Chính sách quyền riêng tư

1. Cam kết & phạm vi

CÔNG TY CỔ PHẦN BEAR TECHNOLOGY (“Bear Technology”, “chúng tôi”) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của người dùng nền tảng EduMax. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân, cũng như quyền của chủ thể dữ liệu theo quy định pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ liệu cá nhân chúng tôi xử lý

• Thông tin tài khoản & liên hệ: họ tên, email, số điện thoại, đơn vị công tác, thông tin đăng nhập.
• Thông tin học viên & phụ huynh do Khách hàng nhập vào: họ tên, ngày sinh, liên hệ, thông tin học tập, điểm danh, học phí.
• Thông tin thanh toán: nội dung giao dịch, biên lai; chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ — việc thanh toán do cổng/đối tác thanh toán xử lý.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, nhật ký (log) truy cập, cookie — phục vụ vận hành và bảo mật.

3. Mục đích xử lý

• Cung cấp, vận hành và duy trì nền tảng EduMax.
• Xác thực người dùng, phân quyền và bảo đảm an toàn hệ thống.
• Xử lý thanh toán, xuất hóa đơn và quản lý hợp đồng dịch vụ.
• Hỗ trợ kỹ thuật, chăm sóc khách hàng và gửi thông báo liên quan đến dịch vụ.
• Cải thiện chất lượng dịch vụ và tuân thủ nghĩa vụ pháp lý.

4. Căn cứ pháp lý & sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở: (i) sự đồng ý của chủ thể dữ liệu; (ii) để thực hiện hợp đồng dịch vụ; (iii) để tuân thủ nghĩa vụ pháp luật; hoặc (iv) lợi ích hợp pháp phù hợp quy định. Sự đồng ý được thể hiện rõ ràng và chủ thể dữ liệu có thể rút lại bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

5. Vai trò xử lý dữ liệu

Đối với dữ liệu cá nhân của học viên, phụ huynh và nhân sự mà các trung tâm/đơn vị (Khách hàng) đưa lên nền tảng, Khách hàng là Bên Kiểm soát dữ liệu, còn Bear Technology là Bên Xử lý dữ liệu — chỉ xử lý theo chỉ dẫn và vì mục đích vận hành dịch vụ cho Khách hàng. Đối với dữ liệu tài khoản của Khách hàng và thông tin liên hệ với chúng tôi, Bear Technology là Bên Kiểm soát dữ liệu.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp cần thiết:

• Nhà cung cấp hạ tầng (máy chủ, lưu trữ) phục vụ vận hành nền tảng.
• Đối tác thanh toán để xử lý giao dịch và đối soát.
• Dịch vụ gửi email/thông báo để gửi thông tin liên quan đến dịch vụ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Các bên thứ ba này được yêu cầu bảo mật và chỉ xử lý dữ liệu trong phạm vi mục đích đã nêu.

7. Lưu trữ & thời hạn

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khi Khách hàng chấm dứt dịch vụ, Dữ liệu Khách hàng có thể được trích xuất theo yêu cầu trong thời hạn 30 (ba mươi) ngày, sau đó được xóa hoặc ẩn danh theo chính sách lưu trữ.

8. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý nhằm bảo vệ dữ liệu cá nhân: mã hóa kênh truyền (HTTPS), kiểm soát truy cập theo phân quyền, mã hóa mật khẩu, sao lưu định kỳ và giám sát an ninh. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối; chúng tôi nỗ lực giảm thiểu rủi ro ở mức cao nhất có thể.

9. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, chủ thể dữ liệu có các quyền: được biết, đồng ý, truy cập, rút lại sự đồng ý, xóa, hạn chế xử lý, cung cấp/chỉnh sửa dữ liệu, phản đối xử lý, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định. Để thực hiện các quyền này, vui lòng liên hệ chúng tôi qua thông tin tại Mục 13. Với dữ liệu do trung tâm (Khách hàng) kiểm soát, yêu cầu có thể được chuyển đến Khách hàng tương ứng để xử lý.

10. Dữ liệu của trẻ em

Nền tảng có thể chứa dữ liệu của học viên là trẻ em. Việc xử lý dữ liệu trẻ em được thực hiện trên cơ sở sự đồng ý của cha, mẹ hoặc người giám hộ và vì lợi ích của trẻ, theo quy định của pháp luật. Khách hàng có trách nhiệm bảo đảm đã có sự đồng ý hợp lệ trước khi đưa dữ liệu trẻ em lên nền tảng.

11. Cookie

Chúng tôi sử dụng cookie và công nghệ tương tự để vận hành và cải thiện trải nghiệm. Chi tiết về loại cookie và cách quản lý được trình bày tại Chính sách Cookie.

12. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày hiệu lực. Chúng tôi khuyến nghị bạn xem lại định kỳ.