Chính Sách Bảo Mật

1. Giới Thiệu và Cam Kết Bảo Mật

Nhất Nguyên Viện - Trục Nối Thiên Địa Nhân ("chúng tôi", "công ty", "tổ chức") là một tổ chức giáo dục và tư vấn chuyên nghiệp, cam kết bảo vệ tuyệt đối quyền riêng tư và thông tin cá nhân của tất cả người dùng. Chính sách Bảo mật này ("Chính sách") là một tài liệu pháp lý quan trọng giải thích chi tiết cách chúng tôi thu thập, xử lý, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ tại nhatnguyenvien.vn và các nền tảng liên quan.

Tuân thủ pháp luật: Chính sách này được xây dựng tuân thủ nghiêm ngặt các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật An toàn thông tin mạng, Luật An ninh mạng và các văn bản pháp luật liên quan. Chúng tôi cũng cam kết tuân thủ các tiêu chuẩn quốc tế về bảo vệ dữ liệu như GDPR của Liên minh Châu Âu.

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng dịch vụ của chúng tôi, bao gồm nhưng không giới hạn: học viên, khách hàng tư vấn, người đăng ký nhận bản tin, người truy cập website và bất kỳ cá nhân nào có tương tác với dịch vụ của chúng tôi.

Chấp nhận điều khoản: Việc bạn truy cập, đăng ký tài khoản, sử dụng dịch vụ hoặc cung cấp thông tin cá nhân cho chúng tôi có nghĩa là bạn đã đọc kỹ, hiểu đầy đủ và đồng ý hoàn toàn với tất cả các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

2. Thông Tin Chúng Tôi Thu Thập

Chúng tôi thu thập thông tin cá nhân của bạn theo nguyên tắc tối thiểu cần thiết và chỉ thu thập những thông tin phục vụ mục đích hợp pháp. Tất cả việc thu thập đều dựa trên cơ sở pháp lý rõ ràng và được thông báo minh bạch cho người dùng.

2.1 Thông Tin Cá Nhân Trực Tiếp

Chúng tôi thu thập thông tin cá nhân khi bạn:

• Đăng ký tài khoản: Họ tên, email, số điện thoại, địa chỉ, ngày sinh, giới tính
• Đăng ký khóa học: Thông tin học vấn, nghề nghiệp, mục tiêu học tập
• Sử dụng dịch vụ tư vấn: Thông tin cá nhân chi tiết, hoàn cảnh gia đình, công việc
• Thanh toán: Thông tin thẻ tín dụng, tài khoản ngân hàng, địa chỉ thanh toán
• Liên hệ hỗ trợ: Lịch sử giao tiếp, phản hồi, khiếu nại
• Tham gia khảo sát: Ý kiến, đánh giá về dịch vụ
• Đăng ký nhận bản tin: Email, sở thích, lĩnh vực quan tâm

2.2 Thông Tin Học Tập và Sử Dụng

• Tiến độ học tập: Thời gian học, bài học đã hoàn thành, điểm số
• Hoạt động trên nền tảng: Các khóa học đã tham gia, tài liệu đã tải
• Tương tác: Bình luận, đánh giá, chia sẻ nội dung
• Tham gia cộng đồng: Bài viết, thảo luận, kết nối với học viên khác
• Kết quả đánh giá: Bài kiểm tra, chứng chỉ, thành tích học tập

2.3 Thông Tin Tự Động Thu Thập

Chúng tôi tự động thu thập một số thông tin khi bạn sử dụng dịch vụ:

• Thông tin thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Thông tin mạng: Nhà cung cấp dịch vụ internet, tốc độ kết nối
• Thông tin sử dụng: Trang đã truy cập, thời gian sử dụng, hành vi điều hướng
• Thông tin vị trí: Vị trí địa lý (khi được cho phép), múi giờ
• Cookies và công nghệ theo dõi: Để cải thiện trải nghiệm và phân tích
• Logs hệ thống: Lỗi, sự cố kỹ thuật, hoạt động bảo mật
• Thông tin hiệu suất: Tốc độ tải trang, thời gian phản hồi

2.4 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các nguồn khác:

• Mạng xã hội: Khi bạn đăng nhập bằng tài khoản mạng xã hội
• Đối tác: Thông tin từ các đối tác kinh doanh hợp pháp
• Dịch vụ thanh toán: Thông tin từ các nhà cung cấp dịch vụ thanh toán
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp
• Công khai: Thông tin có sẵn công khai trên internet

3. Mục Đích và Cơ Sở Pháp Lý Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp pháp và chỉ phục vụ các mục đích cụ thể, minh bạch. Mỗi mục đích sử dụng đều có cơ sở pháp lý rõ ràng và được thông báo cho người dùng trước khi thu thập.

3.1 Cung Cấp và Vận Hành Dịch Vụ

Cơ sở pháp lý: Thực hiện hợp đồng dịch vụ với người dùng

• Tạo và quản lý tài khoản người dùng
• Cung cấp khóa học và dịch vụ giáo dục
• Xử lý đăng ký khóa học và thanh toán
• Cung cấp hỗ trợ kỹ thuật và học tập
• Theo dõi tiến độ học tập và cấp chứng chỉ
• Quản lý cộng đồng học viên

3.2 Cải Thiện và Phát Triển Dịch Vụ

Cơ sở pháp lý: Lợi ích chính đáng của tổ chức (với sự đồng ý khi cần thiết)

• Phân tích hành vi sử dụng để cải thiện giao diện
• Nghiên cứu và phát triển tính năng mới
• Tối ưu hóa hiệu suất hệ thống
• Phân tích xu hướng học tập
• Đánh giá chất lượng nội dung
• Nghiên cứu thị trường và nhu cầu người dùng

3.3 Marketing và Truyền Thông

Cơ sở pháp lý: Sự đồng ý rõ ràng của người dùng

• Gửi thông tin về khóa học mới và sự kiện
• Cung cấp nội dung giáo dục và tài liệu hữu ích
• Thông báo về chương trình khuyến mãi
• Mời tham gia khảo sát và nghiên cứu
• Chia sẻ thành công của học viên
• Quảng cáo có mục tiêu trên các nền tảng

3.4 Tuân Thủ Pháp Luật và Bảo Vệ Quyền Lợi

Cơ sở pháp lý: Nghĩa vụ pháp lý và bảo vệ lợi ích chính đáng

• Tuân thủ các quy định về thuế và kế toán
• Báo cáo cho cơ quan có thẩm quyền khi được yêu cầu
• Bảo vệ quyền sở hữu trí tuệ
• Ngăn chặn gian lận và lạm dụng
• Bảo vệ an toàn của người dùng và tổ chức
• Giải quyết tranh chấp và khiếu nại

3.5 Bảo Mật và An Toàn

Cơ sở pháp lý: Lợi ích quan trọng của tổ chức và người dùng

• Phát hiện và ngăn chặn các hoạt động đáng ngờ
• Bảo vệ hệ thống khỏi các cuộc tấn công
• Giám sát và kiểm tra bảo mật
• Xác thực danh tính người dùng
• Bảo vệ dữ liệu khỏi truy cập trái phép
• Duy trì tính toàn vẹn của hệ thống

3.6 Nghiên Cứu và Phát Triển

Cơ sở pháp lý: Lợi ích chính đáng và sự đồng ý (đối với dữ liệu nhạy cảm)

• Nghiên cứu về hiệu quả giáo dục
• Phát triển phương pháp học tập mới
• Nghiên cứu về tâm lý học và hành vi người dùng
• Phát triển công nghệ giáo dục
• Nghiên cứu về văn hóa và triết lý cổ xưa
• Hợp tác nghiên cứu với các tổ chức khác

4. Chia Sẻ Thông Tin

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba, trừ các trường hợp sau:

4.1 Với Sự Đồng Ý của Bạn

Chúng tôi có thể chia sẻ thông tin khi bạn đã đồng ý rõ ràng.

