Chính sách bảo mật

Công ty xử lý dữ liệu cá nhân vì các mục đích sau đây. Dữ liệu cá nhân đã xử lý không được sử dụng cho mục đích khác ngoài các mục đích dưới đây; trường hợp mục đích thay đổi, Công ty sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng.

1. Đăng ký và quản lý hội viên — xác nhận ý định đăng ký, nhận dạng và xác thực danh tính, duy trì và quản lý tư cách hội viên, xác nhận sự đồng ý của người đại diện theo pháp luật đối với trẻ em dưới 14 tuổi, các thông báo và gửi tin
2. Cung cấp dịch vụ học tập — ghép giáo viên, đặt lịch, tiến hành buổi học và quản lý chuyên cần, cung cấp nhận xét phản hồi sau buổi học, đánh giá trình độ và quản lý học tập, cung cấp giáo trình và chương trình học
3. Ôn tập và quản lý chất lượng — cung cấp tính năng nghe lại và bản ghi lời thoại từ bản ghi âm buổi học (chỉ áp dụng cho buổi học bằng công cụ học trực tuyến riêng của Công ty), kiểm tra chất lượng giảng dạy
4. Cung cấp tính năng học với AI — luyện hội thoại và ôn tập cùng gia sư AI, phân tích dữ liệu học tập
5. Thanh toán và đối soát — thanh toán gói học và vé học, xử lý hoàn tiền
6. Tư vấn khách hàng — xử lý câu hỏi và khiếu nại, lưu giữ hồ sơ phục vụ hòa giải tranh chấp
7. Cải thiện dịch vụ và thống kê — phân tích nhật ký truy cập, thống kê sử dụng Dịch vụ (áp dụng bút danh hóa hoặc ẩn danh hóa khi có thể)
8. Tiếp thị và quảng cáo (khi có sự đồng ý tùy chọn) — giới thiệu sự kiện và ưu đãi, gửi thông tin quảng cáo

A. Các loại dữ liệu thu thập

B. Cách thu thập

Người dùng trực tiếp nhập trong quá trình đăng ký hội viên, thiết lập hồ sơ, thanh toán và tư vấn; dữ liệu được tạo ra và thu thập tự động trong quá trình sử dụng buổi học và tính năng học với AI; và thu thập qua các công cụ thu thập tự động (cookie và công cụ tương tự).

1. Công ty xử lý và lưu trữ dữ liệu cá nhân trong thời hạn lưu trữ theo quy định pháp luật hoặc trong thời hạn đã được người dùng đồng ý.
2. Thông tin hội viên được lưu trữ cho đến khi hội viên rút khỏi và bị hủy ngay khi rút khỏi. Tuy nhiên, các trường hợp sau đây là ngoại lệ.

Để ngăn chặn việc sử dụng gian lận, Công ty có thể lưu giữ theo quy chế nội bộ những thông tin nhận dạng tối thiểu của hội viên đã rút khỏi (mã định danh tài khoản đã xử lý rút khỏi, thời điểm và lý do rút khỏi).

Công ty chỉ xử lý dữ liệu cá nhân của người dùng trong phạm vi mục đích nêu tại mục 1, và chỉ cung cấp cho bên thứ ba khi có sự đồng ý của người dùng hoặc khi có căn cứ pháp luật.

Để cung cấp Dịch vụ, Công ty chuyển dữ liệu cá nhân ra nước ngoài (cung cấp, ủy thác, lưu trữ) như bảng dưới đây. Người dùng có thể từ chối việc chuyển dữ liệu ra nước ngoài bằng cách liên hệ Người phụ trách bảo vệ dữ liệu cá nhân (mục 12); trong trường hợp đó, việc sử dụng toàn bộ hoặc một phần Dịch vụ (buổi học với giáo viên ở nước ngoài, tính năng AI và các tính năng tương tự) có thể bị hạn chế.

Để cung cấp Dịch vụ thuận lợi, Công ty ủy thác việc xử lý dữ liệu cá nhân như sau. Khi ký hợp đồng ủy thác, Công ty quy định các nội dung như tuân thủ pháp luật về bảo vệ dữ liệu cá nhân, hạn chế ủy thác lại, quản lý và giám sát; khi bên nhận ủy thác thay đổi, Công ty sẽ công bố qua Chính sách này.

1. Khi dữ liệu cá nhân trở nên không cần thiết do đã hết thời hạn lưu trữ, đã đạt được mục đích xử lý hoặc vì lý do tương tự, Công ty hủy ngay lập tức.
2. Thông tin phải lưu trữ theo quy định pháp luật được chuyển sang cơ sở dữ liệu (DB) riêng hoặc được lưu ở nơi lưu trữ khác.
3. Cách hủy — tệp điện tử được xóa bằng biện pháp kỹ thuật không thể khôi phục, bản in được cắt vụn hoặc thiêu hủy.

1. Người dùng có thể yêu cầu Công ty cho xem, chỉnh sửa, xóa dữ liệu cá nhân hoặc ngừng xử lý bất cứ lúc nào.
2. Việc thực hiện quyền có thể tiến hành qua phần cài đặt tài khoản trên cổng học viên, qua thư điện tử (team@plazmaenglish.com) hoặc qua bộ phận chăm sóc khách hàng, và Công ty sẽ xử lý ngay.
3. Đối với trẻ em dưới 14 tuổi, người đại diện theo pháp luật thực hiện các quyền này.
4. Việc thực hiện quyền cũng có thể thông qua người được ủy quyền (có nộp giấy ủy quyền).
5. Yêu cầu xem dữ liệu và các yêu cầu tương tự có thể bị hạn chế nếu pháp luật khác có quy định đặc biệt.

1. Trường hợp người học là trẻ em dưới 14 tuổi, việc đăng ký hội viên và nhập thông tin học viên do người đại diện theo pháp luật (người giám hộ) trực tiếp thực hiện.
2. Khi ngày tháng năm sinh nhập trong hồ sơ cho thấy học viên dưới 14 tuổi, tại thời điểm đó Công ty xác nhận người đăng ký là người đại diện theo pháp luật của học viên đó và xin sự đồng ý về việc xử lý dữ liệu cá nhân của trẻ em.
3. Tại bước nêu ở khoản 2, Công ty đồng thời thông báo các dịch vụ không được cung cấp cho hội viên dưới 14 tuổi (các tính năng đăng tải công khai giữa người dùng như cộng đồng, lớp học nhóm dành cho người lớn).
4. Thông tin thu thập để xác nhận người đại diện theo pháp luật không được sử dụng ngoài mục đích xác nhận đó.
5. Khi thông báo cho trẻ em về các nội dung liên quan đến việc xử lý dữ liệu cá nhân, Công ty sử dụng cách diễn đạt dễ hiểu.

1. Công ty sử dụng cookie để cung cấp dịch vụ phù hợp với từng người dùng. Cookie là một lượng nhỏ thông tin mà máy chủ vận hành trang web gửi đến trình duyệt của người dùng và được lưu trên thiết bị của người dùng.
2. Mục đích sử dụng — duy trì trạng thái đăng nhập (đăng nhập tự động), cải thiện Dịch vụ thông qua phân tích cách sử dụng
3. Người dùng có thể từ chối lưu hoặc xóa cookie qua phần cài đặt trình duyệt. Tuy nhiên, nếu từ chối lưu cookie thì một số dịch vụ cần đăng nhập có thể khó sử dụng.

Công ty thực hiện các biện pháp sau đây để bảo đảm an toàn cho dữ liệu cá nhân.

1. Biện pháp quản lý — xây dựng và thực hiện kế hoạch quản lý nội bộ, giảm thiểu số người tiếp xúc dữ liệu cá nhân và tổ chức đào tạo
2. Biện pháp kỹ thuật — quản lý quyền truy cập hệ thống xử lý dữ liệu cá nhân, lưu mật khẩu dưới dạng mã hóa một chiều, mã hóa đường truyền (HTTPS), lưu giữ nhật ký truy cập
3. Biện pháp vật lý — kiểm soát ra vào và truy cập cơ sở lưu trữ dữ liệu (điện toán đám mây)

Người dùng có thể liên hệ Người phụ trách bảo vệ dữ liệu cá nhân về mọi câu hỏi, khiếu nại và yêu cầu khắc phục thiệt hại liên quan đến bảo vệ dữ liệu cá nhân phát sinh trong quá trình sử dụng Dịch vụ, và Công ty sẽ trả lời, xử lý ngay.

Người dùng có thể trình báo hoặc xin tư vấn về việc dữ liệu cá nhân bị xâm phạm tại các cơ quan dưới đây.

1. Chính sách bảo mật này được áp dụng từ ngày 1 tháng 9 năm 2026.
2. Trường hợp có bổ sung, xóa bỏ hoặc chỉnh sửa nội dung, Công ty thông báo qua giao diện Dịch vụ từ 7 ngày trước ngày áp dụng (từ 30 ngày trước nếu có thay đổi quan trọng đối với quyền lợi của người dùng).
3. Có thể xem các phiên bản trước của Chính sách bảo mật ở phần dưới đây. (Chưa có lịch sử sửa đổi — bản ban hành lần đầu)