Chính sách bảo vệ dữ liệu cá nhân

1. Ai chịu trách nhiệm

CÔNG TY TNHH ĐẠO THỊNH VƯỢNG (ĐTV), mã số doanh nghiệp 0111281148, trụ sở Số 28, ngõ 81 Đông Ngạc, Phường Đông Ngạc, TP Hà Nội, là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trong chương trình Bình Dân Học Vụ Tài Chính.

Đầu mối nhận yêu cầu về dữ liệu: ctydaothinhvuongvn@gmail.com.

Về mục lục

2. Phạm vi

Chính sách này áp dụng cho trang bán và cổng học trên binhdanhocvutaichinh.vn, thư ĐTV gửi bạn, kênh hỗ trợ và khiếu nại, và hoạt động đo lường quảng cáo khi bạn cho phép.

Về mục lục

3. ĐTV xử lý những dữ liệu nào

ĐTV không thu: mật khẩu (cổng học không dùng mật khẩu), mật khẩu hay mã OTP ngân hàng, số thẻ, ảnh giấy tờ tùy thân, sao kê ngân hàng.

[KIỂM LẠI: khi bạn chọn "Chỉ cần thiết", hệ thống có còn lưu mã nhấp quảng cáo (fbclid, gclid) trên đơn không; nếu có thì sửa dòng "Đo lường quảng cáo" cho khớp, hoặc sửa hệ để không lưu]

Về mục lục

4. Dùng dữ liệu để làm gì, dựa trên cơ sở nào

ĐTV không bán dữ liệu cá nhân và không dùng dữ liệu cho mục đích ngoài bảng trên khi chưa thông báo và chưa có đồng ý mới của bạn (khi pháp luật yêu cầu).

Về mục lục

5. Đồng ý của bạn

5.1. Ở form đặt mua chỉ có một ô bắt buộc: đồng ý Điều khoản dịch vụ, Chính sách thanh toán và Chính sách hoàn trả. Đó là đồng ý hợp đồng, không phải đồng ý xử lý dữ liệu. Bên dưới ô là một dòng thông báo về việc ĐTV dùng dữ liệu để thực hiện hợp đồng.

5.2. Ô "nhận thư về bài mới và chương trình của ĐTV" là tùy chọn, không đánh dấu sẵn.

5.3. Thanh lựa chọn đo lường hiện khi bạn vào trang lần đầu, có hai nút: "Đồng ý" và "Chỉ cần thiết". Chưa chọn thì coi như chưa đồng ý: pixel đo lường không chạy [KIỂM LẠI: hệ không khởi tạo pixel khi người dùng chưa chọn].

5.4. Mỗi lựa chọn đều được ghi vào nhật ký đồng ý: bạn chọn gì, lúc nào, theo phiên bản chính sách nào.

5.5. Rút đồng ý:

• thư tiếp thị: bấm link từ chối ở cuối thư, hoặc tắt trong mục Tài khoản của cổng học [KIỂM LẠI: hệ có công tắc này trong mục Tài khoản chưa];
• đo lường quảng cáo: bấm "Tùy chọn đo lường" ở chân trang để chọn lại [KIỂM LẠI: hệ có nút này ở chân trang chưa].

Rút đồng ý không ảnh hưởng việc xử lý đã làm trước đó, và không ảnh hưởng quyền học của bạn.

Về mục lục

6. Ai nhận dữ liệu

ĐTV có hợp đồng hoặc chấp nhận điều khoản xử lý dữ liệu của từng nhà cung cấp, quy định trách nhiệm bảo vệ dữ liệu của họ [KIỂM LẠI: đã lưu bản điều khoản xử lý dữ liệu của từng bên chưa].

Về mục lục

7. Chuyển dữ liệu ra nước ngoài

7.1. Dữ liệu thu tại Việt Nam được lưu trên máy chủ của Supabase tại Singapore và đi qua máy chủ của Vercel, Google ở nước ngoài; của Meta ở nước ngoài nếu bạn chọn "Đồng ý" đo lường.

7.2. Mục đích: chạy website, lưu dữ liệu, gửi thư, phát video, và đo lường quảng cáo khi bạn cho phép.

7.3. Biện pháp bảo vệ: kết nối mã hóa, dữ liệu mã hóa khi lưu theo cấu hình của nhà cung cấp, điều khoản xử lý dữ liệu với từng bên, phân quyền truy cập.

Về mục lục

8. Cookie và đo lường quảng cáo

Chọn "Chỉ cần thiết":

• trang không tải pixel của Meta;
• ĐTV không gửi cho Meta bất kỳ dữ liệu nào của bạn: không email hay số điện thoại đã băm, không địa chỉ IP, không thông tin trình duyệt, kể cả khi bạn mua;
• nguồn đơn (thông số chiến dịch, mã người giới thiệu) vẫn được ghi trong hệ thống của ĐTV.

Bạn cũng có thể chặn hoặc xóa cookie trong cài đặt trình duyệt. Chặn cookie cần thiết thì bạn không đăng nhập được.

