CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN ACEDA
Cam kết minh bạch của ACEDA trong việc thu thập, tiếp nhận, ghi nhận, sử dụng, lưu trữ, chia sẻ, bảo vệ và xóa dữ liệu cá nhân của người học và người dùng.
1 Giới thiệu và phạm vi áp dụng
ACEDA – Advanced Competitive Education & Digital Assessment là nền tảng hỗ trợ học tập, luyện tập, kiểm tra và đánh giá kiến thức. ACEDA hướng đến việc xây dựng môi trường học tập thuận tiện, an toàn, minh bạch và phù hợp với nhu cầu của học sinh.
Chính sách này quy định cách ACEDA thu thập, tiếp nhận, ghi nhận, sử dụng, lưu trữ, chia sẻ, bảo vệ và xóa dữ liệu cá nhân của người dùng khi sử dụng:
- Website https://aceda.id.vn và các tên miền thuộc phạm vi ACEDA quản lý.
- Ứng dụng di động ACEDA trên Android hoặc các nền tảng khác khi được phát hành.
- Tài khoản, ngân hàng câu hỏi, thư viện đề thi, bài luyện tập, bài kiểm tra và chức năng theo dõi tiến độ học tập.
- Các chức năng đăng ký tài khoản, đăng nhập, hỗ trợ người dùng, quản lý gói dịch vụ và thanh toán nếu có.
- API, giao diện tích hợp và các dịch vụ khác do ACEDA trực tiếp cung cấp.
Chính sách áp dụng cho người dùng đã đăng ký tài khoản, người truy cập website và người sử dụng ứng dụng hoặc dịch vụ của ACEDA.
ACEDA xử lý dữ liệu theo mục đích cụ thể, trong phạm vi cần thiết và trên căn cứ xử lý phù hợp với quy định pháp luật. Việc truy cập website hoặc cài đặt ứng dụng không mặc nhiên đồng nghĩa với việc người dùng đồng ý với mọi hoạt động thu thập dữ liệu.
2 Nguyên tắc bảo vệ dữ liệu
ACEDA định hướng xử lý dữ liệu theo các nguyên tắc sau:
- Đúng mục đích: Dữ liệu được xử lý cho những mục đích cụ thể, hợp pháp và phù hợp với thông tin đã thông báo.
- Tối thiểu hóa: Chỉ thu thập dữ liệu cần thiết cho chức năng hoặc dịch vụ tương ứng.
- Minh bạch: Cung cấp thông tin dễ hiểu về loại dữ liệu, mục đích xử lý và bên nhận dữ liệu khi có liên quan.
- Bảo mật: Áp dụng biện pháp kỹ thuật và tổ chức phù hợp để hạn chế truy cập trái phép, rò rỉ, mất mát hoặc thay đổi dữ liệu.
- Giới hạn lưu trữ: Xem xét xóa, hủy hoặc ẩn danh dữ liệu khi không còn cần thiết, trừ trường hợp có căn cứ hợp pháp để tiếp tục lưu giữ.
- Tôn trọng quyền riêng tư: Tiếp nhận và xử lý yêu cầu thực hiện quyền của người dùng theo quy định.
- Trách nhiệm giải trình: Rà soát hoạt động xử lý và thực hiện các nghĩa vụ bảo vệ dữ liệu áp dụng cho ACEDA.
3 Các loại dữ liệu có thể được xử lý
Tùy theo chức năng được triển khai và cách người dùng sử dụng dịch vụ, ACEDA có thể xử lý các nhóm dữ liệu sau:
3.1. Dữ liệu tài khoản
- Họ tên hoặc tên hiển thị do người dùng cung cấp.
- Tên đăng nhập, địa chỉ email hoặc số điện thoại nếu chức năng tương ứng yêu cầu.
- Mã tài khoản, trạng thái tài khoản và thông tin liên kết với tài khoản.
- Thông tin xác thực được xử lý phục vụ đăng nhập, bảo vệ và khôi phục tài khoản.
