Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Bên kiểm soát và xử lý dữ liệu: Học Dễ Hiểu. Email: [email protected].

Đầu mối bảo vệ dữ liệu cá nhân: [email protected].

2. Dữ liệu chúng tôi xử lý

Chúng tôi chỉ thu thập dữ liệu cần cho việc học trên trang:

• Thông tin tài khoản Google: họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google (dữ liệu cá nhân cơ bản).
• Dữ liệu học tập: bài đã xem, vị trí xem, bài đã hoàn thành, câu trả lời trắc nghiệm, tên in trên chứng nhận.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập, địa chỉ IP và thông tin trình duyệt trong nhật ký máy chủ, dùng để bảo mật và chống lạm dụng.

3. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để tạo và duy trì tài khoản, phát bài học, lưu tiến độ, chấm trắc nghiệm, cấp chứng nhận và bảo vệ hệ thống. Đây là việc thực hiện thoả thuận sử dụng dịch vụ giữa bạn và chúng tôi (Điều 19 khoản 1 điểm d Luật 91/2025/QH15).

Chúng tôi không bán dữ liệu, không dùng dữ liệu cho quảng cáo và không lập hồ sơ hành vi. Công cụ thống kê truy cập (nếu bật) chỉ chạy khi bạn đồng ý riêng, và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

4. Cookie

Cookie cần thiết giữ bạn đăng nhập (cookie phiên của trang và, trong giai đoạn xem trước, cookie của Cloudflare Access). Cookie thống kê chỉ được dùng khi bạn chọn đồng ý trong thông báo cookie; chọn “Chỉ cookie cần thiết” để từ chối.

5. Bên nhận và chuyển dữ liệu ra nước ngoài

Máy chủ và cơ sở dữ liệu đặt tại Việt Nam. Một số nhà cung cấp hạ tầng có thể xử lý dữ liệu ngoài Việt Nam:

• Google LLC (Hoa Kỳ): xác thực đăng nhập bằng Google.
• Cloudflare, Inc. (Hoa Kỳ): mạng phân phối, bảo vệ và kiểm soát truy cập; dữ liệu đi qua mạng của Cloudflare khi bạn truy cập trang.

6. Thời gian lưu trữ

Dữ liệu tài khoản và học tập được lưu khi tài khoản còn hoạt động và được xoá khi bạn yêu cầu xoá tài khoản. Nhật ký máy chủ được lưu tối đa 30 ngày. Bản sao lưu cơ sở dữ liệu được giữ tối đa 14 ngày rồi tự động xoá.

7. Quyền của bạn

Theo Điều 4 Luật 91/2025/QH15, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp bản sao, xoá hoặc hạn chế xử lý dữ liệu; phản đối việc xử lý; khiếu nại, tố cáo và yêu cầu bồi thường theo quy định.

8. Cách gửi yêu cầu và thời hạn phản hồi

Gửi yêu cầu tới [email protected] từ địa chỉ email của tài khoản. Chúng tôi xác nhận đã nhận trong 2 ngày làm việc. Thời hạn hoàn thành theo Điều 5 Nghị định 356/2025/NĐ-CP: xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày. Nếu cần gia hạn, chúng tôi sẽ thông báo lý do bằng văn bản.

Việc rút lại sự đồng ý không ảnh hưởng đến việc xử lý đã thực hiện hợp pháp trước đó.

9. Trẻ em

Trang dành cho người học từ 16 tuổi trở lên. Nếu người học dưới 16 tuổi, cha mẹ hoặc người giám hộ thực hiện các quyền thay cho trẻ và có thể liên hệ chúng tôi để xem hoặc xoá dữ liệu của trẻ.

10. Bảo mật và sự cố

Chúng tôi dùng kết nối mã hoá (HTTPS), phân quyền truy cập, giới hạn tần suất, sao lưu định kỳ và ghi nhật ký thao tác quản trị. Khi có sự cố dữ liệu cá nhân có thể gây hại, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong 72 giờ theo Điều 23 Luật 91/2025/QH15 và thông báo cho người bị ảnh hưởng khi cần.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trên trang trước khi áp dụng thay đổi quan trọng.