Phạm vi điều chỉnh và đối tượng áp dụng
1. Chính sách này quy định chi tiết toàn bộ hoạt động thu thập, ghi nhận, phân tích, lưu trữ, chỉnh sửa, chuyển giao và xóa dữ liệu cá nhân của người dùng khi truy cập website, đăng ký tài khoản, giao dịch học liệu số hoặc sử dụng công cụ nghiên cứu tại Chuối Lab (chuoilab.com). 2. Dịch vụ của bên thứ ba mà người dùng tự truy cập theo liên kết ngoài sẽ áp dụng chính sách bảo mật độc lập của bên cung cấp đó. Chuối Lab không chịu trách nhiệm về chính sách quyền riêng tư của các dịch vụ bên ngoài.
Nguyên tắc xử lý dữ liệu và thu thập tối thiểu
1. Chuối Lab tuân thủ nghiêm ngặt các nguyên tắc hợp pháp, công khai, minh bạch, đúng mục đích và giới hạn phạm vi thu thập ở mức tối thiểu cần thiết để vận hành dịch vụ. 2. Chuối Lab KHÔNG thu thập dữ liệu cá nhân nhạy cảm, thông tin sinh trắc học, tôn giáo, quan điểm chính trị hay đời sống riêng tư. Mọi hoạt động xử lý dữ liệu phục vụ mục đích mới đều dựa trên căn cứ pháp lý hợp lệ và sự đồng thuận riêng biệt của chủ thể dữ liệu.
Danh mục dữ liệu cá nhân thu thập
Tùy theo tính năng và dịch vụ mà người dùng tương tác, dữ liệu cá nhân thu thập bao gồm: 1. Dữ liệu tài khoản và liên hệ: Họ và tên, địa chỉ thư điện tử (email), số điện thoại liên lạc, mật khẩu tài khoản được mã hóa một chiều (hashing). 2. Dữ liệu đơn hàng và giao dịch: Mã đơn hàng, thời gian thanh toán, giá trị đơn hàng, trạng thái thanh toán đối soát qua cổng PayOS. Chuối Lab không thu thập và không lưu trữ thông tin số thẻ ngân hàng, tên đăng nhập internet banking hay mật khẩu ngân hàng của người mua. 3. Dữ liệu kỹ thuật phục vụ an toàn hệ thống: Địa chỉ IP, nhật ký truy cập hệ thống (access log), chuỗi tác nhân trình duyệt (user-agent) và cookie phiên làm việc nhằm ngăn chặn gian lận và duy trì trạng thái đăng nhập.
Mục đích và căn cứ pháp lý xử lý dữ liệu
Dữ liệu cá nhân thu thập chỉ được xử lý cho các mục đích hợp pháp sau: 1. Khởi tạo tài khoản, duy trì phiên làm việc và bảo vệ quyền truy cập tài nguyên đã mua. 2. Xác nhận đơn hàng, đối soát giao dịch và kích hoạt liên kết bàn giao học liệu số. 3. Hỗ trợ kỹ thuật, giải quyết khiếu nại, hỗ trợ cấp lại liên kết tải và xử lý yêu cầu hoàn tiền. 4. Thực hiện nghĩa vụ lưu trữ chứng từ kế toán theo quy định pháp luật thuế và thương mại điện tử. 5. Gửi thông báo cập nhật học liệu hoặc bản tin học thuật chỉ khi người dùng đã chủ động đăng ký nhận tin. Người dùng có quyền từ chối tiếp tục nhận thư bất kỳ lúc nào qua liên kết hủy đăng ký ở cuối mỗi email.
Bảo mật tệp dữ liệu và quyền riêng tư nghiên cứu
1. Chuối Lab tôn trọng tuyệt đối quyền bảo mật đối với các tệp dữ liệu nghiên cứu, bảng hỏi khảo sát, mã phân tích và mô hình do người dùng tải lên công cụ trực tuyến. 2. Chuối Lab cam kết KHÔNG sử dụng dữ liệu nghiên cứu của người học cho bất kỳ mục đích quảng cáo, thương mại hay huấn luyện mô hình AI của bên thứ ba. 3. Dữ liệu tải lên các công cụ trực tuyến được xử lý trong bộ nhớ tạm thời của phiên làm việc và được tự động dọn dẹp sau khi phiên phân tích kết thúc. Người dùng có trách nhiệm ẩn danh hóa hoặc loại bỏ toàn bộ dữ liệu nhận diện cá nhân của người tham gia khảo sát trước khi tải tệp lên công cụ.
