Trong chính sách này, "chúng tôi" chỉ bên vận hành Giáo Viên Công Nghệ; "bạn" chỉ người sử dụng dịch vụ (Thầy/Cô giáo, thành viên hệ thống).
1. Thông tin đơn vị vận hành
• Người vận hành: Huệ Nguyễn
• Website chính thức: https://giaoviencongnghe.com
• Email tiếp nhận yêu cầu dữ liệu cá nhân: huenguyenvideoai@gmail.com
2. Thông tin được thu thập và xử lý
a) Thông tin tài khoản và liên hệ
Tùy thuộc vào chức năng bạn sử dụng, các thông tin được xử lý gồm:
- Địa chỉ Email, họ và tên hiển thị.
- Số điện thoại liên hệ.
- Ảnh đại diện (avatar).
- Đơn vị công tác (Trường học), cấp học và môn giảng dạy nếu bạn chủ động cung cấp tại trang Tài khoản.
- Mã tài khoản (User ID) và thông tin cần thiết để duy trì phiên đăng nhập bảo mật.
• Đăng ký bằng Email & Mật khẩu: Thông tin xác thực được xử lý qua hệ thống bảo mật Supabase Auth. Bạn không cần cung cấp mật khẩu cho bất kỳ nhân sự hỗ trợ nào.
• Đăng nhập bằng Google: Chúng tôi chỉ nhận thông tin hồ sơ cơ bản (Họ tên, Email, Ảnh đại diện) theo phạm vi cấp quyền tiêu chuẩn của Google. Đăng nhập Google không có nghĩa bạn cho phép chúng tôi đọc nội dung Gmail hay Google Drive.
b) Thông tin đơn hàng và thanh toán
- Mã đơn hàng, sản phẩm đăng ký (Khóa học, Học liệu, Công cụ AI) và giá bán tại thời điểm mua.
- Mã ưu đãi (Coupon), số tiền giảm giá và tổng thanh toán.
- Email và số điện thoại liên hệ của đơn hàng.
- Mã giao dịch ngân hàng, số tiền, nội dung chuyển khoản, thời điểm và trạng thái đối soát từ cổng thanh toán SePay.
c) Thông tin sử dụng khóa học & kỹ thuật
- Danh sách khóa học/học liệu đã được cấp quyền, vị trí bài học truy cập gần nhất và tiến độ hoàn thành.
- Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập và nhật ký sự cố hạ tầng Vercel / Supabase. Chúng tôi không mặc định toàn bộ dữ liệu kỹ thuật là ẩn danh tuyệt đối.
3. Mục đích xử lý thông tin
Thông tin được thu thập và xử lý nhằm mục đích:
Tạo tài khoản, xác thực người dùng và duy trì phiên đăng nhập an toàn.
Xử lý tạo đơn, áp dụng mã giảm giá và đối soát tự động qua ngân hàng SePay.
Cấp quyền học, tải tài liệu và lưu giữ tiến độ học tập trên tài khoản.
Gửi hướng dẫn sản phẩm, giải quyết khiếu nại và ngăn chặn gian lận hệ thống.
* Các thông tin bắt buộc được đánh dấu (*) tại biểu mẫu. Nếu không cung cấp, bạn có thể không thể hoàn thành chức năng tương ứng (ví dụ: không tạo được đơn hàng hoặc không nhận được tài khoản).
4. Thanh toán và cấp quyền truy cập
- Website sử dụng giải pháp tích hợp tự động **SePay** để xác nhận giao dịch chuyển khoản ngân hàng qua VietQR.
- Việc bấm nút tạo đơn hoặc gửi ảnh biên lai **không tự chứng minh** giao dịch đã thành công. Quyền học chỉ được cấp sau khi hệ thống ngân hàng ghi nhận chuyển khoản hợp lệ.
- Email và số điện thoại được sử dụng để hỗ trợ đối soát đơn hàng và gửi sản phẩm. Việc nhập các thông tin này không đồng nghĩa với việc đã xác minh thanh toán thành công.
- Dữ liệu đối soát từ SePay chỉ chứa thông tin dòng tiền giao dịch ngân hàng, tuyệt đối không chứa thông tin đăng nhập ứng dụng ngân hàng.
