Chính sách bảo mật

1. Cơ sở pháp lý

Chính sách này được xây dựng phù hợp vớiNghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Bảo vệ quyền lợi người tiêu dùng và các văn bản hướng dẫn liên quan tại Việt Nam.

2. Chủ thể và bên kiểm soát dữ liệu

Website Hoc mien phi (Tora Website) là bên kiểm soát dữ liệu cá nhân đối với thông tin thu thập qua Website. Bạn là chủ thể dữ liệu khi cung cấp hoặc để lại dữ liệu cá nhân trên Website.

3. Dữ liệu chúng tôi có thể thu thập

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập, trang đã xem (qua nhật ký máy chủ hoặc công cụ phân tích nếu được bật).
• Dữ liệu bạn chủ động gửi: họ tên, email, nội dung tin nhắn khi dùng form liên hệ / góp ý (nếu có).
• Cookie và công nghệ tương tự: xem trangCookies.

Website hiện tập trung cung cấp nội dung tham khảo; chúng tôi khôngyêu cầu tài khoản bắt buộc và không thu thập dữ liệu nhạy cảm (sức khỏe, sinh trắc học, v.v.) theo nghĩa tại Nghị định 13/2023/NĐ-CP.

4. Mục đích xử lý

• Vận hành, bảo mật và cải thiện Website.
• Trả lời yêu cầu liên hệ, góp ý của bạn.
• Thống kê truy cập ở mức tổng hợp (nếu dùng công cụ phân tích).
• Tuân thủ nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu hợp pháp.

Chúng tôi không bán dữ liệu cá nhân. Chỉ xử lý trong phạm vi mục đích đã nêu hoặc mục đích tương thích theo quy định pháp luật.

5. Cơ sở xử lý

Tùy trường hợp: sự đồng ý của bạn; thực hiện hợp đồng / yêu cầu trước khi giao kết; nghĩa vụ pháp lý; hoặc lợi ích hợp pháp không trái với quyền và lợi ích hợp pháp của chủ thể dữ liệu (theo Nghị định 13/2023/NĐ-CP).

6. Lưu trữ và bảo mật

Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý hoặc theo thời hạn pháp luật yêu cầu. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (kiểm soát truy cập, kết nối HTTPS) để hạn chế truy cập trái phép, mất mát hoặc lộ lọt dữ liệu.

7. Chia sẻ với bên thứ ba

Có thể chia sẻ với nhà cung cấp dịch vụ kỹ thuật (hosting, phân tích) khi cần để vận hành Website, với cam kết bảo mật phù hợp; hoặc với cơ quan nhà nước khi có yêu cầu hợp pháp. Không chuyển giao dữ liệu ra nước ngoài nếu chưa đáp ứng điều kiện theo pháp luật Việt Nam (khi áp dụng).

8. Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền (trong phạm vi pháp luật cho phép), gồm:

• Biết, đồng ý hoặc không đồng ý với việc xử lý dữ liệu.
• Truy cập, chỉnh sửa, xóa dữ liệu (khi đủ điều kiện).
• Hạn chế xử lý, phản đối xử lý, yêu cầu cung cấp hoặc rút lại sự đồng ý.
• Khiếu nại, tố cáo, khởi kiện theo quy định.

Để thực hiện quyền, liên hệ qua kênh trên Website. Chúng tôi sẽ phản hồi trong thời hạn theo quy định pháp luật.

9. Trẻ em

Website không hướng tới thu thập dữ liệu của trẻ em dưới 16 tuổi một cách có chủ đích. Trường hợp xử lý dữ liệu trẻ em, sẽ tuân thủ quy định về sự đồng ý của cha/mẹ hoặc người giám hộ theo Nghị định 13/2023/NĐ-CP.

10. Thay đổi chính sách

Chính sách có thể được cập nhật; phiên bản mới được đăng trên trang này kèm ngày hiệu lực.

11. Liên hệ

Yêu cầu về dữ liệu cá nhân hoặc khiếu nại liên quan bảo mật: dùng form / kênh liên hệ trên Website hoặc thông tin liên hệ được công bố tại trang About.