CHÍNH SÁCH QUYỀN RIÊNG TƯ

(Chính sách Bảo mật thông tin và Dữ liệu cá nhân – Nền tảng DeliEdu)

Chính sách Quyền riêng tư (sau đây gọi là “Chính sách”) này được ban hành bởi CÔNG TY TNHH DỊCH VỤ TIN HỌC DELI VIỆT NAM (gọi tắt là “DeliVN”, “Công ty” hoặc “DeliEdu”), địa chỉ: 791/21/2/13, Trần Xuân Soạn, Khu Phố 4, Phường Tân Hưng, TP Hồ Chí Minh, Việt Nam. DeliVN là chủ sở hữu, vận hành nền tảng giáo dục trực tuyến tại website deliedu.vn (sau đây gọi là “Nền tảng” hoặc “deliedu.vn”).

DeliEdu luôn đặt việc bảo mật thông tin và dữ liệu cá nhân của Người dùng lên hàng đầu, tuân thủ nghiêm ngặt Bộ luật Dân sự 2015, Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.

Chính sách này giúp Người dùng và các bên liên quan hiểu rõ:

• Phạm vi, loại dữ liệu và mục đích thu thập, xử lý thông tin cá nhân;

• Cách thức bảo mật, chia sẻ và chuyển dữ liệu;

• Thời gian lưu trữ và quyền – nghĩa vụ của Người dùng;

• Đơn vị thu thập, quản lý và cơ chế tiếp nhận, giải quyết khiếu nại.

I. QUY ĐỊNH CHUNG

1.1. Giải thích thuật ngữ

• “DeliEdu” / “Công ty”: Công ty TNHH Dịch vụ Tin học Deli Việt Nam – chủ sở hữu Nền tảng DeliEdu.

• “Người dùng” / “Bạn”: cá nhân/tổ chức tiếp cận, đăng ký hoặc sử dụng sản phẩm, dịch vụ của DeliEdu, bao gồm Học viên, Giảng viên và Tổ chức (Doanh nghiệp/Trường học).

• “Dữ liệu cá nhân” (DLCN): thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể; gồm DLCN cơ bản và DLCN nhạy cảm.

• “Chủ thể dữ liệu”: cá nhân được DLCN phản ánh.

• “Xử lý DLCN”: một hoặc nhiều hoạt động tác động tới DLCN như thu thập, ghi, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, chia sẻ, truyền đưa, chuyển giao, xóa, hủy…

• “Bên thứ ba”: cá nhân, tổ chức khác ngoài DeliEdu và Người dùng.

1.2. Vai trò của DeliEdu trong xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP, vai trò của DeliEdu được xác định như sau:

• Đối với Khách hàng B2C (Học viên, Giảng viên cá nhân): DeliEdu là Bên Kiểm soát và xử lý DLCN, trực tiếp quyết định mục đích và phương thức xử lý.

• Đối với Khách hàng B2B (Doanh nghiệp, Trường học, Tổ chức): Tổ chức B2B là Bên Kiểm soát dữ liệu đối với thông tin của nhân viên, học viên thuộc tổ chức mình; DeliEdu đóng vai trò Bên Xử lý dữ liệu theo ủy quyền và trong phạm vi Hợp đồng dịch vụ giữa hai bên.

1.3. Phạm vi áp dụng và cập nhật Chính sách

Chính sách này được công khai trên Nền tảng và áp dụng cho tất cả Người dùng. Là một phần không tách rời của Điều khoản sử dụng và các thỏa thuận khác giữa Người dùng và DeliEdu.

DeliEdu có quyền cập nhật, sửa đổi, bổ sung Chính sách theo từng thời kỳ. Đối với các thay đổi quan trọng làm ảnh hưởng đến quyền của Người dùng, DeliEdu sẽ thông báo trước qua Nền tảng, email hoặc kênh giao dịch phù hợp một khoảng thời gian hợp lý trước khi áp dụng. Việc Người dùng tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc chấp nhận nội dung được cập nhật.

Khi đăng ký hoặc sử dụng dịch vụ, ký kết hợp đồng hoặc đồng ý cho DeliEdu xử lý DLCN, Người dùng xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung Chính sách này.

II. THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

2.1. Loại dữ liệu cá nhân thu thập

a) Dữ liệu cá nhân cơ bản:

• Họ và tên (kể cả tên gọi khác nếu có); ngày, tháng, năm sinh; giới tính; quốc tịch; nơi sinh, nơi thường trú, tạm trú, địa chỉ liên hệ;

• Số điện thoại, email; số CMND/CCCD/định danh cá nhân; hình ảnh đại diện;

• Tên đăng nhập, mật khẩu (được mã hóa/băm bảo mật);

• Thông tin thanh toán: lịch sử giao dịch, mã số thuế cá nhân, số tài khoản ngân hàng/ví điện tử thụ hưởng (chỉ lưu mã Token bảo mật, không lưu thông tin thẻ trực tiếp);

• Đối với Giảng viên: kinh nghiệm giảng dạy, học vị, chứng chỉ chuyên môn;

• Dữ liệu quá trình học tập: lịch sử xem bài giảng, kết quả bài thi/kiểm tra, chứng chỉ đã cấp, tương tác/bình luận trong lớp học, lịch sử mua khóa học.

b) Dữ liệu của Khách hàng B2B (Tổ chức):

• Thông tin tổ chức: tên doanh nghiệp/trường học, mã số thuế, địa chỉ trụ sở, giấy phép hoạt động (nếu có);

• Thông tin người đại diện/quản trị hệ thống (Admin): họ tên, chức vụ, số điện thoại, email công việc;

• Dữ liệu do B2B cung cấp/tải lên: danh sách tài khoản học viên (họ tên, mã học viên, lớp), kết quả học tập, lịch sử đào tạo nội bộ.

c) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt; dữ liệu cookie; dữ liệu vị trí (nếu được bật);

• Dữ liệu phản ánh hoạt động, lịch sử hoạt động trên không gian mạng của Người dùng.

d) Dữ liệu cá nhân nhạy cảm:

DeliEdu không chủ động thu thập DLCN nhạy cảm (quan điểm chính trị/tôn giáo, nguồn gốc chủng tộc/dân tộc, tình trạng sức khỏe, dữ liệu sinh trắc học, dữ liệu vị trí…). Trường hợp buộc phải thu thập để cung cấp dịch vụ, DeliEdu sẽ thông báo rõ và chỉ thực hiện khi có sự đồng ý của Chủ thể dữ liệu theo quy định pháp luật.

DeliEdu cam kết chỉ thu thập DLCN cần thiết cho các mục đích nêu tại Mục 2.3 và không thu thập nếu không có sự đồng ý của Chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.

2.2. Cách thức thu thập dữ liệu

• Trực tiếp từ khai báo của Người dùng trên website/ứng dụng khi đăng ký, giao dịch, khảo sát;

• Do Tổ chức B2B chuyển giao hợp pháp (đối với học viên/nhân viên thuộc tổ chức);

• Tự động qua cookie, công cụ phân tích khi Người dùng truy cập Nền tảng;

• Từ nhà cung cấp dịch vụ, đối tác hợp pháp hỗ trợ hạ tầng, thanh toán, tiếp thị của DeliEdu.

2.3. Mục đích xử lý dữ liệu

DeliEdu chỉ xử lý DLCN cho các mục đích hợp pháp sau:

• Cung ứng dịch vụ: khởi tạo, duy trì, quản lý tài khoản; cấp quyền truy cập bài giảng, khóa học; quản lý lớp học; cấp chứng nhận điện tử.

• Xử lý giao dịch & thanh toán: xác thực giao dịch mua/gia hạn khóa học, xuất hóa đơn (VAT).

• Hỗ trợ & chăm sóc Người dùng: tiếp nhận, xử lý yêu cầu, khiếu nại, sự cố kỹ thuật cho cả Admin (B2B) và Học viên (B2C).

• Cá nhân hóa & cải tiến dịch vụ: phân tích hành vi học tập (dạng ẩn danh khi có thể) để nâng cấp giao diện, tính năng và chất lượng bài giảng.

• Bảo mật & an ninh: xác thực danh tính, phát hiện và ngăn chặn gian lận, bẻ khóa, giả mạo, tấn công hệ thống.

• Truyền thông & Marketing (chỉ khi có sự đồng ý): gửi thông tin khóa học mới, ưu đãi, sự kiện phù hợp với Người dùng.

• Tuân thủ pháp luật: thu thập, lưu trữ, cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ báo cáo, lưu trữ theo quy định.