4.2 Nhà Cung Cấp Dịch Vụ

Chúng tôi có thể chia sẻ với các đối tác tin cậy để:

• Xử lý thanh toán
• Cung cấp dịch vụ hosting và bảo mật
• Phân tích dữ liệu và marketing
• Hỗ trợ kỹ thuật

4.3 Tuân Thủ Pháp Luật

Chúng tôi có thể tiết lộ thông tin khi:

• Được yêu cầu bởi cơ quan pháp luật
• Để bảo vệ quyền lợi của chúng tôi hoặc người khác
• Để ngăn chặn hành vi gian lận hoặc bất hợp pháp
• Trong trường hợp khẩn cấp để bảo vệ an toàn

5. Bảo Mật Thông Tin

Chúng tôi áp dụng các biện pháp bảo mật để bảo vệ thông tin của bạn:

5.1 Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS cho tất cả giao dịch
• Mã hóa dữ liệu nhạy cảm trong cơ sở dữ liệu
• Hệ thống firewall và bảo mật mạng
• Giám sát và phát hiện xâm nhập
• Cập nhật bảo mật thường xuyên

5.2 Bảo Mật Tổ Chức

• Đào tạo nhân viên về bảo mật thông tin
• Kiểm soát truy cập theo nguyên tắc "cần biết"
• Ký thỏa thuận bảo mật với nhân viên
• Kiểm toán bảo mật định kỳ

5.3 Lưu Trữ và Sao Lưu

• Lưu trữ tại các trung tâm dữ liệu an toàn
• Sao lưu dữ liệu định kỳ và mã hóa
• Kiểm tra tính toàn vẹn dữ liệu
• Kế hoạch khôi phục sau sự cố

6. Quyền Của Người Dùng

Theo quy định pháp luật, bạn có các quyền sau:

6.1 Quyền Truy Cập

Bạn có quyền yêu cầu xem thông tin cá nhân mà chúng tôi đang lưu trữ.

6.2 Quyền Chỉnh Sửa

Bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác.

6.3 Quyền Xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định.

6.4 Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế việc xử lý thông tin cá nhân.

6.5 Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận thông tin cá nhân ở định dạng có thể đọc được.

6.6 Quyền Phản Đối

Bạn có quyền phản đối việc xử lý thông tin cá nhân cho mục đích marketing.

7. Cookies và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookies và các công nghệ tương tự để:

• Cải thiện trải nghiệm người dùng
• Ghi nhớ tùy chọn và cài đặt
• Phân tích lưu lượng truy cập
• Cung cấp nội dung cá nhân hóa
• Đảm bảo bảo mật

7.1 Loại Cookies

• Cookies cần thiết: Để website hoạt động cơ bản
• Cookies hiệu suất: Để phân tích và cải thiện
• Cookies chức năng: Để ghi nhớ tùy chọn
• Cookies marketing: Để hiển thị quảng cáo phù hợp

7.2 Quản Lý Cookies

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt hoặc công cụ quản lý cookies trên website của chúng tôi.

8. Thời Gian Lưu Trữ

Chúng tôi lưu trữ thông tin cá nhân trong các khoảng thời gian sau:

• Thông tin tài khoản: Cho đến khi bạn xóa tài khoản
• Thông tin giao dịch: 7 năm theo quy định pháp luật
• Thông tin marketing: Cho đến khi bạn hủy đăng ký
• Logs hệ thống: 12 tháng
• Cookies: Theo thời gian được thiết lập

9. Chuyển Giao Quốc Tế

Trong trường hợp cần chuyển giao thông tin ra nước ngoài, chúng tôi sẽ:

• Đảm bảo quốc gia nhận có mức độ bảo vệ tương đương
• Ký kết các thỏa thuận bảo vệ dữ liệu phù hợp
• Thông báo và xin đồng ý của người dùng khi cần thiết
• Áp dụng các biện pháp bảo mật bổ sung

10. Trẻ Em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi phát hiện đã thu thập thông tin từ trẻ em dưới 13 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức.

Đối với trẻ em từ 13-18 tuổi, chúng tôi yêu cầu sự đồng ý của phụ huynh hoặc người giám hộ trước khi thu thập thông tin cá nhân.

11. Cập Nhật Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email hoặc thông báo trên website
• Hiển thị ngày cập nhật mới nhất
• Yêu cầu đồng ý lại nếu thay đổi đáng kể
• Lưu trữ các phiên bản trước để tham khảo

12. Liên Hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:

Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu.