Chính sách quyền riêng tư

1.1. Đối với dữ liệu của khách hàng doanh nghiệp và người dùng nền tảng (tài khoản, Tổ chức, thanh toán, nhật ký hệ thống), bên kiểm soát dữ liệu là: [TÊN PHÁP NHÂN] (thương hiệu Thinking School), mã số thuế [MÃ SỐ THUẾ], trụ sở tại [ĐỊA CHỈ TRỤ SỞ].

1.2. Đối với dữ liệu của Người tham dự webinar, bên kiểm soát dữ liệu là doanh nghiệp tổ chức webinar đó ("Khách hàng"). Thinking School là bên xử lý dữ liệu, xử lý thay mặt và theo chỉ dẫn của Khách hàng theo Thỏa thuận xử lý dữ liệu cá nhân (DPA). Nếu bạn là Người tham dự, vui lòng xem chính sách quyền riêng tư của đơn vị tổ chức webinar và liên hệ trực tiếp với họ để thực hiện quyền của mình; chúng tôi sẽ hỗ trợ họ đáp ứng yêu cầu của bạn.

2.1. Người dùng nền tảng (Khách hàng và thành viên Tổ chức):

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được lưu dưới dạng băm), ảnh đại diện, thông tin đăng nhập qua bên thứ ba (ví dụ Zalo).
• Thông tin Tổ chức: tên tổ chức, tên miền, vai trò và quyền của thành viên, cấu hình tích hợp.
• Thông tin thanh toán và đơn hàng: Gói dịch vụ, mã đơn hàng, số tiền, phương thức và trạng thái thanh toán, thông tin xuất hóa đơn. Chúng tôi không lưu số thẻ thanh toán.
• Nhật ký và dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị (user agent), thời điểm truy cập, nhật ký thao tác quản trị, nhật ký lỗi.
• Dữ liệu giới thiệu (affiliate): mã giới thiệu, mã định danh khách truy cập, trang đến, địa chỉ IP và user agent khi bạn truy cập qua liên kết giới thiệu.
• Nội dung liên hệ, hỗ trợ: thông tin bạn gửi cho chúng tôi qua email, Zalo hoặc biểu mẫu.

2.2. Người tham dự webinar (xử lý thay mặt Khách hàng):

• Thông tin đăng ký: họ tên, email, số điện thoại và các trường thông tin tùy chỉnh do Khách hàng thiết lập trên biểu mẫu đăng ký.
• Hành vi xem: thời điểm vào/rời phòng, thời lượng và vị trí xem video, tương tác với nút kêu gọi hành động, bình chọn, ưu đãi (sự kiện theo dõi).
• Tin nhắn trò chuyện, câu hỏi và phản hồi bạn gửi trong phòng webinar.
• Điểm đánh giá khách hàng tiềm năng (lead score) được tính tự động từ hành vi xem và tương tác theo quy tắc do Khách hàng cấu hình.
• Dữ liệu kỹ thuật: địa chỉ IP, user agent, thông tin thiết bị và nguồn truy cập.

2.3. Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Khách hàng không được thiết lập biểu mẫu thu thập dữ liệu cá nhân nhạy cảm của Người tham dự khi chưa đáp ứng đầy đủ các điều kiện pháp luật yêu cầu.

Chúng tôi xử lý dữ liệu cá nhân của người dùng nền tảng cho các mục đích sau, trên cơ sở sự đồng ý của chủ thể dữ liệu hoặc các trường hợp xử lý không cần sự đồng ý theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Tạo, xác thực và quản lý tài khoản, Tổ chức — để thực hiện hợp đồng dịch vụ (Điều khoản sử dụng) mà bạn là một bên.
• Xử lý thanh toán, xuất hóa đơn, lưu chứng từ — để thực hiện hợp đồng và nghĩa vụ kế toán, thuế theo pháp luật.
• Vận hành, bảo mật, phát hiện gian lận và khắc phục sự cố — để thực hiện hợp đồng và bảo vệ an toàn hệ thống.
• Gửi thông báo giao dịch, kỹ thuật, thay đổi chính sách — để thực hiện hợp đồng.
• Ghi nhận và đối soát hoa hồng giới thiệu (affiliate) — trên cơ sở sự đồng ý và thực hiện thỏa thuận với đối tác giới thiệu.
• Gửi thông tin tiếp thị về sản phẩm của Thinking School — chỉ khi có sự đồng ý; bạn có thể từ chối bất kỳ lúc nào.
• Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền — theo quy định pháp luật.

