Pháp lý

Chính sách bảo mật

Cập nhật lần cuối: 13/10/2026

1. Phạm vi và vai trò của chúng tôi

Chính sách này giải thích TeachingWithMe ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân như thế nào, theo Luật Bảo vệ dữ liệu cá nhân 2025 và các văn bản hướng dẫn thi hành.

Chúng tôi là Bên kiểm soát dữ liệu đối với: chủ trung tâm và nhân viên có tài khoản quản trị, người liên hệ hoặc trò chuyện với chúng tôi qua website teachingwithme.com, Fanpage hay kênh hỗ trợ.

Chúng tôi là Bên xử lý dữ liệu đối với dữ liệu của học viên và khách hàng của từng trung tâm (tài khoản học viên, tiến độ học, đơn hàng, tin nhắn Fanpage, người truy cập website trung tâm). Với các dữ liệu này, trung tâm là Bên kiểm soát và công bố chính sách bảo mật riêng trên website của mình; chúng tôi chỉ xử lý theo yêu cầu của trung tâm.

2. Dữ liệu chúng tôi thu thập

Tài khoản quản trị: họ tên, email, mật khẩu (chỉ lưu dạng đã băm), ảnh đại diện, khẩu hiệu nếu bạn nhập; vai trò và quyền trong trung tâm.

Thông tin trung tâm: tên, logo, tên miền, nội dung website, thông tin doanh nghiệp bạn nhập (tên công ty, mã số thuế, địa chỉ, chính sách…); khóa API và thông tin kết nối dịch vụ bên thứ ba (OpenAI, SePay, Facebook) được mã hóa khi lưu.

Thanh toán gói dịch vụ: thông tin chuyển khoản và hóa đơn khi trung tâm thanh toán cho chúng tôi. Chúng tôi không thu thập số thẻ hay mật khẩu ngân hàng.

Hỗ trợ: nội dung yêu cầu hỗ trợ (ticket), tệp đính kèm và trao đổi giữa bạn với đội ngũ của chúng tôi.

Dữ liệu kỹ thuật và bảo mật: địa chỉ IP, thông tin trình duyệt và phiên đăng nhập, nhật ký thao tác phục vụ bảo mật và giải quyết sự cố.

Trò chuyện với trợ lý tư vấn trên teachingwithme.com: nội dung bạn nhập được gửi tới OpenAI để tạo câu trả lời. Câu hỏi của bạn và câu trả lời của trợ lý cũng được lưu trên hệ thống của chúng tôi để đội ngũ TeachingWithMe đọc lại. Cuộc trò chuyện không gắn với tên, email hay tài khoản nào, trừ những gì bạn tự nhập; vui lòng không gửi thông tin nhạy cảm.

Thống kê truy cập: chúng tôi đếm lượt xem trang mà không dùng cookie, không lưu đường dẫn và không gắn với người xem.

3. Mục đích và căn cứ xử lý

Cung cấp, vận hành và bảo trì nền tảng; xác thực tài khoản; thực hiện yêu cầu của trung tâm đối với dữ liệu học viên — căn cứ: thực hiện hợp đồng dịch vụ.

Ghi nhận thanh toán, xuất hóa đơn, lưu chứng từ — căn cứ: thực hiện hợp đồng và nghĩa vụ theo pháp luật về kế toán, thuế.

Bảo mật hệ thống, phát hiện truy cập trái phép, gian lận và bảo vệ nội dung khóa học — căn cứ: thực hiện hợp đồng và bảo vệ quyền, lợi ích hợp pháp.

Hỗ trợ khách hàng, gửi thông báo về tài khoản, gói dịch vụ và thay đổi chính sách — căn cứ: thực hiện hợp đồng.

Trả lời câu hỏi của người quan tâm trên website và Fanpage của chúng tôi, và đọc lại các cuộc trò chuyện với trợ lý tư vấn để liên hệ hỗ trợ và cải thiện chất lượng tư vấn — căn cứ: sự đồng ý của bạn khi chủ động liên hệ.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu học viên của trung tâm cho mục đích riêng của mình và không dùng dữ liệu cho quảng cáo.

4. Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết với các nhà cung cấp giúp vận hành dịch vụ: máy chủ và cơ sở dữ liệu; Cloudflare (mạng phân phối nội dung, lưu trữ tệp và video); dịch vụ gửi email giao dịch; SePay và ngân hàng (xác nhận chuyển khoản); OpenAI (các tính năng AI); Meta/Facebook (khi trung tâm kết nối Fanpage).

Một số nhà cung cấp trên đặt máy chủ ngoài lãnh thổ Việt Nam (ví dụ khu vực Singapore, Hoa Kỳ), vì vậy dữ liệu có thể được chuyển ra nước ngoài để lưu trữ và xử lý. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, với các nhà cung cấp có cam kết bảo mật phù hợp.

Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

5. Cookie

Nền tảng chỉ dùng cookie cần thiết: cookie phiên đăng nhập, cookie xác minh chống truy cập tự động (captcha) và cookie ghi nhớ ngôn ngữ (NEXT_LOCALE). Chúng tôi không dùng cookie quảng cáo, cookie phân tích hay công cụ theo dõi của bên thứ ba.

Lần đầu truy cập trang chủ TeachingWithMe, bạn được hỏi ý kiến. Nếu chọn "Đồng ý tất cả", trình duyệt lưu thêm cuộc trò chuyện với trợ lý AI ngay trên máy bạn để lần sau mở trang vẫn đọc tiếp được. Nếu chọn "Chỉ cookie cần thiết", cuộc trò chuyện không được lưu trên máy bạn và bản đã lưu trên máy (nếu có) bị xoá; lựa chọn này không ảnh hưởng tới bản lưu trên hệ thống nêu tại mục 2. Bạn đổi lựa chọn bất cứ lúc nào ở cuối trang này.

Website của từng trung tâm hiển thị thông báo đồng ý cookie riêng; cookie ghi nhận người giới thiệu và nguồn trò chuyện Fanpage trên website trung tâm chỉ được ghi khi người truy cập đồng ý. Chi tiết xem tại Chính sách bảo mật trên website của trung tâm đó.

6. Thời gian lưu trữ

Dữ liệu tài khoản và trung tâm được lưu trong thời gian sử dụng dịch vụ. Khi trung tâm ngừng sử dụng, chúng tôi sẽ thông báo trước khi xóa dữ liệu của trung tâm; dữ liệu học viên được xóa hoặc trả lại theo yêu cầu của trung tâm.

Chứng từ thanh toán được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu. Một số nhật ký kỹ thuật chỉ được giữ trong thời gian ngắn rồi tự động xóa.

Cuộc trò chuyện với trợ lý tư vấn trên website được lưu cho tới khi bạn yêu cầu xóa (nhắn tin cho Fanpage TeachingWithMe kèm nội dung câu hỏi để chúng tôi tìm đúng cuộc trò chuyện) hoặc khi không còn cần cho mục đích nêu tại mục 3.

7. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; rút lại sự đồng ý; truy cập, xem, chỉnh sửa; yêu cầu xóa; yêu cầu hạn chế xử lý; yêu cầu cung cấp dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Chủ trung tâm và nhân viên gửi yêu cầu qua ticket hỗ trợ trong trang quản trị. Học viên của một trung tâm vui lòng gửi yêu cầu tới trung tâm đó (bên kiểm soát dữ liệu); chúng tôi hỗ trợ trung tâm thực hiện. Chúng tôi có thể cần xác minh danh tính và sẽ phản hồi trong thời hạn pháp luật quy định.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8. Dữ liệu của trẻ em

Tài khoản quản trị chỉ dành cho người đã thành niên. Với học viên dưới 16 tuổi, trung tâm có trách nhiệm có được sự đồng ý của cha, mẹ hoặc người giám hộ (và của trẻ từ đủ 7 tuổi) theo quy định của pháp luật.

9. Bảo mật dữ liệu

Kết nối được mã hóa (HTTPS); mật khẩu được băm một chiều; khóa API và thông tin kết nối được mã hóa khi lưu; dữ liệu của mỗi trung tâm được tách riêng và chỉ người được phân quyền mới truy cập được; video bài học được mã hóa theo từng đoạn và gắn dấu nhận diện người xem.

Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ khắc phục, thông báo cho trung tâm liên quan, cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người bị ảnh hưởng trong trường hợp và thời hạn pháp luật quy định.

10. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Không có hệ thống nào an toàn tuyệt đối. Dữ liệu có thể bị lộ do tấn công mạng, do thông tin đăng nhập bị lộ, do dùng chung thiết bị hoặc mạng không an toàn, hoặc do sự cố của nhà cung cấp hạ tầng. Hãy dùng mật khẩu mạnh và riêng, không chia sẻ tài khoản quản trị và thu hồi quyền của nhân viên đã nghỉ việc.

11. Thay đổi chính sách và liên hệ

Chính sách này có thể được cập nhật khi pháp luật hoặc cách nền tảng xử lý dữ liệu thay đổi. Thay đổi quan trọng sẽ được thông báo qua email hoặc trên nền tảng trước khi có hiệu lực.

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi ticket hỗ trợ trong trang quản trị hoặc nhắn tin cho Fanpage TeachingWithMe.