Chính sách quyền riêng tư Learn Anything

Chính sách này giải thích cách Learn Anything xử lý dữ liệu cá nhân khi bạn sử dụng learn-anything.vn và course.learn-anything.vn: dữ liệu nào được xử lý, để làm gì, được cung cấp cho ai và cách thực hiện quyền của bạn. Learn Anything không mua bán dữ liệu cá nhân.

1. Đơn vị chịu trách nhiệm

Learn Anything là nền tảng chia sẻ kiến thức và học tập do CÔNG TY TNHH CÔNG NGHỆ VNSTOCK vận hành, thuộc hệ sinh thái Vnstock. Công ty là bên kiểm soát và xử lý dữ liệu cá nhân trong phạm vi chính sách này.

• Mã số thuế: 0319747163
• Người đại diện theo pháp luật: Vũ Văn Thịnh
• Địa chỉ: Tầng 5, Toà nhà CF Tower, 70 Phạm Ngọc Thạch, Phường Xuân Hoà, Tp. HCM
• Điện thoại: 0379165276
• Liên hệ về dữ liệu cá nhân: support@vnstocks.com

2. Dữ liệu được xử lý

Learn Anything xử lý dữ liệu do bạn cung cấp, từ dịch vụ đăng nhập hoặc thanh toán bạn sử dụng, và phát sinh trong quá trình sử dụng nền tảng:

• Tài khoản và liên hệ: tên, địa chỉ thư điện tử, ảnh đại diện và thông tin xác thực tài khoản do Google cung cấp khi bạn đăng nhập; số điện thoại nếu bạn cung cấp; nội dung trao đổi hỗ trợ và thông tin tự nguyện trong biểu mẫu đăng ký hoặc khảo sát.
• Đơn hàng và hoá đơn: sản phẩm, số tiền, ưu đãi, mã đơn, trạng thái và thời điểm thanh toán; thông tin bên mua và địa chỉ nhận hoá đơn. Khi mua cho doanh nghiệp, dữ liệu gồm tên doanh nghiệp, mã số thuế, địa chỉ và thông tin liên hệ của người nhận hoá đơn.
• Học tập và tương tác: khoá học đã đăng ký, tiến độ, ghi chú, thẻ ghi nhớ, nội dung đã lưu hoặc yêu thích, bình luận, đánh giá và thông tin bạn gửi trong lớp học. Bình luận, đánh giá và tên hiển thị có thể được học viên khác trong cùng khoá xem; ghi chú riêng không được công khai cho học viên khác.
• Hoạt động sử dụng và dữ liệu kỹ thuật: trang hoặc bài học đã xem, hoạt động đọc và xem video, tương tác, thời điểm sử dụng, địa chỉ IP, thông tin trình duyệt và thiết bị. Một phần dữ liệu này gắn với tài khoản để duy trì tiến độ học tập; việc đo lường tuỳ chọn được giải thích tại mục 3 và 5.
• Nguồn giới thiệu: kênh bạn biết đến Learn Anything, do bạn tự cung cấp hoặc ghi nhận qua liên kết giới thiệu khi có sự đồng ý phù hợp.

Learn Anything không yêu cầu mật khẩu ngân hàng, mã xác thực giao dịch hoặc thông tin thẻ thanh toán. Nếu gửi chứng từ để đối soát hoặc hoàn tiền, bạn chỉ nên cung cấp phần thông tin cần thiết và che các giao dịch không liên quan.

Learn Anything không yêu cầu bạn cung cấp thông tin về sức khoẻ, sinh trắc học hoặc đời sống riêng tư để sử dụng dịch vụ. Dữ liệu theo dõi hành vi sử dụng dịch vụ trên không gian mạng thuộc nhóm dữ liệu cá nhân nhạy cảm theo pháp luật và được áp dụng biện pháp bảo vệ tương ứng; Learn Anything thông báo, lấy sự đồng ý khi pháp luật yêu cầu. Bạn không nên đưa dữ liệu nhạy cảm không cần thiết vào bình luận, ghi chú hoặc thư hỗ trợ.

3. Mục đích và căn cứ xử lý

• Cung cấp dịch vụ theo yêu cầu và thoả thuận với bạn: tạo và bảo vệ tài khoản, xử lý đơn hàng, cấp quyền học, lưu tiến độ và nội dung học tập, hỗ trợ và gửi thông báo trực tiếp liên quan đến dịch vụ đã đăng ký.
• Tuân thủ pháp luật: lập và lưu hoá đơn, hồ sơ giao dịch; giải quyết yêu cầu, khiếu nại và cung cấp thông tin cho cơ quan có thẩm quyền theo quy định.
• Bảo vệ hệ thống và người dùng: phát hiện truy cập trái phép, đối soát giao dịch và xử lý sự cố trong phạm vi cần thiết để cung cấp dịch vụ an toàn. Việc xử lý không cần sự đồng ý chỉ thực hiện khi thuộc trường hợp pháp luật cho phép.
• Theo sự đồng ý riêng của bạn: đo lường không thiết yếu, ghi nhận nguồn giới thiệu, nhận bản tin, thư giới thiệu khoá học hoặc sử dụng nhận xét, bài làm và hình ảnh cho truyền thông. Bạn có thể từ chối hoặc rút lại sự đồng ý mà không mất quyền học đã mua. Thông tin tự nguyện trong biểu mẫu không phải điều kiện để được học.

