Chính sách bảo mật

PHẦN I. Phạm vi

Chính sách này giải thích Công ty TNHH DSCons Việt Nam thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng DSCons, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Công ty TNHH DSCons Việt Nam là bên kiểm soát và xử lý dữ liệu.

PHẦN II. Dữ liệu chúng tôi thu thập

• Tài khoản: email, mật khẩu (chỉ lưu dạng băm, không ai đọc được), hoặc tên, email, ảnh đại diện và mã định danh từ Google khi bạn đăng nhập bằng Google.
• Hồ sơ bạn tự cung cấp: họ tên, số điện thoại, nơi ở, năm sinh, liên kết Facebook/Zalo, ảnh đại diện, CV (nếu dùng tính năng tuyển dụng).
• Hoạt động học tập và cộng đồng: bài viết, bình luận, bài nộp, bằng chứng Challenge, kết quả trắc nghiệm, XP, tiến độ khóa học.
• Dữ liệu kỹ thuật: địa chỉ IP, trình duyệt, dấu vân tay thiết bị rút gọn, nhật ký đăng nhập — dùng để bảo vệ tài khoản.
• Giao dịch: mã đơn, số tiền, thời điểm thanh toán và thông tin xuất hóa đơn bạn nhập. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng.
• Thời điểm và phiên bản văn bản pháp lý bạn đã đồng ý.
• Hoạt động trên website khi bạn đã đăng nhập: trang bạn mở, thời điểm, thời gian xem, độ sâu cuộn trang, các bước bài học đã đọc, lần bấm sao chép prompt, phóng to ảnh, tải tài nguyên, loại thiết bị và trình duyệt; số ký tự bạn sao chép từ nội dung bài học (chúng tôi không lưu nội dung đã sao chép).
• Khách chưa đăng nhập: chỉ được đếm ẩn danh trong ngày (trang đã xem, nguồn truy cập, loại thiết bị), không dùng cookie và không lưu địa chỉ IP.

PHẦN III. Mục đích sử dụng

• Tạo và xác thực tài khoản, gửi mã xác minh và thông báo cần thiết.
• Vận hành cộng đồng, Challenge, khóa học: hiển thị nội dung, chấm bài, xếp hạng, cấp quyền học sau thanh toán.
• Phòng chống gian lận, spam và truy cập trái phép.
• Hỗ trợ học viên và cải thiện sản phẩm dựa trên số liệu tổng hợp.
• Đo lường và cải thiện bài học (ví dụ biết học viên thường dừng ở bước nào), bảo vệ nội dung khóa học và phát hiện tài khoản bị chia sẻ hoặc bị dùng để sao chép khóa học. Việc phát hiện chỉ đánh dấu để quản trị viên xem xét, không tự động khóa tài khoản.
• Thực hiện nghĩa vụ pháp lý như kế toán, hóa đơn và yêu cầu hợp pháp của cơ quan nhà nước.

PHẦN IV. Cơ sở xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký, việc thực hiện hợp đồng dịch vụ, lợi ích hợp pháp trong bảo mật hệ thống và nghĩa vụ theo pháp luật. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng tới các xử lý đã thực hiện trước đó.

PHẦN V. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các bên cần thiết để vận hành dịch vụ, theo hợp đồng bảo mật:

• Google: đăng nhập bằng Google và Google Analytics (chỉ với người đã đăng nhập; bạn tắt được trong Chính sách cookie).
• SePay và ngân hàng: đối soát chuyển khoản, phát hành hóa đơn điện tử.
• Cloudflare (R2): lưu trữ tệp và ảnh; Resend: gửi email.
• Nhà cung cấp AI: xử lý khi bạn chủ động dùng tính năng có AI; dữ liệu không được dùng để huấn luyện mô hình của họ theo điều khoản dịch vụ API.
• Chấm bài Thử thách bằng AI (Trợ lý DSCons): khi bạn nộp bài, phần chữ, ảnh minh chứng và đoạn đầu bài đăng công khai được gửi tới một nhà cung cấp mô hình AI bên thứ ba qua API để kiểm theo tiêu chí của ngày đó. Dữ liệu chỉ dùng để chấm bài; kết quả lưu trên hệ thống DSCons. Bạn luôn có thể yêu cầu người chấm của DSCons xem lại kết quả của Trợ lý DSCons.
• Chủ cộng đồng: thông tin hồ sơ công khai và hoạt động của bạn trong cộng đồng bạn tham gia.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

