CHÍNH SÁCH BẢO MẬT THÔNG TIN

Áp dụng cho website bandzy.org (Bandzy) Cập nhật lần cuối: 2026-07-21

Chính sách này được xây dựng tuân thủ Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng 2015, Luật An ninh mạng 2018 và các quy định pháp luật Việt Nam có liên quan.

Đơn vị chịu trách nhiệm xử lý dữ liệu (Bên Kiểm soát dữ liệu cá nhân):

Chủ sở hữu website: HỘ KINH DOANH TRẦN THỊ KHÁNH LINH
Mã số doanh nghiệp / Mã số thuế: 022194001393
Địa chỉ: Tổ 23, Khu phố Quang Trung 7, Phường Uông Bí, Tỉnh Quảng Ninh, Việt Nam
Người đại diện: Trần Thị Khánh Linh
Email: support@bandzy.org

1. Phạm vi và mục đích áp dụng

Chính sách này giải thích cách Bandzy (sau đây gọi là "chúng tôi") thu thập, xử lý, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của người dùng (sau đây gọi là "bạn" hoặc "chủ thể dữ liệu") khi sử dụng nền tảng học và luyện thi tiếng Anh trực tuyến tại bandzy.org. Bằng việc tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung tại Chính sách này.

2. Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ:

a) Dữ liệu cá nhân cơ bản:

Số điện thoại hoặc địa chỉ email dùng để đăng ký, đăng nhập.
Tên hiển thị / biệt danh do bạn tự đặt (không bắt buộc là tên thật).
Thông tin tài khoản Google (email, tên, ảnh đại diện) nếu bạn chọn đăng nhập bằng Google.

b) Dữ liệu phát sinh trong quá trình học tập:

Bản ghi âm giọng nói khi bạn luyện phần Nói (Speaking) và Phát âm. Bản ghi được xử lý để chấm điểm và mang tính tạm thời; chúng tôi không xây dựng kho lưu trữ lâu dài các bản ghi của bạn.
Bài viết (Writing) bạn gửi để chấm và phản hồi.
Câu trả lời luyện tập, điểm số, band điểm dự đoán, chuỗi ngày học (streak), tiến trình ôn tập và các tùy chọn cá nhân.

c) Dữ liệu thanh toán:

Thông tin giao dịch cần thiết để xử lý đơn hàng (mã đơn, số tiền, phương thức). Việc thanh toán được thực hiện qua các cổng trung gian; chúng tôi không lưu trữ số thẻ đầy đủ hay mã bảo mật thẻ (CVV).

d) Dữ liệu kỹ thuật:

Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị/phiên, phục vụ mục đích bảo mật, chống gian lận và cải thiện chất lượng dịch vụ.

3. Mục đích xử lý dữ liệu cá nhân

Dữ liệu của bạn được xử lý cho các mục đích:

Cung cấp, vận hành và cá nhân hóa dịch vụ học tập (lưu tiến trình, chấm bài Viết/Nói, gợi ý ôn tập).
Xử lý giao dịch mua gói PRO, lượt chấm và các sản phẩm số khác.
Bảo đảm an toàn, an ninh hệ thống, phát hiện và ngăn chặn hành vi gian lận, lạm dụng.
Gửi thông báo liên quan đến tài khoản, dịch vụ và hỗ trợ khách hàng.
Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Chúng tôi không mua bán dữ liệu cá nhân của bạn.

4. Cơ sở pháp lý và sự đồng ý

Việc xử lý dữ liệu cá nhân dựa trên: (i) sự đồng ý của bạn; (ii) sự cần thiết để thực hiện hợp đồng cung cấp dịch vụ mà bạn là một bên; và (iii) nghĩa vụ tuân thủ pháp luật. Sự đồng ý của bạn được thể hiện rõ ràng, tự nguyện khi bạn đăng ký tài khoản và tích chọn đồng ý với Chính sách này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (xem Mục 7).

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các bên xử lý dữ liệu sau, theo hợp đồng và chính sách bảo mật của họ:

Cổng thanh toán (VNPay, MoMo, VietQR/ngân hàng, và thẻ quốc tế): nhận dữ liệu giao dịch để xử lý thanh toán.
Nhà cung cấp hạ tầng lưu trữ và điện toán đám mây: lưu trữ dữ liệu vận hành.
Nhà cung cấp dịch vụ xử lý giọng nói và chấm điểm tự động: xử lý bản ghi âm/bài viết để tạo phản hồi.
Dịch vụ phân tích và quảng cáo (nếu có): dữ liệu thống kê sử dụng ở dạng ẩn danh/tổng hợp.

Chúng tôi có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.

6. Thời gian lưu trữ

Dữ liệu tài khoản và tiến trình học tập được lưu trong suốt thời gian tài khoản của bạn còn hoạt động.
Bản ghi âm giọng nói không được lưu trữ lâu dài — chỉ tồn tại trong thời gian cần thiết để tạo kết quả chấm.
Dữ liệu giao dịch được lưu theo thời hạn quy định của pháp luật về kế toán, thuế.
Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn, trừ phần bắt buộc phải lưu theo luật định.

7. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền: quyền được biết; quyền đồng ý và rút lại đồng ý; quyền truy cập, xem, chỉnh sửa dữ liệu; quyền yêu cầu cung cấp bản sao dữ liệu; quyền yêu cầu xóa dữ liệu; quyền hạn chế và phản đối xử lý dữ liệu; quyền khiếu nại, tố cáo, khởi kiện; và quyền yêu cầu bồi thường thiệt hại theo quy định.

Để thực hiện các quyền trên, vui lòng liên hệ support@bandzy.org. Chúng tôi sẽ phản hồi trong thời hạn 72 giờ kể từ khi nhận được yêu cầu hợp lệ, theo quy định của pháp luật.

8. Bảo mật và an toàn dữ liệu

Truyền dữ liệu được mã hóa qua giao thức HTTPS/TLS.
Mật khẩu và thông tin nhạy cảm được băm (hash) và không lưu ở dạng văn bản thuần.
Áp dụng kiểm soát truy cập theo vai trò, ghi nhật ký (log) và giám sát chống truy cập trái phép.
Thực thi cơ chế đăng nhập một phiên (single-session) và tùy chọn xác thực hai lớp (2FA) để bảo vệ tài khoản.

9. Dữ liệu của trẻ em

Dịch vụ hướng đến người học luyện thi. Với người dùng dưới 16 tuổi, việc xử lý dữ liệu cá nhân phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định tại Nghị định 13/2023/NĐ-CP. Chúng tôi không cố ý thu thập dữ liệu của trẻ em khi chưa có sự đồng ý hợp lệ.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được cập nhật tại ngày "Cập nhật lần cuối" và, khi cần thiết, được thông báo tới bạn.

11. Thông tin liên hệ

Mọi thắc mắc, yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

HỘ KINH DOANH TRẦN THỊ KHÁNH LINH
Địa chỉ: Tổ 23, Khu phố Quang Trung 7, Phường Uông Bí, Tỉnh Quảng Ninh, Việt Nam
Email: support@bandzy.org