Chính sách bảo vệ dữ liệu cá nhân và bảo mật thông tin

VocaMax là nền tảng học ngôn ngữ và luyện thi thông minh ứng dụng công nghệ trí tuệ nhân tạo (AI), được vận hành bởi CÔNG TY CỔ PHẦN VNP GROUP.

VocaMax tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người sử dụng khi truy cập, đăng ký tài khoản và sử dụng Website, ứng dụng, các tính năng học tập và các dịch vụ được cung cấp trên nền tảng VocaMax.

Chính sách này quy định cách thức VocaMax thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người sử dụng.

1. MỤC ĐÍCH VÀ PHẠM VI THU THẬP DỮ LIỆU CÁ NHÂN

CÔNG TY CỔ PHẦN VNP GROUP (sau đây gọi là “VNP Group”, “Công ty” hoặc “Chúng tôi”) có thể thu thập và xử lý dữ liệu cá nhân của người sử dụng khi người sử dụng truy cập, đăng ký tài khoản hoặc sử dụng VocaMax.

Dữ liệu cá nhân được thu thập và xử lý nhằm các mục đích sau:

Tạo lập, xác thực và quản lý tài khoản người sử dụng;
Cung cấp, duy trì và vận hành các tính năng của VocaMax;
Cung cấp nội dung học tập, bài luyện tập, bài kiểm tra và các dịch vụ hỗ trợ học ngôn ngữ;
Theo dõi và ghi nhận quá trình, kết quả học tập của người sử dụng nhằm phục vụ việc cá nhân hóa trải nghiệm học tập;
Cung cấp các tính năng ứng dụng trí tuệ nhân tạo (AI) trên nền tảng;
Phân tích, đánh giá và đưa ra các gợi ý học tập phù hợp với nhu cầu và quá trình sử dụng của người dùng;
Xử lý các giao dịch, gói dịch vụ hoặc tính năng có thu phí (nếu có);
Hỗ trợ khách hàng và giải quyết các yêu cầu, phản ánh, khiếu nại;
Gửi thông báo liên quan đến tài khoản, dịch vụ, cập nhật tính năng và các nội dung cần thiết khác;
Cải thiện chất lượng, tính ổn định, an toàn và hiệu quả của VocaMax;
Phát hiện, ngăn ngừa và xử lý hành vi gian lận, lạm dụng hoặc vi phạm Điều kiện sử dụng;
Thực hiện các nghĩa vụ theo quy định của pháp luật hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

VocaMax chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích xử lý đã được thông báo hoặc các căn cứ xử lý hợp pháp khác theo quy định của pháp luật.

2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Tùy thuộc vào cách thức và phạm vi người sử dụng tương tác với VocaMax, các loại dữ liệu có thể được thu thập bao gồm:

1. Thông tin tài khoản

Họ và tên;
Địa chỉ thư điện tử (Email);
Số điện thoại;
Thông tin đăng nhập;
Thông tin hồ sơ do người sử dụng chủ động cung cấp;
Ảnh đại diện hoặc các thông tin khác do người sử dụng lựa chọn cung cấp.

2. Dữ liệu liên quan đến quá trình học tập

Trong quá trình sử dụng VocaMax, hệ thống có thể ghi nhận:

Khóa học, nội dung hoặc bài học mà người sử dụng truy cập;
Lịch sử học tập;
Kết quả bài tập, bài kiểm tra và các hoạt động luyện tập;
Tiến độ học tập;
Điểm số và kết quả đánh giá;
Lịch sử tương tác với các tính năng học tập;
Nội dung do người sử dụng nhập vào hệ thống nhằm phục vụ quá trình học tập.

3. Dữ liệu phát sinh khi sử dụng tính năng AI

Trong trường hợp người sử dụng tương tác với các tính năng AI của VocaMax, hệ thống có thể xử lý dữ liệu mà người sử dụng chủ động cung cấp cho tính năng đó nhằm tạo phản hồi, phân tích, đánh giá hoặc hỗ trợ quá trình học tập.

Tùy thuộc vào từng tính năng, dữ liệu có thể bao gồm nội dung câu hỏi, câu trả lời, văn bản hoặc dữ liệu khác được người sử dụng nhập hoặc gửi tới hệ thống.

