Chính sách bảo mật

1. Đơn vị thu thập & Quản lý dữ liệu

Chính sách bảo mật này giải thích cách thức thu thập, sử dụng và bảo vệ dữ liệu cá nhân trên sàn LênĐiểm bởi đơn vị vận hành:

• Chủ thể vận hành: Ông Nguyễn Quốc Trọn (cá nhân)
• Địa chỉ: Phường Hiệp Bình, Thành phố Hồ Chí Minh
• Kênh tiếp nhận yêu cầu về dữ liệu: Trực tiếp qua trang Báo cáo vi phạm (/report) trên hệ thống.
• Cam kết tuân thủ: Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân (PDPD).

2. Các loại dữ liệu cá nhân được thu thập

Để cung cấp dịch vụ luyện thi và vận hành giao dịch trên sàn, LênĐiểm thu thập các nhóm dữ liệu sau:

• Dữ liệu tài khoản Học sinh: Họ và tên hiển thị, địa chỉ email, năm sinh, lớp/khối học (10, 11, 12), lịch sử giao dịch mua khóa học và kết quả làm bài tập/đề thi.
• Dữ liệu tài khoản Giáo viên: Họ tên thật, email, số điện thoại, ảnh chân dung/avatar, thông tin tiểu sử chuyên môn, thông tin tài khoản ngân hàng nhận tiền (tên ngân hàng, số tài khoản, tên chủ tài khoản).
• Dữ liệu kỹ thuật & Nhật ký truy cập: Địa chỉ IP, user-agent trình duyệt, thời gian đăng nhập, cookie phiên đăng nhập.

3. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân chỉ được sử dụng cho các mục đích chính đáng và đã được người dùng đồng ý:

1. Xác thực tài khoản, cấp quyền truy cập nội dung khóa học và lưu trữ tiến trình học tập của học sinh.
2. Xử lý giao dịch thanh toán đơn hàng và thực hiện đối soát/rút tiền (Payout) cho giáo viên.
3. Gửi thông báo hệ thống liên quan đến khóa học (kết quả giao dịch, cập nhật bài giảng mới, phản hồi giáo viên).
4. Phát hiện, ngăn chặn các hành vi gian lận thanh toán, chia sẻ tài khoản trái phép hoặc vi phạm an toàn thông tin (giới hạn tối đa 3 phiên đăng nhập đồng thời, tạm khóa 15 phút sau 5 lần nhập sai).

4. Cam kết không chia sẻ dữ liệu cho bên thứ ba

LênĐiểm cam kết TUYỆT ĐỐI KHÔNG bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị trái phép. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Các đối tác hạ tầng kỹ thuật thiết yếu (Cổng thanh toán ngân hàng, dịch vụ gửi email xác thực) phục vụ trực tiếp cho giao dịch của bạn.
• Theo yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

5. Quyền của Chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình:

• Quyền xem & chỉnh sửa: Bạn có thể tự truy cập và cập nhật thông tin cá nhân bất kỳ lúc nào tại trang Cài đặt tài khoản.
• Quyền khiếu nại & Yêu cầu hỗ trợ: Bạn có quyền gửi yêu cầu hỗ trợ hoặc phản ánh về xử lý dữ liệu trực tiếp qua trang Báo cáo vi phạm (/report). Yêu cầu sẽ được chuyển tới bộ phận quản trị xử lý theo đúng quy trình.

6. Biện pháp An toàn & Bảo mật thông tin

LênĐiểm áp dụng các tiêu chuẩn an toàn thông tin kỹ thuật cao để bảo vệ dữ liệu:

• Mã hóa toàn bộ mật khẩu người dùng bằng thuật toán Argon2id chuẩn hóa.
• Mã hóa đường truyền dữ liệu qua HTTPS (TLS 1.3) và lưu trữ cookie phiên đăng nhập an toàn.
• Kiểm soát quyền truy cập dữ liệu theo vai trò (RBAC) và ghi nhật ký hoạt động hệ thống.