Tiếng Việt
Bắt đầu
Pháp lý

Chính sách quyền riêng tư

Cách uLearnBox thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn, và các quyền của bạn đối với thông tin đó.

Phiên bản 2026-11-09 · Hiệu lực 9 tháng 11, 2026

Chính sách quyền riêng tư này giải thích cách uLearnBox thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi Người dùng sử dụng hệ thống quản lý học tập uLearnBox, các ứng dụng di động và Trang web uLearnBox, cũng như các quyền mà Người dùng có. Các từ viết hoa chữ cái đầu có nghĩa như được quy định tại Điều khoản dịch vụ.

1. Chúng tôi là ai và phạm vi áp dụng của Chính sách này

Công ty Cổ phần uLearnBox (CÔNG TY CỔ PHẦN ULEARNBOX, mã số thuế 0110659109; sau đây gọi là Chúng tôi), Tầng 15, tòa nhà Việt Á, số 9 phố Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam, là bên cung cấp Dịch vụ. Chính sách này áp dụng đối với:

  • ứng dụng web uLearnBox và các ứng dụng iOS và Android (gọi chung là Ứng dụng);
  • Trang web tại https://ulearnbox.com, bao gồm các trang bảng giá, hướng dẫn, hỗ trợ và liên hệ;
  • các giao dịch của Chúng tôi với các Trung tâm, Quản trị viên trung tâm và những người liên hệ với Chúng tôi.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà một Trung tâm liên kết đến hoặc nhúng vào, cũng như đối với cách một Trung tâm sử dụng dữ liệu bên ngoài Dịch vụ. Mỗi Trung tâm có thể có thông báo về quyền riêng tư của riêng mình.

2. Hai vai trò của Chúng tôi: đối với khách hàng của Chúng tôi và thay mặt các Trung tâm

Tương tự các nền tảng học tập khác được trường học và tổ chức sử dụng, Chúng tôi đảm nhận hai vai trò khác nhau:

  • Chúng tôi quyết định cách thức sử dụng dữ liệu (với tư cách bên kiểm soát dữ liệu cá nhân) đối với: thông tin liên hệ và tài khoản của Chủ sở hữu và Quản trị viên trung tâm mà Chúng tôi dùng để giao kết hợp đồng, lập hóa đơn, hỗ trợ và thông báo cho Trung tâm của họ, việc thanh toán và hóa đơn, an ninh của Dịch vụ, các yêu cầu hỗ trợ, lượt truy cập Trang web và các thông tin liên lạc của chính Chúng tôi.
  • Chúng tôi xử lý dữ liệu thay mặt một Trung tâm (với tư cách bên xử lý dữ liệu cá nhân) đối với: các Thành viên mà một Trung tâm thêm vào hoặc mời tham gia, Tài khoản, hồ sơ và vai trò của họ trong Trung tâm đó, Nội dung của Trung tâm, Nội dung của Học viên và Hồ sơ học tập. Trung tâm quyết định mục đích và cách thức sử dụng dữ liệu này, và Chúng tôi tuân theo các chỉ dẫn của Trung tâm được đưa ra thông qua Dịch vụ.

Nếu Người dùng là Học viên hoặc giáo viên và có câu hỏi về dữ liệu của mình tại một Trung tâm, chẳng hạn như điểm số hoặc việc ghi danh, hoặc muốn thực hiện các quyền của mình đối với dữ liệu đó, vui lòng liên hệ trước với Trung tâm đó. Nếu Người dùng liên hệ với Chúng tôi, Chúng tôi sẽ chuyển yêu cầu của Người dùng đến Trung tâm hoặc hỗ trợ Trung tâm trả lời yêu cầu đó.

3. Dữ liệu cá nhân Chúng tôi xử lý

Tài khoản và hồ sơ

  • họ tên, địa chỉ email, tên người dùng (tại các Trung tâm có sử dụng tên người dùng), ảnh đại diện và ngôn ngữ giao diện;
  • mật khẩu, mà Chúng tôi chỉ lưu trữ dưới dạng giá trị băm một chiều (Argon2id), và, nếu Người dùng đăng nhập bằng Google, mã định danh tài khoản Google và địa chỉ email Google của Người dùng;
  • thông tin về việc địa chỉ email của Người dùng đã được xác minh hay chưa, việc có yêu cầu đổi mật khẩu hay không, các quyết định của Người dùng đối với Điều khoản dịch vụ, và lựa chọn của Người dùng về việc nhận tin tức và ưu đãi qua email.

