

Dữ liệu tài khoản và học tập lưu đến khi bạn xóa tài khoản. Chứng từ kế toán lưu theo thời hạn pháp luật về kế toán, thuế.

5. Quyền của bạn

• Xem và tải bản sao dữ liệu: Tài khoản → Tải dữ liệu của tôi.
• Chỉnh sửa thông tin hồ sơ; rút lại sự đồng ý; yêu cầu xóa dữ liệu: Tài khoản → Xóa tài khoản.
• Khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

6. Người dưới 18 tuổi

Học viên dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi đăng ký.

7. Bảo mật và thông báo vi phạm

Dữ liệu được truyền qua HTTPS, mật khẩu băm, quyền truy cập theo vai trò, có nhật ký thao tác. Khi xảy ra sự cố lộ dữ liệu, chúng tôi thông báo cho bạn và cơ quan chức năng theo thời hạn luật định.

8. Chia sẻ cho bên thứ ba

Cổng thanh toán (VNPay, MoMo, ngân hàng), nhà cung cấp video, dịch vụ gửi email — chỉ phần dữ liệu cần thiết để thực hiện dịch vụ.