Chính sách bảo mật

Chính sách bảo mật này (sau đây gọi là “Chính sách”) được ban hành bởi Mikademy(sau đây gọi là “chúng tôi”) — đơn vị vận hành nền tảng học lập trình tại tên miền tuhoc.dev và learn.tuhoc.dev(sau đây gọi là “Dịch vụ”). Chính sách áp dụng cho mọi cá nhân truy cập, đăng ký tài khoản hoặc sử dụng Dịch vụ (sau đây gọi là “Người dùng”).

Chúng tôi xây dựng Chính sách này phù hợp với quy định của Nghị định 13/2023/NĐ-CP ngày 17/04/2023 về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Bảo vệ quyền lợi người tiêu dùng 2023, và các văn bản pháp luật hiện hành tại Việt Nam.

Chúng tôi có thể thu thập các loại dữ liệu sau:

• Dữ liệu định danh cơ bản: họ tên, địa chỉ email, mật khẩu được mã hoá, ảnh đại diện.
• Dữ liệu sử dụng dịch vụ: tiến độ học tập, điểm số bài tập, lịch sử tương tác với các bài học và công cụ trực quan, nhật ký truy cập, thời gian sử dụng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, cookie và các định danh tương tự.
• Dữ liệu liên hệ và hỗ trợ: nội dung khi Người dùng chủ động gửi cho chúng tôi qua email, biểu mẫu liên hệ, hoặc các kênh hỗ trợ khác.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (bao gồm dữ liệu sức khoẻ, tài chính, sinh trắc học, tôn giáo, vị trí địa lý chính xác) trừ khi có sự đồng ý rõ ràng và bằng văn bản của Người dùng.

• Cung cấp, duy trì, vận hành và cải thiện Dịch vụ.
• Cá nhân hoá nội dung học tập, đề xuất bài học và lộ trình phù hợp với từng Người dùng.
• Xác thực danh tính, bảo mật tài khoản và phòng chống các hành vi gian lận.
• Liên lạc với Người dùng về các thông báo dịch vụ, cập nhật kỹ thuật, và các vấn đề pháp lý liên quan.
• Phân tích thống kê tổng hợp (đã ẩn danh) để nghiên cứu, cải tiến phương pháp giảng dạy.
• Tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Chúng tôi xử lý dữ liệu cá nhân của Người dùng dựa trên:

• Sự đồng ý của Người dùng khi đăng ký hoặc sử dụng Dịch vụ.
• Việc thực hiện hợp đồng cung cấp dịch vụ giữa chúng tôi và Người dùng.
• Lợi ích hợp pháp của chúng tôi trong vận hành và bảo mật Dịch vụ, không xâm phạm quyền và lợi ích của Người dùng.
• Tuân thủ nghĩa vụ pháp luật hiện hành tại Việt Nam.

Chúng tôi không bán, không cho thuê dữ liệu cá nhân của Người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ lưu trữ đám mây, dịch vụ xác thực (Supabase), dịch vụ trí tuệ nhân tạo (Google Gemini) — chỉ ở phạm vi cần thiết để vận hành Dịch vụ và đã có cam kết bảo mật tương đương.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Người dùng đồng ý chia sẻ: ví dụ khi tham gia chương trình coaching và đồng ý chia sẻ tiến độ với người hướng dẫn được chỉ định.

Một số nhà cung cấp dịch vụ kỹ thuật của chúng tôi đặt máy chủ tại nước ngoài. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đánh giá tác động và cam kết bảo mật từ bên nhận. Người dùng đồng ý cho phép việc chuyển dữ liệu này khi sử dụng Dịch vụ.

Chúng tôi lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản: lưu trữ cho đến khi Người dùng yêu cầu xoá tài khoản, hoặc 24 tháng kể từ lần đăng nhập gần nhất.
• Dữ liệu nhật ký kỹ thuật: lưu trữ tối đa 12 tháng phục vụ bảo mật và khắc phục sự cố.
• Dữ liệu liên quan đến giao dịch (nếu có): lưu trữ tối thiểu 10 năm theo quy định kế toán.

Theo Điều 9 Nghị định 13/2023/NĐ-CP, Người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu cá nhân.
• Quyền đồng ý hoặc rút lại sự đồng ý.
• Quyền truy cập, xem, chỉnh sửa dữ liệu cá nhân.
• Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân.
• Quyền yêu cầu xoá dữ liệu hoặc hạn chế xử lý dữ liệu trong các trường hợp luật cho phép.
• Quyền phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định.
• Quyền yêu cầu bồi thường thiệt hại nếu có vi phạm quy định bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền nêu trên, Người dùng có thể liên hệ với chúng tôi qua thông tin tại Mục 11.

Chúng tôi sử dụng cookie và các công nghệ lưu trữ cục bộ để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn người dùng và phân tích lưu lượng truy cập. Người dùng có thể vô hiệu hoá cookie qua thiết lập trình duyệt, nhưng một số chức năng của Dịch vụ có thể không hoạt động đầy đủ.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm: mã hoá đường truyền (TLS), mã hoá mật khẩu một chiều, kiểm soát truy cập theo vai trò, ghi nhật ký truy cập, sao lưu định kỳ và đào tạo nhân sự về bảo mật. Tuy nhiên, không có hệ thống nào tuyệt đối an toàn. Người dùng có trách nhiệm bảo mật thông tin đăng nhập của chính mình.

Người dùng dưới 16 tuổi cần có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp trước khi sử dụng Dịch vụ và cung cấp dữ liệu cá nhân, theo Điều 20 Nghị định 13/2023/NĐ-CP. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 16 tuổi mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó trong thời gian sớm nhất.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại hoặc câu hỏi về Chính sách này, vui lòng liên hệ:

• Đơn vị: Mikademy
• Địa chỉ: 181 Cao Thắng, Phường Hoà Hưng, TP. Hồ Chí Minh, Việt Nam
• Email: contact@mikademy.vn

Chúng tôi cam kết phản hồi yêu cầu của Người dùng trong vòng tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Các thay đổi sẽ được công bố tại trang này kèm ngày hiệu lực. Đối với các thay đổi quan trọng ảnh hưởng tới quyền của Người dùng, chúng tôi sẽ thông báo trước qua email hoặc thông báo trong Dịch vụ tối thiểu 07 ngày trước khi áp dụng.