Đối với dữ liệu Người tham dự, mục đích và cơ sở pháp lý do Khách hàng xác định; chúng tôi chỉ xử lý để cung cấp Dịch vụ cho Khách hàng theo DPA.

4.1. Khi cần sự đồng ý, chúng tôi đề nghị bạn đồng ý một cách rõ ràng, cụ thể cho từng mục đích, bằng hình thức có thể kiểm chứng (ví dụ: tích chọn ô đồng ý, xác nhận khi đăng ký). Im lặng hoặc không phản hồi không được coi là đồng ý.

4.2. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo Mục 9. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tiếp tục cung cấp một số tính năng.

4.3. Khách hàng có trách nhiệm thu thập sự đồng ý hợp lệ của Người tham dự trên biểu mẫu đăng ký webinar. Dịch vụ cung cấp công cụ để Khách hàng hiển thị nội dung thông báo và ô đồng ý trên trang đăng ký.

Chúng tôi sử dụng các cookie sau:

• Cookie phiên và xác thực (Supabase Auth): duy trì trạng thái đăng nhập và bảo mật phiên. Đây là cookie cần thiết; thời hạn theo phiên đăng nhập.
• tks_locale: ghi nhớ ngôn ngữ hiển thị (vi/en). Thời hạn 1 năm.
• tks_affiliate_ref và tks_affiliate_visitor: ghi nhận mã giới thiệu và mã định danh khách truy cập ẩn danh khi bạn đến từ liên kết giới thiệu, để đối soát hoa hồng. Thời hạn mặc định 30 ngày (có thể khác tùy chương trình giới thiệu).
• Lưu trữ cục bộ trên trình duyệt (localStorage): ghi nhớ tùy chọn giao diện (sáng/tối), Tổ chức đang chọn trong trang quản trị, mã phiên truy cập trang đăng ký (phục vụ thống kê lượt xem) và thông tin đăng ký webinar của Người tham dự (mã và tên) để không phải đăng ký lại. Dữ liệu này nằm trên thiết bị của bạn cho tới khi bạn xóa dữ liệu trình duyệt.

Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; tuy nhiên việc chặn cookie cần thiết có thể làm một số chức năng (như đăng nhập) không hoạt động.

6.1. Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý dữ liệu hỗ trợ vận hành Dịch vụ, theo hợp đồng có nghĩa vụ bảo mật:

• Supabase — Cơ sở dữ liệu, xác thực tài khoản và lưu trữ tệp. Khu vực: [KHU VỰC LƯU TRỮ — SUPABASE].
• Bunny.net — Lưu trữ, mã hoá và phân phối video (CDN). Khu vực: [KHU VỰC LƯU TRỮ — BUNNY.NET].
• Vercel — Lưu trữ và vận hành ứng dụng web. Khu vực: [KHU VỰC LƯU TRỮ — VERCEL].
• SendGrid (Twilio) — Gửi email giao dịch và email thông báo. Khu vực: [KHU VỰC LƯU TRỮ — SENDGRID].
• Zalo (VNG) — Đăng nhập bằng Zalo và kênh liên hệ/thông báo qua Zalo. Khu vực: [KHU VỰC LƯU TRỮ — ZALO].
• SePay / VietQR — Đối soát thanh toán chuyển khoản ngân hàng. Khu vực: [KHU VỰC LƯU TRỮ — SEPAY].
• OnePay — Cổng thanh toán thẻ. Khu vực: [KHU VỰC LƯU TRỮ — ONEPAY].
• Google (Gemini) / OpenAI — Xử lý bằng trí tuệ nhân tạo — chỉ khi Khách hàng tự bật tính năng AI và cung cấp khoá API của chính Khách hàng. Khu vực: [KHU VỰC XỬ LÝ — GOOGLE/OPENAI].

6.2. Dữ liệu Người tham dự được chia sẻ với Khách hàng tổ chức webinar mà Người tham dự đã đăng ký.

6.3. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, hoặc cho bên nhận chuyển nhượng trong trường hợp sáp nhập, chuyển nhượng doanh nghiệp (với điều kiện bên nhận tiếp tục tuân thủ Chính sách này).

6.4. Một số nhà cung cấp nêu trên có thể lưu trữ hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Chúng tôi thực hiện các thủ tục chuyển dữ liệu cá nhân ra nước ngoài (bao gồm lập và lưu hồ sơ đánh giá tác động) theo quy định pháp luật Việt Nam.