Chính sách sử dụng Cookie và bộ nhớ trình duyệt
1. Website sử dụng cookie kỹ thuật bắt buộc để xác thực phiên đăng nhập an toàn và lưu trữ tạm thời trạng thái giỏ hàng trong bộ nhớ cục bộ (Local Storage). 2. Chuối Lab chỉ sử dụng công cụ đo lường thống kê lượng truy cập khi người dùng đã được thông báo rõ ràng về loại dữ liệu thu thập và mục đích phân tích. Quyền riêng tư của người dùng được tôn trọng mặc định, hệ thống không tự ý kích hoạt các trình theo dõi quảng cáo xuyên trang khi chưa có sự chấp thuận chủ động.
Chia sẻ dữ liệu với đối tác hạ tầng
Chuối Lab chỉ chia sẻ phần dữ liệu tối thiểu và cần thiết với các đối tác hạ tầng kỹ thuật đáng tin cậy nhằm bảo đảm dịch vụ hoạt động thông suốt: 1. Hạ tầng máy chủ và bảo mật điện toán đám mây (Cloudflare, Supabase) để lưu trữ và bảo vệ dữ liệu người dùng. 2. Cổng trung gian thanh toán hợp pháp (PayOS) để xử lý mã VietQR và đối soát giao dịch. 3. Dịch vụ thư điện tử giao dịch (Resend) để chuyển phát hóa đơn, mã đơn hàng và tệp học liệu số. Các đơn vị này bị ràng buộc bởi thỏa thuận xử lý dữ liệu, chỉ được phép thao tác theo chỉ thị kỹ thuật của Chuối Lab và không được quyền khai thác dữ liệu cho mục đích riêng.
Thời hạn lưu trữ và biện pháp bảo vệ dữ liệu
1. Dữ liệu tài khoản được lưu giữ trong suốt thời gian người dùng duy trì tài khoản tại Chuối Lab. Thông tin giao dịch mua học liệu được lưu trữ theo thời hạn luật định về chứng từ kế toán và thương mại điện tử (tối thiểu 05 năm). 2. Chuối Lab áp dụng các biện pháp kỹ thuật tiêu chuẩn cao bao gồm mã hóa đường truyền SSL/TLS 256-bit, mã hóa dữ liệu nhạy cảm ở trạng thái nghỉ, phân quyền truy cập nội bộ theo nguyên tắc tối thiểu và ghi nhật ký kiểm toán hệ thống. Khi hết thời hạn lưu trữ hoặc khi có yêu cầu hợp lệ từ chủ thể dữ liệu, dữ liệu sẽ được tiêu hủy an toàn, không thể khôi phục.
Quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP
Người dùng có đầy đủ các quyền luật định đối với dữ liệu cá nhân của mình, bao gồm: 1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình. 2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu. 3. Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao dữ liệu. 4. Quyền rút lại sự đồng ý đã cung cấp trước đó. 5. Quyền yêu cầu xóa dữ liệu cá nhân trong phạm vi luật định. 6. Quyền yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu. 7. Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Quy trình tiếp nhận và thời hạn giải quyết yêu cầu
1. Người dùng thực hiện các quyền của mình bằng cách gửi thư điện tử đến chuoilab@gmail.com hoặc nhắn tin qua Zalo số 0942 149 926 từ chính địa chỉ email hoặc số điện thoại đã đăng ký. Chuối Lab sẽ phản hồi xác nhận tiếp nhận trong vòng 48 giờ làm việc. 2. Thời hạn xử lý yêu cầu tuân thủ đúng quy định tại Nghị định 13/2023/NĐ-CP: tối đa 10 ngày đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu; tối đa 15 ngày đối với yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý; tối đa 20 ngày đối với yêu cầu xóa dữ liệu. Trường hợp cần phối hợp với bên xử lý dữ liệu hạ tầng, thời hạn có thể gia hạn một lần theo quy định pháp luật và Chuối Lab sẽ thông báo rõ lý do kèm mốc thời gian cụ thể cho người dùng.