Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này áp dụng cho ứng dụng Course (mã ứng dụng Android: vn.course360) do TMAStudy cung cấp và các dịch vụ học tập liên quan trên website tmastudy.vn, mang thương hiệu TMASchool / Course-360.

Các mục dưới đây mô tả dữ liệu được xử lý khi bạn sử dụng tài khoản, học khóa học, xem tài liệu và luyện đề. Một số tính năng chỉ có trên website hoặc chỉ hoạt động khi được bật cho tài khoản của bạn.

2. Dữ liệu được xử lý

Thông tin tài khoản gồm mã tài khoản, họ tên, email hoặc số điện thoại, ảnh đại diện và thông tin xác thực. Nếu bạn bổ sung hồ sơ trên website, hệ thống có thể lưu tên người dùng, giới tính, năm sinh, trường học, tỉnh/thành phố và liên kết mạng xã hội do bạn cung cấp.

Thông tin học tập gồm khóa học đã kích hoạt, mã kích hoạt đã sử dụng, bài học và video đang xem, thời điểm và tiến độ học, bài đã hoàn thành, câu trả lời, thời gian làm bài, kết quả luyện đề và nội dung bạn lưu lại.

Khi dùng các tính năng tương ứng trên website, hệ thống lưu bình luận, phản hồi, báo lỗi câu hỏi, bài đăng cộng đồng, tin nhắn và thông tin đơn hàng hoặc quyền truy cập nội dung. Nội dung bạn đăng công khai sẽ được hiển thị cho những người có quyền xem khu vực đó; tin nhắn được hiển thị cho người tham gia cuộc trò chuyện.

Thông tin kỹ thuật có thể gồm địa chỉ IP, thông tin trình duyệt hoặc thiết bị gửi trong yêu cầu, thời điểm truy cập, lỗi và dữ liệu phiên đăng nhập để vận hành dịch vụ, bảo vệ tài khoản và hạn chế truy cập bất thường. Ứng dụng lưu thông tin phiên trên thiết bị để duy trì đăng nhập và đồng bộ tiến độ.

3. Mục đích sử dụng

Dữ liệu được sử dụng để xác thực tài khoản, xác định quyền học và luyện đề, phân phối bài giảng và tài liệu, ghi nhớ vị trí học, đồng bộ tiến độ giữa các thiết bị, chấm bài và hiển thị kết quả.

Hệ thống cũng sử dụng dữ liệu cần thiết để hỗ trợ người học, xử lý phản hồi, quản lý nội dung và đơn hàng, gửi thông báo trong dịch vụ, khắc phục lỗi và ngăn ngừa lạm dụng. Bạn không cần cung cấp những thông tin hồ sơ tùy chọn để đọc chính sách này.

4. Quyền truy cập và dịch vụ bên thứ ba

Nhân sự quản trị và giáo viên được phân quyền có thể truy cập thông tin cần thiết để vận hành dịch vụ, hỗ trợ tài khoản và quản lý việc học. Nhà cung cấp hạ tầng máy chủ, cơ sở dữ liệu và lưu trữ nội dung xử lý dữ liệu phục vụ hoạt động của hệ thống; tài liệu và hình ảnh có thể được phân phối qua Cloudflare R2.

Tùy bài học, video hoặc tài liệu có thể được phát qua YouTube, Google Drive, Vimeo hoặc nguồn nội dung bên ngoài. Khi tải hoặc tương tác với nội dung nhúng, nhà cung cấp có thể nhận địa chỉ IP, thông tin thiết bị/trình duyệt, cookie và tương tác theo chính sách riêng của họ. Liên kết ngoài và kênh hỗ trợ Zalo cũng chịu chính sách của dịch vụ tương ứng.

Nếu tính năng đăng nhập Google được bật và bạn chọn sử dụng, hệ thống xử lý mã định danh Google, tên, email và ảnh đại diện để xác thực hoặc liên kết tài khoản. Khi tính năng tin nhắn thời gian thực được bật trên website, Ably được dùng để chuyển sự kiện cập nhật cuộc trò chuyện.

Dữ liệu có thể được cung cấp khi cần thực hiện nghĩa vụ pháp luật hoặc giải quyết yêu cầu hợp lệ của cơ quan có thẩm quyền. Phạm vi cung cấp được giới hạn theo mục đích cần thiết.

5. Bảo vệ dữ liệu

Kết nối tới website và API production sử dụng HTTPS. Mật khẩu tài khoản được lưu dưới dạng băm; hệ thống sử dụng phiên đăng nhập có thời hạn và kiểm tra quyền truy cập trước khi cung cấp nội dung được bảo vệ.

Bạn nên giữ bí mật mật khẩu và mã kích hoạt, đăng xuất trên thiết bị dùng chung và báo ngay cho bộ phận hỗ trợ khi nghi ngờ tài khoản bị sử dụng trái phép. Không có phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối.

6. Lưu giữ và yêu cầu xóa dữ liệu

Thông tin tài khoản, quyền truy cập, tiến độ và kết quả học tập được lưu trong thời gian cần thiết để cung cấp dịch vụ và duy trì lịch sử học của bạn. Đăng xuất hoặc gỡ ứng dụng không tự xóa tài khoản và dữ liệu đã lưu trên máy chủ.

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa tài khoản và dữ liệu liên quan bằng cách liên hệ bộ phận hỗ trợ ở mục 8. Hãy cung cấp email hoặc số điện thoại đã đăng ký, nêu rõ yêu cầu và không gửi mật khẩu. Bộ phận hỗ trợ có thể cần xác minh bạn là chủ tài khoản trước khi xử lý.

Khi thực hiện yêu cầu xóa, dữ liệu gắn với tài khoản được xóa hoặc ẩn danh phù hợp. Một phần dữ liệu có thể cần được giữ lại để thực hiện nghĩa vụ pháp luật, giải quyết tranh chấp hoặc ngăn ngừa gian lận; nếu áp dụng, bộ phận hỗ trợ sẽ thông báo phạm vi, lý do và thời gian lưu giữ liên quan. Việc xóa tài khoản có thể làm mất quyền truy cập, tiến độ và lịch sử học.

7. Người học chưa thành niên và cập nhật chính sách

Người học chưa thành niên nên sử dụng dịch vụ với sự hướng dẫn của cha mẹ hoặc người giám hộ theo quy định áp dụng. Cha mẹ hoặc người giám hộ có thể liên hệ bộ phận hỗ trợ về dữ liệu của người học và yêu cầu chỉnh sửa hoặc xóa sau khi được xác minh phù hợp.

Chính sách có thể được cập nhật khi tính năng, nhà cung cấp hoặc cách xử lý dữ liệu thay đổi. Phiên bản mới được công bố tại trang này cùng ngày cập nhật. Bạn có thể liên hệ để làm rõ bất kỳ nội dung nào trước khi tiếp tục sử dụng dịch vụ.