Learn Anything không dùng việc chấp nhận điều khoản mua hàng để thay cho sự đồng ý với mục đích tuỳ chọn. Thư vận hành như xác nhận đơn, cấp quyền và bảo mật tài khoản được tách khỏi thư quảng cáo; thư quảng cáo có cách huỷ nhận.

Việc xử lý gồm thu thập, ghi nhận, lưu trữ, sử dụng, đối chiếu, cung cấp trong phạm vi mục 4, và xoá hoặc khử nhận dạng khi hết mục đích lưu giữ. Learn Anything ưu tiên dùng số liệu tổng hợp đã khử nhận dạng để cải thiện nội dung. Phân tích hành vi gắn với cá nhân ngoài phạm vi cần để cung cấp dịch vụ phải có căn cứ xử lý phù hợp và sự đồng ý khi pháp luật yêu cầu.

4. Bên nhận dữ liệu và xử lý ngoài Việt Nam

Dữ liệu chỉ được cung cấp trong phạm vi cần cho chức năng tương ứng:

• Google, gồm Firebase: đăng nhập, xác thực, lưu trữ và hạ tầng liên quan; Google Analytics dùng cho đo lường khi bạn cho phép.
• PayOS và ngân hàng liên quan: tạo yêu cầu thanh toán, xác nhận, đối soát hoặc hoàn tiền.
• Nhà cung cấp hạ tầng, hoá đơn điện tử và công cụ hỗ trợ vận hành: lưu trữ, bảo vệ nền tảng, lập và gửi hoá đơn, tiếp nhận và giải quyết yêu cầu.
• Brevo: gửi thư giao dịch, thông báo dịch vụ và thư giới thiệu theo lựa chọn của bạn.
• Substack: quản lý bản tin khi bạn chủ động đăng ký.

Vnstocks.com và Learn Anything do cùng công ty vận hành. Khi bạn mua khoá học trên vnstocks.com, thông tin tài khoản và khoá đã mua được sử dụng trên course.learn-anything.vn để cấp quyền học và hỗ trợ. Việc này không tự đăng ký bạn nhận quảng cáo từ các website trong hệ sinh thái.

Một số nhà cung cấp, gồm Google, Firebase, Brevo và Substack, có thể lưu trữ hoặc xử lý dữ liệu ngoài Việt Nam. Công ty chịu trách nhiệm thực hiện yêu cầu pháp luật về chuyển dữ liệu cá nhân xuyên biên giới, giới hạn phạm vi dữ liệu và ràng buộc trách nhiệm bảo vệ dữ liệu với bên hỗ trợ xử lý theo quy định áp dụng.

Ngoài các trường hợp trên, việc cung cấp dữ liệu được thực hiện theo sự đồng ý hợp lệ của bạn hoặc yêu cầu, căn cứ pháp luật tương ứng. Learn Anything không bán, cho thuê hoặc trao đổi dữ liệu cá nhân để quảng cáo.

5. Cookie và lựa chọn đo lường

• Cookie và lưu trữ cần thiết: phục vụ đăng nhập, bảo mật, giỏ hàng, thanh toán và ghi nhớ lựa chọn quyền riêng tư. Nếu trình duyệt chặn chúng, một số chức năng có thể không hoạt động.
• Đo lường tuỳ chọn: thống kê truy cập và tương tác bằng Google Analytics, chỉ bật sau khi bạn cho phép. Dữ liệu có thể gồm thông tin thiết bị, trang đã xem và tương tác; tuân theo mục 2 và 3.
• Nguồn giới thiệu: ghi nhớ kênh giới thiệu tối đa 30 ngày khi bạn cho phép; có thể liên kết với tài khoản khi đăng ký. Đây không phải điều kiện để đăng nhập, thanh toán hoặc học.

Bạn có thể đổi lựa chọn qua liên kết “Quản lý cookie” ở chân trang hoặc liên hệ qua thư điện tử. Rút lại sự đồng ý làm ngừng việc ghi nhận tuỳ chọn tương ứng về sau; dữ liệu đã thu thập được xử lý theo quyền của bạn và các nghĩa vụ lưu giữ áp dụng. Hai website learn-anything.vn và course.learn-anything.vn cung cấp lựa chọn riêng.

