Chính sách bảo mật

2.1. Thông tin cá nhân

Chúng tôi có thể thu thập các thông tin cá nhân sau:

• Thông tin đăng ký: Họ tên, email, số điện thoại, địa chỉ
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa)
• Thông tin học tập: Tiến độ học, điểm số, bài tập đã hoàn thành
• Thông tin thanh toán: Phương thức thanh toán, lịch sử giao dịch
• Thông tin liên lạc: Tin nhắn, phản hồi, khiếu nại

2.2. Thông tin tự động

Chúng tôi tự động thu thập một số thông tin khi bạn sử dụng dịch vụ:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt
• Thông tin truy cập: Địa chỉ IP, thời gian truy cập, trang đã xem
• Thông tin sử dụng: Thời gian học, tần suất truy cập, hành vi người dùng
• Thông tin vị trí: Quốc gia, thành phố (nếu được cấp quyền)

2.3. Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin về bạn từ các đối tác, nhà cung cấp dịch vụ hoặc các nguồn công khai khác để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.

2.4. Dữ liệu lượt bấm liên kết rút gọn

Công cụ rút gọn liên kết của AIDev đếm số lượt bấm cho mỗi liên kết được tạo. Số liệu này thuộc về người tạo liên kết và hiển thị trong tài khoản của họ.

Điều này có nghĩa: nếu bạn bấm vào một liên kết rút gọn của AIDev, lượt bấm đó được ghi nhận — kể cả khi bạn chưa từng truy cập website của chúng tôi và chưa từng có tài khoản. Chúng tôi nêu rõ điều này vì bạn không có cơ hội đọc chính sách trước khi lượt bấm được ghi.

3.1. Cung cấp dịch vụ

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và duy trì dịch vụ đào tạo trực tuyến
• Tạo và quản lý tài khoản người dùng
• Theo dõi tiến độ học tập và đánh giá kết quả
• Cung cấp hỗ trợ khách hàng và giải đáp thắc mắc
• Xử lý thanh toán và giao dịch tài chính

3.2. Cải thiện dịch vụ

Thông tin được sử dụng để:

• Phân tích và cải thiện chất lượng nội dung học tập
• Phát triển tính năng mới và nâng cấp hệ thống
• Tối ưu hóa trải nghiệm người dùng
• Nghiên cứu và phát triển sản phẩm
• Đảm bảo an toàn và bảo mật hệ thống

3.3. Giao tiếp

Chúng tôi có thể sử dụng thông tin để:

• Gửi thông báo quan trọng về dịch vụ
• Cung cấp thông tin về khóa học mới và cập nhật
• Phản hồi các yêu cầu và khiếu nại
• Gửi khảo sát và đánh giá chất lượng dịch vụ

4.1. Không chia sẻ thông tin cá nhân

AIDev cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng của bạn.

4.2. Chia sẻ có điều kiện

Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Với sự đồng ý rõ ràng của bạn
• Để tuân thủ pháp luật hoặc yêu cầu của cơ quan có thẩm quyền
• Để bảo vệ quyền và tài sản của AIDev hoặc người dùng khác
• Với nhà cung cấp dịch vụ đáng tin cậy (với cam kết bảo mật)
• Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản

4.3. Thông tin tổng hợp

Chúng tôi có thể chia sẻ thông tin tổng hợp, đã được ẩn danh hóa để phân tích xu hướng và cải thiện dịch vụ. Thông tin này không thể được sử dụng để nhận diện cá nhân cụ thể.

4.4. Dịch vụ phân tích của bên thứ ba

Website sử dụng Google Analytics (Google LLC) để đo lường cách người dùng sử dụng trang: trang bạn xem và các nút chuyển đổi bạn bấm. Dữ liệu này được xử lý trên hạ tầng của Google, đặt ngoài lãnh thổ Việt Nam.

Chúng tôi không gửi cho Google nội dung học tập, nội dung sơ đồ tư duy, thông tin thanh toán, hay dữ liệu bên trong máy chủ AIDev Cloud của bạn.

5.1. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật sau:

• Mã hóa dữ liệu: Sử dụng mã hóa SSL/TLS cho việc truyền tải
• Bảo mật cơ sở dữ liệu: Mã hóa và bảo vệ dữ liệu nhạy cảm
• Kiểm soát truy cập: Hạn chế quyền truy cập theo nguyên tắc cần thiết
• Giám sát hệ thống: Theo dõi và phát hiện hoạt động bất thường
• Đào tạo nhân viên: Nâng cao nhận thức về bảo mật thông tin

5.2. Bảo vệ mật khẩu

Để bảo vệ tài khoản của bạn:

• Mật khẩu được mã hóa bằng thuật toán bảo mật cao
• Không lưu trữ mật khẩu dạng văn bản thuần túy
• Yêu cầu mật khẩu mạnh và thay đổi định kỳ
• Hỗ trợ xác thực hai yếu tố (2FA) bằng ứng dụng TOTP, bật được trong phần cài đặt tài khoản

5.3. Giới hạn trách nhiệm

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào là hoàn toàn an toàn. Chúng tôi không thể đảm bảo tuyệt đối về bảo mật thông tin của bạn.