PHẦN VI. Lưu trữ và thời hạn

• Máy chủ ứng dụng và cơ sở dữ liệu đặt tại Việt Nam; bản sao lưu được mã hóa.
• Dữ liệu tài khoản được giữ trong thời gian tài khoản hoạt động.
• Nhật ký IP, dấu vân tay thiết bị và cookie thiết bị được giữ tối đa 90 ngày.
• Dữ liệu hoạt động chi tiết trên website được giữ tối đa 180 ngày (mã băm IP và mã thiết bị trong đó được xóa sau 90 ngày); sau đó chỉ còn số liệu tổng hợp theo ngày và tổng thời gian học của tài khoản.
• Tệp đã xóa được giữ tối đa 30 ngày trước khi dọn; góp ý và khiếu nại có thể được giữ tối đa 180 ngày sau khi xử lý.
• Chứng từ thanh toán và hóa đơn được giữ theo thời hạn pháp luật kế toán, thuế quy định.
• Khi bạn xóa tài khoản, thông tin nhận diện được loại bỏ sau 30 ngày; bài viết và bình luận có thể được ẩn danh để giữ mạch thảo luận.

PHẦN VII. Biện pháp bảo mật

• Kết nối mã hóa HTTPS; mật khẩu và mã xác minh chỉ lưu dạng băm.
• Giới hạn số lần thử đăng nhập, mã xác minh dùng một lần và hết hạn sau 10 phút.
• Phân quyền truy cập theo vai trò; tài khoản quản trị cấp cao dùng xác thực hai lớp.
• Sao lưu hằng ngày được mã hóa và kiểm tra toàn vẹn.
• Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chức năng và người bị ảnh hưởng trong vòng 72 giờ.

PHẦN VIII. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu cung cấp bản sao, hạn chế xử lý, phản đối xử lý và yêu cầu xóa dữ liệu. Phần lớn thông tin hồ sơ bạn tự sửa được trong Cài đặt tài khoản; các yêu cầu khác gửi tới huypq.dscons@gmail.com và được xử lý trong vòng 15 ngày làm việc.

PHẦN IX. Cookie

Chúng tôi dùng cookie cần thiết cho đăng nhập, bảo mật và ghi nhận người giới thiệu. Khi tạo tài khoản hoặc đăng nhập, bạn đồng ý để chúng tôi dùng Google Analytics thống kê lượt xem trang; bạn tắt được bất kỳ lúc nào trong Chính sách cookie. Khách chưa đăng nhập không bị thống kê bằng Google Analytics. Chi tiết tại Chính sách cookie.

PHẦN X. Trẻ em

Dịch vụ dành cho người từ đủ 13 tuổi. Người dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện tài khoản của trẻ dưới 13 tuổi, chúng tôi sẽ xóa tài khoản đó.

PHẦN XI. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp (Google, Cloudflare, Resend, nhà cung cấp AI) có thể xử lý dữ liệu ngoài Việt Nam với tiêu chuẩn bảo mật tương đương; chúng tôi thực hiện hồ sơ đánh giá tác động theo quy định.

PHẦN XII. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi thông báo qua email hoặc trên nền tảng ít nhất 15 ngày trước ngày hiệu lực.

PHẦN XIII. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, vui lòng liên hệ huypq.dscons@gmail.com. Chúng tôi phản hồi trong vòng 3 ngày làm việc.