Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng với mọi cá nhân truy cập hoặc sử dụng dịch vụ của Soldemy tại soldemy.com ("Dịch vụ"), bao gồm người dùng đã đăng ký và khách truy cập. Chính sách được soạn thảo theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam.

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu bạn cung cấp trực tiếp:

• Địa chỉ email và tên hiển thị khi đăng ký tài khoản.
• Ảnh đại diện (nếu bạn tải lên).
• Nội dung ghi chú, bình luận bạn tạo trên nền tảng.
• Thông tin thanh toán cần thiết để xác nhận đơn đăng ký, đối soát và hoàn tiền khi có yêu cầu.

Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành.
• Lịch sử tiến độ học tập (bài đã xem, thời gian xem).
• Nhật ký truy cập (trang đã xem, thời điểm truy cập).
• Dữ liệu cookies phiên làm việc và tuỳ chọn hiển thị.

3. Mục đích & cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn với các mục đích và cơ sở pháp lý sau:

• Cung cấp dịch vụ — thực hiện hợp đồng: xác thực tài khoản, lưu tiến độ học, cấp quyền truy cập nội dung.
• Thanh toán & hoàn tiền — thực hiện hợp đồng: xử lý giao dịch, phát hành hoá đơn điện tử theo quy định.
• Thông báo dịch vụ — lợi ích hợp pháp: email về nội dung mới, thay đổi chính sách, cảnh báo bảo mật.
• Cải thiện sản phẩm — lợi ích hợp pháp: phân tích tổng hợp (ẩn danh) hành vi sử dụng để cải thiện tính năng.
• Tuân thủ pháp luật — nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch theo quy định kế toán, thuế.

4. Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản: Lưu trong suốt thời gian tài khoản còn hoạt động. Sau khi xoá tài khoản, dữ liệu nhận dạng được ẩn danh hoặc xoá trong vòng 30 ngày, trừ các dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Hồ sơ giao dịch: Lưu tối thiểu 5 năm theo quy định Luật Kế toán 2015.
• Nhật ký truy cập: Lưu tối đa 12 tháng, sau đó xoá hoặc ẩn danh hoá.

5. Chia sẻ dữ liệu

Soldemy chỉ chia sẻ dữ liệu cá nhân của bạn với các bên sau và chỉ ở mức độ cần thiết để vận hành dịch vụ:

• Nhà cung cấp lưu trữ đám mây (AWS) — lưu trữ dữ liệu và file media.
• Đối tác thanh toán hoặc kế toán — xác nhận giao dịch, đối soát và phát hành chứng từ theo quy định.
• Dịch vụ email giao dịch — gửi email xác nhận, thông báo tài khoản.
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp theo quy định pháp luật.

Mọi bên thứ ba đều bị ràng buộc bởi thoả thuận xử lý dữ liệu, không được phép sử dụng dữ liệu của bạn ngoài mục đích được uỷ quyền.

6. Chúng tôi không bán dữ liệu của bạn

Chúng tôi cũng không sử dụng dữ liệu của bạn để hiển thị quảng cáo của bên thứ ba. Mọi nguồn doanh thu của Soldemy đến từ phí đăng ký, không phải từ dữ liệu người dùng.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:

• Truyền dữ liệu qua HTTPS/TLS.
• Mật khẩu được băm (hashed) — Soldemy không lưu mật khẩu dạng văn bản.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết.
• Sao lưu dữ liệu định kỳ và mã hoá tại nơi lưu trữ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện, theo quy định tại Nghị định 13/2023/NĐ-CP.

8. Quyền của bạn với tư cách chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết — biết dữ liệu nào đang được xử lý, mục đích và phạm vi.
• Quyền đồng ý — đồng ý hoặc từ chối xử lý dữ liệu cho các mục đích không bắt buộc.
• Quyền truy cập — xem bản sao dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Quyền chỉnh sửa — yêu cầu sửa thông tin không chính xác.
• Quyền xoá — yêu cầu xoá tài khoản và dữ liệu (xem hướng dẫn xoá tài khoản), trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý — yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp.
• Quyền phản đối — phản đối việc xử lý dữ liệu cho mục đích tiếp thị.
• Quyền khiếu nại — gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông nếu quyền lợi bị xâm phạm.

Để thực hiện các quyền trên, gửi yêu cầu đến [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

9. Cookies & công nghệ theo dõi

Soldemy sử dụng cookies cần thiết để vận hành dịch vụ:

• Cookie phiên (session): Duy trì trạng thái đăng nhập, bắt buộc để sử dụng dịch vụ.
• Cookie tuỳ chọn: Lưu các cài đặt giao diện (chế độ phát, tốc độ video).

Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Bạn có thể xoá cookie trong cài đặt trình duyệt; tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm đăng nhập.

10. Thay đổi chính sách bảo mật

Khi chính sách này có thay đổi quan trọng (thay đổi mục đích xử lý, thêm loại dữ liệu mới), chúng tôi sẽ thông báo qua email và đăng thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu trang.

11. Liên hệ về bảo mật

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân hoặc báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email nên ghi rõ: [Bảo mật] hoặc [Yêu cầu dữ liệu] để được xử lý ưu tiên.