2.4. Nguyên tắc xử lý dữ liệu

• DLCN chỉ được xử lý khi có sự đồng ý của Chủ thể dữ liệu, thể hiện rõ ràng (bằng văn bản, giọng nói, đánh dấu ô đồng ý, thiết lập đồng ý), trừ trường hợp pháp luật quy định khác;

• Xử lý đúng mục đích đã thông báo, hợp pháp, trong phạm vi cần thiết và phù hợp pháp luật Việt Nam;

• Áp dụng và cập nhật các biện pháp kỹ thuật, tổ chức phù hợp để bảo đảm an toàn dữ liệu;

• Tuân thủ quy định về bảo vệ dữ liệu trẻ em và pháp luật bảo vệ DLCN theo từng thời kỳ.

2.5. Thời gian lưu trữ dữ liệu

DLCN chỉ được lưu trữ trong khoảng thời gian cần thiết cho mục đích xử lý. DeliEdu sẽ lưu trữ cho đến khi xảy ra một trong các trường hợp sau (tùy trường hợp nào đến trước):

• Nhận được yêu cầu xóa hợp lệ từ Chủ thể dữ liệu (hoặc từ Admin B2B đối với tài khoản nội bộ của tổ chức);

• Tài khoản không hoạt động liên tục trong 24 tháng, hoặc Hợp đồng dịch vụ B2B chấm dứt hoàn toàn và các nghĩa vụ tài chính, quyết toán thuế đã hoàn thành.

Sau khi kết thúc thời gian lưu trữ, DLCN sẽ được xóa hoặc ẩn danh, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ (nghĩa vụ về thuế, kế toán, phục vụ cơ quan chức năng…).

III. CHIA SẺ VÀ CHUYỂN DỮ LIỆU

3.1. Chia sẻ dữ liệu với bên thứ ba

DeliEdu cam kết không bán, cho thuê hoặc trao đổi DLCN của Người dùng cho bên thứ ba vì mục đích thương mại độc lập. DeliEdu chỉ chia sẻ dữ liệu trong các trường hợp:

• Nhà cung cấp hạ tầng & dịch vụ: đơn vị cung cấp Cloud Server, cổng thanh toán, đối tác kỹ thuật, tiếp thị, CSKH đã ký cam kết bảo mật và chỉ xử lý trong phạm vi hợp đồng.

• Đối tác cung cấp khóa học: chia sẻ dữ liệu học tập cần thiết để cải thiện nội dung giảng dạy (không bao gồm email và thông tin tài khoản cá nhân).

• Giữa Bên B2B và học viên của họ: kết quả học tập, dữ liệu điểm danh của học viên thuộc tổ chức nào sẽ chỉ hiển thị cho đơn vị quản lý B2B đó.

• Cơ quan có thẩm quyền: khi có yêu cầu bằng văn bản hợp pháp từ Tòa án, cơ quan tố tụng, công an, cơ quan quản lý nhà nước theo đúng trình tự pháp luật.

3.2. Chuyển dữ liệu cá nhân ra nước ngoài

Để thực hiện các mục đích nêu tại Chính sách này, DeliEdu có thể lưu trữ hoặc chuyển DLCN cho bên thứ ba có trụ sở tại Việt Nam hoặc nước ngoài (bao gồm giải pháp lưu trữ điện toán đám mây).

Khi chuyển DLCN ra nước ngoài, DeliEdu thực hiện đầy đủ thủ tục theo quy định pháp luật Việt Nam (bao gồm lập Hồ sơ đánh giá tác động chuyển DLCN ra nước ngoài) và yêu cầu bên tiếp nhận bảo đảm an toàn, bảo mật tương đương đối với DLCN được chuyển giao.

IV. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI DÙNG

4.1. Quyền của Chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, Người dùng có các quyền sau (trừ trường hợp pháp luật có quy định khác):

• Quyền được biết: biết về hoạt động xử lý DLCN của mình.

• Quyền đồng ý / rút lại đồng ý: đồng ý hoặc từ chối, rút lại sự đồng ý đã cấp; việc rút lại không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

• Quyền truy cập, chỉnh sửa: xem và yêu cầu chỉnh sửa DLCN của mình.

• Quyền xóa dữ liệu: yêu cầu xóa DLCN. Lưu ý đối với tài khoản B2B: việc xóa tài khoản học viên phải được Admin của tổ chức sở hữu gói dịch vụ xác nhận hoặc thực hiện.

• Quyền hạn chế xử lý: yêu cầu hạn chế xử lý DLCN; DeliEdu thực hiện trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ.

• Quyền yêu cầu cung cấp dữ liệu: yêu cầu DeliEdu cung cấp DLCN của mình.

• Quyền phản đối xử lý: phản đối việc tiết lộ hoặc xử lý DLCN cho mục đích quảng cáo, tiếp thị; DeliEdu thực hiện trong vòng 72 giờ kể từ khi nhận yêu cầu.

• Quyền khiếu nại, tố cáo, khởi kiện: theo quy định của pháp luật.

• Quyền yêu cầu bồi thường thiệt hại và quyền tự bảo vệ: theo quy định của pháp luật hiện hành.

Người dùng thực hiện các quyền trên bằng cách gửi yêu cầu bằng văn bản/email đến đầu mối liên hệ tại Mục X.

4.2. Nghĩa vụ của Người dùng

• Cung cấp thông tin trung thực, chính xác và cập nhật kịp thời khi có thay đổi; tự chịu trách nhiệm về thiệt hại do thông tin sai lệch do lỗi của mình;

• Tự bảo mật tài khoản, mật khẩu; không chia sẻ thông tin đăng nhập; thông báo ngay cho DeliEdu khi phát hiện dấu hiệu bất thường;

• Không gian lận, phát tán mã độc, chiếm đoạt tài khoản hoặc can thiệp trái phép vào hệ thống;

• Đối với Khách hàng B2B: bảo đảm việc thu thập và chuyển giao DLCN của cán bộ, nhân viên, học viên cho DeliEdu đã có sự đồng ý hợp pháp của chủ thể dữ liệu theo Nghị định 13;

• Khi cung cấp DLCN của bên thứ ba, bảo đảm đã có sự đồng ý hợp pháp của bên đó và tự chịu trách nhiệm về tính hợp pháp của sự đồng ý này.

V. BẢO MẬT VÀ ỨNG PHÓ SỰ CỐ

5.1. Biện pháp bảo mật

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS;

• Mật khẩu người dùng được băm (hash) bảo mật nghiêm ngặt;

• Phân quyền truy cập nội bộ: chỉ nhân viên có thẩm quyền được tiếp cận dữ liệu khách hàng;

• Hệ thống tường lửa và giám sát an ninh mạng liên tục để ngăn chặn tấn công.

5.2. Ứng phó và thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố an ninh dẫn đến nguy cơ lộ, mất DLCN, DeliEdu sẽ áp dụng biện pháp khắc phục kịp thời; thông báo cho cơ quan chức năng có thẩm quyền (Bộ Công an) trong vòng 72 giờ kể từ khi phát hiện theo Nghị định 13/2023/NĐ-CP, đồng thời thông báo cho Người dùng bị ảnh hưởng để phối hợp ngăn chặn thiệt hại.

DeliEdu không chịu trách nhiệm đối với thiệt hại phát sinh trực tiếp từ việc Người dùng cung cấp thông tin không chính xác, giả mạo hoặc tự làm lộ thông tin tài khoản của mình.

VI. BẢO VỆ DỮ LIỆU TRẺ EM

DeliEdu đặc biệt coi trọng việc bảo vệ DLCN của trẻ em. Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi (Luật Trẻ em 2016). Việc xử lý DLCN của trẻ em được thực hiện trên cơ sở sự đồng ý của cả trẻ em (từ đủ 7 tuổi trở lên) và cha, mẹ hoặc người giám hộ theo Nghị định 13/2023/NĐ-CP.

Đối với Người dùng là trẻ em, DeliEdu áp dụng các biện pháp bảo vệ tăng cường:

• Chỉ thu thập lượng DLCN tối thiểu cần thiết để vận hành Nền tảng;

• Không gửi email tiếp thị/khuyến mãi và không sử dụng DLCN của trẻ cho quảng cáo cá nhân hóa;

• Cha, mẹ hoặc người giám hộ có quyền yêu cầu truy cập, chỉnh sửa, xóa dữ liệu của trẻ và báo cáo hành vi lạm dụng; yêu cầu được xử lý trong vòng 72 giờ theo quy định.

DeliEdu sẽ xác minh tuổi và xóa ngay DLCN nếu phát hiện thu thập từ trẻ em mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ. Mọi phản ánh xin gửi về đầu mối tại Mục X.

