Chính sách quyền riêng tư

NAMBIN (“NAMBIN”) là bên kiểm soát và xử lý dữ liệu cá nhân bạn cung cấp khi dùng NAMBIN, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

• Liên hệ về dữ liệu cá nhân: [email protected]

NAMBIN chỉ xử lý dữ liệu theo từng mục dưới đây, và chỉ khi bạn đã đồng ý mục đó (khi đăng ký, hoặc khi chúng tôi hỏi lại sau một thay đổi). Mục bắt buộc là mục mà thiếu nó tài khoản không hoạt động được.

• Tài khoản và tiến độ học · bắt buộc để dùng tài khoản

  Gồm: Họ tên, email, ảnh đại diện, bài đã học, bài kiểm tra, XP, chứng nhận, câu hỏi và đánh giá bạn gửi.

  Để: Để bạn đăng nhập, học tiếp đúng chỗ, nhận chứng nhận và nhận email về tài khoản.

  Lưu: Đến khi bạn xoá tài khoản

• Lịch sử đăng nhập · bắt buộc để dùng tài khoản

  Gồm: Thời điểm, địa chỉ IP, loại thiết bị/trình duyệt, đăng nhập thất bại.

  Để: Phát hiện đăng nhập lạ, dò mật khẩu. Bạn xem được trong Hồ sơ › Bảo mật.

  Lưu: 180 ngày

• Ghi nhận cách dùng trang · tuỳ chọn

  Gồm: Màn hình và mục đã xem, thời gian xem, độ cuộn, chuyển động chuột, nút/liên kết được bấm, từ khoá tìm kiếm, địa chỉ IP của lượt truy cập.

  Để: Biết màn hình nào khó dùng, nội dung nào còn thiếu; đội vận hành được báo khi có lượt truy cập kết thúc. Chi tiết lượt truy cập (gồm IP) tự xoá sau 1 ngày.

  Lưu: 90 ngày (sau đó chỉ còn số tổng theo ngày, không gắn với ai)

Khách chưa đăng nhập: NAMBIN ghi nhận lượt truy cập (màn hình, thời gian, độ cuộn, nút bấm, tìm kiếm) bằng một mã ngẫu nhiên trên trình duyệt, kèm địa chỉ IP, không biết tên bạn; chi tiết lượt truy cập (gồm IP) tự xoá sau 1 ngày. Bạn tắt được ở mục “Lựa chọn của bạn” bên dưới, hoặc bật Do Not Track trên trình duyệt.

Hồ sơ công khai: nếu bạn đặt tên người dùng, trang hồ sơ công khai hiển thị tên, ảnh đại diện, giới thiệu và chứng nhận bạn có. Email không bao giờ được hiển thị công khai.

NAMBIN không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, tài chính, vị trí chính xác, sinh trắc học) và không dùng dữ liệu của bạn để quảng cáo hay lập hồ sơ bán cho bên khác.

NAMBIN không dùng cookie quảng cáo. Những gì được lưu trên máy bạn:

NAMBIN không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được tiếp cận bởi:

• Chuyên gia phụ trách khoá học bạn tham gia: tên, ảnh đại diện, tiến độ trong khoá đó, câu hỏi và đánh giá bạn gửi, để hỗ trợ việc học.
• Nhân sự NAMBIN được phân quyền: chỉ phần cần cho công việc (hỗ trợ, kiểm duyệt, bảo mật). Mọi thao tác quản trị trên tài khoản đều được ghi nhật ký.
• Nhà cung cấp hạ tầng (máy chủ, cơ sở dữ liệu, gửi email) xử lý thay mặt NAMBIN theo hợp đồng, chỉ trong phạm vi cần để vận hành dịch vụ và với nghĩa vụ bảo mật tương đương.
• Dịch vụ thống kê truy cập (như Google Analytics): nhận thông tin truy cập chung để NAMBIN xem số liệu tổng hợp, không kèm thông tin tài khoản của bạn.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo đúng quy định pháp luật.

Nếu dữ liệu được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam, NAMBIN thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định và chỉ chọn nhà cung cấp có biện pháp bảo vệ phù hợp.

• Mật khẩu được băm một chiều; không ai ở NAMBIN xem được mật khẩu của bạn.
• Kết nối được mã hoá (HTTPS); phiên đăng nhập dùng cookie httpOnly để mã độc trên trang không đọc được.
• Đăng nhập sai nhiều lần bị giới hạn; bạn xem và đăng xuất từng thiết bị trong Hồ sơ › Bảo mật.
• Quyền truy cập nội bộ được phân theo vai trò và ghi nhật ký.
• Dữ liệu hết thời gian lưu được xoá tự động hoặc chỉ giữ dạng số tổng không gắn với ai.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết dữ liệu nào của bạn được xử lý và để làm gì (chính là trang này).
• Đồng ý hoặc không đồng ý từng mục; mục tuỳ chọn không ảnh hưởng việc dùng nambin.
• Rút lại sự đồng ý bất cứ lúc nào, không ảnh hưởng đến việc xử lý hợp pháp trước đó.
• Truy cập, chỉnh sửa dữ liệu: phần lớn tự làm được trong Hồ sơ; phần còn lại gửi yêu cầu.
• Nhận bản sao dữ liệu của bạn ở định dạng đọc được bằng máy.
• Xoá tài khoản và dữ liệu, trừ phần pháp luật buộc phải giữ.
• Hạn chế hoặc phản đối việc xử lý một mục đích cụ thể.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Gửi yêu cầu từ email đăng ký tới [email protected]. Chúng tôi có thể hỏi thêm để xác minh đó là bạn, và phản hồi trong vòng 72 giờ kể từ khi nhận yêu cầu hợp lệ, trừ trường hợp pháp luật quy định thời hạn khác.

Rút lại một mục bắt buộc đồng nghĩa với việc ngừng dùng tài khoản; khi đó chúng tôi sẽ hướng dẫn bạn xoá tài khoản.

NAMBIN dành cho người từ 16 tuổi. Người dưới 16 tuổi cần cha mẹ hoặc người giám hộ đồng ý trước khi đăng ký. Nếu biết một tài khoản của trẻ em được tạo khi chưa có sự đồng ý này, chúng tôi sẽ xoá dữ liệu liên quan. Cha mẹ có thể liên hệ [email protected].

Không hệ thống nào an toàn tuyệt đối: dữ liệu có thể bị truy cập trái phép do tấn công hoặc lỗi. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, NAMBIN sẽ khắc phục, thông báo cho cơ quan có thẩm quyền trong thời hạn luật định (72 giờ) và báo cho bạn, kèm những việc bạn nên làm (ví dụ đổi mật khẩu).

Mỗi mục đồng ý có phiên bản riêng. Khi một mục thay đổi về ý nghĩa (thêm loại dữ liệu, mục đích hay thời gian lưu), chúng tôi cập nhật ngày hiệu lực và hỏi lại bạn ở lần đăng nhập tiếp theo; mục bạn chưa đồng ý lại sẽ không áp dụng cho bạn. Lịch sử từng lần bạn đồng ý hay từ chối được lưu làm bằng chứng trong suốt thời gian có tài khoản.