Chính sách bảo mật thông tin

1. Thông tin bạn cung cấp trực tiếp

• Họ và tên, địa chỉ email, số điện thoại (số điện thoại là thông tin tùy chọn).
• Tài liệu, ảnh và thông tin tiết học bạn đưa vào công cụ soạn bài.
• Thông tin hồ sơ bạn tự cập nhật trong tài khoản và nội dung bạn gửi cho bộ phận hỗ trợ.

2. Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, thiết bị.
• Dữ liệu hoạt động: phiên đăng nhập, sản phẩm đã mua, lịch sử sử dụng công cụ.
• Cookie và bộ nhớ trình duyệt dùng để duy trì đăng nhập và ghi nhớ lựa chọn của bạn.
• Cookie bảo mật nhận diện ngẫu nhiên trình duyệt trong tối đa 30 ngày, dùng để giới hạn yêu cầu bất thường và chống lạm dụng đăng nhập, đặt hàng; không dùng cho quảng cáo. Bộ đếm bảo mật chỉ lưu mã băm của IP, tài khoản hoặc trình duyệt; nhật ký chặn chỉ ghi tên miền nguồn, loại sự kiện và mã băm IP, không ghi mật khẩu hoặc thông tin thanh toán của khách.
• Cookie đo lường của Google Analytics (_ga, _ga_…), chỉ khi bạn bấm “Đồng ý” ở thông báo cookie: trang đã xem, sản phẩm đã xem, các bước mua và đơn đã thanh toán (mã đơn, số tiền), không kèm tên, email hay số điện thoại. Bạn đổi hoặc rút lại lựa chọn bằng nút “Tùy chọn cookie” ở chân trang; khi rút lại, cookie đo lường bị xóa và trang ngừng gửi.

Dữ liệu hành vi sử dụng và địa chỉ IP được bảo vệ ở mức cao: hạn chế quyền truy cập, chỉ dùng cho các mục đích nêu tại chính sách này và được đánh giá tác động trước khi xử lý cho mục đích mới.

3. Mục đích sử dụng thông tin

• Cung cấp, vận hành và cải thiện Bài Giảng Sáng Tạo.
• Quản lý tài khoản, đơn hàng và quyền sử dụng sản phẩm đã mua.
• Gửi thông báo về đơn hàng, tài khoản và các cập nhật quan trọng.
• Phân tích dữ liệu để cải thiện nội dung và trải nghiệm.
• Ngăn chặn gian lận, bảo vệ an ninh hệ thống.

4. Chia sẻ thông tin và trách nhiệm của bên thứ ba

Bài Giảng Sáng Tạo không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

• Đối tác cung cấp dịch vụ hỗ trợ vận hành (máy chủ lưu trữ, đối soát thanh toán, gửi email): chỉ được xử lý dữ liệu đúng mục đích đã cam kết và có trách nhiệm bảo mật theo thỏa thuận với chúng tôi và quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
• Hệ thống tài khoản dùng chung HocAI (cùng do Công ty TNHH Vận Tốc Số Việt Nam vận hành): tài khoản, đơn hàng, thanh toán và nội dung bạn đưa vào trợ lý soạn bài (khi tính năng này được bật) được xử lý qua hệ thống này, theo Chính sách quyền riêng tư HocAI (hocai.vantocso.com/privacy).
• Google LLC (Hoa Kỳ): phông chữ của trang được tải từ Google Fonts, nên trình duyệt của bạn gửi địa chỉ IP tới Google khi mở trang.
• Google LLC (Hoa Kỳ), dịch vụ Google Analytics, chỉ khi bạn đồng ý cookie đo lường: nhận địa chỉ IP, thông tin trình duyệt và các sự kiện nêu ở mục 2 để thống kê lượt truy cập. Chúng tôi không bật tính năng quảng cáo hay cá nhân hóa quảng cáo của Google.

5. Bảo vệ thông tin và xử lý sự cố

• Mã hóa SSL/TLS: mã hóa toàn bộ dữ liệu truyền qua mạng.
• Kiểm soát truy cập: chỉ nhân sự có thẩm quyền mới được truy cập dữ liệu.
• Sao lưu định kỳ: bảo đảm khả năng phục hồi khi có sự cố.

Cam kết thông báo sự cố trong 72 giờ: trường hợp xảy ra lộ lọt hoặc mất dữ liệu, chúng tôi thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ.

Đánh giá tuân thủ định kỳ: chúng tôi kiểm tra, đánh giá hệ thống bảo mật ít nhất 01 lần mỗi năm để bảo đảm tuân thủ quy định pháp luật.

6. Quyền của người dùng

• Quyền truy cập: xem thông tin cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: cập nhật hoặc sửa thông tin không chính xác.
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân.
• Rút lại sự đồng ý: rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào.
• Nhận bản sao dữ liệu: yêu cầu cung cấp dữ liệu của bạn ở định dạng phổ biến (ví dụ JSON).
• Quyền hạn chế, phản đối xử lý: yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu, kể cả từ chối nhận email giới thiệu sản phẩm.
• Quyền khiếu nại, tố cáo, yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện các quyền trên, vui lòng liên hệ admin@vantocso.com hoặc gửi yêu cầu trong mục “Quyền riêng tư & dữ liệu” của tài khoản HocAI. Chúng tôi phản hồi trong vòng 5 ngày làm việc.

7. Tiếp nhận và giải quyết khiếu nại về dữ liệu cá nhân

Mọi thắc mắc, góp ý về chính sách này, hoặc phản ánh việc thông tin cá nhân bị sử dụng sai mục đích, sai phạm vi đã thông báo, vui lòng liên hệ điện thoại 0399 527 827 hoặc email admin@vantocso.com.

Chúng tôi kiểm tra và giải quyết trong vòng 3 ngày làm việc kể từ khi nhận đủ thông tin; nếu cần thêm thời gian, chúng tôi thông báo lý do và thời hạn dự kiến.

8. Lưu trữ dữ liệu và liên hệ

Mỗi loại thông tin có thời hạn lưu riêng; một số loại (ví dụ ảnh tải lên, nội dung các lượt chạy công cụ) được xóa khi hết thời hạn của nó, kể cả khi tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, dữ liệu nhận diện bạn được xóa hoặc ẩn danh; riêng chứng từ của đơn hàng đã thanh toán được giữ theo thời hạn lưu trữ chứng từ kế toán, thuế.

Vì tài khoản Bài Giảng Sáng Tạo dùng chung với HocAI, chi tiết dữ liệu, bên nhận và thời hạn lưu xem tại Chính sách quyền riêng tư HocAI (hocai.vantocso.com/privacy); nếu có khác biệt, văn bản đó được ưu tiên áp dụng.

Liên hệ bộ phận bảo mật: Email: admin@vantocso.com · Điện thoại: 0399 527 827 · Địa chỉ: 114/44/26 Đường số 8, Khu phố 22, Phường Bình Hưng Hòa, Thành phố Hồ Chí Minh, Việt Nam.