VocaMax sẽ thực hiện việc xử lý dữ liệu phù hợp với mục đích của từng tính năng và các quy định pháp luật về bảo vệ dữ liệu cá nhân.

4. Dữ liệu kỹ thuật

Khi người sử dụng truy cập hoặc sử dụng VocaMax, hệ thống có thể tự động ghi nhận một số dữ liệu kỹ thuật như:

Địa chỉ IP;
Loại thiết bị;
Hệ điều hành;
Loại trình duyệt;
Thông tin về phiên truy cập;
Thời gian truy cập;
Dữ liệu về hoạt động và tương tác với Ứng dụng;
Cookies và các công nghệ tương tự.

Người sử dụng có trách nhiệm bảo đảm các thông tin do mình cung cấp là chính xác, đầy đủ và hợp pháp.

3. PHẠM VI VÀ MỤC ĐÍCH SỬ DỤNG DỮ LIỆU

Dữ liệu cá nhân của người sử dụng có thể được VNP Group sử dụng trong phạm vi cần thiết để:

Cung cấp và duy trì tài khoản;
Cung cấp các dịch vụ và tính năng của VocaMax;
Cá nhân hóa nội dung và trải nghiệm học tập;
Phân tích quá trình và kết quả học tập;
Cung cấp phản hồi, đánh giá và gợi ý học tập;
Vận hành các tính năng ứng dụng AI;
Hỗ trợ và chăm sóc người sử dụng;
Xử lý giao dịch và cung cấp dịch vụ có thu phí, nếu có;
Cải thiện sản phẩm, tính năng và chất lượng dịch vụ;
Đảm bảo an toàn, bảo mật và ngăn ngừa hành vi lạm dụng hệ thống;
Thực hiện thống kê, phân tích dữ liệu ở mức phù hợp với quy định pháp luật và các biện pháp bảo vệ dữ liệu áp dụng;
Thực hiện nghĩa vụ pháp lý của Công ty.

VocaMax không sử dụng dữ liệu cá nhân cho mục đích khác với mục đích đã được thông báo hoặc không có căn cứ xử lý hợp pháp theo quy định của pháp luật.

4. XỬ LÝ DỮ LIỆU TRONG QUÁ TRÌNH SỬ DỤNG CÔNG NGHỆ AI

VocaMax sử dụng công nghệ trí tuệ nhân tạo nhằm hỗ trợ người sử dụng học tập hiệu quả hơn.

Tùy thuộc vào từng tính năng, dữ liệu được người sử dụng cung cấp có thể được hệ thống xử lý để:

Phân tích câu trả lời và kết quả luyện tập;
Đưa ra phản hồi và giải thích;
Đề xuất nội dung học tập;
Cá nhân hóa lộ trình hoặc phương thức học tập;
Hỗ trợ luyện tập ngôn ngữ;
Thực hiện các chức năng AI khác được VocaMax công bố.

VocaMax chỉ xử lý dữ liệu cần thiết cho việc cung cấp và vận hành các tính năng tương ứng.

Người sử dụng cần lưu ý rằng nội dung hoặc kết quả do hệ thống AI tạo ra có thể có sai sót và không phải lúc nào cũng chính xác tuyệt đối. Người sử dụng có trách nhiệm đánh giá tính phù hợp của kết quả AI trước khi sử dụng cho các mục đích khác ngoài việc học tập trên VocaMax.

5. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân được VNP Group lưu trữ trong khoảng thời gian cần thiết để thực hiện mục đích xử lý đã được thông báo, cung cấp dịch vụ cho người sử dụng, giải quyết tranh chấp, thực hiện quyền và nghĩa vụ của các bên hoặc đáp ứng yêu cầu lưu trữ theo quy định pháp luật.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và không thuộc trường hợp phải tiếp tục lưu trữ theo quy định pháp luật, VNP Group sẽ thực hiện việc xóa, hủy hoặc áp dụng biện pháp xử lý phù hợp theo quy định pháp luật và khả năng kỹ thuật của hệ thống.