Tư cách thành viên Trung tâm

  • các Trung tâm mà Người dùng là thành viên, vai trò, phòng ban và nhóm của Người dùng, trạng thái lời mời và tư cách thành viên, và các mã nội bộ do Trung tâm cấp;
  • dữ liệu về Người dùng do Quản trị viên trung tâm nhập hoặc nhập khẩu, ví dụ từ tệp nhập danh sách thành viên.

Dữ liệu học tập

  • việc ghi danh vào các lớp học, khóa học và lộ trình học;
  • các lượt làm bài, tiến độ, thời gian học, điểm số, câu trả lời, kết quả và trạng thái hoàn thành do trình phát bài học ghi nhận, bao gồm dữ liệu SCORM và xAPI do các gói học liệu gửi về;
  • điểm danh, bài nộp (tệp, liên kết và ghi chú), nhận xét và điểm số của giáo viên, các điều chỉnh điểm và lý do điều chỉnh;
  • các câu hỏi và câu trả lời Người dùng đăng trong bài học, các thông báo gửi đến Người dùng, và các chứng chỉ được cấp cho Người dùng;
  • các báo cáo và tệp xuất mà một Trung tâm tạo ra từ các hồ sơ này.

Dữ liệu an ninh và sử dụng

  • các phiên đăng nhập, kèm nhãn thiết bị và trình duyệt, thời điểm đăng nhập và hoạt động gần nhất;
  • nhật ký an ninh và nhật ký kiểm toán đối với các thao tác quan trọng, có thể bao gồm địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent) và mã định danh yêu cầu;
  • nhật ký kỹ thuật cần thiết để vận hành Dịch vụ và điều tra lỗi;
  • nếu Người dùng bật thông báo trên trình duyệt hoặc trong ứng dụng di động, mã thông báo đẩy (push token) của thiết bị đó, gắn với phiên đăng nhập trên thiết bị.

Dữ liệu thanh toán

  • Gói của Trung tâm, các đơn hàng, trạng thái thanh toán và mã tham chiếu giao dịch;
  • thông tin xuất hóa đơn được cung cấp để lập hóa đơn GTGT, chẳng hạn như tên công ty, mã số thuế, địa chỉ và email nhận hóa đơn;
  • thanh toán bằng thẻ được thực hiện trên trang thanh toán của FastSpring và chuyển khoản ngân hàng được thực hiện qua SePay hoặc ngân hàng của Chúng tôi. Chúng tôi không nhận hoặc lưu trữ số thẻ đầy đủ.

Thông tin liên lạc

  • các tin nhắn Người dùng gửi qua biểu mẫu liên hệ hoặc qua email, và các phản hồi của Chúng tôi;
  • các email dịch vụ Chúng tôi gửi cho Người dùng (ví dụ email xác minh, đặt lại mật khẩu, lời mời, thông báo và nhắc nhở thanh toán) và trạng thái gửi của các email đó.

Trang web và cookie

Xem mục 6.

Chúng tôi không yêu cầu cung cấp dữ liệu cá nhân nhạy cảm (chẳng hạn như dữ liệu về sức khỏe, tôn giáo hoặc dữ liệu sinh trắc học). Các Trung tâm không nên đưa những dữ liệu này vào Dịch vụ trừ khi việc đó là cần thiết và hợp pháp.

4. Nguồn gốc của dữ liệu

  • từ Người dùng, khi Người dùng đăng ký, hoàn thiện hồ sơ, học tập, nộp bài hoặc liên hệ với Chúng tôi;
  • từ Trung tâm của Người dùng, khi Quản trị viên trung tâm mời, nhập khẩu, ghi danh hoặc chấm điểm Người dùng;
  • từ Google, khi Người dùng chọn đăng nhập bằng Google;
  • từ các nhà cung cấp dịch vụ thanh toán của Chúng tôi, về trạng thái của một khoản thanh toán;
  • một cách tự động, từ việc Người dùng sử dụng Ứng dụng và Trang web.

5. Mục đích và cơ sở pháp lý của việc sử dụng dữ liệu cá nhân

  • Để cung cấp Dịch vụ: tạo và bảo mật Tài khoản, đăng nhập cho Người dùng, vận hành các Trung tâm, cung cấp bài học, ghi nhận tiến độ và kết quả, cấp chứng chỉ, gửi email dịch vụ và, nếu Người dùng bật, thông báo đẩy. Cơ sở: thực hiện hợp đồng với Người dùng hoặc với Trung tâm của Người dùng, và chỉ dẫn của Trung tâm đối với dữ liệu Chúng tôi xử lý thay mặt Trung tâm.
  • Để thu phí các Trung tâm: xử lý thanh toán, xuất hóa đơn và lưu giữ chứng từ kế toán. Cơ sở: hợp đồng, và các nghĩa vụ pháp lý của Chúng tôi theo pháp luật về thuế và kế toán.
  • Để bảo đảm an ninh cho Dịch vụ: ngăn chặn hành vi lạm dụng, quét mã độc trong các tệp được tải lên, phát hiện các lượt đăng nhập đáng ngờ, lưu nhật ký kiểm toán và sao lưu dữ liệu. Cơ sở: lợi ích hợp pháp của Chúng tôi trong việc duy trì một Dịch vụ an toàn, và các nghĩa vụ pháp lý.
  • Để hỗ trợ Người dùng và cải thiện Dịch vụ: trả lời các yêu cầu, khắc phục lỗi và tìm hiểu, dưới dạng tổng hợp, cách các tính năng được sử dụng. Cơ sở: lợi ích hợp pháp của Chúng tôi. Chúng tôi không sử dụng Nội dung của Trung tâm, Nội dung của Học viên hoặc Hồ sơ học tập để huấn luyện các mô hình trí tuệ nhân tạo.
  • Để cung cấp thông tin về uLearnBox: gửi tin tức và ưu đãi đến các Quản trị viên trung tâm và những người khác đã đồng ý nhận. Cơ sở: sự đồng ý của Người dùng, mà Người dùng có thể rút lại bất cứ lúc nào bằng đường liên kết hủy đăng ký trong mỗi email hoặc trong phần cài đặt Tài khoản. Chúng tôi không gửi nội dung tiếp thị của uLearnBox đến Học viên.
  • Phân tích và quảng cáo trên Trang web: chỉ khi có sự đồng ý của Người dùng, như được mô tả tại mục 6.
  • Để tuân thủ pháp luật và để xác lập hoặc bảo vệ các yêu cầu pháp lý.

Trong trường hợp pháp luật Việt Nam yêu cầu sự đồng ý của Người dùng, Chúng tôi sẽ đề nghị Người dùng đồng ý riêng cho từng mục đích, và Người dùng có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.

6. Cookie và các công nghệ tương tự

Trong Ứng dụng

Ứng dụng chỉ sử dụng những gì cần thiết để hoạt động: một cookie phiên và một cookie bảo mật (CSRF) để duy trì trạng thái đăng nhập của Người dùng và bảo vệ các yêu cầu của Người dùng, cùng với bộ nhớ của trình duyệt hoặc thiết bị để lưu các tùy chọn như ngôn ngữ, các thông báo đã đóng và tiến độ của bài học chưa được lưu. Các ứng dụng di động lưu phiên đăng nhập của Người dùng trong vùng lưu trữ bảo mật của thiết bị. Ứng dụng không sử dụng cookie quảng cáo, công cụ theo dõi phân tích hoặc SDK quảng cáo; do đó, những cookie và bộ nhớ nói trên không thể tắt được nếu không đăng xuất.

Trên Trang web

Trang web sử dụng các cookie và bộ nhớ cần thiết, ví dụ để ghi nhớ ngôn ngữ của Người dùng. Khi có sự đồng ý của Người dùng, được thể hiện qua thông báo cookie (cookie banner), Trang web cũng có thể sử dụng:

  • cookie phân tích, chẳng hạn như Google Analytics, để đo lường lượt truy cập và cải thiện Trang web;
  • cookie quảng cáo, chẳng hạn như pixel của Google Ads và Meta (Facebook), để đo lường hiệu quả các chiến dịch của Chúng tôi và hiển thị quảng cáo uLearnBox cho những người đã truy cập Trang web.

