1.Giới thiệu
Nam Phuong Education là nền tảng học tiếng Anh trực tuyến dành cho người Việt tại Vương quốc Anh. Chính sách này áp dụng cho người truy cập website, học viên, phụ huynh hoặc người giám hộ và cá nhân liên hệ với chúng tôi; chúng tôi đóng vai trò là bên kiểm soát dữ liệu quyết định mục đích và phương tiện xử lý dữ liệu cá nhân được mô tả trong chính sách này.
2.Thông tin chúng tôi thu thập
- Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, ngày sinh, quốc gia, tùy chọn học tập và mật khẩu đã được mã hoá.
- Thông tin học tập: khóa học, bài tập đã nộp, kết quả đánh giá, lịch trình, tiến độ, kết quả bài kiểm tra và lịch sử làm bài, cùng trao đổi hỗ trợ.
- Thông tin giao dịch: trạng thái gói đăng ký và thanh toán, hóa đơn, gói học và mã tham chiếu, được xử lý qua Stripe; chúng tôi không lưu trữ số thẻ hoặc thông tin thẻ thanh toán đầy đủ của bạn.
- Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, cookie, nhật ký bảo mật và hoạt động trên website.
3.Mục đích sử dụng
- Cung cấp tài khoản, khóa học, theo dõi tiến độ và dịch vụ hỗ trợ theo hợp đồng.
- Xử lý thanh toán, xuất hóa đơn và thực hiện các nghĩa vụ pháp lý hoặc kế toán.
- Bảo vệ tài khoản, ngăn chặn gian lận và duy trì an toàn hệ thống dựa trên lợi ích hợp pháp.
- Cải thiện chương trình, đo lường hiệu quả và gửi thông tin marketing khi có căn cứ pháp lý phù hợp hoặc được bạn đồng ý.
- Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
5.Chia sẻ thông tin & Chuyển dữ liệu quốc tế
Chúng tôi không bán dữ liệu cá nhân. Thông tin chỉ được chia sẻ khi cần thiết với giảng viên, đối tác thanh toán, lưu trữ, email, phân tích hoặc cố vấn chuyên môn chịu ràng buộc bảo mật; hoặc với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Các nhà cung cấp dịch vụ chúng tôi sử dụng gồm: Stripe (thanh toán), Google Cloud Storage (lưu trữ video), Resend (email), Vercel (lưu trữ web và phân tích), MongoDB Atlas (cơ sở dữ liệu), Sentry (theo dõi lỗi) và Upstash (giới hạn truy cập).
Dữ liệu của bạn được lưu trữ tại các khu vực thuộc Vương quốc Anh/EU; chúng tôi không lưu trữ dữ liệu cá nhân tại Hoa Kỳ. Nếu dữ liệu được chuyển ra ngoài UK trong bất kỳ trường hợp nào, chúng tôi áp dụng các cơ chế chuyển giao và biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.
6.Bảo mật dữ liệu & Thời gian lưu trữ
Chúng tôi sử dụng các biện pháp kiểm soát truy cập, mã hóa đường truyền, ghi nhật ký và giới hạn quyền hạn nhân sự để bảo vệ dữ liệu — bao gồm mã hoá dữ liệu khi truyền, sử dụng đường dẫn có chữ ký cho video riêng tư và lưu mật khẩu dưới dạng đã băm. Không có hệ thống nào an toàn tuyệt đối; trong trường hợp sự cố, chúng tôi sẽ đánh giá, khắc phục và thông báo cho cá nhân hoặc cơ quan quản lý theo quy định.
Chúng tôi lưu dữ liệu học viên trong thời gian gói đăng ký còn hiệu lực hoặc trong vòng 2 năm kể từ lần đăng nhập gần nhất. Nhật ký email được lưu 90 ngày và nhật ký kiểm toán quản trị được lưu 1 năm; sau đó dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế truy cập theo các thời hạn lưu trữ này.
7.Quyền của bạn
Tùy thuộc vào hoàn cảnh và căn cứ xử lý, bạn có quyền yêu cầu:
- Truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân.
- Hạn chế xử lý, phản đối xử lý hoặc nhận dữ liệu ở định dạng có thể chuyển giao.
- Rút lại sự đồng ý và phản đối tiếp thị trực tiếp bất kỳ lúc nào.
- Khiếu nại lên Cơ quan Ủy viên Thông tin (ICO) hoặc cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.
- Tải xuống dữ liệu hoặc xoá tài khoản trực tiếp trong phần cài đặt tài khoản, hoặc liên hệ với chúng tôi — chúng tôi sẽ phản hồi trong thời hạn luật định.
- Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu; một số quyền có ngoại lệ theo luật định, và nếu không thể thực hiện yêu cầu, chúng tôi sẽ giải thích rõ lý do.
8.Quy định, Tuân thủ & Trẻ em
Chúng tôi xử lý dữ liệu tuân thủ các quy định bảo vệ dữ liệu tại UK, bao gồm UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018.
Dịch vụ không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới độ tuổi này. Khi học viên chưa đủ tuổi pháp lý để tự đồng ý, phụ huynh hoặc người giám hộ cần cung cấp sự đồng ý và quản lý tài khoản.
Chính sách này được định kỳ rà soát. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực hiển thị bên dưới và thông báo cho bạn.
9.Liên hệ
Để thực hiện các quyền bảo mật, đặt câu hỏi hoặc báo cáo sự cố dữ liệu, vui lòng cung cấp chi tiết yêu cầu và thông tin giúp xác minh tài khoản:
[email protected]