Chúng tôi là ai
Địa chỉ website là: https://alphaeducation.edu.vn
Trụ sở: 84 Hùng Vương, TP. Buôn Ma Thuột, tỉnh Đắk Lắk, Việt Nam
Thông tin cá nhân nào bị thu thập và tại sao thu thập
Bình luận
Khi khách truy cập để lại bình luận trên trang web, chúng tôi thu thập dữ liệu được hiển thị trong biểu mẫu bình luận, địa chỉ IP và chuỗi user agent của trình duyệt để giúp phát hiện spam.
Một chuỗi ẩn danh được tạo từ địa chỉ email của bạn (hash) có thể được cung cấp cho dịch vụ Gravatar để xem bạn có đang sử dụng hay không. Chính sách bảo mật của Gravatar: https://automattic.com/privacy/. Sau khi chấp nhận bình luận, ảnh đại diện của bạn sẽ hiển thị công khai.
Thư viện
Nếu bạn tải hình ảnh lên website, bạn nên tránh các hình ảnh có chứa dữ liệu vị trí EXIF GPS. Khách truy cập có thể trích xuất thông tin này từ ảnh trên trang.
Thông tin liên hệ
Liên hệ với chúng tôi qua email: customersupport@alphaeducation.edu.vn
Cookies
Khi bạn viết bình luận, bạn có thể lưu tên, email và website trong cookie. Cookie giúp bạn không cần nhập lại thông tin ở lần bình luận sau. Cookie này được lưu trong 1 năm.
Nếu bạn vào trang đăng nhập, một cookie tạm thời sẽ được thiết lập để xác định trình duyệt có chấp nhận cookie hay không. Cookie này không chứa thông tin cá nhân và bị xoá khi trình duyệt đóng.
Khi bạn đăng nhập, chúng tôi thiết lập một số cookie để lưu thông tin đăng nhập và tùy chọn hiển thị. Cookie đăng nhập lưu trong 2 ngày; nếu chọn “Nhớ tôi”, lưu trong 2 tuần. Khi bạn đăng xuất, cookie đăng nhập sẽ bị xoá.
Khi bạn sửa hoặc xuất bản bài viết, một cookie bổ sung sẽ được lưu để ghi nhận ID bài viết vừa sửa. Cookie này không chứa dữ liệu cá nhân và sẽ tự xoá sau 1 ngày.
Nội dung nhúng từ website khác
Các bài viết trên trang này có thể bao gồm nội dung nhúng (video, ảnh, bài viết…). Những website này có thể thu thập dữ liệu, dùng cookie, nhúng trình theo dõi bên thứ ba và giám sát tương tác nếu bạn có tài khoản và đăng nhập ở đó.
Phân tích và chia sẻ dữ liệu
Alpha Education thu thập dữ liệu thông qua tương tác của bạn và việc sử dụng sản phẩm. Một phần do bạn cung cấp, một phần do hệ thống thu thập. Chúng tôi có thể chia sẻ dữ liệu với:
- Các công ty con và đối tác cung cấp dịch vụ
- Bên thứ ba hỗ trợ kỹ thuật như Cloudflare, Microsoft
- Theo yêu cầu pháp luật hoặc để bảo vệ quyền lợi, tài sản và người dùng
Tài khoản Microsoft và dịch vụ liên kết
Website này có thể tích hợp đăng nhập hoặc dịch vụ từ Microsoft. Trong trường hợp đó, dữ liệu cá nhân có thể được xử lý theo chính sách bảo mật của Microsoft: https://privacy.microsoft.com/vi-vn/privacystatement
Có 3 loại tài khoản Microsoft:
- Tài khoản cá nhân (dùng email cá nhân)
- Tài khoản tổ chức (email do doanh nghiệp/trường học cấp)
- Tài khoản bên thứ ba (email từ nhà cung cấp dịch vụ khác)
Nếu bạn dùng tài khoản Microsoft để truy cập dịch vụ của bên thứ ba, dữ liệu tài khoản sẽ được chia sẻ theo yêu cầu của dịch vụ đó.
Dữ liệu của bạn tồn tại bao lâu
Nếu bạn để lại bình luận, nội dung và siêu dữ liệu sẽ được lưu trữ vô thời hạn. Nếu bạn có tài khoản, chúng tôi lưu trữ thông tin cá nhân mà bạn cung cấp. Bạn có thể xem, sửa hoặc xóa thông tin cá nhân bất kỳ lúc nào (ngoại trừ tên người dùng).