VII. CẬP NHẬT DỮ LIỆU CÁ NHÂN

Người dùng có thể tự kiểm tra, cập nhật, điều chỉnh DLCN theo các bước:

1. Đăng nhập vào tài khoản trên deliedu.vn;

2. Chọn “Thông tin tài khoản” → “Quản lý tài khoản”;

3. Cập nhật thông tin cá nhân: chọn “Cập nhật” để sửa thông tin, hoặc “Lưu” khi đổi mật khẩu.

VIII. CHÍNH SÁCH COOKIE

8.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Nền tảng. Cookie giúp DeliEdu nhận diện thiết bị, ghi nhớ tùy chọn của bạn, duy trì trạng thái đăng nhập, ghi nhớ lộ trình học tập và cải thiện trải nghiệm người dùng.

8.2. DeliEdu sử dụng những loại cookie nào?

a) Cookie cần thiết (bắt buộc) – để Nền tảng hoạt động đúng cách, không thể tắt:

b) Cookie phân tích (Google Analytics) – đo lường lưu lượng, lượt truy cập trang, tương tác để cải thiện Nền tảng:

c) Cookie quảng cáo/tiếp thị (chỉ kích hoạt khi bạn đồng ý) – cá nhân hóa nội dung và đo lường hiệu quả quảng cáo:

8.3. Cơ sở pháp lý và sự đồng ý

Cookie cần thiết được áp dụng mặc định để bảo đảm chức năng cơ bản của Nền tảng. Đối với cookie phân tích và cookie quảng cáo/tiếp thị, DeliEdu chỉ kích hoạt khi bạn đồng ý thông qua bảng thông báo cookie (cookie banner) hiển thị ở lần truy cập đầu tiên. Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất kỳ lúc nào.

8.4. Cách kiểm soát và xóa cookie

Bạn có quyền chấp nhận hoặc từ chối từng loại cookie (bắt buộc, phân tích, quảng cáo) thông qua công cụ quản lý cookie trên Nền tảng, hoặc thay đổi cài đặt trình duyệt:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web.

• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → mục Cookie và Dữ liệu trang.

• Microsoft Edge: Cài đặt → Cookies và quyền riêng tư.

• Safari (macOS): Preferences → Privacy → chọn cách chặn hoặc cho phép cookie.

Lưu ý: việc chặn cookie cần thiết có thể khiến một số chức năng không hoạt động chính xác (ví dụ làm mất trạng thái đăng nhập).

8.5. Chuyển dữ liệu qua cookie ra nước ngoài

Một số cookie của bên thứ ba (ví dụ Google Analytics) có thể chuyển dữ liệu cho nhà cung cấp đặt máy chủ ở nước ngoài. Việc chuyển dữ liệu này được thực hiện theo quy định tại Mục 3.2 của Chính sách.

8.6. Thay đổi Chính sách Cookie

DeliEdu có thể cập nhật Chính sách Cookie theo thời gian. Mọi thay đổi sẽ được đăng tải trên Nền tảng và có hiệu lực ngay khi công bố. Mọi thắc mắc liên quan đến cookie, vui lòng liên hệ email: info@deliedu.vn.

IX. TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI

• Cách thức gửi: Người dùng gửi văn bản/email phản ánh đến đầu mối tại Mục X, nêu rõ hành vi vi phạm và chứng cứ kèm theo.

• Quy trình xử lý: DeliEdu xác minh, rà soát hệ thống, trả lời và hướng dẫn các bước khôi phục, bảo mật lại thông tin.

• Thời hạn giải quyết: tối đa 15 (mười lăm) ngày làm việc kể từ ngày nhận được khiếu nại hợp lệ.

X. THÔNG TIN LIÊN HỆ

Mọi thắc mắc, yêu cầu thực hiện quyền của Chủ thể dữ liệu hoặc phản ánh về an toàn thông tin, vui lòng liên hệ Bộ phận Bảo vệ dữ liệu cá nhân của DeliEdu:

Công ty TNHH Dịch vụ Tin học Deli Việt Nam

Địa chỉ: 791/21/2/13, Trần Xuân Soạn, Khu Phố 4, Phường Tân Hưng, TP Hồ Chí Minh, Việt Nam

Email: info@deliedu.vn

Website: deliedu.vn

Phiên bản: 1.0