• Dữ liệu tài khoản và Tổ chức: trong thời gian sử dụng Dịch vụ và [THỜI HẠN LƯU GIỮ SAU CHẤM DỨT] sau khi chấm dứt.
• Dữ liệu thanh toán, hóa đơn: theo thời hạn lưu trữ chứng từ kế toán do pháp luật quy định.
• Nhật ký hệ thống và nhật ký bảo mật: [THỜI HẠN LƯU NHẬT KÝ].
• Dữ liệu giới thiệu (affiliate): [THỜI HẠN LƯU DỮ LIỆU AFFILIATE].
• Dữ liệu Người tham dự: theo chỉ dẫn của Khách hàng; khi Khách hàng xóa hoặc khi hợp đồng chấm dứt, được xóa theo DPA.

Hết thời hạn lưu giữ, dữ liệu được xóa hoặc ẩn danh hóa không thể khôi phục, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:

• Mã hóa dữ liệu khi truyền tải qua kết nối HTTPS/TLS.
• Tách biệt dữ liệu giữa các Tổ chức và kiểm soát truy cập ở tầng cơ sở dữ liệu.
• Phân quyền theo vai trò (chủ sở hữu, quản trị viên, thành viên) và nguyên tắc quyền tối thiểu cho nhân sự nội bộ.
• Lưu mật khẩu dưới dạng băm; quản lý khóa bí mật qua biến môi trường, không lưu trong mã nguồn.
• Ghi nhật ký thao tác quản trị để phục vụ kiểm tra.
• Ràng buộc nghĩa vụ bảo mật với nhân sự và nhà cung cấp.

Không có hệ thống nào an toàn tuyệt đối. Chúng tôi không tuyên bố đạt bất kỳ chứng nhận bảo mật nào trừ khi được công bố riêng.

Theo quy định pháp luật, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu và truy cập, xem dữ liệu của mình.
• Yêu cầu chỉnh sửa, cập nhật dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu.
• Rút lại sự đồng ý.
• Phản đối việc xử lý dữ liệu, bao gồm phản đối việc xử lý cho mục đích tiếp thị.
• Yêu cầu cung cấp dữ liệu (bản sao dữ liệu ở định dạng thông dụng) để chuyển cho bên khác.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện: người dùng nền tảng có thể tự cập nhật thông tin trong phần Cài đặt tài khoản, hoặc gửi yêu cầu tới [EMAIL LIÊN HỆ]. Người tham dự vui lòng gửi yêu cầu tới đơn vị tổ chức webinar; nếu gửi cho chúng tôi, chúng tôi sẽ chuyển tới Khách hàng liên quan và hỗ trợ họ xử lý. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định ([THỜI HẠN PHẢN HỒI YÊU CẦU]).

Khi phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân (ví dụ truy cập trái phép, rò rỉ dữ liệu), chúng tôi sẽ thực hiện biện pháp ngăn chặn, khắc phục; thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời hạn pháp luật quy định; thông báo cho Khách hàng liên quan theo DPA; và thông báo cho chủ thể dữ liệu khi pháp luật yêu cầu hoặc khi vi phạm có khả năng gây ảnh hưởng đáng kể đến quyền lợi của họ.

Dịch vụ không hướng tới trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Khách hàng tổ chức webinar có đối tượng là trẻ em phải tự đảm bảo có sự đồng ý của trẻ (khi pháp luật yêu cầu) và của cha, mẹ hoặc người giám hộ, và tuân thủ quy định riêng về xử lý dữ liệu trẻ em. Nếu phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, vui lòng liên hệ để chúng tôi xóa.

Chúng tôi có thể cập nhật Chính sách này. Phiên bản và ngày hiệu lực được ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên Dịch vụ trước khi thay đổi có hiệu lực và xin lại sự đồng ý khi pháp luật yêu cầu.

[TÊN PHÁP NHÂN] (thương hiệu Thinking School), mã số thuế [MÃ SỐ THUẾ], trụ sở tại [ĐỊA CHỈ TRỤ SỞ].

Email: [EMAIL LIÊN HỆ] · Điện thoại: [SỐ ĐIỆN THOẠI] · Địa chỉ: [ĐỊA CHỈ TRỤ SỞ].

Đầu mối bảo vệ dữ liệu cá nhân: [ĐẦU MỐI BẢO VỆ DỮ LIỆU CÁ NHÂN].