Chính sách bảo mật thông tin & dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách này áp dụng đối với việc xử lý dữ liệu cá nhân khi người dùng truy cập hoặc sử dụng website T5Edu tại https://t5edu.site và các chức năng thuộc hệ sinh thái T5Edu.

Tại ngày hiệu lực, T5Edu được vận hành bởi cá nhân:

Họ và tên: Nguyễn Minh Nhật Dương
Địa chỉ công khai: Vinhomes Smart City, Hà Nội, Việt Nam
Điện thoại: 0986921104
Email: [email protected]

Thông tin chủ thể vận hành sẽ được cập nhật khi có thay đổi về đăng ký kinh doanh hoặc yêu cầu pháp lý.

2. Các nhóm dữ liệu T5Edu có thể thu thập

Tùy chức năng người dùng sử dụng, T5Edu có thể xử lý:

2.1. Dữ liệu tài khoản

Họ tên, tên hiển thị, email, ảnh đại diện
Mã định danh nội bộ của tài khoản
Thông tin đăng nhập và liên kết đăng nhập qua Google OAuth
Trạng thái tài khoản, vai trò, quyền truy cập và lịch sử thay đổi quyền

T5Edu không yêu cầu người dùng cung cấp mật khẩu ngân hàng, mã OTP ngân hàng hoặc mã PIN thẻ thanh toán.

2.2. Dữ liệu học tập

Khóa học, bài học và tiến độ học
Bài tập, quiz, testcase, submission và kết quả
Lịch sử sử dụng AI Tutor, AI Grading, Mock Interview và các công cụ học tập
Chứng nhận hoặc dữ liệu liên quan đến kết quả học tập nếu chức năng tương ứng được sử dụng

2.3. Dữ liệu Portfolio và hồ sơ công khai

Thông tin hồ sơ do người dùng tự nhập
Kỹ năng, dự án, kinh nghiệm, chứng nhận và nội dung Portfolio
Trạng thái công khai hoặc riêng tư của nội dung

Người dùng chịu trách nhiệm không đăng dữ liệu cá nhân của người khác nếu chưa có quyền hợp pháp.

2.4. Dữ liệu AI

Prompt, câu hỏi, tài liệu hoặc nội dung người dùng gửi cho AI
Phản hồi do AI tạo
Dữ liệu chấm bài, phỏng vấn mô phỏng, nhận xét và lịch sử tương tác
Metadata cần thiết để kiểm soát hạn mức, chi phí, chống lạm dụng và vận hành hệ thống

2.5. Dữ liệu giao dịch

Đơn hàng
Số tiền, thời gian, trạng thái giao dịch
Biến động số dư Ví T5Edu
Thông tin đối soát giao dịch qua SePay hoặc phương thức thanh toán được T5Edu hỗ trợ
Thông tin cashback, bonus, thời hạn sử dụng và lịch sử sử dụng

2.6. Dữ liệu kỹ thuật

Địa chỉ IP
Trình duyệt, thiết bị, hệ điều hành
Log truy cập, thời gian truy cập, trang đã xem
Cookie và mã định danh phiên
Log lỗi, log bảo mật, rate limit và dữ liệu chống gian lận
Referrer, nguồn truy cập và dữ liệu phân tích hành vi ở mức cần thiết

2.7. Dữ liệu hỗ trợ

Nội dung trao đổi qua email, form liên hệ hoặc chức năng hỗ trợ
Hình ảnh, ảnh chụp màn hình hoặc tài liệu người dùng gửi để xử lý yêu cầu

3. Nguồn thu thập dữ liệu

Dữ liệu có thể được thu thập:

Trực tiếp từ người dùng
Từ Google khi người dùng chọn đăng nhập bằng Google
Từ hoạt động sử dụng T5Edu
Từ hệ thống thanh toán hoặc đối soát giao dịch
Từ tổ chức quản lý người dùng trong mô hình EDU hoặc B2B nếu có
Từ cookie, analytics, log và công cụ giám sát hệ thống

4. Mục đích xử lý dữ liệu

T5Edu xử lý dữ liệu để:

