PHẦN I. CHÍNH SÁCH BẢO MẬT
1. Giới thiệu
Chính sách bảo mật này giải thích cách Oai Design (sau đây gọi là “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn truy cập https://oaidesign.com, đăng nhập, sử dụng khóa học, tải tài nguyên, đặt mua sản phẩm hoặc tương tác với các tính năng trên website.
Người chịu trách nhiệm vận hành: Phạm Quốc Oai (Oai Design). Nếu không đồng ý với việc xử lý thông tin như được mô tả, bạn có thể không sử dụng các chức năng cần đăng nhập và liên hệ với chúng tôi để được giải đáp.
2. Những thông tin có thể được thu thập
Tùy vào cách bạn sử dụng Oai Design, thông tin có thể bao gồm:
- Thông tin đăng nhập Google: mã định danh tài khoản Google, địa chỉ email đã được Google xác thực và tên hiển thị do Google cung cấp. Chúng tôi sử dụng thông tin này để xác minh đăng nhập và quản lý tài khoản trên Oai Design; không yêu cầu mật khẩu tài khoản Google của bạn.
- Hồ sơ do bạn cung cấp: tên hiển thị, số điện thoại và ảnh đại diện (nếu bạn tự thêm).
- Thông tin học tập và giao dịch: khóa học đăng ký, đơn hàng, tình trạng thanh toán/duyệt đơn, quyền truy cập khóa học, tiến độ bài học và lịch sử tải tài nguyên.
- Tương tác trên website: mục đã yêu thích hoặc lưu, lượt tương tác với dự án, thao tác sử dụng tính năng. Những chỉ số như lượt xem khóa học, thêm vào giỏ, thanh toán, tải tài nguyên và sao chép prompt có thể được tổng hợp để đánh giá hoạt động website.
- Nội dung bạn gửi: nội dung, hình ảnh hoặc tệp khi một tính năng cho phép bạn tải lên; thông tin liên hệ hoặc nội dung bạn tự gửi cho chúng tôi.
- Thông tin kỹ thuật: dữ liệu cần thiết để duy trì phiên đăng nhập, bảo mật, xử lý sự cố và cung cấp website. Nhà cung cấp hạ tầng có thể xử lý dữ liệu kết nối như địa chỉ IP và thông tin trình duyệt theo chính sách riêng của họ.
Chúng tôi đề nghị bạn không gửi mật khẩu, số thẻ thanh toán, giấy tờ định danh hoặc dữ liệu nhạy cảm không cần thiết thông qua các biểu mẫu hay nội dung tải lên.
3. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin trong phạm vi cần thiết để:
- Xác thực người dùng qua Google, duy trì đăng nhập và ngăn truy cập trái phép.
- Quản lý hồ sơ, quyền học, nội dung đã đăng ký, đơn hàng và hỗ trợ học viên.
- Ghi nhận tiến độ học, lịch sử tải, lượt lưu và tương tác để cung cấp tính năng bạn yêu cầu.
- Xử lý hoặc đối soát giao dịch và giải quyết yêu cầu liên quan đến thanh toán.
- Vận hành, cải thiện hiệu suất, bảo đảm an toàn và xử lý lỗi kỹ thuật của website.
- Phản hồi yêu cầu hỗ trợ và thực hiện nghĩa vụ theo quy định pháp luật áp dụng.
Chúng tôi không sử dụng dữ liệu tài khoản Google của bạn để bán cho bên quảng cáo. Nếu mục đích sử dụng dữ liệu Google thay đổi đáng kể, chúng tôi sẽ cập nhật thông báo và thực hiện các bước xin phép cần thiết trước khi sử dụng cho mục đích mới.
4. Đăng nhập Google và phiên truy cập
Oai Design có chức năng Đăng nhập bằng Google. Google thực hiện bước xác thực và gửi về thông tin nhận diện phù hợp với quyền được yêu cầu. Oai Design tạo phiên đăng nhập trên website; phiên này được quản lý bằng cookie bảo mật và thông tin phiên phía máy chủ. Phiên đăng nhập hiện được cấu hình tối đa khoảng 7 ngày, trừ khi bạn đăng xuất hoặc phiên bị thu hồi sớm hơn.
Bạn có thể đăng xuất trên website. Bạn cũng có thể xem và quản lý các ứng dụng đã kết nối trong tài khoản Google của mình. Việc ngừng kết nối tại Google không đồng nghĩa tự động xóa mọi đơn hàng hoặc hồ sơ đã lưu tại Oai Design; để yêu cầu xóa, vui lòng liên hệ theo Mục 9.
5. Cookie và lưu trữ trên trình duyệt
Oai Design sử dụng cookie phục vụ xác thực và chống giả mạo phiên đăng nhập. Website cũng có thể sử dụng bộ nhớ của trình duyệt để ghi nhớ giỏ hàng, lựa chọn giao diện hoặc trạng thái thao tác đang thực hiện.
Các dữ liệu trên giúp chức năng vận hành thuận tiện hơn; một số có thể bị mất khi bạn xóa cookie hoặc dữ liệu trình duyệt. Chúng tôi có thể ghi nhận số liệu sử dụng ở dạng tổng hợp. Chính sách này không khẳng định các trang hoặc dịch vụ bên thứ ba được nhúng/liên kết không sử dụng cookie của họ.
6. Lưu trữ, bảo mật và thời gian lưu giữ
Website sử dụng hạ tầng Cloudflare, bao gồm các dịch vụ phục vụ xử lý yêu cầu, lưu trữ dữ liệu ứng dụng và tệp. Chúng tôi áp dụng các biện pháp hợp lý như kết nối HTTPS, xác thực tài khoản và phân quyền truy cập quản trị. Tuy vậy, không hệ thống trực tuyến nào bảo đảm an toàn tuyệt đối.
Thông tin được lưu trong thời gian cần thiết để cung cấp dịch vụ, quản lý quyền học và giao dịch, xử lý tranh chấp, bảo vệ hệ thống hoặc đáp ứng nghĩa vụ pháp luật. Thời hạn cụ thể có thể khác nhau theo loại dữ liệu và yêu cầu pháp lý. Khi không còn cần thiết hoặc khi yêu cầu hợp lệ được giải quyết, dữ liệu sẽ được xóa, ẩn danh hoặc xử lý theo quy trình phù hợp.
7. Chia sẻ dữ liệu và dịch vụ bên thứ ba
Chúng tôi chỉ chuyển thông tin khi cần cho mục đích đã nêu, khi có yêu cầu hợp pháp hoặc khi bạn chủ động sử dụng dịch vụ liên quan. Các nhóm dịch vụ có thể gồm:
- Google: xác thực đăng nhập và cung cấp các chức năng liên quan đến Google.
- Cloudflare: lưu trữ, phân phối website, dữ liệu ứng dụng, tệp và bảo vệ hệ thống.
- Nền tảng nội dung và liên kết bên ngoài như YouTube, Google Drive, Zalo hoặc các liên kết mạng xã hội, tùy nội dung bạn mở. Khi chuyển sang những dịch vụ này, chính sách riêng của họ có thể áp dụng.
Dữ liệu có thể được xử lý hoặc lưu trữ qua hạ tầng của nhà cung cấp bên thứ ba, bao gồm hạ tầng ở ngoài Việt Nam. Chúng tôi không công khai hay bán danh sách email học viên cho các bên quảng cáo.
8. Nội dung hiển thị công khai
Các dự án học viên, hình ảnh hoặc tên tác giả/học viên chỉ hiển thị công khai khi nội dung được quản trị viên xuất bản. Nếu bạn nhận thấy hình ảnh, tên hoặc nội dung liên quan đến mình được đăng không phù hợp, hãy liên hệ để yêu cầu xem xét chỉnh sửa hoặc gỡ bỏ.
9. Quyền và yêu cầu liên quan đến dữ liệu cá nhân
Bạn có thể yêu cầu tìm hiểu về thông tin của mình, cập nhật thông tin không chính xác, phản đối/hạn chế việc xử lý trong trường hợp phù hợp, rút lại sự đồng ý đã cấp hoặc đề nghị xóa dữ liệu theo quy định áp dụng.
Vui lòng gửi yêu cầu tới weboaidesign@gmail.com với tiêu đề “Yêu cầu dữ liệu cá nhân — Oai Design” và mô tả tài khoản hoặc nội dung liên quan. Để bảo vệ thông tin, chúng tôi có thể cần xác minh quyền sở hữu tài khoản trước khi thực hiện. Một số thông tin liên quan đến giao dịch, an ninh hoặc nghĩa vụ pháp lý có thể cần tiếp tục lưu giữ theo quy định.
10. Người dùng chưa thành niên
Người dùng chưa đủ độ tuổi tự mình đưa ra sự đồng ý theo pháp luật áp dụng cần có sự tham gia hoặc đồng ý của cha mẹ/người giám hộ khi cần thiết. Cha mẹ/người giám hộ có thể liên hệ với chúng tôi nếu có quan ngại về dữ liệu của người chưa thành niên.
11. Thay đổi chính sách
Chính sách này có thể được cập nhật khi tính năng, nhà cung cấp dịch vụ hoặc yêu cầu pháp luật thay đổi. Bản mới sẽ được đăng công khai trên website và ghi ngày cập nhật. Với thay đổi quan trọng về mục đích xử lý dữ liệu, chúng tôi sẽ thực hiện việc thông báo hoặc xin phép phù hợp.
12. Liên hệ
- Website: https://oaidesign.com
- Email: weboaidesign@gmail.com
- Người vận hành: Phạm Quốc Oai (Oai Design)