6.1. Quyền truy cập

Bạn có quyền:

• Truy cập thông tin cá nhân mà chúng tôi đang lưu trữ
• Yêu cầu sao chép dữ liệu cá nhân của bạn
• Kiểm tra tính chính xác của thông tin
• Nhận thông tin về cách chúng tôi sử dụng dữ liệu của bạn

6.2. Quyền chỉnh sửa

Bạn có thể:

• Cập nhật thông tin cá nhân trong tài khoản
• Yêu cầu sửa đổi thông tin không chính xác
• Thay đổi tùy chọn nhận thông báo
• Cập nhật phương thức thanh toán

6.3. Quyền xóa dữ liệu

Bạn có quyền:

• Yêu cầu xóa tài khoản và dữ liệu cá nhân
• Rút lại sự đồng ý đã cung cấp
• Yêu cầu ngừng xử lý dữ liệu của bạn
• Khiếu nại về việc xử lý dữ liệu

7.1. Sử dụng Cookie

Chúng tôi sử dụng cookie để:

• Duy trì phiên đăng nhập của bạn
• Ghi nhớ tùy chọn và cài đặt cá nhân
• Phân tích cách sử dụng website
• Cải thiện hiệu suất và trải nghiệm người dùng
• Cung cấp nội dung được cá nhân hóa

7.2. Loại Cookie

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Đảm bảo website hoạt động bình thường
• Cookie hiệu suất: Thu thập thông tin về cách sử dụng website
• Cookie chức năng: Ghi nhớ lựa chọn giao diện của bạn (chế độ sáng/tối, bố cục, cỡ chữ)
• Cookie phân tích: Do Google Analytics đặt, giúp chúng tôi hiểu hành vi người dùng — xem mục 4.4

7.3. Quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của website.

8.1. Thời gian lưu trữ

Chúng tôi lưu trữ thông tin của bạn trong thời gian:

• Thông tin tài khoản: Cho đến khi bạn xóa tài khoản
• Dữ liệu học tập: Tối đa 3 năm sau khi hoàn thành khóa học
• Thông tin thanh toán: Theo quy định pháp luật về thuế
• Dữ liệu phân tích: Tối đa 2 năm sau khi thu thập
• Thông tin liên lạc: Tối đa 1 năm sau khi trao đổi cuối cùng

8.2. Địa điểm lưu trữ

Dữ liệu của bạn được lưu trữ:

• Trên các máy chủ tại Việt Nam
• Tại các trung tâm dữ liệu đáng tin cậy
• Với các nhà cung cấp dịch vụ đám mây uy tín
• Tuân thủ các quy định về bảo vệ dữ liệu địa phương

Một ngoại lệ: dữ liệu phân tích hành vi duyệt web được Google Analytics xử lý trên hạ tầng của Google, đặt ngoài Việt Nam — xem mục 4.4.

8.3. Xóa dữ liệu

Khi hết thời gian lưu trữ hoặc khi bạn yêu cầu, chúng tôi sẽ xóa dữ liệu của bạn một cách an toàn và không thể khôi phục. Một số thông tin có thể được giữ lại để tuân thủ nghĩa vụ pháp lý.

8.4. Dữ liệu lưu ngay trên thiết bị của bạn

Một số công cụ của AIDev — hiện tại là công cụ Sơ đồ tư duy — giữ toàn bộ tài liệu của bạn trong chính trình duyệt bạn đang dùng, không gửi lên máy chủ của chúng tôi:

• Nội dung sơ đồ (chủ đề, ghi chú, hình ảnh, tệp đính kèm) nằm trong IndexedDB của trình duyệt
• Danh sách sơ đồ, tên, thời điểm tạo và sửa, ảnh xem trước nằm trong localStorage
• Công cụ này không cần tài khoản, và chúng tôi không nhận được bản sao nào của dữ liệu đó
• Ai truy cập được hồ sơ trình duyệt trên thiết bị đó thì đọc được dữ liệu đó

Bạn có thể đặt mật khẩu cho một sơ đồ. Khi đó nội dung sơ đồ được mã hóa ngay trên máy bạn; mật khẩu không được gửi đi và không được lưu lại ở bất kỳ đâu, kể cả trên thiết bị. Tên sơ đồ và thời điểm cập nhật vẫn hiển thị trong thư viện.

8.5. Trình duyệt có thể tự xóa dữ liệu này

Dữ liệu lưu trong trình duyệt không tồn tại vĩnh viễn. Trình duyệt xóa nó trong các trường hợp sau:

• Bạn xóa dữ liệu duyệt web, dùng chế độ ẩn danh, hoặc gỡ và cài lại trình duyệt
• Trình duyệt cần giải phóng dung lượng. Công cụ có xin quyền lưu trữ bền, nhưng cả Chrome lẫn Safari đều từ chối trên một hồ sơ mới — đây là kết quả đo thực tế
• Safari và mọi trình duyệt trên iOS xóa toàn bộ dữ liệu website (IndexedDB, localStorage, sessionStorage, Service Worker) sau bảy ngày dùng Safari mà bạn không quay lại trang này. Đây là chính sách của WebKit, không phải lựa chọn của chúng tôi

8.6. Bạn nên làm gì

Hãy xuất sơ đồ ra tệp và giữ tệp đó ở nơi bạn kiểm soát. Bản xuất là bản sao thứ hai duy nhất của công việc bạn làm trong trình duyệt:

• Xuất định kỳ, và xuất trước khi xóa dữ liệu duyệt web hoặc đổi thiết bị
• Nếu dùng Safari, hãy quay lại trang ít nhất một lần mỗi bảy ngày, hoặc giữ sẵn một bản xuất bên ngoài trình duyệt
• Ghi nhớ mật khẩu sơ đồ ở nơi an toàn, vì không có cơ chế đặt lại

9.1. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc pháp luật. Các thay đổi sẽ có hiệu lực ngay khi được đăng tải trên website.

9.2. Thông báo thay đổi

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến tất cả người dùng
• Hiển thị thông báo trên website
• Cập nhật ngày "Cập nhật lần cuối"
• Cung cấp thời gian để bạn xem xét và phản hồi

9.3. Chấp nhận thay đổi

Việc bạn tiếp tục sử dụng dịch vụ sau khi có thay đổi được coi là chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có thể ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.