Chính sách bảo mật

Chính sách này giải thích cách Cùng Con Tự Học thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của phụ huynh, dữ liệu học tập của trẻ em khi sử dụng nền tảng.

1. Cơ sở pháp lý tham chiếu

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026).
• Nghị định 356/2025/NĐ-CP (hiệu lực từ 01/01/2026; thay thế Nghị định 13/2023/NĐ-CP).
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 và văn bản hướng dẫn liên quan.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản phụ huynh: email, tên hiển thị, trạng thái đăng ký.
• Dữ liệu học tập trẻ em: hồ sơ học tập, tiến độ bài học, lịch sử tương tác học tập.
• Dữ liệu kỹ thuật: địa chỉ IP, thiết bị, nhật ký truy cập phục vụ an toàn hệ thống.
• Dữ liệu thanh toán: thông tin nghiệp vụ giao dịch từ đối tác thanh toán (không lưu số thẻ đầy đủ).

3. Mục đích xử lý dữ liệu

• Chúng tôi xử lý dữ liệu trên một hoặc nhiều căn cứ pháp lý phù hợp, như thực hiện hợp đồng, nghĩa vụ pháp lý, sự đồng ý hoặc lợi ích hợp pháp theo pháp luật áp dụng.
• Vận hành tài khoản và chức năng học tập cốt lõi.
• Cá nhân hóa trải nghiệm học theo độ tuổi/mức độ của trẻ.
• Gửi thông báo dịch vụ, báo cáo tiến độ, hỗ trợ kỹ thuật.
• Phòng chống gian lận, lạm dụng và đáp ứng yêu cầu pháp luật.

4. Dữ liệu trẻ em

• Tài khoản chính do phụ huynh tạo và kiểm soát.
• Chúng tôi không thực hiện mua bán dữ liệu cá nhân trẻ em cho mục đích thương mại độc lập.
• Không chạy quảng cáo hành vi nhắm trực tiếp vào trẻ em.
• Khi cần xử lý ngoài mục tiêu học tập cốt lõi, chúng tôi yêu cầu cơ sở hợp pháp phù hợp.

5. Chia sẻ dữ liệu với bên thứ ba

• Chỉ chia sẻ trong phạm vi cần thiết để cung cấp dịch vụ.
• Các nhóm đối tác chính: hạ tầng, email, thanh toán, bảo mật và phân tích.
• Đối tác phải tuân thủ nghĩa vụ bảo mật dữ liệu theo hợp đồng hoặc quy định pháp luật áp dụng.

6. Lưu trữ và bảo vệ dữ liệu

• Dữ liệu được bảo vệ bằng biện pháp kỹ thuật và tổ chức phù hợp rủi ro.
• Áp dụng nguyên tắc giới hạn quyền truy cập theo vai trò.
• Thời hạn lưu trữ được xác định theo mục đích xử lý và nghĩa vụ pháp lý liên quan.

7. Quyền của chủ thể dữ liệu

• Quyền được biết, truy cập, chỉnh sửa dữ liệu cá nhân.
• Quyền yêu cầu hạn chế xử lý hoặc xóa dữ liệu trong phạm vi pháp luật cho phép.
• Quyền rút lại đồng ý đối với các mục đích dựa trên đồng ý.
• Chúng tôi phản hồi yêu cầu của chủ thể dữ liệu trong thời hạn theo quy định pháp luật áp dụng.

8. Cookie và theo dõi

• Cookie cần thiết luôn hoạt động để đảm bảo bảo mật đăng nhập.
• Cookie phân tích/tiếp thị chỉ bật khi có đồng ý rõ ràng.
• Chi tiết xem tại trang Chính sách Cookie.

9. Chuyển dữ liệu xuyên biên giới

Khi có hoạt động chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi triển khai hồ sơ và biện pháp kiểm soát theo khung pháp lý áp dụng tại thời điểm xử lý.

10. Liên hệ thực hiện quyền dữ liệu

• Email: [email protected]
• Đơn vị vận hành: Cùng Con Tự Học

Ngày cập nhật gần nhất: 26/03/2026