Chính sách quyền riêng tư

1. Phạm vi

Chính sách này mô tả cách Noti Education thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website, đăng ký, mua hàng, học tập, sử dụng AI, nhận hỗ trợ hoặc tương tác với các kênh liên quan.

2. Dữ liệu chúng tôi có thể xử lý

Tùy tính năng bạn sử dụng, dữ liệu có thể gồm:

• Tài khoản và định danh: họ tên, email, ảnh đại diện, số điện thoại, trạng thái xác thực email/điện thoại, mã người dùng, tài khoản đăng nhập xã hội và thông tin hồ sơ do nhà cung cấp đăng nhập chuyển cho chúng tôi.
• Bảo mật: mật khẩu đã được băm, OTP đã được băm, thông tin xác thực hai lớp, phiên đăng nhập, mã khôi phục và lịch sử bảo mật. Chúng tôi không lưu mật khẩu gốc ở dạng có thể đọc.
• Giao dịch: giỏ hàng, sản phẩm, mã đơn, giá, mã giảm giá, trạng thái thanh toán, mã giao dịch ngân hàng, thời điểm thanh toán, thông tin đối soát, hóa đơn/chứng từ và thông tin tổ chức nếu giao dịch được thực hiện theo hợp đồng riêng.
• Học tập: khóa học đã kích hoạt, tiến độ, thời gian xem, bài đã hoàn thành, câu trả lời và điểm quiz, số lần làm, ghi chú, câu hỏi, hội thoại trợ giảng AI, đánh giá, tài nguyên đã tải và chứng nhận.
• Thiết bị và an toàn nội dung: địa chỉ IP, user-agent, thời gian truy cập, nhà cung cấp đăng nhập, thông tin vị trí gần đúng suy ra từ IP, sự kiện mở công cụ nhà phát triển, tổ hợp phím, sao chép, chuột phải, chụp/in màn hình và các sự kiện chống gian lận trong khu học.
• Phân tích và tiếp thị: nguồn giới thiệu, landing page, UTM, ref/affiliate, số phiên, lượt xem trang, thời gian trên website, các trang đã xem, mã click quảng cáo và cookie/định danh đo lường như _fbp, _fbc, _ttp.
• Liên lạc: email, Zalo OA/ZNS, Zalo cá nhân, thông báo trong ứng dụng, yêu cầu hỗ trợ và trạng thái gửi/nhận.
• Dữ liệu AI: nội dung bạn nhập, câu hỏi, ngữ cảnh bài học, đầu ra AI, nhà cung cấp/model được chọn và API key cá nhân nếu bạn tự kết nối. API key cá nhân được mã hóa khi lưu và không hiển thị lại toàn bộ.
• Thông tin thương hiệu: tên miền email, tên thương hiệu, tên thương mại, logo và thông tin mà bạn chủ động cung cấp hoặc cho phép sử dụng theo Điều khoản sử dụng.

3. Nguồn thu thập

Dữ liệu được thu thập:

• Trực tiếp từ bạn khi đăng ký, cập nhật hồ sơ, thanh toán, học, gửi câu hỏi hoặc yêu cầu hỗ trợ.
• Tự động từ trình duyệt, cookie, nhật ký máy chủ và cơ chế bảo vệ nội dung.
• Từ ngân hàng/đơn vị đối soát thanh toán, nhà cung cấp đăng nhập, Zalo, đối tác affiliate, nền tảng quảng cáo hoặc nhà cung cấp kỹ thuật khi cần cung cấp Dịch vụ.

4. Mục đích xử lý

Chúng tôi xử lý dữ liệu để:

• Tạo, xác thực và bảo vệ tài khoản; chặn email ảo, bot, đăng ký không hợp lệ và gian lận.
• Tạo đơn, đối soát thanh toán, kích hoạt Sản phẩm, quản lý quyền truy cập và thực hiện nghĩa vụ kế toán/pháp lý.
• Cung cấp LMS, ghi nhận tiến độ, chấm quiz, mở bài tuần tự, cấp và xác minh chứng nhận.
• Cung cấp trợ giảng AI, lưu ghi chú, hỏi đáp, tài nguyên và hỗ trợ kỹ thuật.
• Gửi OTP, xác nhận đơn, thông báo kích hoạt, nhắc học, nhắc giỏ hàng và thông tin vận hành.
• Bảo vệ sở hữu trí tuệ, điều tra leak/chia sẻ tài khoản, phát hiện can thiệp và xử lý vi phạm.
• Đo lường hiệu quả nội dung/quảng cáo, phân bổ affiliate, cải thiện sản phẩm và cá nhân hóa trải nghiệm.
• Sử dụng tên thương hiệu/logo làm tư liệu truyền thông trong phạm vi Điều khoản sử dụng.
• Thực hiện yêu cầu hợp pháp của cơ quan có thẩm quyền và bảo vệ quyền, lợi ích hợp pháp của các bên.

5. Cookie và công nghệ đo lường

Website có thể sử dụng:

• Cookie thiết yếu cho đăng nhập, bảo mật, giỏ hàng, mã giảm giá, bản xem trước và phiên làm việc.
• Cookie phân bổ/tiếp thị để ghi nhận nguồn truy cập, affiliate và chiến dịch.
• Cookie/phần mềm đo lường của Google, Meta và TikTok nếu Admin bật các tích hợp tương ứng.
• Cookie hành vi để ghi nhận số phiên, lượt xem, thời gian trên site và các trang đã xem trước khi mua.

Bạn có thể xóa/chặn cookie trong trình duyệt. Tuy nhiên, cookie thiết yếu bị chặn có thể làm đăng nhập, giỏ hàng, thanh toán hoặc một số tính năng không hoạt động. Việc quản lý cookie quảng cáo còn phụ thuộc công cụ của từng nền tảng.