Các nhà cung cấp này xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ. Các cookie này chỉ được tải sau khi Người dùng chấp nhận, và Người dùng có thể thay đổi lựa chọn của mình bất cứ lúc nào qua đường liên kết cài đặt cookie trên Trang web. Việc từ chối không ảnh hưởng đến Trang web hoặc Ứng dụng. Quảng cáo cũng có thể được hiển thị qua các nền tảng này dựa trên cài đặt của Người dùng tại các nền tảng đó; Người dùng có thể quản lý các cài đặt này trực tiếp với Google và Meta.

7. Các bên được Chúng tôi chia sẻ dữ liệu cá nhân

  • Trung tâm của Người dùng. Quản trị viên trung tâm và giáo viên trong một Trung tâm xem được dữ liệu về Người dùng trong Trung tâm đó, trong phạm vi vai trò của họ cho phép. Các Thành viên khác có thể xem được một số thông tin hạn chế, chẳng hạn như tên của Người dùng trong một lớp học hoặc một câu hỏi Người dùng đã đăng.
  • Công chúng, khi một tính năng ở chế độ công khai. Ví dụ, trang xác minh chứng chỉ hiển thị các thông tin in trên chứng chỉ cho bất kỳ ai có mã xác minh hoặc đường liên kết của chứng chỉ đó.
  • Các nhà cung cấp dịch vụ xử lý dữ liệu cho Chúng tôi theo hợp đồng và chỉ theo chỉ dẫn của Chúng tôi:
    • các nhà cung cấp dịch vụ lưu trữ và hạ tầng vận hành máy chủ, cơ sở dữ liệu và kho lưu trữ tệp của Chúng tôi tại Singapore;
    • Cloudflare, để bảo vệ mạng, phân phối nội dung, và lưu trữ tệp cùng các bản sao lưu được mã hóa tại khu vực châu Á – Thái Bình Dương;
    • Resend, để gửi email dịch vụ, và MailerLite, để gửi tin tức và ưu đãi đến những người đã đồng ý nhận;
    • Google, cho tính năng đăng nhập bằng Google và, thông qua Firebase Cloud Messaging, để gửi thông báo đẩy, cùng với dịch vụ thông báo đẩy của Apple cho iPhone và iPad;
    • FastSpring, cho thanh toán bằng thẻ, với tư cách bên bán hàng chính thức (merchant of record), và SePay, cho thanh toán bằng chuyển khoản ngân hàng;
    • trên Trang web, khi có sự đồng ý của Người dùng, Google (Analytics và Ads) và Meta.
  • Cơ quan nhà nước và các bên khác khi được yêu cầu: khi pháp luật, tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền, sự an toàn và tài sản của người dùng, công chúng hoặc của Chúng tôi.
  • Doanh nghiệp kế thừa, nếu uLearnBox tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, với điều kiện tuân thủ Chính sách này.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu từ Ứng dụng cho mục đích quảng cáo.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Máy chủ và cơ sở dữ liệu của Dịch vụ được đặt tại Singapore, còn tệp và các bản sao lưu được mã hóa được lưu tại đó hoặc tại Cloudflare ở khu vực châu Á – Thái Bình Dương; do đó, dữ liệu cá nhân được chuyển từ Việt Nam và các quốc gia khác sang Singapore và khu vực đó. Một số nhà cung cấp dịch vụ, chẳng hạn như dịch vụ gửi email, phân phối nội dung và thanh toán, cũng có thể xử lý dữ liệu tại các quốc gia khác, bao gồm cả bên ngoài Việt Nam và Khu vực Kinh tế châu Âu. Khi chuyển dữ liệu cá nhân ra nước ngoài, Chúng tôi thực hiện theo quy định của pháp luật Việt Nam và, trong trường hợp GDPR được áp dụng, với các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng mẫu (SCC) của Ủy ban châu Âu.

