Chính sách bảo mật

Chính sách này giải thích K-Edu thu thập dữ liệu cá nhân nào khi bạn dùng TOPIK Online, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có quyền gì. Chính sách được lập theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan.

1. Bên kiểm soát dữ liệu

(đang cập nhật) · Mã số thuế (đang cập nhật) · (đang cập nhật) · Email (đang cập nhật) · Điện thoại (đang cập nhật).

Người phụ trách bảo vệ dữ liệu cá nhân: (đang cập nhật).

2. Dữ liệu K-Edu thu thập

Loại	Gồm	Khi nào
Tài khoản	Họ tên, số điện thoại, email, mật khẩu (đã mã hoá), thời điểm đồng ý điều khoản	Khi đăng ký
Học tập	Bài đã học, điểm quiz, lịch ôn thẻ, bài thi thử, bài Viết đã nộp, thời gian học	Khi học
Lớp live	Lớp, điểm danh, nhận xét của giáo viên	Khi học lớp live
Đơn hàng	Mã đơn, khoá học, số tiền, thông tin giao dịch ngân hàng do đơn vị cổng thanh toán báo về (số tiền, nội dung, thời điểm)	Khi mua khoá học
Phụ huynh	Họ tên, số điện thoại, email phụ huynh, mối quan hệ, thời điểm đồng ý nhận báo cáo	Khi đăng ký nhận báo cáo
Liên hệ	Họ tên, số điện thoại, email, mục đích, lời nhắn, các ô đồng ý đã chọn, thời điểm, địa chỉ IP	Khi gửi form liên hệ
Kỹ thuật	Địa chỉ IP, loại trình duyệt, cookie phiên đăng nhập	Khi truy cập

K-Edu không thu thập số thẻ ngân hàng. Phần luyện nói chỉ ghi âm trên máy của bạn; bản ghi không được gửi lên máy chủ trừ khi bạn chủ động nộp bài và đồng ý.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản, mở quyền học theo khoá đã mua.
• Lưu tiến độ, chấm bài, gợi ý bài học tiếp và lịch ôn.
• Gửi email cần thiết cho việc học: xác nhận đơn hàng, đặt lại mật khẩu, nhắc hết hạn khoá học.
• Gửi báo cáo học tập cho phụ huynh — chỉ khi đã có đồng ý; học viên 16–17 tuổi cần đồng ý của cả học viên và phụ huynh.
• Liên hệ tư vấn theo đúng các ô bạn đã chọn ở form liên hệ.
• Bảo đảm an toàn hệ thống, phát hiện gian lận và chia sẻ tài khoản.

4. Bên nhận dữ liệu

Bên nhận	Mục đích	Dữ liệu
Brevo (nhà cung cấp email, châu Âu)	Gửi email hệ thống	Email, họ tên, nội dung email
Anthropic (Hoa Kỳ)	AI chấm sơ bộ bài Viết	Chỉ đề, bài làm và thang điểm; không kèm họ tên, email, số điện thoại
Zoom (Hoa Kỳ)	Lớp học trực tuyến	Tên hiển thị khi vào lớp
Zalo	Tin nhắn chăm sóc, báo cáo phụ huynh (khi được triển khai)	Số điện thoại, nội dung tin
Google	Phông chữ của website; đăng nhập bằng Google nếu bạn chọn	Địa chỉ IP; thông tin tài khoản Google bạn cho phép
Đơn vị cổng thanh toán và ngân hàng	Đối soát chuyển khoản	Mã đơn, số tiền, nội dung chuyển khoản
Hệ thống quản lý nội bộ của K-Edu	Chăm sóc học viên	Thông tin tài khoản, đơn hàng, tiến độ

Một số bên nhận ở nước ngoài. K-Edu lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định và chỉ gửi phần dữ liệu cần thiết. K-Edu không bán dữ liệu cá nhân.

