Chính sách bảo mật

Chính sách bảo mật này giải thích cách DB Uni thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng học trực tuyến tại https://dbuni.vn.

Chính sách áp dụng cho tất cả khách truy cập, học viên đã đăng ký tài khoản và khách hàng mua khoá học trên nền tảng. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các nguyên tắc bảo mật phổ biến của ngành, bao gồm nguyên tắc thu thập tối thiểu, mục đích rõ ràng và giới hạn sử dụng.

DB Uni được vận hành bởi Digital Business Group. Đơn vị này là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách và chịu trách nhiệm về các hoạt động xử lý dữ liệu trên nền tảng.

a. Thông tin bạn cung cấp trực tiếp

• Họ và tên, địa chỉ email và số điện thoại (nếu bạn cung cấp).
• Mật khẩu tài khoản, được lưu dưới dạng mã hoá một chiều để không ai có thể đọc được mật khẩu gốc của bạn, kể cả chúng tôi.
• Thông tin cơ bản từ nhà cung cấp đăng nhập bên thứ ba (Google, Facebook, Microsoft, Apple) nếu bạn chọn đăng nhập bằng các dịch vụ này.
• Nội dung bạn gửi khi yêu cầu hỗ trợ, phản hồi về khoá học hoặc liên hệ với chúng tôi.

b. Thông tin phát sinh trong quá trình sử dụng

• Khoá học đã đăng ký, gói sản phẩm đã chọn, tiến độ học, bài học đã hoàn thành và bài học xem gần nhất.
• Lịch sử đơn hàng và giao dịch: khoá học, số tiền, đơn vị tiền tệ, phương thức thanh toán, mã đơn hàng, trạng thái và thời điểm thanh toán.
• Thời điểm đăng nhập và các sự kiện cần thiết để vận hành, bảo mật và chống lạm dụng hệ thống.

c. Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, ngôn ngữ và múi giờ.
• Các trang bạn đã xem, thời điểm và thời lượng truy cập trên nền tảng.
• Dữ liệu cookie và mã nhận dạng do trình duyệt tạo ra, phục vụ vận hành và đo lường hiệu quả.

Chúng tôi không thu thập và không lưu trữ số thẻ ngân hàng, mã CVV hay thông tin xác thực tài khoản ngân hàng của bạn. Những thông tin này được nhập trực tiếp tại trang thanh toán của đối tác cung cấp dịch vụ thanh toán và do đối tác đó xử lý.

DB Uni cho phép bạn đăng nhập bằng tài khoản Google. Khi bạn chọn hình thức này, Google xác thực danh tính và chỉ chia sẻ với chúng tôi những thông tin cơ bản sau:

• Họ và tên hiển thị trên tài khoản Google.
• Địa chỉ email của tài khoản Google.
• Ảnh đại diện (nếu có).
• Mã định danh người dùng do Google cấp cho ứng dụng.

Chúng tôi không yêu cầu và không truy cập bất kỳ dữ liệu nào khác trong tài khoản Google của bạn, bao gồm Gmail, Google Drive, Google Calendar, Danh bạ, YouTube hay dữ liệu vị trí.

Cách chúng tôi sử dụng dữ liệu Google

• Tạo và duy trì tài khoản học viên của bạn trên nền tảng.
• Xác thực bạn là chủ tài khoản ở mỗi lần đăng nhập.
• Hiển thị tên và ảnh đại diện của bạn trong giao diện học tập và trong hồ sơ tài khoản.

Dữ liệu nhận được từ Google không được dùng để chạy quảng cáo, không được bán, không được chuyển giao cho bên thứ ba vì mục đích quảng cáo, môi giới dữ liệu hay xây dựng hồ sơ quảng cáo, và không được con người đọc trừ khi bạn yêu cầu hỗ trợ hoặc pháp luật yêu cầu.

Việc sử dụng dữ liệu từ Google của chúng tôi tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use. Bạn có thể thu hồi quyền truy cập của ứng dụng bất kỳ lúc nào tại trang quyền tài khoản Google. Khi quyền bị thu hồi, chúng tôi ngừng nhận dữ liệu mới và bạn vẫn có thể đăng nhập bằng email cùng mật khẩu đã đặt.

Mục đích sử dụng

• Cung cấp dịch vụ học tập: mở quyền truy cập khoá học, lưu tiến độ, cấp quyền xem bài học và tài liệu.
• Xử lý thanh toán, xác nhận giao dịch, xuất hoá đơn và hỗ trợ hoàn tiền theo chính sách từng khoá học.
• Gửi thông báo cần thiết về tài khoản, đơn hàng và khoá học bạn đã đăng ký.
• Hỗ trợ khách hàng và giải đáp yêu cầu của bạn.
• Bảo mật hệ thống: phát hiện gian lận, chống lạm dụng và bảo vệ tài khoản người dùng.
• Đo lường và cải thiện chất lượng nội dung, giao diện và trải nghiệm học tập.
• Tuân thủ nghĩa vụ pháp lý về kế toán, thuế và yêu cầu của cơ quan có thẩm quyền.

Cơ sở pháp lý

• Thực hiện hợp đồng cung cấp dịch vụ mà bạn đã giao kết khi tạo tài khoản hoặc mua khoá học.
• Sự đồng ý của bạn, đối với cookie không thiết yếu, tiếp thị và dữ liệu tùy chọn; bạn có thể rút lại bất kỳ lúc nào.
• Lợi ích hợp pháp của chúng tôi trong việc vận hành, bảo mật và cải thiện dịch vụ, luôn cân bằng với quyền của bạn.
• Tuân thủ nghĩa vụ pháp lý khi pháp luật yêu cầu lưu trữ hoặc cung cấp thông tin.