9. Thời gian Chúng tôi lưu giữ dữ liệu cá nhân

  • Tài khoản: cho đến khi Tài khoản bị xóa hoặc được Trung tâm của nó đóng, theo yêu cầu của Người dùng hoặc của chính Trung tâm (xem mục "Xóa Tài khoản" tại phần 11); sau đó chỉ trong thời gian cần thiết để giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.
  • Các lựa chọn về Điều khoản và email tiếp thị: trong thời gian Tài khoản còn tồn tại, làm bằng chứng về những gì Người dùng đã chấp nhận hoặc đồng ý và vào thời điểm nào.
  • Phiên đăng nhập: được xóa 30 ngày sau khi hết hạn hoặc đăng xuất.
  • Mã thông báo đẩy: cho đến khi Người dùng đăng xuất khỏi thiết bị hoặc trình duyệt đó, hoặc phiên đăng nhập trên đó kết thúc.
  • Dữ liệu của Trung tâm (thành viên, nội dung, Hồ sơ học tập): trong thời gian Trung tâm còn lưu giữ, theo các cài đặt lưu giữ và thao tác của Trung tâm. Để xóa một Trung tâm và dữ liệu của Trung tâm, Chủ sở hữu gửi yêu cầu cho Chúng tôi (xem Điều khoản dịch vụ). Nếu Chủ sở hữu cần thời gian để xuất dữ liệu, Chúng tôi dành cho Chủ sở hữu một khoảng thời gian hợp lý trước. Sau đó Chúng tôi chấm dứt ngay mọi quyền truy cập vào Trung tâm, và dữ liệu của Trung tâm được xóa tự động, trừ hóa đơn và dữ liệu Chúng tôi phải lưu giữ theo quy định của pháp luật.
  • Chứng từ thanh toán và hóa đơn: trong thời hạn theo yêu cầu của pháp luật về thuế và kế toán.
  • Nhật ký an ninh và nhật ký kiểm toán: 12 tháng. Khi một số mục cần cho việc điều tra, giải quyết tranh chấp hoặc theo quy định của pháp luật, Chúng tôi giữ bản sao của các mục đó trong thời gian cần thiết. Lịch sử chỉnh sửa điểm danh được giữ trong thời gian còn hồ sơ điểm danh của Lớp học mà nó giải thích, và được xóa địa chỉ IP và thông tin trình duyệt sau 12 tháng.
  • Bản sao lưu: các bản sao lưu được mã hóa được giữ tối đa 35 ngày rồi tự động xóa. Dữ liệu đã xóa khỏi Dịch vụ có thể vẫn còn trong một bản sao lưu cho đến lúc đó, và bản sao lưu chỉ được dùng để khôi phục Dịch vụ sau sự cố.
  • Dữ liệu phân tích Trang web: theo cài đặt lưu giữ của nhà cung cấp dịch vụ phân tích, nếu Người dùng đã đồng ý.

10. Cách Chúng tôi bảo vệ dữ liệu cá nhân

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm mã hóa dữ liệu khi truyền tải (HTTPS), băm mật khẩu, mã hóa bản sao lưu, tách biệt dữ liệu của từng Trung tâm, phân quyền truy cập theo vai trò, quét mã độc đối với các tệp được tải lên, ghi nhật ký an ninh và giới hạn quyền truy cập của nhân viên theo nguyên tắc cần biết. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra vi phạm dữ liệu cá nhân, Chúng tôi sẽ thông báo cho các Trung tâm bị ảnh hưởng, cơ quan có thẩm quyền và, khi được yêu cầu, những người bị ảnh hưởng, trong thời hạn theo quy định của pháp luật.