5. Thời gian lưu

Dữ liệu	Thời gian lưu
Thông tin liên hệ của người chưa mua khoá học	24 tháng kể từ lần liên hệ cuối
Tài khoản và tiến độ học	Trong thời gian bạn dùng dịch vụ; xoá hoặc ẩn danh khi bạn yêu cầu xoá tài khoản
Bằng chứng đồng ý	Trong thời gian xử lý dữ liệu và một thời gian sau đó theo quy định
Bản ghi lớp Zoom	Đến hết hạn truy cập khoá học cộng 3 tháng
Bài Viết đã chấm	Đến hết hạn khoá học cộng 12 tháng
Link báo cáo phụ huynh	14 ngày
Đơn hàng, chứng từ	Theo quy định về kế toán

6. Quyền của bạn

Bạn có quyền: được biết; đồng ý hoặc không đồng ý; xem và nhận bản sao dữ liệu; yêu cầu sửa; yêu cầu xoá; hạn chế xử lý; phản đối xử lý; rút lại đồng ý bất cứ lúc nào. Gửi yêu cầu qua email (đang cập nhật) hoặc điện thoại (đang cập nhật). K-Edu dừng gửi tin trong 72 giờ sau khi bạn rút đồng ý và trả lời yêu cầu khác trong thời hạn luật định. Việc rút đồng ý không ảnh hưởng đến các xử lý đã thực hiện trước đó.

7. Trẻ em

Người dưới 16 tuổi dùng khoá trả phí cần cha mẹ hoặc người giám hộ đồng ý. K-Edu không đăng hình ảnh, video, kết quả học tập của học viên khi chưa có văn bản đồng ý riêng.

8. Bảo vệ dữ liệu

Kết nối được mã hoá (HTTPS); mật khẩu và khoá dịch vụ được mã hoá khi lưu; chỉ cán bộ cần cho công việc mới xem được dữ liệu học viên; giáo viên chỉ thấy học viên lớp mình; sao lưu hằng ngày. Link báo cáo phụ huynh có hạn 14 ngày, cần nhập 4 số cuối số điện thoại và có thể thu hồi.

9. Cookie

Website dùng cookie cần thiết để giữ phiên đăng nhập và chống giả mạo yêu cầu. Hiện K-Edu không dùng cookie quảng cáo. Khi bổ sung công cụ đo lường, chính sách này sẽ được cập nhật trước.

10. Ứng dụng điện thoại

Ứng dụng TOPIK Online trên Android và iPhone dùng chung hệ thống với website, nên toàn bộ chính sách này áp dụng cho ứng dụng. Ứng dụng hỏi bạn trước khi dùng từng quyền và chỉ dùng khi bạn thao tác:

Quyền	Dùng để	Nếu bạn từ chối
Micro	Ghi âm phần luyện nói để nghe lại; bản ghi ở trên máy của bạn	Vẫn học bình thường, chỉ không ghi âm được
Camera	Chụp ảnh khi bạn chọn gửi kèm	Chọn ảnh có sẵn trong máy
Thư viện ảnh	Chọn ảnh gửi kèm, lưu ảnh bạn tải về	Không gửi kèm hoặc lưu ảnh được

Ứng dụng không đọc danh bạ, tin nhắn, vị trí của bạn; không dùng mã quảng cáo và không theo dõi bạn trên ứng dụng, website của bên khác.

Gỡ ứng dụng khỏi máy không xoá tài khoản. Muốn xoá tài khoản và dữ liệu cá nhân, gửi yêu cầu qua email (đang cập nhật) hoặc điện thoại (đang cập nhật); K-Edu xử lý trong 72 giờ, phần đơn hàng và chứng từ được giữ theo quy định về kế toán.

11. Thay đổi chính sách

Phiên bản mới được đăng trên trang này kèm ngày cập nhật. Thay đổi quan trọng được thông báo trong ứng dụng hoặc qua email.