Quyền của bạn với dữ liệu
Bạn có quyền:
- Yêu cầu xuất file dữ liệu cá nhân chúng tôi lưu giữ
- Yêu cầu xoá bất kỳ dữ liệu cá nhân nào (trừ khi bị ràng buộc bởi yêu cầu pháp lý, hành chính hoặc an ninh)
Các dữ liệu của bạn được gửi tới đâu
Bình luận của khách có thể được kiểm tra thông qua hệ thống phát hiện spam tự động.
Bảo mật và miễn trừ trách nhiệm
Alpha sử dụng Cloudflare để bảo vệ trang khỏi tấn công mạng. Tuy nhiên, trong trường hợp bất khả kháng như bị hack hoặc sự cố từ nhà cung cấp dịch vụ lưu trữ (hosting), khiến dữ liệu cá nhân bị rò rỉ, chúng tôi miễn trừ mọi trách nhiệm pháp lý đối với tổn thất phát sinh, trừ khi luật pháp quy định khác.
Tương tự, chúng tôi cũng miễn trừ trách nhiệm đối với các nội dung bị đăng tải trái phép do bên thứ ba tấn công hệ thống. Mọi nội dung không do Alpha kiểm soát sẽ chỉ được xác minh sau khi có tuyên bố chính thức.
Căn cứ pháp lý và Luật Bảo vệ Dữ liệu Cá nhân
Chính sách này được xây dựng dựa trên các quy định pháp luật Việt Nam, bao gồm:
- Luật An toàn thông tin mạng năm 2015;
- Luật Giao dịch điện tử 2005;
- Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân, có hiệu lực từ ngày 01/7/2023;
- Các quy định pháp luật liên quan hiện hành.
Chính sách này có hiệu lực thi hành kể từ ngày 30/04/2025 và sẽ được cập nhật khi có thay đổi pháp luật hoặc thay đổi trong cách thức vận hành của Alpha Education.
Alpha Education cam kết tuân thủ các quy định bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng.
PHỤ LỤC: CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN
1. Nextend Social Login
Dữ liệu thu thập bao gồm email, tên, ID hồ sơ xã hội, ảnh đại diện và token truy cập khi người dùng đăng nhập hoặc liên kết tài khoản mạng xã hội. Dữ liệu được sử dụng để xác thực tài khoản và không chia sẻ với bên thứ ba ngoại trừ việc xác minh với nhà cung cấp dịch vụ mạng xã hội. Dữ liệu sẽ bị xóa khi người dùng xóa tài khoản WordPress. Plugin có thể tạo cookie để duy trì trạng thái đăng nhập, nhưng không thu thập telemetry hoặc nhúng mã từ bên thứ ba.
2. WooCommerce
WooCommerce thu thập dữ liệu khi người dùng thực hiện hành vi mua hàng hoặc tạo tài khoản bao gồm: sản phẩm đã xem, địa chỉ IP, trình duyệt, tên, địa chỉ, email, số điện thoại, địa chỉ giao hàng, thông tin thanh toán và ghi chú đơn hàng. Dữ liệu được sử dụng cho mục đích xử lý đơn hàng, hỗ trợ khách hàng, phòng chống gian lận và tuân thủ pháp luật. WooCommerce có thể chia sẻ thông tin thanh toán với bên thứ ba như PayPal hoặc nhà cung cấp cổng thanh toán. Dữ liệu được truy cập bởi quản trị viên và nhân sự hỗ trợ để thực hiện đơn hàng và xử lý khiếu nại.
3. Really Simple Security
Plugin bảo mật này không xử lý bất kỳ dữ liệu cá nhân định danh nào, vì vậy không chịu sự điều chỉnh của GDPR hoặc Nghị định 13/2023/NĐ-CP.
Cơ sở pháp lý và cam kết:
Chúng tôi xử lý dữ liệu cá nhân theo đúng quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam và, nếu áp dụng, Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu. Dữ liệu cá nhân chỉ được thu thập khi có mục đích cụ thể, hợp pháp và thông báo rõ ràng đến người dùng. Chúng tôi không yêu cầu cung cấp căn cước công dân, không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba khi chưa được người dùng đồng ý rõ ràng.