Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng nền tảng dangkhuong.com, chúng tôi có thể thu thập các loại thông tin sau:

• Họ và tên đầy đủ
• Địa chỉ email
• Số điện thoại (nếu bạn cung cấp)
• Địa chỉ IP và thông tin trình duyệt (User-Agent)
• Dữ liệu hoạt động trên nền tảng: khoá học đã đăng ký, tiến độ học tập, bài viết trong cộng đồng
• Thông tin thanh toán (được xử lý qua cổng thanh toán bên thứ ba, chúng tôi không lưu trữ thông tin thẻ)

2. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: quản lý tài khoản, cấp quyền truy cập khoá học, theo dõi tiến độ học tập
• Cải thiện trải nghiệm người dùng: phân tích hành vi sử dụng để tối ưu nội dung và giao diện
• Gửi email thông báo: xác nhận đăng ký, cập nhật khoá học, thông tin khuyến mãi (bạn có thể huỷ đăng ký bất cứ lúc nào)
• Hỗ trợ khách hàng: phản hồi câu hỏi và yêu cầu hỗ trợ
• Đảm bảo an toàn: phát hiện và ngăn chặn các hoạt động gian lận hoặc truy cập trái phép
• Chương trình affiliate: theo dõi và tính hoa hồng cho đối tác giới thiệu

3. Bảo mật dữ liệu

Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn bằng các biện pháp kỹ thuật và tổ chức phù hợp:

• Mã hoá dữ liệu: toàn bộ dữ liệu được truyền tải qua giao thức HTTPS (TLS/SSL)
• Supabase Row Level Security (RLS): đảm bảo mỗi người dùng chỉ truy cập được dữ liệu của chính mình
• Xác thực an toàn: mật khẩu được băm (hash) và không bao giờ lưu dưới dạng văn bản thuần
• Giám sát hệ thống: theo dõi liên tục để phát hiện và xử lý sớm các mối đe doạ bảo mật
• Sao lưu dữ liệu: thực hiện sao lưu định kỳ để đảm bảo khả năng khôi phục

4. Quyền của người dùng

Theo quy định của Nghị định về Bảo vệ Dữ liệu Cá nhân (PDPA) Việt Nam và GDPR (nếu áp dụng), bạn có các quyền sau:

• Quyền truy cập: xem toàn bộ dữ liệu cá nhân mà chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: cập nhật hoặc sửa đổi thông tin cá nhân không chính xác
• Quyền xoá: yêu cầu xoá dữ liệu cá nhân của bạn khỏi hệ thống
• Quyền hạn chế xử lý: yêu cầu ngừng xử lý dữ liệu trong một số trường hợp nhất định
• Quyền phản đối: phản đối việc sử dụng dữ liệu cho mục đích tiếp thị
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ chúng tôi qua email. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu.

5. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn:

• Cookie phiên (Session cookie): duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Cookie này tự động xoá khi bạn đóng trình duyệt
• Cookie phân tích (Analytics): thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện dịch vụ
• Cookie affiliate: theo dõi nguồn giới thiệu để tính hoa hồng cho đối tác affiliate. Cookie này có thời hạn 30 ngày

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc vô hiệu hoá cookie phiên có thể ảnh hưởng đến khả năng sử dụng một số tính năng.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi cam kết không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng:

• Supabase: lưu trữ cơ sở dữ liệu và xác thực người dùng (trung tâm dữ liệu tại Singapore)
• Amazon Web Services (AWS SES): gửi email giao dịch và email tiếp thị
• Cloudflare: bảo mật, CDN và tối ưu hiệu suất website

Tất cả các nhà cung cấp dịch vụ trên đều tuân thủ các tiêu chuẩn bảo mật quốc tế và cam kết bảo vệ dữ liệu cá nhân.

Chúng tôi có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi pháp luật hoặc cơ quan nhà nước có thẩm quyền.

7. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động hoặc theo thời gian cần thiết để cung cấp dịch vụ.

Sau khi bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

8. Bảo vệ trẻ em

Nền tảng không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi.

Nếu phát hiện đã thu thập dữ liệu của trẻ em, chúng tôi sẽ xoá ngay lập tức. Nếu bạn là phụ huynh và phát hiện con mình đã cung cấp thông tin, vui lòng liên hệ chúng tôi qua email support@ledangkhuong.net.

9. Thay đổi chính sách bảo mật

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động hoặc yêu cầu pháp lý.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo trên nền tảng.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để nắm được cách thông tin cá nhân của bạn được bảo vệ.

10. Liên hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ: