Nền tảng học trực tuyến Nhất Nghệ (https://nhatnghe.net/) cam kết bảo vệ dữ liệu cá nhân của học viên, giảng viên và khách truy cập. Chúng tôi chỉ thu thập, sử dụng dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ đào tạo trực tuyến và khi có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác. Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 52/2013/NĐ-CP về thương mại điện tử (được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP).

1. Dữ liệu chúng tôi thu thập

a) Dữ liệu tài khoản và hồ sơ:

  • Họ tên, email, số điện thoại (nếu cung cấp), vai trò tài khoản (học viên, giảng viên, quản trị).
  • Thông tin đăng nhập: mã OTP xác thực gửi qua email, hoặc đăng nhập bằng tài khoản Google (nếu bạn chọn). Chúng tôi không dùng mật khẩu tĩnh.
  • Thông tin hồ sơ tùy chọn: ảnh đại diện, tổ chức, chức danh, phần giới thiệu. Với giảng viên, có thể lưu ảnh chữ ký để đóng lên chứng chỉ.

b) Dữ liệu học tập:

  • Khóa học đã ghi danh và tiến độ học tập: phần trăm video đã xem, vị trí xem gần nhất, trạng thái hoàn thành bài học.
  • Dữ liệu hành vi xem bài giảng (bắt đầu, tiếp tục, tua, số giây đã xem) phục vụ tính tiến độ và phân tích, cải thiện chất lượng nội dung.
  • Ghi chú bài học, bài tập đã nộp và điểm chấm, điểm danh lớp, đánh giá khóa học (số sao và nhận xét), chứng chỉ hoàn thành kèm mã tra cứu.

c) Dữ liệu đơn hàng và thanh toán:

  • Mã đơn hàng, số tiền, phương thức thanh toán, mã tham chiếu giao dịch ngân hàng và lịch sử thanh toán.
  • Thông tin xuất hóa đơn nếu học viên yêu cầu: tên người mua, mã số thuế, tên công ty, địa chỉ, email nhận hóa đơn.
  • Chúng tôi không lưu số thẻ hay mã bảo mật thẻ, vì thanh toán thực hiện qua chuyển khoản ngân hàng / quét mã QR (VietQR), không qua cổng thẻ.

d) Dữ liệu kỹ thuật và nhật ký:

  • Địa chỉ IP, loại thiết bị và trình duyệt, nhật ký thao tác trong hệ thống (audit log ghi nhận hành động và địa chỉ IP) phục vụ an ninh và xử lý sự cố.
  • Dữ liệu lỗi kỹ thuật khi hệ thống gặp sự cố, và cookie/phiên đăng nhập (xem mục 6).

2. Mục đích xử lý dữ liệu

  • Tạo và quản lý tài khoản, xác thực đăng nhập bằng OTP hoặc Google, bảo vệ phiên đăng nhập.
  • Cung cấp dịch vụ đào tạo: ghi danh, phát video bài giảng, lưu tiến độ học, chấm bài tập, cấp chứng chỉ.
  • Xử lý đơn hàng, đối soát thanh toán, lập chứng từ / hóa đơn và xử lý hoàn tiền.
  • Gửi email giao dịch (mã OTP, xác nhận đơn hàng, thông báo hệ thống) và, nếu bạn đồng ý, email tiếp thị mà bạn có thể hủy nhận bất cứ lúc nào.
  • Hỗ trợ khách hàng, tiếp nhận và giải quyết khiếu nại.
  • Cải thiện chất lượng nội dung và trải nghiệm học tập thông qua phân tích tiến độ, hành vi xem ở mức tổng hợp.
  • Bảo đảm an toàn hệ thống, phát hiện gian lận hoặc lạm dụng, và tuân thủ nghĩa vụ pháp lý.
  • Đo lường hiệu quả truy cập và quảng cáo trên các trang công khai (khi được bật, xem mục 6).

3. Bên thứ ba xử lý dữ liệu

Để vận hành dịch vụ, chúng tôi sử dụng một số nhà cung cấp xử lý dữ liệu theo hợp đồng, chỉ trong phạm vi cần thiết:

  • SePay: đối soát thanh toán chuyển khoản / VietQR (nhận thông báo giao dịch từ ngân hàng, khớp theo mã đơn hàng).
  • Cloudflare R2: lưu trữ tệp trên hạ tầng đám mây - video bài giảng, PDF hóa đơn, chứng chỉ, ảnh đại diện, ảnh chữ ký giảng viên, tài liệu đính kèm.
  • Amazon SES (và máy chủ gửi email dự phòng): gửi email giao dịch và tiếp thị.
  • Sentry: giám sát lỗi kỹ thuật khi được bật - ghi nhận thông tin lỗi và ngăn xếp kỹ thuật, không tự đính kèm dữ liệu cá nhân của người dùng.
  • Google: cho phép đăng nhập bằng tài khoản Google (OAuth) nếu bạn lựa chọn.
  • Google Analytics 4 và Meta (Facebook) Pixel: đo lường lượt truy cập và hiệu quả quảng cáo, chỉ hoạt động trên các trang công khai và chỉ khi quản trị viên bật (xem mục 6).
  • Phần mềm họp trực tuyến của bên thứ ba: với khóa học trực tuyến (Live), chúng tôi có thể cung cấp đường link tham gia lớp qua phần mềm bên thứ ba (ví dụ Zoom, Google Meet). Việc bạn tham gia tuân theo chính sách của nhà cung cấp đó; chúng tôi không tích hợp trực tiếp vào các phần mềm này.

Chúng tôi không bán, không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Trong trường hợp pháp luật yêu cầu, chúng tôi cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo mục 8.

4. Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản, học tập và chứng chỉ được lưu trong suốt thời gian tài khoản hoạt động và chúng tôi cung cấp dịch vụ cho bạn.
  • Chứng từ đơn hàng, hóa đơn và dữ liệu thanh toán được lưu theo thời hạn mà pháp luật kế toán - thuế yêu cầu.
  • Mã OTP tự hết hạn trong ít phút; nhật ký hệ thống được lưu có thời hạn phục vụ mục đích an ninh.
  • Dữ liệu được xóa hoặc ẩn khi hết mục đích thu thập hoặc theo yêu cầu hợp lệ của chủ thể dữ liệu, trừ phần mà pháp luật buộc phải lưu giữ.

5. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền đối với dữ liệu cá nhân của mình:

  • Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
  • Quyền truy cập, xem và yêu cầu cung cấp dữ liệu.
  • Quyền chỉnh sửa dữ liệu cá nhân không chính xác.
  • Quyền yêu cầu xóa dữ liệu.
  • Quyền hạn chế hoặc phản đối việc xử lý dữ liệu.
  • Quyền rút lại sự đồng ý đã cung cấp.
  • Quyền khiếu nại về hành vi xử lý dữ liệu trái quy định.

Cách thực hiện: bạn có thể tự cập nhật hồ sơ trong tài khoản; hủy nhận email tiếp thị qua đường link trong mỗi email; hoặc liên hệ email ngheQS@gmail.com / hotline 0786 776 868 để yêu cầu truy cập, chỉnh sửa, xóa hoặc rút đồng ý.

  • Chúng tôi dùng cookie / phiên đăng nhập bắt buộc để duy trì trạng thái đăng nhập và bảo vệ tài khoản của bạn (bao gồm token phiên). Không có các cookie này thì dịch vụ không hoạt động đúng.
  • Trên các trang công khai, khi được quản trị viên bật, chúng tôi dùng Google Analytics 4 và Meta (Facebook) Pixel để đo lường lượt truy cập và hiệu quả quảng cáo. Các công cụ này không chạy trong khu vực quản trị và không được dùng để bán dữ liệu của bạn.
  • Nền tảng không sử dụng dữ liệu sinh trắc học hay nhận diện khuôn mặt.

7. An toàn và bảo mật dữ liệu

  • Dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS; mã OTP và token phiên được băm (hash) khi lưu trữ.
  • Kiểm soát truy cập theo vai trò (phân quyền học viên / giảng viên / quản trị), token phiên xoay vòng và tự phát hiện việc tái sử dụng bất thường để bảo vệ phiên đăng nhập.
  • Chúng tôi giám sát và ghi nhật ký hệ thống. Khi hệ thống bị tấn công gây ảnh hưởng đến dữ liệu cá nhân, Ban quản trị sẽ thông báo cho cơ quan chức năng trong vòng 24 giờ kể từ khi phát hiện sự cố.

8. Thu thập, xử lý dữ liệu trong trường hợp đặc biệt

Chúng tôi có thể cung cấp dữ liệu cá nhân khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền (tòa án, viện kiểm sát, cơ quan công an điều tra) theo đúng quy định của pháp luật Việt Nam. Ngoài các trường hợp đó, không ai được quyền xâm phạm dữ liệu cá nhân của bạn.

9. Liên hệ về bảo vệ dữ liệu

Mọi yêu cầu về quyền dữ liệu cá nhân hoặc khiếu nại liên quan đến bảo mật, bạn vui lòng liên hệ:

Công ty Cổ phần Đầu tư Nhất Nghệ

  • Số điện thoại: 0786 776 868
  • Email: ngheQS@gmail.com
  • MST: 0315654567
  • Người đại diện: Huỳnh Nhất Linh
  • Địa chỉ: 35/10E Ấp 1, Xã Xuân Thới Thượng, Huyện Hóc Môn, TP.HCM