Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT —— HanTalk

1. Giới thiệu

1.1. Công ty TNHH Giáo Dục Fuzi Việt Nam, cùng với các công ty liên kết, công ty con, các đơn vị có liên quan và/hoặc công ty liên doanh (bao gồm nhưng không giới hạn ở Công ty TNHH Giáo Dục Fuzi Việt Nam, sau đây gọi chung là “HanTalk” hoặc “chúng tôi”), nhận thức được tầm quan trọng của dữ liệu cá nhân đối với Quý khách và cam kết áp dụng mọi biện pháp hợp lý để bảo đảm an toàn thông tin cá nhân của Quý khách.

Chúng tôi tôn trọng dữ liệu cá nhân và cam kết thực hiện đầy đủ, nghiêm túc việc tuân thủ pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân (bao gồm nhưng không giới hạn ở Nghị định 13/2023/NĐ-CP, Luật An ninh mạng 2018, các văn bản pháp luật liên quan và các quy định mới ban hành/được sửa đổi).

1.2. Trước khi sử dụng sản phẩm/dịch vụ của chúng tôi, Quý khách vui lòng đọc kỹ và hiểu rõ toàn bộ các quy định trong Chính sách này.

1.3. Nếu Quý khách không đồng ý với bất kỳ nội dung nào của Chính sách này, Quý khách phải ngừng ngay việc sử dụng sản phẩm và/hoặc dịch vụ của chúng tôi.

Sản phẩm và/hoặc dịch vụ của chúng tôi bao gồm các dịch vụ học tiếng Trung trực tuyến và các sản phẩm, dịch vụ khác do HanTalk cung cấp thông qua các kênh sau: website chính thức, ứng dụng di động, tài khoản Zalo, Facebook, cũng như bất kỳ kênh, nền tảng hoặc phương tiện nào khác do HanTalk vận hành.

Việc Quý khách tiếp tục sử dụng sản phẩm và/hoặc dịch vụ của chúng tôi đồng nghĩa với việc Quý khách đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

2. Phạm vi của Chính sách

2.1. Chính sách này áp dụng cho tất cả các sản phẩm và dịch vụ được HanTalk trực tiếp cung cấp.

Chính sách này không áp dụng cho các sản phẩm hoặc dịch vụ do bên thứ ba cung cấp, dù Quý khách có truy cập chúng thông qua các kênh, nền tảng hoặc phương tiện do HanTalk vận hành, hoặc thông qua bất kỳ hoạt động tiếp thị, quảng bá hay quảng cáo nào được tích hợp trong sản phẩm và dịch vụ của chúng tôi.

3. Chúng tôi thu thập những thông tin nào?

3.1. Trong phạm vi Chính sách này, “dữ liệu cá nhân” được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng Quý khách, hoặc từ đó có thể xác định được danh tính của Quý khách.

Khi Quý khách đăng ký tài khoản với chúng tôi, tự nguyện cung cấp thông tin, hoặc khi chúng tôi cung cấp sản phẩm và/hoặc dịch vụ cho Quý khách, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

3.1.1. Họ và tên;

3.1.2. Số điện thoại;

3.1.3. Địa chỉ email;

3.1.4. Tên người dùng và dữ liệu liên quan đến các tài khoản bên thứ ba mà Quý khách có thể sử dụng để đăng ký tài khoản với chúng tôi, bao gồm nhưng không giới hạn ở ZaloID, FacebookID, AppleID, GoogleID;

3.1.5. Thông tin cá nhân chi tiết như giới tính, độ tuổi, trình độ học vấn, năng lực ngôn ngữ, v.v.;

Và/Hoặc:

3.1.6. Thông tin liên quan đến các giao dịch hoặc đơn hàng mà Quý khách đã hoặc đang thực hiện với chúng tôi, bao gồm nhưng không giới hạn ở lịch sử giao dịch, mã giao dịch, mã đơn hàng, chi tiết hóa đơn, cũng như ghi chú nội bộ của chúng tôi về các giao dịch này.

3.2. Ngay cả khi Quý khách chưa đăng ký tài khoản, khi Quý khách truy cập (bao gồm duyệt, xem, hoặc tương tác bằng bất kỳ hình thức nào) với các sản phẩm và/hoặc dịch vụ của chúng tôi (bao gồm tất cả nền tảng do HanTalk vận hành), chúng tôi có thể thu thập các thông tin cá nhân sau:

3.2.1. Thông tin về thiết bị mà Quý khách sử dụng để truy cập sản phẩm và/hoặc dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở:

• Số sê-ri phần cứng, danh sách tiến trình và phần mềm,
• Mã định danh thiết bị duy nhất (như IMEI, MAC Address, Android ID, IDFA, UUID),
• Thông tin về cấu hình phần cứng và phần mềm,
• Mẫu thiết bị, hệ điều hành và phiên bản, phiên bản ứng dụng, độ phân giải màn hình, cài đặt thiết bị,
• Nhà mạng viễn thông, thông tin định vị (bao gồm địa chỉ IP, vị trí GPS, hoặc điểm truy cập WLAN có thể tiết lộ thông tin vị trí cá nhân),
• Các thông tin liên quan khác giúp nhận dạng thiết bị của Quý khách.

Ví dụ như:

 3.2.3. Thông tin về cách thức và vị trí quý vị truy cập sản phẩm và/hoặc dịch vụ của chúng tôi, bao gồm nhưng không giới hạn ở: thông tin đăng nhập tài khoản, địa chỉ IP, nhà mạng viễn thông, môi trường mạng, ngôn ngữ sử dụng, ngày và giờ truy cập, bản ghi mở thông báo đẩy, nhật ký sự cố, thời gian truy cập, thao tác làm mới, lịch sử đăng tải nội dung và cài đặt chia sẻ.

3.3. Khi quý vị thực hiện thanh toán cho sản phẩm và/hoặc dịch vụ của chúng tôi, chúng tôi có thể cần chia sẻ dữ liệu cá nhân của quý vị với các tổ chức thanh toán bên thứ ba, nhưng chỉ trong phạm vi cần thiết và hợp lý để xử lý giao dịch thanh toán. Nếu chúng tôi chia sẻ dữ liệu cá nhân của quý vị với bên thứ ba, việc chia sẻ đó sẽ tuân thủ quy định tại Điều 6 dưới đây.

4. CÁCH THỨC CHÚNG TÔI SỬ DỤNG DỮ LIỆU CÁ NHÂN CỦA QUÝ VỊ

4.1. Dữ liệu cá nhân thu thập được từ quý vị sẽ được chúng tôi sử dụng cho các mục đích sau:

4.1.1. Tạo lập, quản lý và cập nhật tài khoản của quý vị;

4.1.2. Xác minh danh tính của quý vị;

4.1.3. Đăng ký quý vị làm người dùng sản phẩm và/hoặc dịch vụ của chúng tôi;

4.1.4. Cung cấp sản phẩm và/hoặc dịch vụ cho quý vị;

4.1.5. Cho phép quý vị truy cập sản phẩm, dịch vụ hoặc các nền tảng do chúng tôi vận hành;

4.1.6. Xử lý các khoản thanh toán của quý vị;

4.1.7. Thiết lập hồ sơ người dùng của quý vị trong hệ thống của chúng tôi;

4.1.8. Giao tiếp với quý vị, bao gồm nhưng không giới hạn ở việc cung cấp dịch vụ hỗ trợ khách hàng, tiếp nhận phản hồi và xử lý khiếu nại;

4.1.9. Thực hiện hoạt động tiếp thị, quảng bá, giới thiệu và/hoặc bán sản phẩm và/hoặc dịch vụ, bao gồm gửi thông tin tiếp thị được cá nhân hóa theo hồ sơ hoặc mối quan tâm của quý vị;

4.1.10. Cung cấp trải nghiệm cá nhân hóa khi quý vị sử dụng sản phẩm, dịch vụ hoặc nền tảng của chúng tôi (ví dụ: đề xuất nội dung, nhận biết sở thích, cung cấp dịch vụ phù hợp hơn);

4.1.11. Cải thiện trải nghiệm sử dụng của quý vị, chẳng hạn như tự động điền thông tin đã đăng ký khi quý vị chuyển đổi giữa các sản phẩm hoặc dịch vụ;

4.1.12. Thực hiện các hoạt động nội bộ cần thiết để cung cấp sản phẩm và/hoặc dịch vụ, bao gồm xử lý lỗi phần mềm, phân tích dữ liệu, kiểm thử, nghiên cứu, giám sát và phân tích xu hướng sử dụng;

4.1.13. Kiểm thử, nghiên cứu, phân tích và phát triển sản phẩm nhằm hiểu rõ hơn nhu cầu, bảo vệ dữ liệu cá nhân, nâng cao tính bảo mật và phát triển các tính năng, sản phẩm, dịch vụ mới;

4.1.14. Phát hiện, điều tra và ngăn ngừa hành vi gian lận, cấm đoán hoặc hoạt động phi pháp; trong trường hợp này, dữ liệu cá nhân của quý vị có thể được cung cấp cho các cơ quan chính phủ, quản lý hoặc thực thi pháp luật trong phạm vi được pháp luật cho phép;

4.1.15. Tuân thủ yêu cầu của tòa án, cơ quan nhà nước hoặc quy định pháp luật; thực thi điều khoản dịch vụ hoặc hợp đồng khác, và bảo vệ quyền, tài sản của chúng tôi trong trường hợp có khiếu nại hoặc tranh chấp.

5. CÁCH THỨC LƯU GIỮ VÀ LƯU TRỮ DỮ LIỆU CÁ NHÂN

5.1. Quý vị hiểu và đồng ý rằng dữ liệu cá nhân của mình sẽ được lưu trữ tại các cơ sở dữ liệu điện tử, trung tâm dữ liệu và máy chủ đặt tại Việt Nam theo quy định pháp luật hiện hành. Trong trường hợp dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, việc chuyển giao sẽ tuân thủ quy định tại khoản 6.4 dưới đây.

5.2.Chúng tôi sẽ lưu giữ dữ liệu cá nhân của quý vị trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc trong thời hạn được pháp luật và quy định hiện hành cho phép.

5.3. Khi quý vị ngừng sử dụng sản phẩm và/hoặc dịch vụ của chúng tôi (bao gồm đóng tài khoản hoặc chấm dứt giao dịch/hợp đồng), trừ các trường hợp nêu tại khoản 5.4 và 5.5, chúng tôi sẽ ngừng thu thập dữ liệu của quý vị. Dữ liệu cá nhân có thể bị xóa hoặc ẩn danh, tuy nhiên chúng tôi có quyền lưu giữ trong thời hạn pháp luật cho phép.

5.4. Trong trường hợp cần thiết, dữ liệu cá nhân của quý vị có thể được lưu giữ để phục vụ mục đích pháp lý, quản lý, thuế hoặc tuân thủ quy định của cơ quan có thẩm quyền.

5.5. Ngay cả khi tài khoản hoặc giao dịch của quý vị đã chấm dứt, khi quý vị tiếp tục truy cập bất kỳ sản phẩm, dịch vụ hoặc nền tảng nào do chúng tôi vận hành, dữ liệu cá nhân của quý vị vẫn có thể tiếp tục được thu thập theo quy định tại khoản 3.3 trên đây.

6. CÁCH THỨC CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN CỦA QUÝ VỊ

6.1. Chúng tôi có thể chia sẻ dữ liệu cá nhân của quý vị với các bên sau đây:

6.1.1. Các đơn vị cung cấp dịch vụ cho chúng tôi, bao gồm nhưng không giới hạn ở: lưu trữ và quản trị website, xử lý thanh toán, phân phối thư điện tử, thương mại điện tử, phân tích dữ liệu và các dịch vụ hỗ trợ kỹ thuật khác;

6.1.2. Các nhà phát triển phần mềm có liên quan đến việc cung cấp và duy trì sản phẩm, dịch vụ;

6.1.3. Cơ quan quản lý, cảnh sát, và các cơ quan hành pháp hoặc cơ quan có thẩm quyền khác để hỗ trợ trong việc xử lý gian lận, hành vi lạm dụng và/hoặc tuân thủ yêu cầu pháp luật, hoặc để bảo vệ quyền lợi của chúng tôi hoặc của bên thứ ba;

6.1.4. Các công ty bảo hiểm và cố vấn chuyên môn trong phạm vi bảo hiểm hoặc xử lý các khiếu nại pháp lý;

6.1.5. Các bên mua tiềm năng trong trường hợp có (hoặc dự kiến có, bao gồm cả giai đoạn đàm phán) giao dịch mua bán, sáp nhập, hợp nhất hoặc chuyển nhượng toàn bộ hay một phần hoạt động kinh doanh của chúng tôi, trong phạm vi hợp lý cần thiết.

6.2. Chúng tôi không bán dữ liệu cá nhân của quý vị và sẽ không chia sẻ dữ liệu này theo bất kỳ cách thức nào bị pháp luật và quy định hiện hành cấm.

6.3. Khi chia sẻ dữ liệu cá nhân của quý vị, chúng tôi sẽ yêu cầu bên nhận ký kết thỏa thuận bảo mật, cam kết xử lý và bảo vệ dữ liệu cá nhân theo tiêu chuẩn tương đương với quy định mà chúng tôi áp dụng, tuân thủ hướng dẫn của chúng tôi và thực hiện các biện pháp bảo mật thích hợp.

6.4. Trường hợp dữ liệu cá nhân của quý vị được chia sẻ với bên nhận ngoài lãnh thổ Việt Nam, chúng tôi sẽ bảo đảm rằng quốc gia nhận dữ liệu có hệ thống pháp luật bảo vệ dữ liệu ở mức tương đương hoặc cao hơn so với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Nếu không có sự tương đương đó, chúng tôi sẽ yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu, đảm bảo việc xử lý và bảo vệ dữ liệu tuân thủ các tiêu chuẩn tương thích với quy định của pháp luật Việt Nam.

Thông tin chi tiết về các nền tảng và đối tác thứ ba mà chúng tôi sử dụng được công bố tại địa chỉ website chính thức của HanTalk:

[PHỤ LỤC 1]

7. CÁCH THỨC CHÚNG TÔI BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA QUÝ VỊ

7.1. Chúng tôi áp dụng và thường xuyên rà soát các biện pháp sau để đảm bảo an toàn cho dữ liệu cá nhân:

7.1.1. Thực hiện các biện pháp bảo mật và giám sát nhằm ngăn chặn việc truy cập, xử lý, xóa, mất mát hoặc sử dụng dữ liệu trái phép hoặc ngẫu nhiên;

7.1.2. Đảm bảo các cá nhân có quyền truy cập dữ liệu cá nhân đều được đào tạo và tuân thủ chính sách, quy trình bảo vệ dữ liệu;

7.1.3. Yêu cầu mọi nhân sự có quyền truy cập dữ liệu cá nhân chịu trách nhiệm về hành vi quản lý và bảo vệ dữ liệu của mình;

7.1.4. Kiểm soát độ phức tạp, số lần thử lại và quy trình đặt lại mật khẩu để ngăn ngừa rò rỉ thông tin đăng nhập. Trường hợp quý vị nghi ngờ tài khoản hoặc mật khẩu bị xâm phạm, vui lòng liên hệ với chúng tôi ngay để được hỗ trợ bảo mật;

7.1.5. Sử dụng công nghệ mã hóa tiên tiến để đảm bảo an toàn trong quá trình truyền tải dữ liệu cá nhân. Hệ thống Secure Socket Layer (SSL) được triển khai nhằm ngăn chặn việc dữ liệu bị chặn hoặc truy cập trái phép trong quá trình truyền.

7.2. Mặc dù chúng tôi thực hiện các biện pháp bảo vệ hợp lý, quý vị hiểu rằng việc truyền dữ liệu qua Internet không hoàn toàn an toàn. Chúng tôi sẽ nỗ lực tối đa để bảo vệ dữ liệu cá nhân của quý vị, nhưng không thể bảo đảm tuyệt đối an toàn trước mọi rủi ro. Trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm đối với bất kỳ thiệt hại hoặc tổn thất nào phát sinh từ việc dữ liệu cá nhân bị rò rỉ ngoài ý muốn.

7.3. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có quy mô lớn hoặc có khả năng gây hậu quả nghiêm trọng, chúng tôi sẽ thông báo cho quý vị theo quy định của pháp luật Việt Nam. Thông báo sẽ nêu rõ sự việc, các biện pháp khắc phục, thông tin liên hệ của nhân sự phụ trách bảo vệ dữ liệu để quý vị có thể tìm hiểu thêm.

Nếu không thể thông báo riêng lẻ, chúng tôi sẽ công bố thông báo chung có giá trị tương đương.

8. QUYỀN CỦA QUÝ VỊ ĐỐI VỚI DỮ LIỆU CÁ NHÂN

8.1. Trong thời gian sử dụng sản phẩm và/hoặc dịch vụ của chúng tôi, quý vị có quyền:

8.1.1. Truy cập dữ liệu cá nhân của mình;

8.1.2. Yêu cầu chỉnh sửa dữ liệu cá nhân nếu phát hiện sai sót hoặc lỗi thời;

8.1.3. Yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng việc xóa khỏi hệ thống sao lưu có thể chỉ hoàn tất sau khi hệ thống được cập nhật định kỳ;

8.1.4. Rút lại sự đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của quý vị. Quý vị có thể thực hiện bằng cách liên hệ với chúng tôi hoặc thay đổi cài đặt quyền riêng tư trên thiết bị hoặc nền tảng;

8.1.5. Yêu cầu nhận hoặc chuyển giao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy sang một tổ chức khác, trong trường hợp dữ liệu được xử lý dựa trên sự đồng ý hoặc hợp đồng;

8.1.6. Yêu cầu thông tin về cách thức chúng tôi xử lý dữ liệu và nhận một bản sao dữ liệu cá nhân;

8.1.7. Khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân nếu quyền riêng tư của quý vị bị vi phạm hoặc bị xử lý trái phép.

8.2. Để thực hiện các quyền nêu trên (trừ quyền khiếu nại tại khoản 8.1.7), quý vị cần gửi yêu cầu bằng văn bản tới Nhân sự phụ trách bảo vệ dữ liệu (DPO) theo thông tin tại Điều 12. Chúng tôi có quyền thu phí hợp lý cho việc xử lý các yêu cầu theo quy định pháp luật.

8.3. Việc quý vị rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể ảnh hưởng đến khả năng cung cấp dịch vụ hoặc thực hiện hợp đồng. Trong trường hợp đó, quý vị có thể không còn sử dụng được sản phẩm, dịch vụ hoặc nền tảng của chúng tôi, và tài khoản của quý vị có thể bị hủy.

8.4. Ngay cả khi quý vị đã rút lại sự đồng ý, chúng tôi vẫn có thể tiếp tục xử lý dữ liệu cá nhân trong phạm vi pháp luật cho phép hoặc yêu cầu.

9. VIỆC SỬ DỤNG COOKIE

9.1. Khi quý vị sử dụng sản phẩm, dịch vụ hoặc nền tảng của chúng tôi, chúng tôi có thể sử dụng cookie, beacon, thẻ, script, đối tượng chia sẻ cục bộ (như HTML5), mã nhận diện quảng cáo và các công nghệ tương tự (gọi chung là “Cookie”). Cookie có thể tồn tại lâu dài hoặc tạm thời trên trình duyệt hoặc thiết bị của quý vị.

9.2. Cookie có thể có mã định danh riêng và được lưu trữ trên máy tính, thiết bị di động, email hoặc website của chúng tôi.

9.3. Cookie được sử dụng cho các mục đích sau:

9.3.1. Đảm bảo các chức năng thiết yếu của sản phẩm, dịch vụ và nền tảng;

9.3.2. Xác thực danh tính hoặc ghi nhớ tùy chọn và cài đặt của người dùng;

9.3.3. Đánh giá hiệu quả các chiến dịch tiếp thị (ví dụ: đo lường lượt truy cập hoặc nhấp chuột);

9.3.4. Phân tích lưu lượng và xu hướng sử dụng;

9.3.5. Cải thiện giao diện và trải nghiệm người dùng thông qua việc hiểu hành vi và sở thích chung của người dùng.

9.4. Chúng tôi có thể cho phép bên thứ ba sử dụng Cookie trên nền tảng hoặc dịch vụ của chúng tôi để thu thập dữ liệu cá nhân như mô tả trong chính sách này. Các bên thứ ba có thể kết hợp dữ liệu đó với dữ liệu họ thu thập từ nguồn khác. Chúng tôi không có quyền kiểm soát hoặc truy cập trực tiếp vào Cookie do họ sử dụng.

9.5. Quý vị có quyền tắt, chặn hoặc xóa Cookie. Tuy nhiên, việc này có thể ảnh hưởng đến khả năng truy cập hoặc chức năng của sản phẩm, dịch vụ và nền tảng.

10. THAY ĐỔI CHÍNH SÁCH

10.1. Chúng tôi có thể cập nhật chính sách này theo thời gian bằng cách công bố phiên bản mới trên website chính thức. Trong trường hợp có thay đổi, chúng tôi sẽ nỗ lực hợp lý để thông báo cho quý vị.

Việc quý vị tiếp tục sử dụng sản phẩm, dịch vụ hoặc nền tảng của chúng tôi sau khi chính sách sửa đổi có hiệu lực được xem là quý vị đồng ý và chấp thuận các sửa đổi đó.

11. LUẬT ÁP DỤNG VÀ GIẢI QUYẾT TRANH CHẤP

11.1. Chính sách này được điều chỉnh bởi pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

11.2. Mọi tranh chấp phát sinh từ hoặc liên quan đến chính sách này (bao gồm cả vấn đề về hiệu lực, tồn tại hoặc chấm dứt) sẽ được giải quyết thông qua trọng tài tại Trung tâm Trọng tài Quốc tế Việt Nam (VIAC) theo Quy tắc Trọng tài hiện hành của VIAC.

Địa điểm trọng tài: Việt Nam.

Hội đồng trọng tài gồm một trọng tài viên duy nhất.

Ngôn ngữ trọng tài: tiếng Việt.

12. LIÊN HỆ NHÂN SỰ PHỤ TRÁCH BẢO VỆ DỮ LIỆU (DPO)

12.1. Nếu quý vị có bất kỳ câu hỏi nào liên quan đến chính sách này, hoặc muốn thực hiện các quyền được quy định tại Điều 8, vui lòng liên hệ với Nhân sự phụ trách bảo vệ dữ liệu (DPO) của chúng tôi theo thông tin sau:

Bộ phận Bảo vệ Dữ liệu – Công ty TNHH Giáo dục Fuzi Việt Nam (HanTalk)

Email: gmoffice@hantalkfz.com

Địa chỉ: 46-48 Tôn Thất Đạm, Phường Sài Gòn, TP. Hồ Chí Minh

PHỤ LỤC 1