1. Bên kiểm soát dữ liệu và đầu mối liên hệ
Công ty TNHH Happie SD ("Happie", "chúng tôi") là bên kiểm soát dữ liệu cá nhân của người dùng website happie.vn. Địa chỉ: Số 6 ngách 5 ngõ 106 Hoàng Quốc Việt, Phường Nghĩa Đô, Thành phố Hà Nội, Việt Nam.
Mọi yêu cầu, thắc mắc, khiếu nại về dữ liệu cá nhân gửi qua các kênh tại happie.vn/khieu-nai.
2. Dữ liệu cá nhân chúng tôi thu thập
| Nhóm dữ liệu | Nội dung | Nguồn |
|---|---|---|
| Thông tin tài khoản | Họ tên hoặc tên hiển thị, mật khẩu (được mã hóa), ảnh đại diện (nếu bạn tải lên) | Bạn cung cấp khi đăng ký hoặc cập nhật |
| Đăng nhập qua mạng xã hội | Tên và mã định danh do Facebook hoặc Google cung cấp khi bạn chọn đăng nhập bằng tài khoản đó | Nền tảng bạn chọn, theo sự cho phép của bạn |
| Thông tin giao dịch | Mã đơn hàng, khóa học đã mua, số tiền, thời điểm thanh toán, thông tin xuất hóa đơn | Bạn cung cấp; ngân hàng hoặc đơn vị thanh toán |
| Dữ liệu sử dụng dịch vụ | Tiến độ xem bài học, lịch sử truy cập, thiết bị và trình duyệt đăng nhập, địa chỉ IP, thời điểm truy cập | Hệ thống ghi nhận tự động khi bạn dùng website |
| Nội dung bạn tạo | Bài làm, hình ảnh sản phẩm, câu hỏi, bình luận | Bạn đăng tải |
| Trao đổi hỗ trợ | Nội dung email, tin nhắn, cuộc gọi hỗ trợ và khiếu nại | Bạn gửi cho chúng tôi |
| Khảo sát, biểu mẫu | Sở thích, mối quan tâm, nghề nghiệp (chỉ khi bạn tự nguyện điền) | Bạn cung cấp |
Chúng tôi không thu thập số căn cước, số thẻ ngân hàng, mật khẩu ngân hàng, dữ liệu sinh trắc học, tình trạng sức khỏe hay vị trí chính xác của bạn. Lịch sử sử dụng dịch vụ trên không gian mạng được pháp luật xếp vào nhóm dữ liệu cá nhân nhạy cảm; Happie chỉ ghi nhận ở mức cần thiết để cung cấp khóa học, bảo mật tài khoản và xử lý hoàn tiền, và áp dụng phân quyền truy cập hạn chế đối với nhóm dữ liệu này.
3. Mục đích và cơ sở xử lý
| Mục đích | Dữ liệu dùng | Cơ sở |
|---|---|---|
| Tạo và quản lý tài khoản, cung cấp khóa học, hỗ trợ kỹ thuật và giải đáp bài học | Tài khoản, sử dụng dịch vụ, nội dung bạn tạo | Thực hiện hợp đồng với bạn và sự đồng ý của bạn |
| Xử lý thanh toán, kích hoạt, hoàn tiền, lập hóa đơn, lưu trữ kế toán | Giao dịch | Thực hiện hợp đồng; nghĩa vụ theo pháp luật thuế, kế toán |
| Bảo mật, phát hiện truy cập trái phép, chia sẻ tài khoản, gian lận | Sử dụng dịch vụ | Thực hiện hợp đồng; lợi ích hợp pháp trong bảo vệ hệ thống |
| Giải quyết phản ánh, khiếu nại, tranh chấp | Trao đổi hỗ trợ, giao dịch, sử dụng dịch vụ | Thực hiện hợp đồng; nghĩa vụ theo pháp luật bảo vệ người tiêu dùng |
| Gửi thông báo về dịch vụ (kích hoạt, thay đổi điều khoản, bảo trì, sự cố) | Tài khoản | Thực hiện hợp đồng; nghĩa vụ thông báo theo pháp luật |
| Gửi email, tin nhắn giới thiệu khóa học, ưu đãi, nội dung mới | Tài khoản, khảo sát | Chỉ khi bạn đồng ý riêng; bạn rút lại bất kỳ lúc nào |
| Cải thiện nội dung và trải nghiệm (thống kê tổng hợp, không nhận diện cá nhân) | Sử dụng dịch vụ đã ẩn danh | Lợi ích hợp pháp; dữ liệu đã ẩn danh |
| Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp | Theo yêu cầu | Nghĩa vụ theo pháp luật |
Chúng tôi không mua, bán dữ liệu cá nhân và không dùng dữ liệu cho mục đích khác ngoài các mục đích đã nêu, trừ khi được bạn đồng ý thêm.