Nền tảng sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ lựa chọn của bạn và đo lường hiệu quả nội dung. Các nhóm cookie chính gồm:

Bạn có thể xoá hoặc chặn cookie trong phần cài đặt trình duyệt. Việc tắt cookie quảng cáo và phân tích không ảnh hưởng đến khả năng đăng nhập hay học tập của bạn.

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với các nhóm đối tác sau:

• Đơn vị xử lý thanh toán: Stripe, PayPal và SePay cùng ngân hàng liên kết. Họ nhận thông tin cần thiết để hoàn tất giao dịch, không nhận mật khẩu tài khoản của bạn.
• Nhà cung cấp hạ tầng và lưu trữ: dịch vụ lưu trữ ứng dụng, lưu trữ tệp, phát video bảo mật và dịch vụ gửi email giao dịch.
• Nhà cung cấp đăng nhập: Google, Facebook, Microsoft và Apple, khi bạn chủ động chọn đăng nhập bằng dịch vụ của họ.
• Nền tảng đo lường quảng cáo: Meta và TikTok, chỉ nhận sự kiện chuyển đổi và mã nhận dạng cần thiết để đo hiệu quả chiến dịch; không nhận thông tin thanh toán hay mật khẩu.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản hoặc khi cần thiết để bảo vệ quyền và an toàn của người dùng.

Mọi đối tác xử lý dữ liệu thay chúng tôi đều bị ràng buộc bởi hợp đồng và nghĩa vụ bảo mật, chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi và không được dùng cho mục đích riêng của họ.

• Tài khoản và hồ sơ học tập: lưu trong thời gian tài khoản còn hoạt động; được xoá trong vòng 30 ngày kể từ ngày bạn yêu cầu xoá tài khoản.
• Dữ liệu giao dịch và hoá đơn: lưu theo quy định pháp luật về kế toán và thuế (thường là 10 năm) và chỉ dùng cho mục đích tuân thủ pháp luật.
• Nhật ký truy cập và bản ghi bảo mật: tối đa 12 tháng.
• Dữ liệu đo lường ở dạng tổng hợp hoặc đã ẩn danh có thể được lưu lâu hơn, vì khi đó dữ liệu không còn khả năng nhận diện cá nhân.

Khi hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh hoá một cách an toàn.

• Toàn bộ dữ liệu truyền giữa trình duyệt và nền tảng được mã hoá bằng HTTPS.
• Mật khẩu được lưu dưới dạng băm một chiều, không thể khôi phục về văn bản gốc.
• Quyền truy cập dữ liệu được giới hạn theo vai trò; chỉ nhân sự cần thiết mới có quyền xem thông tin phục vụ hỗ trợ.
• Thông tin thanh toán nhạy cảm do đối tác thanh toán đạt chuẩn PCI DSS xử lý và không được lưu trên hệ thống của chúng tôi.
• Video bài học được phát qua dịch vụ phát trực tuyến bảo mật, không chia sẻ công khai đường dẫn gốc của tệp.

Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết dữ liệu nào của bạn đang được xử lý và vì mục đích gì.
• Truy cập và yêu cầu bản sao thông tin cá nhân của bạn.
• Chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Yêu cầu xoá dữ liệu khi dữ liệu không còn cần thiết cho mục đích đã thu thập.
• Hạn chế hoặc phản đối việc xử lý dữ liệu trong những trường hợp pháp luật cho phép.
• Rút lại sự đồng ý đã cấp, bao gồm việc tắt cookie quảng cáo và phân tích.
• Khiếu nại tới cơ quan quản lý về bảo vệ dữ liệu cá nhân nếu bạn cho rằng quyền của mình bị xâm phạm.

Để thực hiện các quyền trên, vui lòng gửi email tới support@dbuni.vn với tiêu đề "Yêu cầu quyền riêng tư". Chúng tôi có thể cần xác minh danh tính để bảo vệ tài khoản của bạn và sẽ phản hồi trong vòng 30 ngày, không thu phí.

Bạn có thể yêu cầu xoá tài khoản và dữ liệu cá nhân theo các bước:

1. Gửi email từ địa chỉ đã đăng ký tới support@dbuni.vn với tiêu đề "Xoá tài khoản".
2. Chúng tôi xác minh yêu cầu và phản hồi để xác nhận trong vòng 7 ngày làm việc.
3. Tài khoản bị vô hiệu hoá ngay khi xác nhận và dữ liệu cá nhân được xoá trong vòng 30 ngày.

Sau khi tài khoản bị xoá, bạn sẽ mất quyền truy cập các khoá học đã mua và tiến độ học tập. Một số dữ liệu như hoá đơn, chứng từ thanh toán có thể được giữ lại trong thời hạn pháp luật yêu cầu và chỉ dùng cho mục đích tuân thủ.

Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện trường hợp này, chúng tôi sẽ xoá dữ liệu liên quan trong thời gian sớm nhất.

Một phần dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ của nhà cung cấp hạ tầng và đối tác thanh toán đặt ngoài Việt Nam. Trong trường hợp đó, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như điều khoản bảo mật trong hợp đồng, mã hoá dữ liệu và giới hạn mục đích xử lý, nhằm đảm bảo mức bảo vệ tương đương với quy định tại Việt Nam.

Chúng tôi có thể cập nhật chính sách này khi sản phẩm thay đổi hoặc khi pháp luật có quy định mới. Phiên bản mới sẽ được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo qua email hoặc trên nền tảng trước khi áp dụng.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân vui lòng gửi tới đơn vị vận hành theo thông tin dưới đây. Chúng tôi phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu, bạn có quyền khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.