CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách này được ban hành căn cứ Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân và Nghị định số 330/2026/NĐ-CP, cùng các văn bản quy phạm pháp luật có liên quan của Việt Nam.

I. PHẠM VI ÁP DỤNG VÀ BÊN KIỂM SOÁT DỮ LIỆU

Chính sách này áp dụng cho toàn bộ khách hàng sử dụng website tại: https://letqa.vn/ và các hệ thống liên quan của LetQA.

Bên Kiểm soát và xử lý dữ liệu cá nhân: Công ty Cổ phần Metis (sau đây gọi là "Metis" hoặc "chúng tôi") — thông tin chi tiết tại mục X của Chính sách này.

II. CÁC DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Dữ liệu cá nhân cơ bản do khách hàng cung cấp
Những thông tin này do khách hàng cung cấp khi đăng ký và sử dụng phần mềm, bao gồm: Họ tên, địa chỉ email, nơi học tập/làm việc, số điện thoại và các thông tin cá nhân khác. Ngoài họ tên và địa chỉ email, khách hàng không bắt buộc phải cung cấp các thông tin khác. Khách hàng tự chịu trách nhiệm đảm bảo tính chính xác của thông tin mà mình cung cấp. LetQA không chủ đích thu thập dữ liệu cá nhân nhạy cảm; khách hàng không nên đưa dữ liệu nhạy cảm lên hệ thống.
Dữ liệu ghi nhận sự đồng ý
Khi khách hàng tích chọn đồng ý với Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân lúc đăng ký tài khoản, hệ thống ghi nhận và lưu trữ thời điểm đồng ý và địa chỉ IP tại thời điểm đồng ý để làm bằng chứng về sự đồng ý của chủ thể dữ liệu theo quy định tại Nghị định 13/2023/NĐ-CP.
Các thông tin truy cập do hệ thống tự thu thập
Giống như các hệ thống và phần mềm hoạt động trên hạ tầng internet, chúng tôi thu thập thông tin từ giao thức mạng và trình duyệt của khách hàng: thông tin trình duyệt, địa chỉ truy cập, địa chỉ IP và một số thông tin khác. Các thông tin này được thu thập tự động và bảo mật theo tiêu chuẩn internet. Ngoài ra, lịch sử hành vi của khách hàng có thể được thu thập để cải thiện chất lượng dịch vụ và ngăn chặn hành vi tấn công hoặc sử dụng sai mục đích.
Các tài liệu, văn bản, tệp mà khách hàng tải lên
Là một phần chức năng của hệ thống, khách hàng có thể tải tài liệu, đề thi lên hệ thống. Hệ thống sẽ tiếp nhận, lưu trữ và xử lý để người dùng ôn thi trực tuyến.
Các thông tin do dịch vụ, tiện ích bên thứ ba thu thập
Chúng tôi sử dụng một số dịch vụ bên thứ ba (Google, Cloudflare…) để nâng cao trải nghiệm người dùng. Dữ liệu thu thập bởi các bên này chủ yếu từ giao thức mạng và trình duyệt, không bao gồm tài liệu hay thông tin do khách hàng cung cấp.
Cookies và các công nghệ lưu vết trình duyệt
Khi khách hàng truy cập, chúng tôi và bên thứ ba có thể lưu thông tin qua cookies và bộ nhớ trình duyệt để tăng cường trải nghiệm (giữ phiên đăng nhập, lưu cấu hình, tăng tốc độ tải dữ liệu), giống hầu hết các hệ thống internet hiện nay.

III. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

Chúng tôi đảm bảo dữ liệu của khách hàng chỉ được xử lý cho các mục đích sau:

Thông tin cá nhân: Quản lý, bảo mật và khôi phục tài khoản; quản lý quan hệ khách hàng; tiếp thị; nâng cao chất lượng hỗ trợ, tư vấn.
Dữ liệu ghi nhận sự đồng ý (thời điểm, địa chỉ IP): Lưu trữ làm bằng chứng chứng minh sự đồng ý của chủ thể dữ liệu và phục vụ nghĩa vụ tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.
Thông tin truy cập, cookies: Tối ưu trải nghiệm, thống kê truy cập, phát hiện và ngăn chặn hành vi sai mục đích, phân tích hành vi cải thiện phần mềm, tối ưu hỗ trợ khách hàng.
Tệp tài liệu khách hàng tải lên: Khách hàng đồng ý đưa tài liệu lên để đóng góp đề thi và ôn luyện. Chúng tôi có thể sử dụng để thống kê hiệu năng xử lý và phân tích dữ liệu cải thiện thuật toán, mô hình ngôn ngữ.

