1. Mục đích, phạm vi thu thập thông tin của người sử dụng
a) Về phạm vi thu thập dữ liệu:
Dữ liệu cơ bản: Họ và tên của Phụ huynh và Học viên; Số điện thoại; Địa chỉ email; Địa chỉ liên hệ; Năm sinh của Học viên; Hình ảnh và video buổi học; Kết quả học tập và điểm số; Bài viết/bài làm của Học viên.
Dữ liệu nhạy cảm: Giọng nói của Học viên; Nhật ký hoạt động (log).
Dữ liệu tự động thu thập: Địa chỉ IP; Loại trình duyệt và phiên bản; Hệ điều hành thiết bị; Trang đã xem và thời gian truy cập; Cookie.
b) Về mục đích thu thập dữ liệu: Rinoedu chỉ xử lý dữ liệu cá nhân cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây:
Cung cấp, vận hành và duy trì Dịch vụ.
Xác thực tài khoản và hỗ trợ khách hàng.
Xử lý thanh toán.
AI luyện phát âm và chấm điểm phát âm.
AI chấm điểm bài viết.
Cá nhân hóa lộ trình học tập.
Gửi thông báo khuyến mãi và cập nhật khóa học.
Tuân thủ nghĩa vụ pháp lý.
Phát hiện và ngăn chặn hành vi gian lận, vi phạm.
2. Phạm vi sử dụng thông tin
Rinoedu cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên mà không có sự đồng ý trước của bạn.
Rinoedu không bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu cá nhân của Người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào khi chưa có sự đồng ý.
Các bên thứ ba chỉ được truy cập dữ liệu trong phạm vi tối thiểu cần thiết để thực hiện dịch vụ và có nghĩa vụ bảo mật theo hợp đồng.
Rinoedu có thể tiết lộ dữ liệu cá nhân nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ thông tin Rinoedu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi. Cụ thể:
Thông tin tài khoản: được lưu trong suốt thời gian tài khoản hoạt động và thêm 12 tháng sau khi tài khoản đóng.
Dữ liệu giọng nói: tối đa 06 tháng kể từ lần cuối Học viên sử dụng tính năng AI luyện phát âm.
Dữ liệu bài viết: lưu trong suốt thời gian Học viên đang hoạt động và 06 tháng sau khi kết thúc khóa học.
Bản ghi buổi học: lưu trong thời gian Học viên đang theo học, sau đó được xóa trong thời gian tối đa 06 tháng kể từ khi kết thúc khóa học.
Lịch sử thanh toán: tối thiểu 05 năm theo quy định của Luật Kế toán.
Nhật ký hoạt động (log): tối đa 12 tháng.
Dữ liệu đã được xử lý xong hoặc bị xóa: vĩnh viễn hoặc ẩn danh hóa trong vòng 30 ngày.
4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Để vận hành Dịch vụ, Rinoedu có thể chia sẻ dữ liệu được kiểm soát chặt chẽ với các tổ chức, cá nhân sau:
Nền tảng lớp học trực tuyến (Classin, Zoom hoặc các nền tảng học online khác).
Dịch vụ lưu trữ Cloud.
Cổng thanh toán.
Hệ thống phân tích truy cập Google Analytics.
Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
a) Biện pháp kỹ thuật: Dữ liệu cá nhân của Người dùng được lưu trữ tại hệ thống cơ sở dữ liệu bảo mật, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo quy định pháp luật để phòng ngừa, ngăn chặn truy cập trái phép, mất mát, hủy hoại, thay đổi, tiết lộ hoặc rò rỉ dữ liệu. Dữ liệu có thể được sao lưu tại trung tâm dữ liệu dự phòng đặt tại khu vực địa lý khác để bảo đảm tính liên tục và an toàn của hệ thống.
b) Biện pháp tổ chức: Rinoedu chỉ định nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân. Toàn bộ nhân viên được đào tạo về bảo vệ dữ liệu cá nhân và an toàn thông tin. Định kỳ kiểm toán, rà soát và đánh giá các biện pháp bảo vệ dữ liệu. Tất cả các bên thứ ba xử lý dữ liệu đều phải ký hợp đồng xử lý dữ liệu (DPA) cam kết bảo mật theo tiêu chuẩn của Rinoedu.