- Thông tin về gói dịch vụ và các thiết lập cá nhân.
ACEDA không chủ động yêu cầu giấy tờ định danh, địa chỉ nhà hoặc các thông tin nhạy cảm khác nếu không có nhu cầu hợp pháp, cụ thể và được thông báo phù hợp.
3.2. Dữ liệu học tập và kiểm tra
Khi người dùng sử dụng các chức năng giáo dục, ACEDA có thể xử lý:
- Lớp, môn học, chủ đề và nội dung học tập được lựa chọn.
- Câu trả lời, bài làm, điểm số và kết quả kiểm tra.
- Thời gian bắt đầu, nộp bài và trạng thái hoàn thành.
- Tiến độ học tập, lịch sử luyện tập và thống kê kết quả.
- Thông tin cần thiết để cung cấp thư viện đề thi và các chức năng học tập khác.
Dữ liệu này được sử dụng để cung cấp dịch vụ, lưu tiến độ, hiển thị kết quả và cải thiện chất lượng nền tảng trong phạm vi phù hợp.
3.3. Dữ liệu giao dịch và dịch vụ trả phí
Nếu người dùng sử dụng gói VIP hoặc chức năng thanh toán, ACEDA có thể xử lý:
- Mã đơn hàng và mã giao dịch.
- Giá trị giao dịch, gói dịch vụ và thời hạn sử dụng.
- Trạng thái thanh toán, hoàn tiền hoặc gia hạn nếu có.
- Thông tin đối soát cần thiết để xác nhận giao dịch và xử lý khiếu nại.
3.4. Dữ liệu thiết bị và nhật ký kỹ thuật
Trong quá trình vận hành website hoặc ứng dụng, hệ thống có thể ghi nhận:
- Địa chỉ IP và thời điểm truy cập.
- Loại thiết bị, hệ điều hành và phiên bản ứng dụng nếu được cung cấp.
- Loại trình duyệt và thông tin kỹ thuật liên quan.
- Nhật ký đăng nhập, đăng xuất, phiên làm việc và sự kiện bảo mật.
- Yêu cầu gửi đến máy chủ, thông tin lỗi và mã trạng thái.
- Cookie, mã phiên hoặc mã định danh kỹ thuật cần thiết.
- Dữ liệu cần thiết để phát hiện truy cập bất thường và ngăn chặn hành vi lạm dụng.
Các dữ liệu này được sử dụng nhằm duy trì hoạt động, khắc phục lỗi, bảo vệ tài khoản và tăng cường an toàn hệ thống.
3.5. Dữ liệu hỗ trợ và phản hồi
Khi người dùng liên hệ ACEDA, hệ thống có thể xử lý nội dung yêu cầu hỗ trợ, báo lỗi, phản hồi và thông tin liên quan do người dùng cung cấp.
Người dùng không nên gửi mật khẩu, mã OTP, thông tin thẻ đầy đủ hoặc dữ liệu cá nhân nhạy cảm qua các kênh hỗ trợ thông thường.
3.6. Dữ liệu từ các quyền của thiết bị di động
Nếu ứng dụng có triển khai chức năng tương ứng, ACEDA có thể yêu cầu quyền truy cập một số tính năng của thiết bị, chẳng hạn:
- Thông báo: Gửi thông báo về tài khoản, hoạt động học tập hoặc các sự kiện mà người dùng đã lựa chọn.
- Camera: Phục vụ chức năng chụp ảnh, quét mã hoặc tải hình ảnh khi người dùng chủ động sử dụng chức năng cần thiết.
- Ảnh và tệp: Cho phép người dùng lựa chọn hình ảnh hoặc tài liệu để tải lên khi chức năng yêu cầu.
- Vị trí: Chỉ khi có tính năng cụ thể cần sử dụng vị trí và đã được triển khai với thông báo, quyền truy cập phù hợp.
- Các quyền khác: Chỉ trong phạm vi cần thiết cho chức năng thực tế của ứng dụng.
