Chính sách bảo vệ dữ liệu cá nhân

Dữ liệu định danh và liên hệ: họ tên, email, số điện thoại, trường/lớp, vai trò tài khoản, ảnh đại diện nếu người dùng cung cấp.

Dữ liệu tài khoản và bảo mật: tên đăng nhập, mã người dùng, trạng thái tài khoản, thời gian đăng ký, lịch sử đăng nhập/đăng xuất, địa chỉ IP, thiết bị, trình duyệt, nhật ký bảo mật.

Dữ liệu học tập và sử dụng dịch vụ: khóa học, lớp học, đề thi, bài nộp, điểm số, tiến độ học, phản hồi, tin nhắn hỗ trợ, nội dung do người dùng tải lên.

Dữ liệu giao dịch: gói dịch vụ, đơn hàng, thanh toán, hóa đơn, lịch sử đối soát và thông tin cần thiết để xử lý hoàn tiền/khiếu nại.

Tạo, xác thực, vận hành và bảo vệ tài khoản người dùng.

Cung cấp dịch vụ học tập, thi thử, tạo đề, giao bài, quản lý lớp học, hỗ trợ kỹ thuật và chăm sóc khách hàng.

Ghi nhận lịch sử giao dịch điện tử, đối soát thanh toán, xuất hóa đơn, xử lý khiếu nại và phòng chống gian lận.

Cải thiện chất lượng dịch vụ, cá nhân hóa trải nghiệm học tập, thống kê nội bộ và bảo đảm an toàn hệ thống.

Tuân thủ nghĩa vụ pháp lý, yêu cầu hợp pháp của cơ quan có thẩm quyền và bảo vệ quyền, lợi ích hợp pháp của HOCTAPAZ.

HOCTAPAZ xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của người dùng, việc thực hiện hợp đồng/dịch vụ, nghĩa vụ pháp lý và lợi ích hợp pháp trong phạm vi pháp luật cho phép.

Khi đăng ký tài khoản, người dùng cần chủ động xác nhận đã đọc và đồng ý với Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân.

Việc nhận thông tin tiếp thị, khuyến mãi hoặc khóa học mới cần có lựa chọn đồng ý riêng. HOCTAPAZ không nên đặt sẵn lựa chọn đồng ý tiếp thị.

HOCTAPAZ có thể chia sẻ dữ liệu cần thiết với nhà cung cấp hạ tầng, thanh toán, email/SMS, lưu trữ, phân tích, hỗ trợ kỹ thuật, kế toán, pháp lý hoặc đối tác giáo dục để cung cấp dịch vụ.

Các bên nhận dữ liệu chỉ được xử lý trong phạm vi mục đích đã thỏa thuận và phải áp dụng biện pháp bảo mật phù hợp.

HOCTAPAZ có thể cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để xử lý vi phạm, tranh chấp, gian lận, sự cố an ninh mạng.

HOCTAPAZ lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, duy trì tài khoản, thực hiện nghĩa vụ kế toán/thuế, xử lý tranh chấp, bảo mật hệ thống và tuân thủ pháp luật.

HOCTAPAZ áp dụng các biện pháp hợp lý như phân quyền truy cập, ghi nhật ký, sao lưu, mã hóa hoặc biện pháp kỹ thuật phù hợp để giảm rủi ro mất mát, truy cập trái phép, thay đổi hoặc tiết lộ dữ liệu.

Không hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố ảnh hưởng đến dữ liệu cá nhân, HOCTAPAZ sẽ đánh giá, khắc phục và thông báo theo yêu cầu pháp luật áp dụng.

Người dùng có quyền yêu cầu biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý, yêu cầu xóa dữ liệu hoặc thực hiện quyền khác theo pháp luật về bảo vệ dữ liệu cá nhân.

Một số yêu cầu có thể bị từ chối hoặc giới hạn nếu dữ liệu cần được giữ để cung cấp dịch vụ, thực hiện nghĩa vụ pháp lý, kế toán, giải quyết tranh chấp, bảo vệ quyền lợi hợp pháp hoặc phòng chống gian lận.

HOCTAPAZ có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân.

Nếu người dùng là học sinh chưa đủ tuổi tự mình xác lập giao dịch hoặc đồng ý xử lý dữ liệu theo quy định pháp luật, việc sử dụng dịch vụ cần có sự đồng ý/giám sát của cha mẹ, người giám hộ hoặc đơn vị giáo dục có thẩm quyền phù hợp.

HOCTAPAZ khuyến nghị phụ huynh, giáo viên và nhà trường hướng dẫn học sinh bảo mật tài khoản, không công khai thông tin cá nhân và báo cáo nội dung bất thường.

HOCTAPAZ có thể sử dụng cookie, local storage hoặc công nghệ tương tự để duy trì đăng nhập, ghi nhớ tùy chọn, bảo mật phiên, đo lường hiệu năng và cải thiện trải nghiệm.

Người dùng có thể điều chỉnh trình duyệt để chặn cookie, nhưng một số chức năng đăng nhập hoặc học tập có thể hoạt động không đầy đủ.

Tùy mô hình hạ tầng, dữ liệu có thể được xử lý bởi hệ thống hoặc nhà cung cấp dịch vụ trong/ngoài Việt Nam, nhưng HOCTAPAZ sẽ áp dụng biện pháp phù hợp để bảo vệ dữ liệu theo pháp luật Việt Nam.

Đối với dữ liệu thuộc diện phải lưu trữ tại Việt Nam hoặc phải thực hiện theo yêu cầu của cơ quan có thẩm quyền, HOCTAPAZ sẽ tuân thủ quy định của Luật An ninh mạng và văn bản hướng dẫn liên quan.

HOCTAPAZ có thể cập nhật Chính sách này để phản ánh thay đổi dịch vụ, công nghệ, yêu cầu vận hành hoặc pháp luật. Phiên bản mới có hiệu lực kể từ khi công bố hoặc theo thời điểm nêu trong thông báo.

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc người dùng chấp nhận phiên bản mới.