Trong một số trường hợp, dữ liệu có thể tiếp tục được lưu trữ trong phạm vi cần thiết để đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp của Công ty hoặc thực hiện các mục đích hợp pháp khác.

6. CHIA SẺ VÀ TIẾP CẬN DỮ LIỆU CÁ NHÂN

VNP Group áp dụng nguyên tắc hạn chế quyền tiếp cận dữ liệu cá nhân và chỉ cho phép các cá nhân, bộ phận hoặc bên liên quan tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện chức năng, nhiệm vụ hoặc cung cấp dịch vụ.

Trong phạm vi cần thiết, dữ liệu cá nhân có thể được tiếp cận hoặc xử lý bởi:

Nhân sự, bộ phận có thẩm quyền của VNP Group;
Đơn vị cung cấp dịch vụ công nghệ thông tin, lưu trữ dữ liệu, vận hành hệ thống hoặc hỗ trợ kỹ thuật;
Đơn vị cung cấp dịch vụ thanh toán hoặc các dịch vụ hỗ trợ giao dịch, nếu có;
Đơn vị cung cấp dịch vụ liên quan trực tiếp đến việc vận hành VocaMax;
Đối tác cung cấp dịch vụ AI hoặc công nghệ, trong trường hợp việc sử dụng dịch vụ đó cần thiết cho chức năng của VocaMax và việc xử lý dữ liệu được thực hiện theo quy định pháp luật;
Cơ quan nhà nước có thẩm quyền khi việc cung cấp dữ liệu được thực hiện theo quy định pháp luật.

VNP Group không mua bán dữ liệu cá nhân của người sử dụng.

Việc cung cấp hoặc chia sẻ dữ liệu cho bên thứ ba, nếu phát sinh, được thực hiện trong phạm vi cần thiết, trên cơ sở phù hợp với mục đích xử lý và các căn cứ pháp lý theo quy định về bảo vệ dữ liệu cá nhân.

7. QUYỀN VÀ NGHĨA VỤ CỦA NGƯỜI SỬ DỤNG ĐỐI VỚI DỮ LIỆU CÁ NHÂN

Người sử dụng có các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm quyền được biết về hoạt động xử lý dữ liệu cá nhân, quyền đồng ý hoặc rút lại sự đồng ý trong các trường hợp pháp luật quy định, quyền truy cập, chỉnh sửa, xóa và các quyền khác theo quy định pháp luật.

Người sử dụng có thể thực hiện quyền của mình bằng cách gửi yêu cầu tới VocaMax thông qua thông tin liên hệ được công bố tại Chính sách này.

VNP Group có quyền yêu cầu người sử dụng cung cấp thông tin cần thiết để xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu cá nhân nhằm bảo đảm an toàn và ngăn ngừa việc tiết lộ dữ liệu cho người không có quyền.

Người sử dụng có nghĩa vụ:

Cung cấp thông tin chính xác, đầy đủ và hợp pháp;
Không cung cấp dữ liệu cá nhân của người khác cho VocaMax khi không có căn cứ hợp pháp;
Chủ động bảo vệ thông tin tài khoản và thông tin đăng nhập;
Thông báo cho VocaMax khi phát hiện tài khoản hoặc dữ liệu cá nhân có nguy cơ bị truy cập hoặc sử dụng trái phép.

8. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN

VNP Group áp dụng các biện pháp quản lý, kỹ thuật và các biện pháp phù hợp khác nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ bị truy cập, thu thập, sử dụng, thay đổi, tiết lộ, mất mát hoặc xử lý trái phép.

Các biện pháp bảo vệ có thể bao gồm việc kiểm soát quyền truy cập, quản lý tài khoản và phân quyền, bảo đảm an toàn hệ thống, giám sát và xử lý các nguy cơ an toàn thông tin phù hợp với điều kiện thực tế.

Trong trường hợp phát sinh sự cố liên quan đến dữ liệu cá nhân, VNP Group sẽ thực hiện các biện pháp xử lý, khắc phục và thông báo theo quy định của pháp luật hiện hành.

