Chính sách bảo mật thông tin cá nhân này mô tả cách Công ty TNHH Grindict thu thập, sử dụng và bảo vệ thông tin cá nhân của Người dùng trên hệ thống Grindict.

Chính sách này được xây dựng tuân thủ quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và Luật Bảo vệ quyền lợi người tiêu dùng.

Các thuật ngữ viết hoa trong Chính sách này có nghĩa tương tự như được định nghĩa tại Điều khoản sử dụng dịch vụ, trừ khi được quy định khác trong tài liệu này.

Mục đích thu thập thông tin cá nhân

  • Tạo, duy trì và quản lý tài khoản Người dùng (bao gồm hồ sơ, quyền truy cập, phiên đăng nhập và xóa tài khoản).
  • Cung cấp dịch vụ, lưu trữ dữ liệu học tập, nội dung do Người dùng khởi tạo, kết quả sử dụng và các số liệu thống kê trên hệ thống.
  • Xác định Hạng thành viên, vai trò tài khoản và áp dụng các quyền lợi, tính năng tương ứng.
  • Xử lý các giao dịch thanh toán, xác nhận đơn hàng, đối soát và xử lý yêu cầu hoàn tiền.
  • Gửi thông báo và thư điện tử cần thiết phục vụ vận hành dịch vụ, xác thực tài khoản, an toàn hệ thống và cập nhật các chính sách pháp lý.
  • Gửi thư điện tử cập nhật báo cáo định kỳ, nội dung hỗ trợ, chia sẻ kinh nghiệm và nâng cao trải nghiệm học tập theo tùy chọn của Người dùng.
  • Tiếp nhận và giải quyết báo lỗi, đề xuất nội dung, phản hồi, khiếu nại cũng như xử lý các trường hợp vi phạm Điều khoản sử dụng dịch vụ.
  • Đảm bảo an toàn, an ninh mạng, bảo vệ tài khoản và phát hiện, ngăn chặn các hành vi gian lận hoặc phá hoại hệ thống.
  • Lưu trữ chứng từ, số liệu theo quy định của pháp luật về kế toán, thuế và các nghĩa vụ pháp lý liên quan.

Phạm vi thu thập thông tin cá nhân

  • Địa chỉ thư điện tử, mật khẩu (đã mã hóa), tên hiển thị và các thông tin hồ sơ cá nhân do Người dùng chủ động cung cấp hoặc cập nhật trên hệ thống.
  • Cài đặt cá nhân, tiến độ học tập, kết quả luyện tập, dữ liệu do Người dùng khởi tạo cùng các chỉ số thống kê phát sinh trong quá trình sử dụng nhằm phục vụ nhu cầu theo dõi của Người dùng và cải thiện dịch vụ của Công ty.
  • Mã đơn hàng, mã giao dịch, số tiền, thời gian thanh toán, trạng thái Hạng thành viên và các chứng từ giao dịch liên quan.
  • Thông tin, lời nhắn, dữ liệu đính kèm do Người dùng gửi qua các chức năng báo lỗi nội dung, đề xuất nội dung, phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật.
  • Thông tin và tham số kỹ thuật phát sinh trong quá trình kết nối, duy trì phiên đăng nhập và ghi nhớ trạng thái truy cập nhằm bảo đảm an toàn, an ninh mạng và bảo vệ tài khoản.

Thời gian lưu trữ thông tin cá nhân

  • Thông tin cá nhân của Người dùng được lưu trữ trong suốt thời gian tài khoản hoạt động trên hệ thống.
  • Khi Người dùng thực hiện yêu cầu xóa tài khoản, thông tin cá nhân sẽ bị xóa vĩnh viễn hoặc được chuyển sang định dạng ẩn danh của hệ thống, các dữ liệu học tập còn lại (nếu có) không còn liên kết với định danh cá nhân của Người dùng.
  • Đối với chứng từ và dữ liệu liên quan đến giao dịch thanh toán, thời gian lưu trữ được thực hiện theo đúng quy định của pháp luật về kế toán, quản lý thuế và quy định pháp luật liên quan.

Bên nhận và chia sẻ thông tin cá nhân

Công ty cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của Người dùng cho bên thứ ba vì mục đích thương mại độc lập. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

  • Các đối tác cung cấp hạ tầng kỹ thuật, lưu trữ máy chủ và dịch vụ gửi thư điện tử phục vụ trực tiếp cho quá trình vận hành hệ thống và gửi thông báo tới Người dùng.
  • Các đơn vị, tổ chức trung gian thanh toán hoặc xử lý giao dịch nhằm thực hiện lệnh thanh toán hoặc hoàn tiền theo yêu cầu của Người dùng.
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản hợp pháp theo quy định của pháp luật Việt Nam.

Biện pháp bảo vệ và bảo mật thông tin cá nhân

  • Hệ thống áp dụng các biện pháp mã hóa dữ liệu phù hợp, mã hóa đường truyền và các giải pháp kỹ thuật cần thiết nhằm bảo đảm an toàn thông tin, hạn chế tối đa các nguy cơ truy cập trái phép hoặc rò rỉ dữ liệu.
  • Quản lý và kiểm soát truy cập nội bộ nghiêm ngặt, phân quyền hạn chế theo vai trò và trách nhiệm công việc của nhân sự vận hành.
  • Người dùng có trách nhiệm chủ động bảo mật tài khoản thư điện tử và mật khẩu cá nhân. Công ty không chịu trách nhiệm đối với các tổn thất hoặc sự cố phát sinh từ việc Người dùng tự làm lộ thông tin đăng nhập cho bên thứ ba.

Quyền và nghĩa vụ của Người dùng đối với Dữ liệu cá nhân

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, Người dùng có các quyền và nghĩa vụ sau:

  • Quyền xem, chỉnh sửa hoặc cập nhật thông tin tài khoản và hồ sơ cá nhân trên hệ thống.
  • Quyền rút lại sự đồng ý, yêu cầu hạn chế, phản đối xử lý dữ liệu hoặc yêu cầu xóa tài khoản, dữ liệu cá nhân theo quy trình hướng dẫn của Nền tảng.
  • Quyền gửi phản hồi, khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật khi phát hiện vi phạm về bảo vệ dữ liệu cá nhân.
  • Nghĩa vụ tự bảo vệ dữ liệu cá nhân của mình, tôn trọng dữ liệu của người khác và cung cấp chính xác thông tin khi đăng ký sử dụng dịch vụ.

Địa chỉ đơn vị thu thập và quản lý thông tin cá nhân

Mọi thắc mắc, yêu cầu hỗ trợ hoặc đóng góp ý kiến liên quan đến việc xử lý dữ liệu cá nhân, Người dùng vui lòng liên hệ trực tiếp với Công ty qua thông tin sau:

CÔNG TY TNHH GRINDICT
Mã số thuế: 0319450613
Địa chỉ: 2665/13/8A Đỗ Mười, Phường Đông Hưng Thuận, Thành phố Hồ Chí Minh, Việt Nam
Thư điện tử: contact@grindict.com

Cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến thông tin cá nhân

  • Mọi phản ánh hoặc khiếu nại về việc xử lý thông tin cá nhân được tiếp nhận ưu tiên qua tính năng trên Nền tảng hoặc gửi trực tiếp tới thư điện tử contact@grindict.com.
  • Công ty sẽ tiến hành kiểm tra, xử lý và phản hồi bằng thư điện tử tới Người dùng trong thời gian sớm nhất theo đúng quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ.
  • Trong trường hợp không đạt được thỏa thuận chung, tranh chấp sẽ được giải quyết theo quy định tại Điều khoản sử dụng dịch vụ và pháp luật Việt Nam.

Điều khoản cập nhật và hiệu lực

  • Chính sách bảo mật này có thể được điều chỉnh, cập nhật để phù hợp với sự thay đổi trong vận hành dịch vụ hoặc quy định của pháp luật. Bản cập nhật sẽ được đăng tải công khai trên Nền tảng và có hiệu lực kể từ ngày công bố.
  • Việc Người dùng tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc chấp nhận các nội dung điều chỉnh đó.