Chính sách bảo mật

1. Ai chịu trách nhiệm về dữ liệu của bạn

• Bên kiểm soát và xử lý dữ liệu: [[TÊN_HỘ_KINH_DOANH_HOẶC_DOANH_NGHIỆP]] (tên giao dịch: EduTrack DoTruong).
• Chủ hộ kinh doanh / người đại diện: [[TÊN_CHỦ_HỘ_KINH_DOANH]].
• Số đăng ký kinh doanh: [[SỐ_ĐĂNG_KÝ_KINH_DOANH]], cấp ngày [[NGÀY_CẤP]] tại [[NƠI_CẤP]].
• Địa chỉ: [[ĐỊA_CHỈ_TRỤ_SỞ]].
• Email: hello@dotruong.uk · Điện thoại: [[SỐ_ĐIỆN_THOẠI]].

2. Dữ liệu chúng tôi thu thập

• Thông tin học viên: họ tên, ngày sinh, email, số điện thoại (Zalo/WhatsApp nếu bạn chọn), trình độ và mục tiêu học.
• Thông tin phụ huynh/người giám hộ (với học viên chưa đủ 18 tuổi): họ tên, quan hệ với học viên, số điện thoại, email.
• Thông tin học tập: lớp học, lịch học, điểm danh, bài kiểm tra, nhận xét của giáo viên.
• Thông tin thanh toán: số tiền, ngày thanh toán, hình thức (chuyển khoản hoặc tiền mặt), nội dung chuyển khoản và tên người chuyển. Chúng tôi không thu thập hay lưu thông tin thẻ ngân hàng.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt và thời gian truy cập, để bảo mật tài khoản.

Chúng tôi không yêu cầu dữ liệu cá nhân nhạy cảm (ví dụ: sức khỏe, tôn giáo, sinh trắc học). Vui lòng không gửi những thông tin này cho chúng tôi nếu không cần thiết.

3. Mục đích sử dụng

• Xếp lớp, sắp lịch và tổ chức buổi học; theo dõi điểm danh và tiến độ học tập.
• Thông báo lịch học, nhắc lịch, thay đổi lịch và thông tin cần thiết cho học viên và phụ huynh.
• Ghi nhận học phí và thanh toán; lập sổ sách theo quy định về thuế và kế toán.
• Trả lời câu hỏi, yêu cầu hoặc khiếu nại của bạn.
• Bảo vệ an toàn tài khoản và hệ thống.

Chúng tôi không bán dữ liệu cá nhân, không dùng cho quảng cáo và không chia sẻ cho bên quảng cáo.

4. Căn cứ xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu khi bạn đồng ý (ví dụ khi đăng ký học hoặc gửi biểu mẫu), khi cần để thực hiện thỏa thuận học tập với bạn, hoặc khi pháp luật yêu cầu (ví dụ lưu chứng từ thanh toán). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không tiếp tục cung cấp dịch vụ được.

5. Dữ liệu của trẻ em

Nhiều học viên của chúng tôi là trẻ em (dưới 16 tuổi). Chúng tôi chỉ xử lý dữ liệu của trẻ em khi có sự đồng ý của cha, mẹ hoặc người giám hộ; cha, mẹ hoặc người giám hộ thực hiện các quyền về dữ liệu thay cho trẻ. Chúng tôi không công khai hình ảnh hay thông tin riêng tư của trẻ; nếu cần làm việc này với trẻ từ đủ 7 tuổi trở lên, chúng tôi sẽ xin sự đồng ý của cả trẻ và cha, mẹ hoặc người giám hộ. Phụ huynh có thể xem, sửa hoặc yêu cầu xóa dữ liệu của con bất cứ lúc nào qua email hoặc trang liên hệ. Xem thêm trang An toàn trẻ em.

6. Ai được tiếp cận dữ liệu

• Giáo viên và nhân viên của chúng tôi, chỉ trong phạm vi cần cho công việc.
• Nhà cung cấp máy chủ lưu trữ trang web và cơ sở dữ liệu, đặt tại Vương quốc Anh.
• Máy chủ thư điện tử dùng để gửi email thông báo, đặt tại Vương quốc Anh.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Vì máy chủ và máy chủ thư điện tử đặt tại Vương quốc Anh, dữ liệu cá nhân của bạn được lưu trữ và xử lý ở ngoài Việt Nam. Dữ liệu được truyền qua kết nối mã hóa (HTTPS/TLS). Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định của pháp luật Việt Nam. [[XÁC_NHẬN_ĐÃ_LẬP_HỒ_SƠ_HOẶC_ĐƯỢC_MIỄN]]

8. Thời gian lưu trữ

• Dữ liệu được xử lý từ khi bạn đăng ký hoặc liên hệ với chúng tôi, trong suốt thời gian bạn học.
• Sau khi ngừng học: chúng tôi xóa hoặc ẩn danh dữ liệu trong vòng [[THỜI_HẠN_XÓA, ví dụ 12 tháng]].
• Chứng từ thanh toán và sổ sách kế toán được giữ theo thời hạn pháp luật về thuế, kế toán quy định: [[THỜI_HẠN_LƯU_CHỨNG_TỪ]].

9. Quyền của bạn

Bạn (hoặc phụ huynh/người giám hộ, đối với trẻ em) có quyền:

• được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
• xem, chỉnh sửa và yêu cầu cung cấp bản sao dữ liệu của mình;
• yêu cầu xóa dữ liệu, hạn chế xử lý hoặc phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện các quyền này, hãy gửi email tới hello@dotruong.uk hoặc dùng trang liên hệ. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ trả lời trong thời hạn pháp luật quy định.

10. Bảo mật và sự cố

Chúng tôi dùng kết nối mã hóa HTTPS, mật khẩu được mã hóa một chiều và phân quyền truy cập theo vai trò. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ, mất dữ liệu, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng theo quy định.

11. Cookie

Trang web chỉ dùng cookie phiên cần thiết để giữ bạn đăng nhập. Chúng tôi không dùng cookie quảng cáo, công cụ phân tích hay theo dõi của bên thứ ba.

12. Cơ quan có thẩm quyền

Cơ quan chuyên trách bảo vệ dữ liệu cá nhân tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

13. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo qua email cho học viên/phụ huynh.