4. Sự đồng ý của bạn
4.1. Khi đăng ký tài khoản, Happie cung cấp để bạn đọc Chính sách bảo vệ dữ liệu cá nhân và ghi nhận việc bạn đã được thông báo. Với hoạt động xử lý cần sự đồng ý theo pháp luật, Happie hỏi ý kiến cho từng mục đích tương ứng. Việc đồng ý nhận email, tin nhắn giới thiệu khóa học và ưu đãi là một lựa chọn riêng, để trống mặc định; việc từ chối không ảnh hưởng đến việc mua và học.
4.2. Chúng tôi lưu thời điểm bạn được cung cấp Chính sách, cùng nội dung và phiên bản của từng sự đồng ý cụ thể khi pháp luật yêu cầu. Bạn rút lại sự đồng ý bất kỳ lúc nào tại trang cá nhân, qua đường dẫn "Ngừng nhận email" trong mỗi email. Việc rút lại không ảnh hưởng đến các hoạt động xử lý đã thực hiện trước đó và đến dữ liệu Happie buộc phải lưu theo pháp luật.
5. Chia sẻ dữ liệu với bên thứ ba
Happie chỉ chia sẻ dữ liệu ở mức cần thiết với các bên sau, theo thỏa thuận bảo vệ dữ liệu bằng văn bản và chỉ cho mục đích đã nêu:
| Loại bên nhận | Mục đích | Dữ liệu | Nơi xử lý |
|---|---|---|---|
| Đơn vị cung cấp hạ tầng lưu trữ web, máy chủ, mạng phân phối nội dung | Vận hành website, lưu video và dữ liệu tài khoản | Toàn bộ dữ liệu hệ thống | Việt Nam |
| Đơn vị cung cấp dịch vụ email và tin nhắn | Gửi email giao dịch, thông báo và (nếu bạn đồng ý) email giới thiệu | Email, tên, trạng thái đăng ký | |
| Ngân hàng, đơn vị cung cấp dịch vụ thanh toán | Nhận và đối chiếu thanh toán, hoàn tiền | Thông tin giao dịch | Việt Nam |
| Đơn vị cung cấp dịch vụ hóa đơn điện tử, kế toán, kiểm toán | Lập hóa đơn, nghĩa vụ kế toán, thuế | Thông tin giao dịch, thông tin xuất hóa đơn | Việt Nam |
| Facebook, Google (khi bạn chọn đăng nhập bằng tài khoản của họ) | Xác thực đăng nhập | Mã định danh, email | Theo chính sách của nền tảng đó |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu hợp pháp | Theo yêu cầu | Việt Nam |
Danh sách tên cụ thể của các đơn vị trên được công bố tại phụ lục và cập nhật khi có thay đổi.
6. Chuyển dữ liệu ra nước ngoài
Happie lưu trữ và xử lý toàn bộ dữ liệu cá nhân trên máy chủ đặt tại Việt Nam và không chuyển dữ liệu cá nhân ra nước ngoài, trừ dữ liệu bạn tự cung cấp cho Facebook, Google khi chọn đăng nhập bằng tài khoản của họ.