6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình trên nền tảng
a) Phương thức: Người dùng có quyền truy cập, xem và kiểm tra hoặc yêu cầu chỉnh sửa dữ liệu cá nhân thông qua Trang cài đặt tài khoản trên ứng dụng hoặc website; hoặc liên hệ qua Email: contact@rinoedu.ai; Hotline: 0862663466; Zalo Official của Rinoedu.
b) Quy trình thực hiện:
Bước 1: Chủ thể dữ liệu gửi yêu cầu xem hoặc chỉnh sửa thông tin thông qua các kênh hỗ trợ khách hàng nêu trên.
Bước 2: RinoEdu tiếp nhận, kiểm tra tính hợp lệ và xác minh danh tính của chủ thể dữ liệu.
Bước 3: Hệ thống sẽ tiến hành cấp quyền truy cập hoặc cập nhật, sửa đổi dữ liệu theo yêu cầu. RinoEdu sẽ phản hồi và xử lý các yêu cầu trong thời hạn theo quy định pháp luật; trường hợp cần thêm thời gian, RinoEdu sẽ thông báo rõ lý do và thời gian dự kiến hoàn tất.
7. Phương thức, quy trình tiếp nhận yêu cầu của chủ thể dữ liệu trong việc xóa, hủy hoặc hạn chế xử lý dữ liệu của mình đã cung cấp
a) Phương thức: Chủ thể dữ liệu có quyền yêu cầu xóa, hủy dữ liệu cá nhân khỏi hệ thống hoặc yêu cầu tạm dừng/hạn chế xử lý dữ liệu bằng cách liên hệ với Rinoedu qua các kênh hỗ trợ khách hàng (Email, Hotline, Zalo).
b) Quy trình thực hiện:
Bước 1: Người dùng gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cụ thể tới bộ phận hỗ trợ khách hàng.
Bước 2: RinoEdu tiếp nhận yêu cầu và xác minh danh tính người dùng để đảm bảo an toàn thông tin.
Bước 3: RinoEdu tiến hành thực hiện xóa vĩnh viễn, ẩn danh hóa không thể phục hồi hoặc thiết lập các hạn chế xử lý dữ liệu trên hệ thống. Kết quả xử lý sẽ được phản hồi tới người dùng trong thời hạn quy định pháp luật; nếu cần thêm thời gian để xử lý, công ty sẽ thông báo lý do cụ thể.
8. Phương thức, quy trình tiếp nhận và giải quyết các khiếu nại, yêu cầu, phản ánh của chủ thể dữ liệu liên quan đến việc bảo mật thông tin
a) Phương thức: Chủ thể dữ liệu có quyền khiếu nại về hành vi vi phạm bảo vệ dữ liệu tới Rinoedu hoặc cơ quan chức năng. Các yêu cầu, phản ánh và khiếu nại vui lòng gửi tới Hotline: 0862663466 hoặc Email: contact@rinoedu.ai.
b) Quy trình giải quyết:
Bước 1: Người dùng gửi khiếu nại, phản ánh chi tiết về vấn đề bảo mật thông tin qua Email hoặc Hotline hỗ trợ.
Bước 2: Bộ phận chăm sóc khách hàng và chuyên viên bảo vệ dữ liệu của RinoEdu sẽ ghi nhận, xác minh thông tin và tiến hành điều tra nội dung khiếu nại.
Bước 3: RinoEdu trực tiếp phản hồi, đưa ra phương án xử lý, biện pháp khắc phục sự cố (nếu có) và thông báo kết quả chính thức tới người khiếu nại. Mọi yêu cầu sẽ được giải quyết trong thời hạn theo quy định pháp luật; trường hợp phức tạp cần gia hạn thời gian, RinoEdu sẽ có thông báo giải trình kịp thời.