Tạo, xác thực và quản lý tài khoản
Cung cấp khóa học, bài học và chức năng học tập
Cung cấp PRO, AI Tutor, AI Grading, Mock Interview, T5Lab, T5Docs, Portfolio và các chức năng liên quan
Ghi nhận đơn hàng, thanh toán, số dư và quyền lợi
Cá nhân hóa trải nghiệm học tập
Hỗ trợ người dùng và giải quyết khiếu nại
Phòng chống gian lận, tấn công và lạm dụng hệ thống
Phân tích chất lượng sản phẩm và hiệu năng
Tuân thủ nghĩa vụ pháp lý
Bảo vệ quyền và lợi ích hợp pháp của T5Edu và người dùng

5. Cơ sở xử lý và sự đồng ý

T5Edu chỉ xử lý dữ liệu trên cơ sở phù hợp với pháp luật, bao gồm sự đồng ý của người dùng khi cần thiết, việc thực hiện giao dịch hoặc cung cấp dịch vụ theo yêu cầu của người dùng, nghĩa vụ pháp lý và các căn cứ hợp pháp khác.

Khi pháp luật yêu cầu sự đồng ý riêng cho một mục đích xử lý, T5Edu sẽ cung cấp thông tin cần thiết trước khi xin đồng ý.

Người dùng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý. Việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại và có thể làm một số chức năng không còn sử dụng được.

6. Chia sẻ dữ liệu với bên cung cấp dịch vụ

T5Edu có thể sử dụng các nhà cung cấp kỹ thuật để vận hành hệ thống, bao gồm tùy thời điểm:

Google cho OAuth, Gemini và Google Analytics
OpenAI cho một số chức năng AI
Cloudflare cho lưu trữ hoặc hạ tầng liên quan
SePay cho đối soát thanh toán
Microsoft Clarity cho phân tích hành vi sử dụng
Sentry cho giám sát lỗi và vận hành
Brave Search hoặc Tavily cho chức năng tìm kiếm web hỗ trợ AI
Nhà cung cấp máy chủ, email, tên miền và hạ tầng kỹ thuật khác

T5Edu chỉ chia sẻ dữ liệu ở phạm vi hợp lý để cung cấp chức năng tương ứng, bảo mật hệ thống hoặc thực hiện nghĩa vụ pháp lý.

T5Edu không bán dữ liệu cá nhân của người dùng cho bên quảng cáo.

7. Chuyển và xử lý dữ liệu ngoài Việt Nam

Một số nhà cung cấp công nghệ có thể đặt hạ tầng hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam.

Khi hoạt động xử lý có yếu tố chuyển dữ liệu ra nước ngoài, T5Edu thực hiện các nghĩa vụ tương ứng theo pháp luật Việt Nam áp dụng tại từng thời điểm.

8. Thời gian lưu trữ

T5Edu áp dụng nguyên tắc chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý, vận hành và nghĩa vụ pháp lý.

Thời gian dự kiến:

Dữ liệu tài khoản và hồ sơ: trong thời gian tài khoản hoạt động và tối đa 24 tháng sau khi tài khoản bị xóa hoặc ngừng hoạt động, trừ khi pháp luật yêu cầu lưu lâu hơn
Dữ liệu đơn hàng, thanh toán và sổ giao dịch: tối đa 10 năm hoặc thời hạn dài hơn nếu pháp luật bắt buộc
Dữ liệu khiếu nại và hỗ trợ: tối đa 3 năm kể từ khi vụ việc kết thúc
Log bảo mật và vận hành: thông thường tối đa 12 tháng
Lịch sử AI, submission và workspace: trong thời gian tài khoản hoạt động và tối đa 12 tháng sau khi tài khoản bị xóa, trừ dữ liệu phải tiếp tục lưu theo pháp luật hoặc để xử lý tranh chấp
Bản sao lưu: có thể tồn tại tối đa 90 ngày trong chu kỳ sao lưu trước khi được ghi đè hoặc xóa
Dữ liệu analytics: theo cấu hình của T5Edu và chính sách của nhà cung cấp, thông thường không quá 26 tháng đối với dữ liệu có thể cấu hình thời gian lưu

Một số nhà cung cấp bên thứ ba có thể áp dụng thời gian lưu riêng theo điều khoản của họ.

9. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, người dùng có thể yêu cầu:

Được biết về hoạt động xử lý
Truy cập dữ liệu của mình
Chỉnh sửa dữ liệu không chính xác
Rút lại sự đồng ý
Hạn chế hoặc phản đối xử lý trong trường hợp pháp luật cho phép
Xóa dữ liệu
Nhận hoặc yêu cầu cung cấp dữ liệu theo phạm vi luật định
Khiếu nại hoặc yêu cầu bồi thường khi quyền dữ liệu bị xâm phạm

Một số yêu cầu có thể không được thực hiện ngay nếu T5Edu phải tiếp tục lưu dữ liệu để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, chống gian lận hoặc bảo vệ quyền hợp pháp.

10. Người dùng chưa thành niên và trẻ em

T5Edu cho phép người dùng ở nhiều độ tuổi học tập.

Đối với trẻ em hoặc người chưa thành niên, việc tạo giao dịch, công khai dữ liệu, xử lý dữ liệu nhạy cảm hoặc thực hiện hành vi pháp lý phải tuân theo quy định về năng lực hành vi và sự đồng ý của cha mẹ, người giám hộ hoặc người đại diện theo pháp luật khi pháp luật yêu cầu.

Khi xử lý dữ liệu thuộc đời sống riêng tư hoặc bí mật cá nhân của trẻ em, T5Edu áp dụng yêu cầu đồng ý của trẻ em và người đại diện theo pháp luật theo độ tuổi và trường hợp luật định.

Cha mẹ, người giám hộ hoặc người đại diện hợp pháp có thể liên hệ T5Edu để thực hiện quyền liên quan đến dữ liệu của trẻ em theo pháp luật.

11. Bảo mật dữ liệu

T5Edu áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, có thể bao gồm:

Kiểm soát quyền truy cập
Xác thực và phân quyền
Mã hóa kết nối
Giới hạn tốc độ và chống lạm dụng
Log bảo mật
Sao lưu dữ liệu
Theo dõi lỗi và sự cố
Giảm thiểu dữ liệu gửi cho nhà cung cấp bên thứ ba
Kiểm soát quyền quản trị

Không có hệ thống trực tuyến nào có thể đảm bảo an toàn tuyệt đối. Khi phát hiện sự cố, T5Edu sẽ xử lý và thực hiện nghĩa vụ thông báo theo quy định pháp luật áp dụng.

T5Edu có thể sử dụng cookie cần thiết, Google Analytics, Microsoft Clarity và công cụ tương tự để vận hành, bảo mật và phân tích trải nghiệm.

Chi tiết được quy định tại Chính sách Cookie và công nghệ theo dõi.

13. Dữ liệu gửi cho AI

Nội dung gửi đến chức năng AI có thể được chuyển đến nhà cung cấp mô hình hoặc công cụ tìm kiếm tương ứng để tạo kết quả.

Người dùng không nên nhập bí mật kinh doanh, mật khẩu, mã OTP, thông tin ngân hàng, dữ liệu nhạy cảm của người khác hoặc tài liệu mà mình không có quyền xử lý.

Chi tiết được quy định tại Chính sách sử dụng AI.

14. Yêu cầu xóa tài khoản hoặc dữ liệu

Người dùng có thể gửi yêu cầu qua email hoặc kênh hỗ trợ.

T5Edu có thể yêu cầu xác minh danh tính trước khi thực hiện để tránh xóa hoặc cung cấp dữ liệu cho sai người.

15. Thay đổi chính sách

T5Edu có thể cập nhật chính sách khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi.

Phiên bản, ngày hiệu lực và nội dung cập nhật sẽ được công bố trên website. Khi thay đổi làm ảnh hưởng đáng kể đến quyền của người dùng, T5Edu sẽ áp dụng hình thức thông báo phù hợp.

16. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân có thể gửi đến:

Nguyễn Minh Nhật Dương
Email: [email protected]
Điện thoại: 0986921104
Địa chỉ công khai: Vinhomes Smart City, Hà Nội, Việt Nam