6. Chia sẻ dữ liệu và bên xử lý

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được chia sẻ ở mức cần thiết với:

• Nhà cung cấp hạ tầng, cơ sở dữ liệu, lưu trữ, CDN/video, email, bảo mật và giám sát hệ thống.
• Ngân hàng và đơn vị đối soát thanh toán như Sepay/Casso hoặc nhà cung cấp tương đương được cấu hình.
• Nhà cung cấp đăng nhập Google/Facebook.
• Zalo OA/ZNS hoặc kênh Zalo được kết nối để xác thực và gửi thông báo.
• Meta, TikTok, Google và nền tảng phân tích/quảng cáo khi tính năng tương ứng được bật; dữ liệu định danh dùng cho API quảng cáo được chuẩn hóa và băm khi kỹ thuật cho phép.
• Anthropic, OpenAI hoặc Google Gemini khi bạn sử dụng tính năng AI tương ứng. Nội dung được gửi theo yêu cầu cần thiết để tạo kết quả và chịu thêm chính sách của nhà cung cấp đó.
• Đối tác tư vấn, kiểm toán, pháp lý hoặc cơ quan nhà nước khi có căn cứ hợp pháp.

Một số nhà cung cấp có thể xử lý dữ liệu ngoài Việt Nam. Khi sử dụng các tính năng đó, dữ liệu có thể được truyền và xử lý xuyên biên giới theo cơ chế pháp lý áp dụng.

7. Cơ sở và sự đồng ý xử lý

Tùy trường hợp, việc xử lý dựa trên sự đồng ý của bạn, sự cần thiết để thực hiện giao dịch/hợp đồng, nghĩa vụ pháp lý, hoặc lợi ích hợp pháp trong việc bảo mật, chống gian lận và bảo vệ quyền sở hữu trí tuệ.

Khi pháp luật yêu cầu sự đồng ý riêng, chúng tôi sẽ cung cấp cơ chế để bạn lựa chọn. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của hoạt động đã thực hiện trước đó và không áp dụng đối với dữ liệu phải tiếp tục lưu theo nghĩa vụ pháp lý hoặc để giải quyết tranh chấp.

8. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho các mục đích nêu trên. Theo cơ chế hiện tại của hệ thống:

• OTP và token đặt lại mật khẩu đã dùng/hết hạn: dọn sau khoảng 7 ngày.
• Nhật ký webhook: khoảng 90 ngày.
• Lịch sử phiên đăng nhập, sự kiện học/chống sao chép và lượt click link rút gọn: khoảng 180 ngày.
• IP/user-agent trong dữ liệu phân bổ đơn hàng đã kết thúc: được loại bỏ sau khoảng 400 ngày.
• Đơn hàng, thanh toán, hóa đơn, sổ kiểm toán, quyền đã cấp/thu hồi và dữ liệu cần cho kế toán, thuế, pháp lý hoặc giải quyết tranh chấp: lưu theo thời hạn luật định hoặc nhu cầu hợp pháp tương ứng.
• Dữ liệu hồ sơ và học tập: lưu trong thời gian tài khoản còn hoạt động, trừ khi bạn yêu cầu xóa hoặc pháp luật yêu cầu cách xử lý khác.

Thời hạn có thể được điều chỉnh khi cần tuân thủ pháp luật, sao lưu, an ninh hoặc xử lý tranh chấp.

9. Quyền của bạn

Theo quy định áp dụng, bạn có thể yêu cầu:

• Biết, xem, xuất và nhận bản sao dữ liệu cá nhân.
• Sửa dữ liệu không chính xác.
• Rút lại sự đồng ý, hạn chế hoặc phản đối một số hoạt động xử lý.
• Xóa tài khoản và dữ liệu không còn cần thiết.
• Khiếu nại về việc xử lý dữ liệu.

Hệ thống có chức năng xuất dữ liệu cá nhân ở định dạng JSON và chức năng tự xóa tài khoản. Xóa tài khoản là thao tác nghiêm trọng: hệ thống sẽ ẩn/xóa thông tin nhận dạng phù hợp, vô hiệu hóa phiên đăng nhập và thu hồi quyền truy cập vào Sản phẩm; một số dữ liệu giao dịch, thanh toán và chứng nhận có thể được giữ lại ở dạng cần thiết cho kế toán/pháp lý. Quyền truy cập bị thu hồi do bạn chủ động xóa tài khoản không được tự động chuyển sang tài khoản khác.

Để thực hiện quyền, liên hệ [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính để tránh tiết lộ hoặc xóa dữ liệu trái phép.

10. Bảo mật

Chúng tôi áp dụng các biện pháp hợp lý như băm mật khẩu/OTP, mã hóa bí mật phù hợp, kiểm soát quyền, giới hạn tần suất, nhật ký kiểm toán, URL có thời hạn và sao lưu. Tuy nhiên, không hệ thống truyền/lưu dữ liệu nào bảo đảm an toàn tuyệt đối. Bạn phải bảo vệ thiết bị, email, mật khẩu, OTP và thông tin khôi phục của mình.

11. Trẻ em

Dịch vụ không chủ đích thu thập dữ liệu của trẻ em không đủ tuổi tự mình giao dịch theo pháp luật. Cha, mẹ hoặc người giám hộ phát hiện trẻ cung cấp dữ liệu trái phép có thể liên hệ để được xử lý.

12. Thay đổi và liên hệ

Chính sách có thể được cập nhật và công bố kèm ngày hiệu lực. Mọi yêu cầu về quyền riêng tư gửi tới:

• Email: [email protected]