5. Các bên tham gia xử lý dữ liệu (Third-party Processors)
Để phục vụ vận hành hệ thống, dữ liệu được xử lý thông qua hạ tầng của các đối tác công nghệ uy tín:
| Đối tác / Nền tảng | Mục đích xử lý dữ liệu |
|---|---|
| Supabase Cloud | Xác thực tài khoản (Supabase Auth), lưu trữ cơ sở dữ liệu PostgreSQL và hình ảnh avatar. |
| Vercel Inc. | Hạ tầng máy chủ hosting vận hành website và lưu trữ nhật ký kỹ thuật (System logs). |
| Google Services | Xác thực Đăng nhập bằng Google (Google OAuth) và trình phát video bài giảng nhúng YouTube. |
| SePay & Ngân hàng | Cổng kết nối tự động xử lý thông tin chuyển khoản ngân hàng và đối soát mã đơn hàng. |
| Instagram / Meta Chatbot & Telegram | Gửi thông báo vận hành đơn hàng tự động cho Admin/Khách hàng (không chứa mật khẩu). |
| Supabase SMTP Email | Gửi email xác thực tài khoản, khôi phục mật khẩu và biên nhận đơn hàng. |
Chúng tôi **cam kết không bán hoặc cho thuê** dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo. Việc cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền chỉ được thực hiện khi có văn bản yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
6. Cookie và công nghệ tương tự
- Website sử dụng Cookie phiên đăng nhập (`sb-access-token`, `sb-refresh-token`) và LocalStorage để duy trì trạng thái đăng nhập bảo mật và lưu giữ giỏ hàng của bạn.
- Bạn có thể chủ động quản lý hoặc xóa cookie trên trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm ngắt kết nối đăng nhập hoặc ảnh hưởng đến trải nghiệm mua hàng.
- Trình phát video nhúng YouTube có thể sử dụng cookie theo dõi của Google nhằm ghi nhớ vị trí xem video bài giảng.
7. Nội dung nhập vào công cụ AI và bảo vệ thông tin học sinh
Website cung cấp các công cụ AI hỗ trợ Giáo viên (Tạo giáo án 5512, Đề kiểm tra, Nhận xét học sinh):
• Khi nhập yêu cầu (prompt) vào các công cụ AI, Thầy/Cô **không nên đưa các thông tin riêng tư nhạy cảm** của cá nhân hoặc học sinh như: Họ tên thật của học sinh, Địa chỉ nhà, Số điện thoại, Ảnh chân dung hoặc Thông tin lý lịch cá nhân.
• Website hướng tới đối tượng người dùng là Giáo viên. Chính sách này không cho phép việc thu thập hay công khai danh sách lớp học hoặc hình ảnh học sinh khi chưa được sự đồng ý hợp pháp của phụ huynh.
8. Thời gian lưu trữ và xóa dữ liệu
Dữ liệu cá nhân được lưu trữ tương ứng với từng nhóm thông tin:
Khi bạn gửi yêu cầu xóa tài khoản, chúng tôi sẽ thực hiện ẩn danh hoặc xóa thông tin cá nhân. Trường hợp giao dịch liên quan đến nghĩa vụ lưu trữ thuế/tài chính bắt buộc, thông tin hóa đơn sẽ được giữ lại theo chu kỳ pháp luật quy định.
9. Bảo vệ thông tin và xử lý sự cố
- Toàn bộ dữ liệu truyền tải qua website được bảo vệ bằng mã hóa chuẩn SSL/TLS (HTTPS).
- Mật khẩu đăng nhập được mã hóa một chiều (Bcrypt/Argon2) trực tiếp bởi Supabase Auth, quản trị viên không thể đọc mật khẩu thô của bạn.
- Trong trường hợp xảy ra sự cố an ninh dữ liệu nằm ngoài tầm kiểm soát, chúng tôi sẽ tiến hành đánh giá, khắc phục khẩn cấp và thông báo cho người dùng theo quy định pháp luật.
10. Quyền và yêu cầu của bạn đối với Dữ liệu
Theo quy định bảo vệ dữ liệu cá nhân, Thầy/Cô có đầy đủ các quyền:
Để thực hiện các quyền trên, Thầy/Cô vui lòng gửi email về địa chỉ: huenguyenvideoai@gmail.com với tiêu đề:
"Yêu cầu dữ liệu cá nhân — [Nội dung yêu cầu]"
11. Liên kết cộng đồng và dịch vụ bên ngoài
Website có chứa các đường dẫn tới nhóm cộng đồng Zalo, trang Facebook hoặc kênh YouTube của Giáo Viên Công Nghệ. Khi Thầy/Cô bấm vào các liên kết này, việc xử lý dữ liệu sẽ tuân theo chính sách riêng tư của từng nền tảng tương ứng. Việc bấm liên kết không đồng nghĩa website tự động thêm bạn vào nhóm Zalo mà không qua quy trình xác nhận của bạn.
12. Thay đổi chính sách bảo mật
Chính sách bảo mật này có thể được bổ sung hoặc điều chỉnh khi website nâng cấp tính năng mới. Mọi sự thay đổi quan trọng sẽ được ghi rõ ngày cập nhật ở đầu trang hoặc thông báo công khai trên website.
13. Thông tin liên hệ giải quyết thắc mắc
Bộ phận tiếp nhận & Xử lý Yêu cầu Dữ liệu
• Người tiếp nhận: Huệ Nguyễn
• Email chính thức: huenguyenvideoai@gmail.com
• Website: https://giaoviencongnghe.com