6. Thời hạn lưu giữ

• Đơn hàng và chứng từ giao dịch: tối thiểu 3 năm kể từ ngày giao dịch. Hoá đơn và tài liệu thuộc hồ sơ kế toán, thuế được lưu trong thời hạn pháp luật tương ứng yêu cầu, kể cả khi tài khoản đã đóng.
• Tài khoản và dữ liệu học tập: trong thời gian cần để cung cấp tài khoản, quyền học và các tính năng bạn sử dụng; sau đó được xoá hoặc khử nhận dạng, trừ phần cần giữ để giải quyết yêu cầu hoặc tuân thủ pháp luật.
• Nhật ký sử dụng và kỹ thuật: tối đa 24 tháng, trừ phần cần giữ lâu hơn để xác minh sự cố, giải quyết tranh chấp hoặc theo yêu cầu pháp luật.
• Bản tin, khảo sát và dữ liệu tuỳ chọn: trong thời gian còn phục vụ mục đích đã thông báo và có căn cứ xử lý phù hợp; ngừng dùng cho mục đích đó khi bạn rút đồng ý. Có thể giữ thông tin tối thiểu để ghi nhận lựa chọn không nhận thư và tránh gửi lại.

Bạn có thể yêu cầu xoá dữ liệu theo mục 7, kể cả dữ liệu đã cung cấp qua biểu mẫu hoặc tính năng trước đây. Nếu phải giữ lại một phần dữ liệu, Learn Anything giải thích phạm vi, lý do và thời hạn áp dụng.

7. Quyền của bạn và cách gửi yêu cầu

Bạn có quyền được biết, xem, chỉnh sửa, nhận bản sao, yêu cầu xoá, hạn chế hoặc phản đối xử lý; rút lại sự đồng ý; khiếu nại và thực hiện các quyền khác theo pháp luật. Rút đồng ý không làm mất hiệu lực của việc xử lý hợp pháp đã diễn ra trước đó. Từ chối cung cấp hoặc yêu cầu xoá dữ liệu cần thiết có thể khiến một chức năng không tiếp tục được cung cấp; Learn Anything giải thích ảnh hưởng cụ thể trước khi xử lý.

Gửi yêu cầu tới support@vnstocks.com, ưu tiên từ địa chỉ của tài khoản hoặc đơn hàng. Nếu bạn mất quyền truy cập địa chỉ đó, Learn Anything hướng dẫn cách xác minh thay thế phù hợp, chỉ yêu cầu thông tin cần thiết.

Learn Anything phản hồi về việc tiếp nhận và thủ tục xử lý trong vòng 2 ngày làm việc kể từ khi nhận yêu cầu. Các thời hạn thực hiện thông thường tính từ khi nhận yêu cầu hợp lệ là: xem, chỉnh sửa hoặc cung cấp dữ liệu trong 10 ngày; rút đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày. Việc xác minh không được dùng để kéo dài thời hạn trái pháp luật. Trường hợp cần phối hợp với bên xử lý hoặc gia hạn, Learn Anything thông báo lý do và thời hạn theo đúng điều kiện, giới hạn pháp luật quy định.

Bạn có quyền khiếu nại trực tiếp tới cơ quan nhà nước có thẩm quyền hoặc yêu cầu giải quyết tranh chấp theo pháp luật mà không phải hoàn tất quy trình nội bộ trước.

8. Bảo vệ dữ liệu và người chưa thành niên

Learn Anything áp dụng biện pháp bảo mật phù hợp, giới hạn người được tiếp cận dữ liệu theo nhiệm vụ và yêu cầu các bên hỗ trợ xử lý bảo vệ dữ liệu. Rủi ro có thể gồm mất dữ liệu, truy cập hoặc tiết lộ trái phép khi có sự cố hệ thống hoặc tài khoản bị chiếm dụng. Khi xảy ra sự cố, Learn Anything xử lý, giảm thiểu ảnh hưởng và thông báo cho người bị ảnh hưởng, cơ quan có thẩm quyền theo quy định pháp luật.

Dịch vụ có thu tiền không dành cho người dưới 15 tuổi. Người từ đủ 15 đến dưới 18 tuổi chỉ tự giao dịch khi đáp ứng điều kiện về sự đồng ý của người đại diện tại Điều khoản sử dụng và giao dịch. Việc xử lý dữ liệu của trẻ em phải đáp ứng yêu cầu riêng về độ tuổi và sự đồng ý theo pháp luật. Khi phát hiện dữ liệu trẻ em được thu thập mà thiếu căn cứ hợp lệ, Learn Anything ngừng xử lý và thực hiện xoá hoặc xử lý theo quy định.

9. Hiệu lực và thay đổi chính sách

Phiên bản này dự kiến công bố và có hiệu lực từ 30/11/2026; trong thời gian mang trạng thái dự thảo, chưa thay thế chính sách hiện hành. Ngày hiệu lực không thay thế nghĩa vụ thông báo hoặc lấy sự đồng ý trước hoạt động xử lý khi pháp luật yêu cầu.

Mỗi thay đổi trọng yếu có mã phiên bản, ngày công bố, ngày hiệu lực và tóm tắt điểm thay đổi; người dùng bị ảnh hưởng được thông báo qua thư điện tử hoặc trên nền tảng trước khi áp dụng. Việc công bố chính sách, sự im lặng hay tiếp tục sử dụng không thay cho sự đồng ý đối với mục đích xử lý cần sự đồng ý riêng. Bản trước được lưu lại và cung cấp khi có yêu cầu.