11. Quyền của Người dùng

Tùy thuộc vào pháp luật áp dụng đối với Người dùng, bao gồm Luật Bảo vệ dữ liệu cá nhân của Việt Nam và, khi được áp dụng, GDPR, Người dùng có các quyền sau:

  • quyền được biết về việc xử lý dữ liệu cá nhân của mình;
  • quyền truy cập dữ liệu cá nhân của mình và nhận một bản sao;
  • quyền chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
  • quyền xóa dữ liệu của mình, hoặc quyền hạn chế xử lý hoặc quyền phản đối việc xử lý dữ liệu, trong các trường hợp pháp luật quy định;
  • quyền rút lại sự đồng ý bất cứ lúc nào, đối với hoạt động xử lý dựa trên sự đồng ý;
  • quyền nhận dữ liệu của mình ở định dạng có thể chuyển giao, trong trường hợp áp dụng;
  • quyền khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Người dùng có thể tự cập nhật phần lớn thông tin hồ sơ của mình trong Ứng dụng. Để thực hiện các quyền khác, vui lòng liên hệ với Chúng tôi qua support@ulearnbox.com. Chúng tôi có thể đề nghị Người dùng xác nhận danh tính. Đối với dữ liệu Chúng tôi xử lý thay mặt một Trung tâm, Chúng tôi sẽ chuyển yêu cầu đến Trung tâm đó để Trung tâm quyết định, và Chúng tôi sẽ hỗ trợ Trung tâm phản hồi. Một số dữ liệu có thể phải được tiếp tục lưu giữ, ví dụ một kết quả đã được Trung tâm ghi nhận chính thức, hoặc các hóa đơn.

Xóa Tài khoản

  • Tài khoản thuộc một Trung tâm (Tài khoản mà Người dùng đăng nhập tại địa chỉ riêng của Trung tâm đó): Trung tâm quyết định việc xóa Tài khoản và trả lời Người dùng. Trong phần cài đặt Tài khoản trên Trang web hoặc trong ứng dụng di động, Người dùng có thể gửi yêu cầu xóa sau khi xác nhận danh tính bằng mật khẩu hoặc tài khoản Google; Quản trị viên trung tâm được thông báo qua email và trong Ứng dụng. Khi Trung tâm xóa Người dùng khỏi danh sách thành viên, quyền truy cập chấm dứt ngay và dữ liệu cá nhân của Người dùng tại Trung tâm đó được xóa tự động. Nếu Người dùng là Chủ sở hữu của Trung tâm đó, trước hết hãy chuyển quyền Chủ sở hữu cho một Thành viên khác tại Cài đặt > Quyền sở hữu của Trung tâm, hoặc đề nghị Chúng tôi xóa toàn bộ Trung tâm (xem phần 9).
  • Các Tài khoản khác, ví dụ Tài khoản Người dùng dùng tại ulearnbox.com để tạo hoặc quản lý Trung tâm: Người dùng có thể tự xóa trong phần cài đặt Tài khoản, sau khi xác nhận danh tính. Người dùng được đăng xuất ngay, và Tài khoản cùng dữ liệu cá nhân được xóa tự động. Điểm số và tổng số lượt hoàn thành không còn gắn với Người dùng, cùng hóa đơn, được giữ lại; hồ sơ học tập chi tiết, bài nộp và tệp bị xóa. Nếu Người dùng là Chủ sở hữu của một Trung tâm, trước hết hãy chuyển quyền Chủ sở hữu cho một Thành viên khác tại Cài đặt > Quyền sở hữu của Trung tâm, hoặc đề nghị Chúng tôi xóa Trung tâm đó.
  • Người dùng cũng có thể gửi yêu cầu qua email đến support@ulearnbox.com. Chúng tôi chuyển yêu cầu liên quan đến Tài khoản thuộc một Trung tâm đến Trung tâm đó; đối với các Tài khoản khác, Chúng tôi phản hồi trong vòng 30 ngày.

Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó bị xóa (xem phần 9).

12. Trẻ em

Dịch vụ có thể được sử dụng bởi các trường học và các Trung tâm khác giảng dạy cho trẻ em. Trẻ em chỉ sử dụng Dịch vụ thông qua Trung tâm của mình: trẻ em không thể tự đăng ký, và Trung tâm tạo hoặc mời Tài khoản của trẻ em. Trung tâm có trách nhiệm bảo đảm có cơ sở pháp lý và có được sự đồng ý của trẻ em và của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu, bao gồm theo pháp luật Việt Nam đối với trẻ em từ đủ 7 tuổi trở lên, trước khi thêm một trẻ em vào Trung tâm.