7. Thời gian lưu trữ
| Dữ liệu | Thời gian lưu | Lý do |
|---|---|---|
| Thông tin tài khoản, nội dung bạn tạo, tiến độ học | Trong thời gian tài khoản còn hoạt động; xóa trong 20 ngày kể từ khi bạn yêu cầu xóa, và theo chính sách quản lý tài khoản đã công bố; không xóa dữ liệu cần thiết để duy trì quyền truy cập khóa học đã mua chỉ vì tài khoản không đăng nhập trong một khoảng thời gian | Cung cấp dịch vụ |
| Thông tin giao dịch, hóa đơn, chứng từ | 10 năm kể từ năm tài chính phát sinh | Pháp luật kế toán, thuế |
| Đơn hàng, email xác nhận, phiên bản điều khoản đã chấp nhận | Ít nhất 1 năm kể từ ngày giao kết | Pháp luật thương mại điện tử |
| Nhật ký truy cập, thiết bị đăng nhập | 12 tháng | Bảo mật, giải quyết khiếu nại |
| Trao đổi hỗ trợ, khiếu nại | 1 năm kể từ khi đóng yêu cầu | Giải quyết tranh chấp |
| Dữ liệu tiếp thị | Đến khi bạn rút lại sự đồng ý | Theo sự đồng ý |
Hết thời hạn, dữ liệu được xóa hoặc ẩn danh không thể khôi phục.
8. Quyền của bạn và cách thực hiện
| Quyền | Cách thực hiện | Happie phản hồi | Happie thực hiện trong |
|---|---|---|---|
| Được xem, yêu cầu cung cấp dữ liệu cá nhân của mình theo quy định pháp luật. | Trang cá nhân | 2 ngày làm việc | 10 ngày |
| Chỉnh sửa | Tự sửa tại trang cá nhân; email, số điện thoại đăng nhập: gửi yêu cầu | 2 ngày làm việc | 10 ngày |
| Xóa dữ liệu, đóng tài khoản | Gửi yêu cầu kèm xác minh danh tính | 2 ngày làm việc | 20 ngày, trừ dữ liệu phải lưu theo pháp luật |
| Khiếu nại, yêu cầu bồi thường | Theo Phương thức tiếp nhận và giải quyết khiếu nại | 1 ngày làm việc | Theo quy trình khiếu nại |
Khi cần thêm thời gian vì yêu cầu phức tạp, Happie thông báo lý do và gia hạn một lần theo đúng giới hạn của pháp luật. Để bảo vệ bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu xóa hoặc cung cấp bản sao dữ liệu.
9. Biện pháp bảo mật
Mã hóa đường truyền (HTTPS) và mật khẩu; phân quyền truy cập theo vai trò, chỉ nhân sự được phân công mới truy cập dữ liệu cá nhân và phải ký cam kết bảo mật; ghi nhật ký truy cập dữ liệu; sao lưu định kỳ; đánh giá bảo mật định kỳ; thỏa thuận bảo vệ dữ liệu với mọi bên xử lý thay Happie; đào tạo nhân sự về bảo vệ dữ liệu cá nhân.
10. Cookie và công nghệ tương tự
Website dùng cookie bắt buộc để duy trì đăng nhập và bảo mật; cookie tùy chọn để ghi nhớ thiết lập và thống kê truy cập. Bạn có thể từ chối cookie tùy chọn trong trình duyệt; từ chối cookie bắt buộc có thể làm website không hoạt động đúng.
11. Dữ liệu của trẻ em
Happie không nhận đăng ký của người dưới 16 tuổi và không chủ động thu thập dữ liệu của trẻ em. Người từ 16 đến dưới 18 tuổi đăng ký với sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi xóa dữ liệu đó trong 20 ngày.
12. Xử lý tự động
Happie không dùng dữ liệu cá nhân để ra quyết định tự động đối với bạn.
13. Sự cố dữ liệu
Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Happie đánh giá mức độ ảnh hưởng, lập hồ sơ sự cố và thông báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong những trường hợp luật quy định, chậm nhất 72 giờ kể từ khi phát hiện đối với trường hợp thuộc khoản 1 Điều 23 Luật Bảo vệ dữ liệu cá nhân 2025. Happie thông tin kịp thời cho người bị ảnh hưởng khi cần thiết hoặc theo quy định pháp luật, nêu các biện pháp bảo vệ phù hợp.
14. Khiếu nại
Bạn có thể khiếu nại về việc xử lý dữ liệu cá nhân qua happie.vn/khieu-nai.
15. Thay đổi Chính sách
Khi sửa đổi, Happie đăng bản mới tại trang này và gửi email thông báo trước ít nhất 15 ngày; thay đổi về mục đích xử lý hoặc bên nhận dữ liệu mới chỉ áp dụng sau khi bạn được hỏi và đồng ý lại.