Chính sách quyền riêng tư

01

Chủ thể xử lý và liên hệ

AI Empire Academy là thương hiệu vận hành nền tảng trong phạm vi website này. Thông tin chủ thể pháp lý, địa chỉ và người/bộ phận tiếp nhận yêu cầu dữ liệu được công bố và cập nhật tại trang Liên hệ. Nếu bạn cần thực hiện quyền dữ liệu, hãy gửi yêu cầu qua kênh đó và ghi rõ yêu cầu liên quan đến quyền riêng tư.

Chính sách này được xây dựng theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân và quyền lợi người tiêu dùng. Khi website mở rộng sang thị trường khác, AIEA sẽ bổ sung quy định áp dụng cho khu vực đó nếu cần.

02

Dữ liệu có thể được thu thập

• Tài khoản: email, họ tên, trường/đơn vị, tình trạng học tập và lớp/năm học do bạn cung cấp khi đăng ký.
• Học tập: hồ sơ, tiến độ, bài làm, mã nguồn, kết quả chạy/chấm và phản hồi cần thiết để cung cấp tính năng.
• Liên hệ/tư vấn: tên, số điện thoại, khóa học quan tâm và nội dung bạn gửi qua biểu mẫu hoặc kênh hỗ trợ.
• Kỹ thuật và bảo mật: địa chỉ IP, thời điểm, trình duyệt, thiết bị, log lỗi, phiên đăng nhập và thông tin cần thiết để chống lạm dụng, bảo vệ hệ thống.
• Analytics: đường dẫn trang, loại nội dung, nguồn truy cập và sự kiện tổng hợp được gửi cho Google Analytics 4 để đo lường hoạt động website; không gửi email, số điện thoại, mật khẩu, token, mã nguồn hoặc nội dung bài làm vào analytics.

03

Mục đích và căn cứ xử lý

• Tạo và bảo vệ tài khoản, xác thực phiên, gửi email cần thiết và hỗ trợ khôi phục mật khẩu.
• Cung cấp khóa học, bài học, tài liệu, bài tập, chấm bài, tiến độ và hỗ trợ kỹ thuật mà bạn yêu cầu.
• Tiếp nhận tư vấn, phản hồi, xử lý sự cố, chống gian lận, chống tấn công và bảo vệ quyền lợi của người học.
• Đo lường hiệu quả website, cải thiện nội dung và hành trình học. Bạn có thể chặn cookie analytics trong trình duyệt hoặc liên hệ AIEA để yêu cầu xử lý phù hợp.
• Thực hiện nghĩa vụ pháp lý, yêu cầu của cơ quan có thẩm quyền hoặc bảo vệ quyền và lợi ích hợp pháp của AIEA, người học và bên thứ ba.

AIEA không sử dụng một mục đích mới không tương thích với mục đích đã thông báo mà không cập nhật thông tin và thực hiện bước xin đồng ý cần thiết.

04

Chia sẻ và bên xử lý dữ liệu

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho mục đích đã nêu, biện pháp bảo mật và pháp luật áp dụng. Các nhóm nhà cung cấp có thể liên quan gồm dịch vụ xác thực/cơ sở dữ liệu, email, lưu trữ tài liệu, video, code runner, hosting và analytics. AIEA không bán dữ liệu cá nhân cho bên thứ ba.

Khi một nhà cung cấp xử lý dữ liệu thay mặt AIEA, AIEA yêu cầu giới hạn mục đích, quyền truy cập và biện pháp bảo mật phù hợp. Danh sách nhà cung cấp thực tế sẽ được cập nhật trước khi một dịch vụ mới xử lý dữ liệu người học.

05

Chuyển dữ liệu và thời gian lưu giữ

Một số nhà cung cấp hạ tầng hoặc analytics có thể xử lý dữ liệu tại ngoài Việt Nam tùy cấu hình dịch vụ. Khi có việc chuyển hoặc xử lý xuyên biên giới thuộc phạm vi pháp luật điều chỉnh, AIEA sẽ áp dụng biện pháp và thông báo cần thiết.

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, bảo mật, giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp. Khi không còn mục đích hoặc căn cứ lưu giữ, dữ liệu sẽ được xóa, ẩn danh hoặc hủy an toàn theo khả năng kỹ thuật và chính sách lưu trữ tương ứng.

06

Quyền của bạn

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu:

• Được biết về hoạt động xử lý dữ liệu và mục đích xử lý.
• Phản đối hoặc yêu cầu hạn chế xử lý dữ liệu analytics, bao gồm việc chặn cookie analytics trong trình duyệt.
• Truy cập, chỉnh sửa, cập nhật hoặc yêu cầu xóa dữ liệu không còn cần thiết.
• Hạn chế, phản đối hoặc yêu cầu xử lý theo quy định pháp luật.
• Nhận giải thích, khiếu nại hoặc yêu cầu xử lý sự cố liên quan đến dữ liệu.

Gửi yêu cầu tại Liên hệ. AIEA có thể cần xác minh danh tính, làm rõ phạm vi và từ chối phần yêu cầu bị pháp luật cho phép hoặc bắt buộc từ chối. Việc rút đồng ý không ảnh hưởng đến xử lý đã thực hiện hợp pháp trước thời điểm rút.

07

Trẻ em và người học chưa thành niên

Website có thể được người học ở nhiều độ tuổi sử dụng nhưng phạm vi độ tuổi sản phẩm chưa được chốt thành một điều kiện duy nhất. Khi dữ liệu thuộc về trẻ em hoặc người chưa thành niên, AIEA áp dụng yêu cầu về người đại diện, mục đích, mức độ cần thiết và quyền riêng tư theo pháp luật hiện hành; phụ huynh/người đại diện có thể liên hệ để xem, sửa hoặc yêu cầu xử lý dữ liệu phù hợp.

08

Bảo mật và thông báo sự cố

AIEA áp dụng các biện pháp tổ chức và kỹ thuật phù hợp như cookie phiên HttpOnly, phân quyền phía máy chủ, giới hạn truy cập, kiểm soát log và giảm dữ liệu analytics. Tuy nhiên, không phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối.

Nếu phát hiện hoặc nghi ngờ sự cố ảnh hưởng đến dữ liệu cá nhân, AIEA sẽ đánh giá, khắc phục và thông báo cho chủ thể dữ liệu/cơ quan có thẩm quyền trong phạm vi và thời hạn pháp luật yêu cầu.

09

Cập nhật chính sách

Chính sách này có thể thay đổi khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi. Bản mới sẽ được đăng tại trang này cùng ngày hiệu lực. Những thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp.