🔒 CHÍNH SÁCH BẢO MẬT

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản, chúng tôi thu thập:

• Họ và tên: Để xác định danh tính
• Ngày sinh: Để xếp lớp phù hợp
• Email: Để liên lạc và gửi thông báo
• Số điện thoại: Để hỗ trợ khách hàng
• Địa chỉ: Để gửi quà tặng (nếu có)
• Ảnh đại diện: Tùy chọn, để cá nhân hóa

1.2. Thông Tin Học Tập

• Lớp học hiện tại (lớp 1-12)
• Tiến độ học tập và video đã xem
• Kết quả báo cáo 7 thói quen hàng ngày
• Điểm tích lũy và lịch sử đổi quà
• Tham gia các hoạt động (Zoom, thi, game)
• Câu hỏi và tương tác với người đồng hành

1.3. Thông Tin Thanh Toán

• Lịch sử giao dịch và hóa đơn
• Gói dịch vụ đã đăng ký
• Phương thức thanh toán (không lưu thông tin thẻ/tài khoản ngân hàng)

1.4. Thông Tin Thiết Bị

• Loại thiết bị (iPhone, Android, iPad…)
• Hệ điều hành và phiên bản
• Địa chỉ IP
• Thông tin mạng di động
• ID thiết bị duy nhất

1.5. Thông Tin Sử Dụng

• Thời gian sử dụng ứng dụng
• Các tính năng được sử dụng
• Video đã xem và thời lượng
• Lỗi và sự cố kỹ thuật
• Hành vi tương tác với giao diện

2. Cách Chúng Tôi Thu Thập Thông Tin

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Khi đăng ký tài khoản
• Khi cập nhật hồ sơ cá nhân
• Khi báo cáo 7 thói quen
• Khi đặt câu hỏi hoặc liên hệ hỗ trợ
• Khi tham gia khảo sát, đánh giá

2.2. Thông Tin Tự Động Thu Thập

• Cookies: Lưu trữ tùy chọn và phiên đăng nhập
• Log files: Ghi lại hoạt động sử dụng
• Analytics: Theo dõi hiệu suất ứng dụng
• Crash reports: Phát hiện và khắc phục lỗi

2.3. Thông Tin Từ Bên Thứ Ba

• Thông tin đăng nhập từ Facebook, Google (nếu bạn chọn)
• Thông tin thanh toán từ cổng thanh toán
• Dữ liệu phân tích từ các dịch vụ như Google Analytics, Firebase

3. Mục Đích Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

3.1. Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản của bạn
• Xếp lớp phù hợp cho học sinh
• Cung cấp nội dung video và tài liệu học tập
• Theo dõi tiến độ học tập
• Tính toán điểm và quản lý đổi quà

3.2. Cải Thiện Trải Nghiệm

• Cá nhân hóa nội dung và gợi ý
• Tối ưu hóa giao diện và tính năng
• Phân tích hành vi sử dụng để cải tiến
• Khắc phục lỗi và nâng cao hiệu suất

3.3. Liên Lạc

• Gửi thông báo về lớp học, hoạt động
• Nhắc nhở báo cáo 7 thói quen
• Gửi hóa đơn và xác nhận thanh toán
• Cung cấp hỗ trợ khách hàng
• Gửi tin tức, cập nhật về HITA (có thể từ chối)

3.4. Bảo Mật Và Tuân Thủ

• Phát hiện và ngăn chặn gian lận
• Bảo vệ quyền lợi của người dùng
• Tuân thủ nghĩa vụ pháp lý
• Giải quyết tranh chấp

3.5. Marketing (Với Sự Đồng Ý)

• Gửi thông tin về khuyến mãi, ưu đãi
• Giới thiệu tính năng mới
• Khảo sát ý kiến người dùng

4. Chia Sẻ Thông Tin

4.1. Chúng Tôi KHÔNG Bán Thông Tin

4.2. Chia Sẻ Trong Ứng Dụng

• Với Người đồng hành(Phụ Huynh): Thông tin học tập của học sinh
• Với Người đồng hành: Tiến độ học tập của lớp
• Trái tim nhân ái: Danh sách công khai (không bao gồm thông tin nhạy cảm)

4.3. Chia Sẻ Với Bên Thứ Ba

Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp sau:

4.3.1. Nhà Cung Cấp Dịch Vụ

• Hosting: Lưu trữ dữ liệu (AWS, Google Cloud…)
• Thanh toán: Xử lý giao dịch (VNPay, Momo…)
• Email: Gửi thông báo (SendGrid, Mailchimp…)
• Analytics: Phân tích dữ liệu (Google Analytics, Firebase…)
• Video: Streaming video (Zoom, YouTube…)

Các đối tác này cam kết bảo mật và chỉ sử dụng thông tin cho mục đích cung cấp dịch vụ.

4.3.2. Đối Tác Kinh Doanh

• Đối tác quà tặng: TH True Milk, Thiên Long… (chỉ thông tin giao hàng)
• Thông tin được chia sẻ tối thiểu cần thiết

4.3.3. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin khi:

• Có lệnh của tòa án hoặc cơ quan nhà nước
• Cần thiết để tuân thủ pháp luật
• Bảo vệ quyền lợi và an toàn của HITA và người dùng
• Phát hiện, ngăn chặn gian lận hoặc vi phạm

4.3.4. Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao, nhưng vẫn tuân thủ Chính sách Bảo mật này.

5. Bảo Vệ Thông Tin

5.1. Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS: Bảo vệ dữ liệu truyền tải
• Mã hóa dữ liệu: Bảo vệ thông tin nhạy cảm trong database
• Firewall: Ngăn chặn truy cập trái phép
• Backup định kỳ: Đảm bảo không mất dữ liệu
• Giám sát 24/7: Phát hiện và ứng phó sự cố

5.2. Biện Pháp Quản Lý

• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới truy cập
• Đào tạo bảo mật: Nhân viên được đào tạo về bảo vệ dữ liệu
• Hợp đồng bảo mật: Tất cả nhân viên ký cam kết bảo mật
• Kiểm tra định kỳ: Đánh giá và cập nhật biện pháp bảo mật

5.3. Trách Nhiệm Của Bạn

6. Quyền Của Người Dùng

Bạn có các quyền sau đối với thông tin cá nhân của mình:

6.1. Quyền Truy Cập

• Xem thông tin cá nhân chúng tôi lưu trữ
• Yêu cầu bản sao dữ liệu của bạn

6.2. Quyền Chỉnh Sửa

• Cập nhật thông tin không chính xác
• Bổ sung thông tin thiếu

6.3. Quyền Xóa

• Yêu cầu xóa tài khoản và dữ liệu
• Xóa dữ liệu sẽ diễn ra trong vòng 30 ngày
• Một số dữ liệu có thể được giữ lại theo yêu cầu pháp luật

6.4. Quyền Hạn Chế Xử Lý

• Yêu cầu tạm ngừng xử lý dữ liệu trong một số trường hợp

6.5. Quyền Phản Đối

• Phản đối việc sử dụng dữ liệu cho marketing
• Từ chối nhận email quảng cáo (vẫn nhận email quan trọng)

6.6. Quyền Di Chuyển Dữ Liệu

• Yêu cầu xuất dữ liệu dưới định dạng có thể đọc được
• Chuyển dữ liệu sang nhà cung cấp khác (nếu khả thi)

6.7. Cách Thực Hiện Quyền

Để thực hiện các quyền trên, bạn có thể:

• Truy cập phần “Cài đặt” > “Quyền riêng tư” trong ứng dụng
• Gửi email đến: [email protected]
• Liên hệ hotline: 0939 279 868

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 7-14 ngày làm việc.

7. Lưu Trữ Dữ Liệu

7.1. Thời Gian Lưu Trữ

7.2. Vị Trí Lưu Trữ

• Máy chủ chính: Đặt tại Việt Nam
• Backup: Các trung tâm dữ liệu quốc tế có chứng nhận ISO 27001
• CDN: Phân phối nội dung toàn cầu để tăng tốc độ

7.3. Xóa Dữ Liệu

Dữ liệu sẽ được xóa vĩnh viễn khi:

• Bạn yêu cầu xóa tài khoản
• Tài khoản không hoạt động quá 2 năm
• Hết thời gian lưu trữ theo quy định

8. Quyền Riêng Tư Của Trẻ Em

8.1. Tuân Thủ COPPA

HITA tuân thủ nghiêm ngặt Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) và các quy định tương tự.

8.2. Trẻ Dưới 13 Tuổi

• Cần có sự đồng ý của Người đồng hành(Phụ Huynh)/người giám hộ
• Không thu thập thông tin nhạy cảm không cần thiết
• Người đồng hành(Phụ Huynh) có quyền xem và xóa thông tin của con
• Không chia sẻ thông tin trẻ em với bên thứ ba (trừ trường hợp pháp luật)

8.3. Quyền Của Người đồng hành(Phụ Huynh)

Người đồng hành(Phụ Huynh) có quyền:

• Xem thông tin con em đã cung cấp
• Yêu cầu xóa thông tin
• Từ chối thu thập thêm thông tin
• Kiểm soát việc chia sẻ thông tin

8.4. Biện Pháp Bảo Vệ

• Nội dung được kiểm duyệt phù hợp lứa tuổi
• Không có quảng cáo targeting trẻ em
• Giới hạn tương tác với người lạ
• Cơ chế báo cáo nội dung không phù hợp

9. Cookies Và Công Nghệ Theo Dõi

9.1. Cookies Là Gì?

Cookies là các file văn bản nhỏ được lưu trữ trên thiết bị của bạn để nhận diện và ghi nhớ thông tin.

9.2. Các Loại Cookies Chúng Tôi Sử Dụng

9.2.1. Cookies Cần Thiết

• Lưu trữ phiên đăng nhập
• Duy trì trạng thái giỏ hàng
• Đảm bảo bảo mật
• Không thể tắt

9.2.2. Cookies Hiệu Suất

• Phân tích cách người dùng sử dụng app
• Theo dõi lỗi và sự cố
• Cải thiện hiệu suất
• Có thể tắt

9.2.3. Cookies Chức Năng

• Ghi nhớ tùy chọn của bạn
• Cá nhân hóa nội dung
• Lưu ngôn ngữ và vùng
• Có thể tắt

9.2.4. Cookies Marketing

• Theo dõi quảng cáo
• Đo lường hiệu quả chiến dịch
• Có thể tắt

9.3. Quản Lý Cookies

Bạn có thể quản lý cookies qua:

• Cài đặt ứng dụng: “Cài đặt” > “Quyền riêng tư” > “Cookies”
• Cài đặt trình duyệt (nếu dùng web version)

Lưu ý: Tắt cookies có thể ảnh hưởng đến trải nghiệm sử dụng.

9.4. Công Nghệ Khác

• Web beacons: Theo dõi email đã mở
• Mobile SDK: Thu thập dữ liệu trên mobile
• Fingerprinting: Nhận diện thiết bị

10. Liên Kết Bên Thứ Ba

Ứng dụng HITA có thể chứa liên kết đến website hoặc dịch vụ bên thứ ba:

• Zoom (cho các buổi học trực tuyến)
• YouTube (cho video bổ trợ)
• Website đối tác (TH True Milk, Thiên Long…)
• Mạng xã hội (Facebook, Zalo…)

11. Chuyển Dữ Liệu Quốc Tế

Mặc dù dữ liệu chủ yếu được lưu trữ tại Việt Nam, một số dữ liệu có thể được chuyển và xử lý ở nước ngoài do:

• Sử dụng dịch vụ cloud quốc tế (AWS, Google Cloud)
• Đối tác cung cấp dịch vụ đặt tại nước ngoài
• Backup dữ liệu tại nhiều địa điểm

Khi chuyển dữ liệu ra nước ngoài, chúng tôi đảm bảo:

• Tuân thủ luật pháp Việt Nam về bảo vệ dữ liệu
• Chỉ chuyển đến quốc gia/tổ chức có biện pháp bảo vệ tương đương
• Ký hợp đồng bảo mật với đối tác
• Mã hóa dữ liệu khi truyền tải

12. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng:

• Thông báo qua ứng dụng trước 15 ngày
• Gửi email thông báo
• Cập nhật ngày “Cập nhật lần cuối”
• Yêu cầu đồng ý lại (nếu cần thiết)

Bạn có thể xem lịch sử thay đổi tại: www.hita.vn/privacy-history

13. Liên Hệ & Khiếu Nại

13.1. Liên Hệ Về Quyền Riêng Tư

Nếu có câu hỏi về Chính sách Bảo mật hoặc muốn thực hiện quyền của mình:

13.2. Quy Trình Xử Lý Khiếu Nại

1. Gửi khiếu nại: Qua email hoặc hotline
2. Xác nhận tiếp nhận: Trong vòng 24 giờ
3. Điều tra: 7-14 ngày làm việc
4. Phản hồi: Thông báo kết quả và biện pháp khắc phục
5. Không hài lòng: Có thể khiếu nại lên cơ quan quản lý nhà nước

13.3. Cơ Quan Quản Lý

Nếu không hài lòng với cách chúng tôi xử lý dữ liệu, bạn có quyền khiếu nại lên:

• Cục An toàn thông tin – Bộ Thông tin và Truyền thông
• Cơ quan Bảo vệ Dữ liệu Cá nhân (khi được thành lập)