Về mục lục

9. Lưu dữ liệu bao lâu

Về mục lục

10. Quyền của bạn và cách thực hiện

10.1. Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút đồng ý; xem và sửa dữ liệu; yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối xử lý; khiếu nại, khởi kiện.

10.2. Cách gửi: biểu mẫu trong mục Tài khoản của cổng học [KIỂM LẠI: biểu mẫu yêu cầu dữ liệu đã có trên giao diện], hoặc email tới ctydaothinhvuongvn@gmail.com. Để tránh người khác giả danh bạn, ĐTV chỉ thực hiện yêu cầu gửi từ email đã đăng ký hoặc từ tài khoản đã đăng nhập.

10.3. Thời hạn:

Mỗi thời hạn được gia hạn một lần khi thật cần, và ĐTV báo lý do cho bạn.

10.4. Dữ liệu ĐTV phải giữ theo luật (đơn hàng, hóa đơn, chứng từ kế toán) thì chưa xóa được cho tới hết thời hạn luật buộc giữ. Khi đó ĐTV báo cho bạn biết dữ liệu nào còn giữ và vì sao.

10.5. Xóa tài khoản đồng nghĩa với việc ngừng truy cập chương trình. Khoản đã thanh toán xử lý theo Chính sách hoàn trả.

Về mục lục

11. Thư tiếp thị

• ĐTV chỉ gửi thư tiếp thị khi bạn đã đánh dấu ô nhận thư.
• Tiêu đề thư tiếp thị bắt đầu bằng [QC].
• Một địa chỉ email nhận tối đa 3 thư tiếp thị trong 24 giờ.
• Cuối thư có thông tin của ĐTV và cách từ chối nhận thư: bấm link, trả lời email, hoặc gọi điện. ĐTV gửi xác nhận ngay khi nhận yêu cầu từ chối và ngừng gửi.
• Thư giao dịch không phải thư tiếp thị: thư xác nhận đơn, thư vào học, mã đăng nhập, hóa đơn, thông báo chặng mở, thông báo bảo trì, thông báo thay đổi điều khoản. Bạn vẫn nhận các thư này khi đã từ chối thư tiếp thị.

[KIỂM LẠI: hệ gửi thư tiếp thị (nhãn QC đầu tiêu đề, link từ chối, đếm 3 thư mỗi 24 giờ, lưu lịch sử) là việc tháng 11; chưa gửi thư tiếp thị nào trước khi hệ này chạy]

Về mục lục

12. Bảo vệ dữ liệu thế nào

• Mọi kết nối tới website dùng HTTPS.
• Cơ sở dữ liệu mã hóa khi lưu theo cấu hình của nhà cung cấp [KIỂM LẠI: xác nhận cấu hình mã hóa của Supabase].
• Mỗi học viên chỉ đọc được dữ liệu của chính mình. Nhân sự ĐTV được phân quyền theo vai trò; thao tác quản trị có nhật ký.
• Cổng học không dùng mật khẩu; đăng nhập bằng mã một lần gửi tới email.
• Bản sao lưu được mã hóa trước khi rời máy chủ [KIỂM LẠI: cách sao lưu đã đổi theo phản biện V3 mục N3 chưa].
• Khi phát hiện sự cố có thể gây hại cho dữ liệu cá nhân, ĐTV báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 72 giờ, và báo cho bạn qua email nếu dữ liệu của bạn bị ảnh hưởng.

Về mục lục

13. Bài làm và số liệu trong bài thực hành

• ĐTV không đọc nội dung bài làm của bạn. Màn quản trị chỉ hiện trạng thái: nháp, đã nộp, đã hoàn thành.
• Bạn không cần nhập số liệu tài chính thật. Số ước lượng là đủ để học.
• Đừng nhập số tài khoản, số thẻ, mật khẩu hay ảnh giấy tờ vào bài làm.

Về mục lục

14. Người dưới 18 tuổi

Chương trình dành cho người từ 18 tuổi trở lên. ĐTV không chủ ý thu dữ liệu của người dưới 18 tuổi. Nếu biết đã thu, ĐTV xử lý theo quy định riêng về dữ liệu cá nhân của trẻ em [KIỂM LẠI: số điều trong Luật 91/2025/QH15 về dữ liệu trẻ em].

Về mục lục

15. Khiếu nại về dữ liệu

Gửi theo Chính sách tiếp nhận và giải quyết khiếu nại, hoặc email tới ctydaothinhvuongvn@gmail.com. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân, hoặc khởi kiện theo pháp luật.

Về mục lục

16. Thay đổi chính sách

Mỗi lần sửa, ĐTV ghi phiên bản và ngày áp dụng mới, báo qua email nếu thay đổi ảnh hưởng tới bạn. Dùng dữ liệu cho mục đích mới cần đồng ý thì ĐTV xin đồng ý mới trước.

Về mục lục

17. Liên hệ

• Email về dữ liệu cá nhân: ctydaothinhvuongvn@gmail.com
• Email hỗ trợ: ctydaothinhvuongvn@gmail.com
• Điện thoại: 0985.878.672
• Địa chỉ: Số 28, ngõ 81 Đông Ngạc, Phường Đông Ngạc, TP Hà Nội

Về mục lục