Chính sách bảo mật

1. Giới thiệu

MindEnglish (“MindEnglish”, “chúng tôi”) vận hành website https://mindenglish.zone, gồm cộng đồng học tập trực tuyến, các khóa học và trang quản lý học viên được vận hành bởi Thuỷ Tulip (gọi chung là “Dịch vụ”).

Chính sách này giải thích chúng tôi thu thập thông tin cá nhân nào, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì. Chính sách áp dụng cho mọi người truy cập hoặc tạo tài khoản, kể cả tài khoản tạo bằng Đăng nhập bằng Google. Khi sử dụng Dịch vụ, bạn đồng ý với Chính sách này.

2. Thông tin chúng tôi thu thập

Khi bạn đăng nhập bằng Google, với sự cho phép của bạn, Google chia sẻ với chúng tôi:

Chúng tôi chỉ yêu cầu các quyền cơ bản openid, email và profile. Chúng tôi không truy cập Gmail, Google Drive, Danh bạ, Lịch hay bất kỳ dịch vụ Google nào khác, và không bao giờ nhận mật khẩu Google của bạn.

Thông tin bạn tự cung cấp: họ tên, email, số điện thoại, thông tin hồ sơ, bài viết, bình luận, tin nhắn trong cộng đồng, tiến độ học, bài tập và nội dung bạn gửi khi cần hỗ trợ.

Thông tin thanh toán: khi bạn mua khóa học, việc thanh toán do đơn vị thanh toán xử lý (chuyển khoản ngân hàng hoặc cổng thanh toán). Chúng tôi có thể nhận thông tin đơn hàng và trạng thái thanh toán, nhưng không lưu số thẻ đầy đủ.

Thông tin thu thập tự động: địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời gian đăng nhập và dữ liệu sử dụng tương tự, qua cookie và công nghệ tương tự. Bạn có thể tắt cookie trong trình duyệt, nhưng một số tính năng (như giữ đăng nhập) có thể không hoạt động.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ dùng thông tin của bạn để:

• Tạo, bảo vệ và quản lý tài khoản, gồm cả việc đăng nhập bằng Google
• Cung cấp khóa học, không gian cộng đồng, theo dõi tiến độ học và chứng nhận
• Xử lý đơn hàng và cấp quyền truy cập sản phẩm bạn đã mua
• Gửi email dịch vụ (xác nhận tài khoản, truy cập khóa học, thông báo quan trọng)
• Gửi mẹo học tập và ưu đãi khi được phép; bạn có thể hủy đăng ký bất cứ lúc nào qua đường link trong mỗi email
• Trả lời yêu cầu hỗ trợ
• Cải thiện Dịch vụ, ngăn chặn gian lận, lạm dụng và tuân thủ nghĩa vụ pháp lý

Cách chúng tôi sử dụng dữ liệu người dùng Google

• Thông tin nhận từ Google chỉ được dùng để tạo tài khoản, đăng nhập và hiển thị hồ sơ cơ bản của bạn trên Dịch vụ.
• Chúng tôi không bán dữ liệu người dùng Google.
• Chúng tôi không dùng dữ liệu người dùng Google cho quảng cáo, kể cả quảng cáo nhắm mục tiêu hay cá nhân hóa.
• Chúng tôi không chia sẻ dữ liệu người dùng Google với bên thứ ba, trừ đơn vị cung cấp dịch vụ giúp vận hành Dịch vụ (Mục 4), khi pháp luật yêu cầu, hoặc khi có sự đồng ý của bạn.
• Chúng tôi không dùng dữ liệu người dùng Google để phát triển, cải tiến hay huấn luyện các mô hình AI hoặc học máy tổng quát.
• Không ai đọc dữ liệu người dùng Google của bạn, trừ khi bạn đồng ý, khi cần vì lý do bảo mật hoặc pháp lý, hoặc khi dữ liệu đã được tổng hợp và ẩn danh để vận hành nội bộ.

Việc MindEnglish sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

4. Chia sẻ, lưu trữ và bảo mật

Chúng tôi không bán hay cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ với:

• Đơn vị cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi: lưu trữ website (hosting), mạng phân phối nội dung (CDN), gửi email, xử lý thanh toán và phân tích. Họ chỉ được dùng dữ liệu để cung cấp dịch vụ cho chúng tôi.
• Google, khi bạn chọn Đăng nhập bằng Google, theo Chính sách quyền riêng tư của Google.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật hoặc tòa án yêu cầu, hoặc để bảo vệ quyền, an toàn và tài sản của MindEnglish và người dùng.
• Doanh nghiệp kế thừa, nếu MindEnglish được sáp nhập hoặc chuyển nhượng, với mức bảo vệ như trong Chính sách này.

Nội dung bạn đăng trong không gian cộng đồng công khai (bài viết, bình luận, tên và ảnh hồ sơ) có thể được thành viên khác nhìn thấy.

Thời gian lưu trữ. Chúng tôi giữ dữ liệu khi tài khoản còn hoạt động và trong phạm vi cần thiết để cung cấp Dịch vụ. Sau khi bạn xóa tài khoản, chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân trong vòng 30 ngày, trừ các hồ sơ bắt buộc lưu theo luật (như hóa đơn).

Bảo mật. Chúng tôi dùng mã hóa HTTPS, kiểm soát truy cập và các nhà cung cấp uy tín để bảo vệ dữ liệu. Không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ.

Chuyển dữ liệu ra nước ngoài. Nhà cung cấp của chúng tôi có thể lưu dữ liệu trên máy chủ ngoài Việt Nam. Chúng tôi thực hiện các biện pháp để dữ liệu được bảo vệ phù hợp dù được xử lý ở đâu.

5. Quyền của bạn

Theo pháp luật hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Truy cập và nhận bản sao dữ liệu cá nhân của mình
• Chỉnh sửa dữ liệu chưa chính xác (phần lớn thông tin hồ sơ sửa được trong trang quản lý)
• Rút lại sự đồng ý hoặc từ chối nhận email tiếp thị
• Yêu cầu xóa tài khoản và dữ liệu cá nhân

Cách yêu cầu xóa dữ liệu. Gửi email đến admin@thuytulip.com từ địa chỉ email gắn với tài khoản, tiêu đề “Xóa tài khoản”. Chúng tôi sẽ xác nhận và hoàn tất trong vòng 30 ngày.

Thu hồi quyền truy cập Google. Bạn có thể gỡ quyền truy cập của MindEnglish vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions. Việc này ngăn các lần đăng nhập Google sau đó nhưng không xóa dữ liệu đã lưu; hãy dùng yêu cầu xóa ở trên cho việc đó.

6. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu mà chưa có sự đồng ý, hãy liên hệ để chúng tôi xóa.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này. Phiên bản mới sẽ đăng tại trang này kèm ngày cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên Dịch vụ.

8. Liên hệ

Email: admin@thuytulip.com

Website: https://mindenglish.zone