Không phải mọi phiên bản ACEDA đều sử dụng tất cả các quyền nêu trên. Quyền nào được yêu cầu, dữ liệu nào được truy cập và mục đích sử dụng phải phù hợp với chức năng thực tế của phiên bản ứng dụng.
ACEDA không được hiểu là có quyền truy cập liên tục vào camera, micro, vị trí hoặc tệp cá nhân chỉ vì người dùng đã cài đặt ứng dụng. Những chức năng cần quyền truy cập sẽ phải tuân thủ cơ chế cấp quyền của hệ điều hành và các yêu cầu thông báo, đồng ý có liên quan.
4 Mục đích và căn cứ xử lý dữ liệu
ACEDA có thể xử lý dữ liệu cho các mục đích sau:
- Tạo, xác thực, quản lý và bảo vệ tài khoản.
- Cung cấp thư viện đề thi, bài luyện tập, bài kiểm tra và chức năng học tập.
- Ghi nhận câu trả lời, chấm điểm và hiển thị kết quả.
- Lưu tiến độ và hỗ trợ người dùng tiếp tục quá trình học tập.
- Quản lý gói VIP, giao dịch và quyền lợi dịch vụ.
- Duy trì phiên đăng nhập và các chức năng thiết yếu.
- Phát hiện truy cập trái phép, gian lận, lạm dụng hoặc hành vi gây hại.
- Khắc phục lỗi, sao lưu và duy trì độ ổn định của hệ thống.
- Thống kê, phân tích và cải thiện sản phẩm trong phạm vi phù hợp.
- Tiếp nhận phản hồi, giải quyết khiếu nại và hỗ trợ người dùng.
- Thực hiện nghĩa vụ pháp lý hoặc đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
Tùy trường hợp, căn cứ xử lý có thể bao gồm sự đồng ý hợp lệ, việc thực hiện hợp đồng hoặc yêu cầu cung cấp dịch vụ, nghĩa vụ pháp lý và các căn cứ khác được pháp luật cho phép.
Khi cần sự đồng ý, ACEDA sẽ thực hiện việc thông báo và ghi nhận lựa chọn theo yêu cầu áp dụng. Việc đồng ý sử dụng một chức năng không tự động đồng nghĩa với việc đồng ý nhận quảng cáo hoặc cho phép xử lý dữ liệu vì mục đích không liên quan.
Nếu thay đổi đáng kể về mục đích xử lý hoặc phạm vi sử dụng dữ liệu, ACEDA sẽ thực hiện việc thông báo và lấy sự đồng ý bổ sung khi pháp luật yêu cầu.
5 Dữ liệu của học sinh và người chưa thành niên
ACEDA hướng đến cộng đồng học sinh, bao gồm người chưa thành niên. Vì vậy, dữ liệu của nhóm người dùng này cần được bảo vệ phù hợp với độ tuổi, loại dữ liệu và mục đích sử dụng.
- Chỉ thu thập dữ liệu cần thiết cho hoạt động học tập.
- Hạn chế yêu cầu học sinh cung cấp thông tin riêng tư không cần thiết.
- Không mặc nhiên công khai điểm số, lịch sử làm bài hoặc thông tin tài khoản.
- Thực hiện các yêu cầu về sự đồng ý, xác minh độ tuổi, cha mẹ hoặc người giám hộ khi pháp luật quy định.
- Hạn chế sử dụng dữ liệu học sinh cho quảng cáo, lập hồ sơ sở thích hoặc các mục đích ngoài hoạt động giáo dục nếu không có căn cứ phù hợp.
- Xem xét và xử lý các yêu cầu liên quan đến dữ liệu trẻ em theo đúng thẩm quyền và quy định áp dụng.
Việc đăng ký và sử dụng dịch vụ của người chưa thành niên phải tuân thủ các yêu cầu pháp luật tương ứng với độ tuổi và hoạt động xử lý.
Nếu phát hiện dữ liệu được xử lý không phù hợp, ACEDA sẽ xem xét các biện pháp cần thiết như điều chỉnh, hạn chế xử lý hoặc xóa dữ liệu khi có căn cứ.
6 Cookie và công nghệ tương tự
Website ACEDA có thể sử dụng cookie, bộ nhớ phiên và công nghệ tương tự để:
- Duy trì trạng thái đăng nhập.
- Bảo vệ phiên làm việc và hỗ trợ xác thực.
- Ghi nhớ các thiết lập cần thiết.
- Duy trì hoạt động và bảo mật website.
- Thực hiện phân tích hoặc đo lường nếu các công cụ tương ứng được triển khai.
Cookie thiết yếu có thể cần thiết để cung cấp chức năng mà người dùng yêu cầu. Đối với cookie không thiết yếu, ACEDA sẽ áp dụng cơ chế thông báo và lựa chọn phù hợp khi pháp luật yêu cầu.
Người dùng có thể quản lý cookie thông qua thiết lập trình duyệt và các công cụ lựa chọn được ACEDA cung cấp, nếu có.
Chi tiết vui lòng tham khảo: Chính sách Cookie của ACEDA.
7 Chia sẻ dữ liệu và bên thứ ba
Các nhóm bên nhận có thể bao gồm:
7.1. Nhà cung cấp hạ tầng
Các nhà cung cấp máy chủ, lưu trữ, sao lưu, bảo vệ mạng hoặc dịch vụ kỹ thuật phục vụ vận hành nền tảng.
7.2. Nhà cung cấp xác thực và liên lạc
Các dịch vụ gửi email, xác minh tài khoản hoặc khôi phục mật khẩu nếu được triển khai.
7.3. Đơn vị thanh toán
Các cổng thanh toán hoặc đối tác phục vụ xác nhận, đối soát và hoàn tiền giao dịch nếu có.
7.4. Nhà cung cấp SDK và dịch vụ công nghệ
Các thư viện phần mềm, công cụ phân tích, báo lỗi hoặc dịch vụ tích hợp trong ứng dụng, nếu thực tế được sử dụng.
Việc tích hợp một SDK không làm mất đi trách nhiệm của ACEDA trong việc rà soát cách SDK xử lý dữ liệu. ACEDA cần bảo đảm các công cụ tích hợp phù hợp với chính sách đã công bố và yêu cầu của Google Play khi áp dụng.
7.5. Cơ quan có thẩm quyền
Dữ liệu có thể được cung cấp khi có yêu cầu hợp pháp hoặc khi cần thiết để thực hiện nghĩa vụ pháp lý.
ACEDA định hướng giới hạn quyền truy cập của bên nhận dữ liệu, lựa chọn đối tác phù hợp và xác định trách nhiệm xử lý thông qua các thỏa thuận cần thiết. Việc chia sẻ phải nằm trong phạm vi có căn cứ và không làm mất đi các quyền hợp pháp của người dùng.
8 Xử lý dữ liệu xuyên biên giới
Một số nhà cung cấp máy chủ, lưu trữ, email hoặc dịch vụ công nghệ có thể xử lý dữ liệu tại quốc gia hoặc vùng lãnh thổ khác.
Việc dữ liệu được lưu trữ hoặc truy cập từ ngoài Việt Nam phụ thuộc vào kiến trúc hệ thống và nhà cung cấp thực tế mà ACEDA sử dụng.
Khi có hoạt động chuyển dữ liệu cá nhân xuyên biên giới thuộc phạm vi điều chỉnh của pháp luật, ACEDA sẽ xác định và thực hiện các nghĩa vụ thông báo, hồ sơ, đánh giá và biện pháp bảo vệ tương ứng theo quy định hiện hành.
ACEDA không cam kết toàn bộ dữ liệu luôn được lưu trữ tại Việt Nam nếu chưa xác minh được vị trí lưu trữ và hoạt động xử lý của các nhà cung cấp.
9 Thời hạn lưu trữ và xóa dữ liệu
ACEDA lưu trữ dữ liệu theo mục đích, tính chất dữ liệu, nhu cầu cung cấp dịch vụ và nghĩa vụ pháp lý tương ứng:
- Dữ liệu tài khoản: Trong thời gian tài khoản hoạt động và thời gian cần thiết để xử lý các vấn đề phát sinh hợp pháp.
- Dữ liệu học tập: Trong thời gian cần thiết để cung cấp lịch sử, kết quả và chức năng liên quan.
- Dữ liệu giao dịch: Theo thời hạn cần thiết để đối soát, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý.
- Nhật ký kỹ thuật và bảo mật: Trong thời gian cần thiết cho vận hành, điều tra và xử lý sự cố.
- Yêu cầu hỗ trợ: Trong thời gian cần thiết để giải quyết yêu cầu và lưu hồ sơ liên quan hợp pháp.
- Dữ liệu sao lưu: Theo chu kỳ sao lưu và quy trình xóa hoặc ghi đè được áp dụng.
Khi dữ liệu không còn cần thiết, ACEDA sẽ xem xét xóa, hủy, ẩn danh hoặc ngừng xử lý theo quy định và điều kiện thực tế.
Một số dữ liệu có thể cần được giữ lại trong phạm vi cần thiết do nghĩa vụ pháp lý, tranh chấp, yêu cầu bảo toàn chứng cứ hoặc căn cứ hợp pháp khác. Dữ liệu được giữ lại vì những lý do này không được tiếp tục sử dụng tùy tiện cho các mục đích không liên quan.
Thời hạn lưu trữ cụ thể của từng loại dữ liệu cần được xác định trong quy trình vận hành thực tế của ACEDA.
10 Yêu cầu xóa tài khoản và dữ liệu cá nhân
Người dùng có thể yêu cầu xóa tài khoản ACEDA và dữ liệu cá nhân liên quan theo quy định pháp luật.
10.1. Cách gửi yêu cầu
Người dùng có thể gửi email đến [email protected] với tiêu đề:
ACEDA sẽ xác minh yêu cầu ở mức cần thiết nhằm tránh việc xóa dữ liệu trái phép. Người dùng không cần cung cấp mật khẩu hoặc mã OTP qua email.
10.2. Phạm vi xóa dữ liệu
Sau khi yêu cầu được xác minh và chấp thuận, ACEDA sẽ thực hiện xóa tài khoản và dữ liệu cá nhân liên quan theo quy trình áp dụng, trừ phần dữ liệu cần tiếp tục lưu giữ theo nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác.
Việc xử lý có thể bao gồm xóa dữ liệu khỏi hệ thống đang hoạt động và đưa dữ liệu vào quy trình xóa hoặc ghi đè bản sao lưu theo chu kỳ áp dụng.
Nếu một phần dữ liệu phải được lưu lại, ACEDA sẽ giới hạn phạm vi và mục đích lưu giữ phù hợp.
10.3. Thời gian xử lý
ACEDA tiếp nhận, xác minh và xử lý yêu cầu theo thời hạn, trình tự và điều kiện của pháp luật áp dụng. Nếu yêu cầu cần bổ sung thông tin hoặc không thể thực hiện toàn bộ, ACEDA sẽ phản hồi phù hợp trong phạm vi pháp luật cho phép.
10.4. Đường dẫn yêu cầu xóa tài khoản trên Google Play
Đối với ứng dụng có chức năng tạo tài khoản, ACEDA sẽ cung cấp một trang web riêng để người dùng gửi yêu cầu xóa tài khoản mà không bắt buộc phải cài đặt lại ứng dụng.
Đường dẫn này chỉ được sử dụng làm đường dẫn chính thức sau khi ACEDA triển khai trang yêu cầu xóa tài khoản, kiểm tra hoạt động và công khai cho người dùng. Nếu ứng dụng có chức năng xóa tài khoản ngay trong ứng dụng, chức năng đó sẽ được cung cấp bổ sung theo yêu cầu áp dụng của Google Play.
11 Biện pháp bảo mật dữ liệu
ACEDA hướng đến áp dụng các biện pháp bảo vệ phù hợp với mức độ rủi ro và kiến trúc thực tế của hệ thống, bao gồm:
11.1. Kiểm soát truy cập
- Phân quyền theo vai trò và nguyên tắc quyền tối thiểu.
- Giới hạn quyền truy cập cơ sở dữ liệu và môi trường quản trị.
- Rà soát và thu hồi quyền khi không còn cần thiết.
11.2. Bảo vệ tài khoản
- Không lưu mật khẩu dưới dạng văn bản thuần.
- Sử dụng phương pháp băm mật khẩu phù hợp.
- Bảo vệ token, thông tin phiên và thông tin xác thực.
- Có biện pháp xử lý khi phát hiện nguy cơ tài khoản bị xâm nhập.
11.3. Bảo vệ đường truyền và dữ liệu
- Sử dụng HTTPS/TLS cho các kết nối phù hợp.
- Hạn chế thu thập và lưu trữ dữ liệu không cần thiết.
- Bảo vệ khóa bí mật và thông tin cấu hình.
- Kiểm soát dữ liệu trả về từ API để hạn chế lộ thông tin giữa các tài khoản.
11.4. Giám sát và khôi phục
- Theo dõi lỗi và sự kiện bảo mật ở mức cần thiết.
- Sao lưu dữ liệu quan trọng theo kế hoạch phù hợp.
- Kiểm tra khả năng khôi phục dữ liệu.
- Cập nhật phần mềm và xử lý lỗ hổng được phát hiện.
Các biện pháp trên mô tả định hướng bảo mật của ACEDA. Chỉ những biện pháp đã được triển khai và kiểm chứng mới được xem là biện pháp đang áp dụng. ACEDA không cam kết hệ thống không thể xảy ra sự cố.
12 Sự cố bảo mật và vi phạm dữ liệu
Khi phát hiện hoặc có căn cứ hợp lý cho thấy dữ liệu cá nhân có thể bị truy cập trái phép, tiết lộ, mất mát hoặc xử lý không phù hợp, ACEDA sẽ đánh giá sự cố và triển khai biện pháp xử lý phù hợp.
Các biện pháp có thể bao gồm:
- Hạn chế ảnh hưởng và ngăn chặn sự cố tiếp diễn.
- Xác định loại dữ liệu, phạm vi ảnh hưởng và đối tượng liên quan.
- Bảo toàn thông tin cần thiết phục vụ xác minh và điều tra.
- Thực hiện nghĩa vụ thông báo, báo cáo và phối hợp với cơ quan có thẩm quyền theo thời hạn pháp luật quy định.
- Thông báo cho người dùng bị ảnh hưởng khi pháp luật yêu cầu hoặc khi cần thiết để bảo vệ quyền lợi của họ.
- Rà soát nguyên nhân và thực hiện biện pháp hạn chế tái diễn.
Việc xử lý sự cố được thực hiện theo quy trình phù hợp và không nhằm trì hoãn nghĩa vụ thông báo bắt buộc.
13 Quyền của người dùng
Theo quy định pháp luật áp dụng và điều kiện của từng trường hợp, người dùng có thể thực hiện các quyền liên quan đến dữ liệu cá nhân, bao gồm:
- Được biết về hoạt động xử lý dữ liệu cá nhân.
- Đồng ý hoặc từ chối đồng ý khi việc xử lý cần sự đồng ý.
- Rút lại sự đồng ý theo quy định.
- Truy cập hoặc yêu cầu cung cấp dữ liệu trong phạm vi quyền hợp pháp.
- Yêu cầu chỉnh sửa dữ liệu không chính xác.
- Yêu cầu xóa dữ liệu hoặc hạn chế xử lý khi đáp ứng điều kiện pháp luật.