Mặc dù áp dụng các biện pháp bảo vệ phù hợp, VNP Group không thể bảo đảm tuyệt đối rằng mọi rủi ro liên quan đến môi trường Internet, thiết bị của người sử dụng hoặc các yếu tố nằm ngoài khả năng kiểm soát của Công ty sẽ không xảy ra.

9. COOKIES VÀ CÔNG NGHỆ TƯƠNG TỰ

VocaMax có thể sử dụng Cookies và các công nghệ tương tự nhằm:

Duy trì phiên đăng nhập;
Ghi nhớ các thiết lập và lựa chọn của người sử dụng;
Cải thiện trải nghiệm sử dụng;
Phân tích việc sử dụng Ứng dụng;
Phát hiện và phòng ngừa hành vi bất thường;
Cải thiện hiệu suất, tính ổn định và chất lượng của Nền tảng.

Người sử dụng có thể điều chỉnh cài đặt trình duyệt hoặc thiết bị để kiểm soát Cookies. Tuy nhiên, việc vô hiệu hóa một số Cookies có thể khiến một số tính năng của VocaMax không hoạt động đầy đủ.

10. LIÊN KẾT VÀ DỊCH VỤ CỦA BÊN THỨ BA

VocaMax có thể tích hợp hoặc chứa liên kết đến các nền tảng, dịch vụ hoặc bên thứ ba.

Trong trường hợp người sử dụng truy cập hoặc sử dụng dịch vụ của bên thứ ba thông qua các liên kết hoặc tích hợp đó, việc thu thập và xử lý dữ liệu cá nhân có thể được thực hiện theo chính sách riêng của bên thứ ba.

Người sử dụng nên đọc chính sách bảo mật và điều kiện sử dụng của bên thứ ba trước khi cung cấp dữ liệu cá nhân hoặc sử dụng các dịch vụ tương ứng.

VNP Group không chịu trách nhiệm đối với chính sách bảo mật, nội dung hoặc hoạt động xử lý dữ liệu của bên thứ ba ngoài phạm vi do VNP Group trực tiếp kiểm soát.

11. THAY ĐỔI CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

VNP Group có quyền sửa đổi, bổ sung Chính sách này nhằm phản ánh những thay đổi về pháp luật, công nghệ, sản phẩm, dịch vụ hoặc phương thức hoạt động của VocaMax.

Phiên bản cập nhật sẽ được công bố trên Ứng dụng hoặc thông qua phương thức phù hợp.

Trường hợp nội dung sửa đổi làm thay đổi đáng kể cách thức xử lý dữ liệu cá nhân, VNP Group sẽ thực hiện việc thông báo hoặc lấy sự đồng ý của chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.

Người sử dụng nên thường xuyên kiểm tra Chính sách này để cập nhật các thông tin liên quan đến việc bảo vệ dữ liệu cá nhân.

12. TIẾP NHẬN VÀ GIẢI QUYẾT YÊU CẦU, KHIẾU NẠI

Người sử dụng có quyền liên hệ với VocaMax để yêu cầu giải đáp, phản ánh hoặc khiếu nại liên quan đến việc thu thập, sử dụng và xử lý dữ liệu cá nhân.

Sau khi tiếp nhận yêu cầu, VNP Group sẽ kiểm tra, xác minh và xử lý trong phạm vi trách nhiệm của mình theo quy định pháp luật và quy trình xử lý nội bộ.

Trong trường hợp yêu cầu không thể được thực hiện hoặc việc thực hiện bị giới hạn theo quy định pháp luật, VNP Group sẽ thông báo cho người yêu cầu trong phạm vi phù hợp.

13. THÔNG TIN LIÊN HỆ

Mọi yêu cầu, thắc mắc, phản ánh hoặc khiếu nại liên quan đến Chính sách bảo vệ dữ liệu cá nhân và việc xử lý dữ liệu cá nhân tại VocaMax, vui lòng liên hệ:

VocaMax

Đơn vị vận hành: CÔNG TY CỔ PHẦN VNP GROUP

Địa chỉ: Tầng 4 Hà Thành Office, Số 102 Thái Thịnh, Phường Đống Đa, Thành phố Hà Nội, Việt Nam.

Hotline: 024 3974 7886

Email: [email protected]

Website: vocamax.app