IV. SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU

Việc xử lý dữ liệu cá nhân chỉ được thực hiện sau khi có sự đồng ý của khách hàng, trừ các trường hợp pháp luật cho phép xử lý không cần sự đồng ý.
Sự đồng ý được thể hiện rõ ràng, tự nguyện bằng hành động tích chọn ô "Tôi đã đọc và đồng ý với Điều khoản sử dụng và Chính sách bảo vệ dữ liệu cá nhân" khi đăng ký tài khoản. Ô này mặc định ở trạng thái chưa tích chọn; khách hàng không thể đăng ký nếu chưa đồng ý.
Hệ thống lưu lại thời điểm đồng ý và địa chỉ IP tại thời điểm đồng ý gắn với tài khoản của khách hàng.
Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi theo thông tin tại mục X. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tiếp tục cung cấp một phần hoặc toàn bộ dịch vụ.

V. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

Theo Nghị định 13/2023/NĐ-CP, khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
Quyền rút lại sự đồng ý.
Quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân.
Quyền hạn chế xử lý dữ liệu cá nhân.
Quyền được cung cấp dữ liệu cá nhân của mình.
Quyền phản đối xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ, sử dụng cho mục đích quảng cáo, tiếp thị.
Quyền khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
Quyền tự bảo vệ theo quy định của pháp luật.

Để thực hiện các quyền trên, khách hàng liên hệ theo thông tin tại mục X. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

VI. LƯU TRỮ, THỜI HẠN VÀ XÓA DỮ LIỆU

Dữ liệu cá nhân được lưu trữ trong suốt thời gian khách hàng duy trì tài khoản và sử dụng dịch vụ.
Khi khách hàng yêu cầu xóa tài khoản hoặc rút lại sự đồng ý, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong thời hạn pháp luật quy định, trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý (bao gồm bằng chứng về sự đồng ý, dữ liệu giao dịch, hóa đơn).

VII. CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA

Chúng tôi không chia sẻ dữ liệu khách hàng với bên thứ ba hay dùng cho mục đích thương mại, ngoại trừ:

Khách hàng chấp thuận khi đóng góp, tải tài liệu lên hệ thống.
Bên xử lý dữ liệu theo ủy quyền: Các nhà cung cấp hạ tầng, dịch vụ kỹ thuật (lưu trữ, CDN, phân tích) xử lý dữ liệu theo chỉ dẫn của Metis và cam kết bảo mật tương đương chính sách này.
Thực thi Pháp lý và Luật pháp: Tiết lộ cho cơ quan thực thi luật pháp hoặc bên có thẩm quyền khi có yêu cầu xác thực liên quan đến hành vi phạm tội, khủng bố hoặc hoạt động bất hợp pháp.
Thay đổi quyền kiểm soát hoặc chủ sở hữu mới: Chia sẻ với thực thể kinh doanh khác nếu Metis hợp nhất, mua lại hoặc tham gia giao dịch tài chính. Thực thể mới phải tôn trọng chính sách này hoặc thông báo trước cho khách hàng nếu chính sách thay đổi.

VIII. BIỆN PHÁP BẢO VỆ DỮ LIỆU

Chúng tôi cam kết bảo mật và quyền riêng tư của khách hàng, áp dụng các biện pháp kỹ thuật và vận hành:

Sử dụng tường lửa, xác thực mật khẩu/SSO, mã hóa mật khẩu và dữ liệu nhạy cảm, phân quyền, kiểm soát truy cập.
Duy trì hạ tầng bảo mật do nhà cung cấp uy tín đảm bảo.
Trong trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân, chúng tôi thực hiện thông báo cho cơ quan có thẩm quyền và khách hàng bị ảnh hưởng theo quy định pháp luật.

IX. TRÁCH NHIỆM CỦA KHÁCH HÀNG

Khách hàng cần bảo mật thông tin đăng nhập và email, không chia sẻ cho người khác. Đồng thời cung cấp thông tin chính xác để chúng tôi hỗ trợ nhanh chóng. Chúng tôi không chịu trách nhiệm cho mất mát dữ liệu do vi phạm các điều trên.

X. THÔNG TIN LIÊN HỆ

Đơn vị chủ quản (Bên Kiểm soát và xử lý dữ liệu): Công ty Cổ phần Metis
Địa chỉ liên hệ: Tầng 5, số 202 đường Mỹ Đình, Phường Từ Liêm, Thành phố Hà Nội.
Số giấy chứng nhận đăng ký kinh doanh: 0109293202 cấp ngày 03/08/2020 tại Sở Kế hoạch và Đầu tư thành phố Hà Nội
Hotline: 0566 685 688
Email: hotro@letqa.vn
Facebook: https://www.facebook.com/letqavn

XI. CÁC BẢN CẬP NHẬT CỦA CHÍNH SÁCH NÀY

Chúng tôi liên tục phát triển tính năng, vì vậy chính sách có thể được bổ sung, thay đổi để phù hợp với quy định pháp luật và hoạt động thực tế. Khách hàng đồng ý nhận thông báo về thay đổi quan trọng qua email hoặc các kênh khác.