- Phản đối hoạt động xử lý trong trường hợp được pháp luật cho phép.
- Khiếu nại, tố cáo, yêu cầu bồi thường và thực hiện các quyền khác theo quy định.
Một số quyền có thể chịu giới hạn hợp pháp, chẳng hạn nghĩa vụ lưu giữ hồ sơ giao dịch hoặc yêu cầu bảo toàn chứng cứ.
Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại trên cơ sở sự đồng ý hợp lệ. ACEDA sẽ xem xét chấm dứt hoạt động xử lý dựa trên sự đồng ý đó trong phạm vi pháp luật yêu cầu.
14 An toàn tài khoản và trách nhiệm của người dùng
Người dùng có trách nhiệm:
- Bảo vệ thông tin đăng nhập và không chia sẻ mật khẩu.
- Đăng xuất khỏi thiết bị dùng chung sau khi sử dụng.
- Không truy cập trái phép dữ liệu hoặc tài khoản của người khác.
- Không khai thác lỗ hổng, vượt quyền hoặc gây gián đoạn hệ thống.
- Thông báo cho ACEDA khi phát hiện hoạt động bất thường liên quan đến tài khoản.
15 Liên kết và dịch vụ bên ngoài
Website hoặc ứng dụng ACEDA có thể chứa liên kết đến website, cổng thanh toán hoặc dịch vụ do bên thứ ba vận hành.
Khi chuyển sang dịch vụ bên ngoài, người dùng cần xem xét chính sách bảo mật và điều khoản riêng của đơn vị đó.
Việc một dịch vụ được liên kết từ ACEDA không có nghĩa ACEDA kiểm soát toàn bộ hoạt động xử lý dữ liệu của dịch vụ đó.
16 Thay đổi chính sách
ACEDA có thể cập nhật chính sách khi thay đổi chức năng, công nghệ, nhà cung cấp, quy trình vận hành hoặc khi pháp luật có sửa đổi.
Đối với thay đổi quan trọng ảnh hưởng đến mục đích, phạm vi xử lý hoặc quyền của người dùng, ACEDA sẽ thực hiện việc thông báo và lấy sự đồng ý bổ sung nếu pháp luật yêu cầu.
Phiên bản mới sẽ được công bố tại website chính thức, kèm ngày cập nhật hoặc ngày có hiệu lực tương ứng. Người dùng nên kiểm tra chính sách định kỳ để nắm được các thay đổi.
17 Căn cứ pháp lý
Chính sách này được xây dựng theo định hướng tuân thủ các quy định pháp luật có liên quan, bao gồm:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn thi hành có liên quan.
- Các quy định pháp luật Việt Nam hiện hành về giao dịch điện tử, an ninh mạng, bảo vệ quyền lợi người tiêu dùng và các lĩnh vực liên quan, trong phạm vi áp dụng.
- Chính sách chương trình dành cho nhà phát triển của Google Play, bao gồm các yêu cầu về dữ liệu người dùng, chính sách quyền riêng tư và mục An toàn dữ liệu đối với ứng dụng được phát hành trên Google Play.
Việc viện dẫn các văn bản hoặc chính sách trên không thay thế nghĩa vụ tuân thủ những yêu cầu cụ thể áp dụng cho từng hoạt động xử lý dữ liệu của ACEDA.
18 Thông tin liên hệ
Mọi câu hỏi, phản hồi hoặc yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu cá nhân có thể gửi đến:
Website chính thức: https://aceda.id.vn
Email: [email protected]
Tiêu đề email đề xuất:
[QUYỀN RIÊNG TƯ ACEDA] – [Nội dung yêu cầu]
ACEDA sẽ tiếp nhận, xác minh và phản hồi theo quy trình cùng thời hạn áp dụng.
ACEDA trân trọng sự tin tưởng của người dùng và hướng đến xây dựng môi trường học tập an toàn, minh bạch, tôn trọng quyền riêng tư và phù hợp với nhu cầu giáo dục.