Trẻ em dưới 13 tuổi tại Hoa Kỳ. Khi Đạo luật Bảo vệ quyền riêng tư trực tuyến của trẻ em (COPPA) của Hoa Kỳ được áp dụng, trường học thêm một trẻ em dưới 13 tuổi thay mặt cha, mẹ đồng ý cho Chúng tôi thu thập thông tin cá nhân của trẻ em đó; Chúng tôi chỉ sử dụng thông tin này cho mục đích giáo dục của trường học và không cho bất kỳ mục đích thương mại nào khác. Mục này và Thỏa thuận xử lý dữ liệu cá nhân là thông báo của Chúng tôi gửi đến trường học. Trung tâm không phải là trường học phải có được sự đồng ý có thể kiểm chứng của cha, mẹ trước khi thêm một trẻ em dưới 13 tuổi.

Dữ liệu Chúng tôi thu thập từ trẻ em. Chỉ những dữ liệu Trung tâm cần để giảng dạy và trẻ em cần để học tập:

  • họ tên, tên đăng nhập hoặc địa chỉ email và thông tin lớp học do Trung tâm nhập, và ảnh đại diện nếu được thêm;
  • dữ liệu học tập: tiến độ, câu trả lời, điểm số, kết quả, điểm danh, bài nộp, nhận xét của giáo viên và chứng chỉ;
  • câu hỏi và câu trả lời đăng trong lớp học, chỉ thành viên của lớp đó xem được;
  • phiên đăng nhập và, nếu bật thông báo, mã thông báo đẩy (push token) của thiết bị.

Chúng tôi không thu thập vị trí, danh bạ, mã định danh quảng cáo hoặc các mã định danh khác dùng để theo dõi trẻ em. Ứng dụng không có quảng cáo, không có SDK quảng cáo hoặc phân tích, và không có giao dịch mua trong ứng dụng. Gói bài học chạy trong trình phát không cho phép gói gửi dữ liệu đến trang web khác; nếu Trung tâm liên kết hoặc nhúng nội dung từ dịch vụ khác, chẳng hạn trang web video, chính sách của dịch vụ đó được áp dụng, và Trung tâm quyết định có sử dụng nội dung đó với trẻ em hay không.

Cách Chúng tôi sử dụng và chia sẻ dữ liệu. Chúng tôi chỉ sử dụng thông tin cá nhân của trẻ em để cung cấp Dịch vụ cho Trung tâm của trẻ em, bảo đảm an ninh cho Dịch vụ và hỗ trợ Trung tâm. Chúng tôi không sử dụng thông tin này cho quảng cáo, tiếp thị hoặc để huấn luyện mô hình trí tuệ nhân tạo, và không bán thông tin này. Chúng tôi chỉ tiết lộ thông tin cho Trung tâm, cho cha, mẹ hoặc người giám hộ được Trung tâm liên kết với trẻ em (xem bên dưới), cho các nhà cung cấp dịch vụ nêu tại mục 7 vận hành Dịch vụ cho Chúng tôi theo hợp đồng, và khi pháp luật yêu cầu. Trang xác minh chứng chỉ chỉ hiển thị tên của trẻ em cho người có mã xác minh hoặc đường liên kết của chứng chỉ, và Trung tâm có thể chọn ẩn tên Học viên trên trang đó.

Quyền truy cập của cha, mẹ và người giám hộ. Trung tâm có thể liên kết cha, mẹ hoặc người giám hộ với trẻ em. Khi đó, người được liên kết xem được lớp học, khóa học, lịch, các việc đến hạn của trẻ em và những kết quả Trung tâm chọn chia sẻ, trên web và trên ứng dụng uLearnBox Parents, nhưng không thay đổi được các thông tin này. Trung tâm quyết định những gì được chia sẻ, và việc gỡ liên kết chấm dứt quyền truy cập của cha, mẹ ngay lập tức. Tài khoản của chính cha, mẹ được xử lý như mọi Tài khoản khác theo Chính sách này.

Quyền của cha, mẹ. Cha, mẹ hoặc người giám hộ có quyền xem thông tin cá nhân về con mình, yêu cầu sửa hoặc xóa thông tin đó, và từ chối việc tiếp tục thu thập hoặc sử dụng thông tin. Hãy liên hệ Trung tâm của trẻ em, nơi có thể xem, sửa và xóa thông tin bằng các công cụ của Dịch vụ, hoặc liên hệ Chúng tôi (mục 15): Chúng tôi chuyển yêu cầu đến Trung tâm trong vòng 5 ngày làm việc và hỗ trợ Trung tâm trả lời. Nếu cha, mẹ từ chối việc tiếp tục thu thập, trẻ em sẽ không thể tiếp tục sử dụng Dịch vụ qua Trung tâm đó.

Thời gian lưu trữ. Chúng tôi chỉ lưu thông tin cá nhân của trẻ em trong thời gian hợp lý cần thiết cho mục đích giáo dục mà Trung tâm đã cung cấp thông tin, và không bao giờ lưu vô thời hạn:

  • trong thời gian trẻ em là Thành viên của Trung tâm. Khi Trung tâm xóa Thành viên là trẻ em đó, hoặc Trung tâm bị xóa, dữ liệu cá nhân của trẻ em được tự động xóa; các kết quả đã ghi nhận chỉ được giữ lại dưới dạng số liệu thống kê không còn gắn với trẻ em;
  • phiên đăng nhập được xóa 30 ngày sau khi kết thúc, mã thông báo đẩy được xóa khi trẻ em đăng xuất khỏi thiết bị đó hoặc phiên đăng nhập kết thúc, và nhật ký bảo mật, nhật ký kiểm tra được xóa sau 12 tháng, trừ khi cần cho việc điều tra hoặc theo quy định của pháp luật (mục 9);
  • các bản sao lưu được mã hóa được xóa sau tối đa 35 ngày.

Cách Chúng tôi bảo vệ dữ liệu. Chúng tôi bảo vệ thông tin cá nhân của trẻ em bằng các biện pháp nêu tại mục 10 và yêu cầu các nhà cung cấp dịch vụ của Chúng tôi bảo vệ thông tin đó theo hợp đồng. Chúng tôi không cố ý cho phép trẻ em tạo Tài khoản bên ngoài một Trung tâm, và sẽ xóa Tài khoản đó nếu biết được.

13. Thông tin bổ sung cho một số khu vực

Khu vực Kinh tế châu Âu và Vương quốc Anh. Trong trường hợp GDPR được áp dụng, bên kiểm soát dữ liệu cá nhân đối với dữ liệu mà mục 2 mô tả là thuộc vai trò của Chúng tôi là uLearnBox, và bên kiểm soát dữ liệu cá nhân đối với dữ liệu của Trung tâm là Trung tâm. Người dùng có thể khiếu nại đến cơ quan giám sát tại nơi Người dùng sinh sống hoặc làm việc.

California. Chúng tôi không bán thông tin cá nhân. Cookie quảng cáo trên Trang web, nếu Người dùng chấp nhận, có thể được coi là hành vi "chia sẻ" theo pháp luật California, và Người dùng có thể từ chối hoặc rút lại sự đồng ý đó trong phần cài đặt cookie. Người dùng có thể thực hiện các quyền được mô tả tại mục 11, và Chúng tôi sẽ không phân biệt đối xử với Người dùng vì việc thực hiện các quyền đó.

Do Not Track (tín hiệu "Không theo dõi"). Ứng dụng không theo dõi Người dùng trên các trang web khác. Trên Trang web, các cookie không bắt buộc chỉ được tải khi có sự đồng ý của Người dùng.

14. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Mỗi phiên bản đều ghi ngày và được công bố tại ulearnbox.com/support/privacy, nơi các phiên bản trước đó cũng vẫn được lưu giữ để tra cứu. Nếu có thay đổi quan trọng, Chúng tôi sẽ thông báo trước cho các Quản trị viên trung tâm và chủ Tài khoản qua email hoặc trong Ứng dụng. Trường hợp một thay đổi cần có sự đồng ý mới, Chúng tôi sẽ đề nghị Người dùng đồng ý.

15. Liên hệ với Chúng tôi

Nếu có câu hỏi về Chính sách này hoặc về dữ liệu cá nhân của mình, vui lòng liên hệ với Chúng tôi: