Chính sách bảo mật CTAS Course

Chính sách này giải thích cách Công ty TNHH CTA Solution (“CTA Solution”, “chúng tôi”) xử lý dữ liệu cá nhân khi Bạn dùng sàn khoá học CTAS Course tại course.ctas.vn và ứng dụng CTAS Learn trên iOS, Android (gọi chung là “CTAS Course”): mua khoá học, học, làm bài kiểm tra, nhận chứng nhận, đánh giá và gửi yêu cầu hỗ trợ.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Luật Thương mại điện tử số 122/2025/QH15, Luật Bảo vệ quyền lợi người tiêu dùng và các văn bản hướng dẫn. Tài khoản CTAS Bạn dùng để đăng nhập là tài khoản chung của các sản phẩm CTAS — phần về tài khoản ở dưới áp dụng cho cả CTAS Course. Cookie trên website được mô tả tại Chính sách cookie.

1. Ai chịu trách nhiệm với dữ liệu của Bạn

• Khi Bạn tự mua và học khoá học trên CTAS Course: CTA Solution là bên kiểm soát dữ liệu.
• Gian hàng (doanh nghiệp, tổ chức bán khoá học trên sàn) nhận một phần dữ liệu học viên của khoá học của mình để hỗ trợ Bạn và cấp chứng nhận (mục 5). Gian hàng chỉ được dùng dữ liệu đó trong phạm vi hợp đồng ký với CTA Solution và chịu trách nhiệm về việc sử dụng của mình.
• Khi khoá học do tổ chức nơi Bạn làm việc giao (đào tạo nội bộ qua CTAS Studio, kể cả khi Bạn học trong ứng dụng CTAS Learn): tổ chức đó là bên kiểm soát dữ liệu học tập của Bạn; CTA Solution là bên xử lý theo Thoả thuận xử lý dữ liệu. Câu hỏi về dữ liệu này nên gửi trước tiên cho tổ chức đó.

2. Dữ liệu chúng tôi xử lý

2.1. Tài khoản

• Họ tên, email, số điện thoại, mật khẩu (lưu dưới dạng băm), ảnh đại diện, ngôn ngữ.
• Thông tin bảo mật đăng nhập: phương thức xác thực nhiều lớp Bạn bật, thiết bị tin cậy, nhật ký đăng nhập kèm địa chỉ IP và loại trình duyệt/thiết bị.

2.2. Mua khoá học

• Đơn hàng: khoá học, gian hàng, giá, mã giảm giá, số tiền, thời điểm và trạng thái thanh toán, mã giao dịch của cổng thanh toán. Chúng tôi không nhận và không lưu số thẻ, mật khẩu ngân hàng của Bạn.
• Thông tin xuất hoá đơn (chỉ khi Bạn yêu cầu hoá đơn): tên người mua hoặc đơn vị, mã số thuế, địa chỉ, email nhận hoá đơn.
• Bằng chứng đồng ý: khi Bạn xác nhận điều khoản và chính sách không hoàn tiền trước khi thanh toán, hệ thống lưu phiên bản văn bản Bạn đồng ý, thời điểm, địa chỉ IP và trình duyệt — để chứng minh giao dịch theo pháp luật về bảo vệ người tiêu dùng.

2.3. Học tập

• Khoá học Bạn được ghi danh, tiến độ từng bài (trang đã xem, vị trí đang xem trong video, thời gian học), lần làm bài kiểm tra, câu trả lời và điểm số.
• Chứng nhận hoàn thành: họ tên in trên chứng nhận, khoá học, ngày cấp, mã xác thực. Người có mã hoặc đường dẫn xác thực xem được chứng nhận là thật.

2.4. Đánh giá và hỗ trợ

• Đánh giá khoá học: số sao, nội dung, thời điểm — hiển thị công khai trên trang khoá học kèm tên hiển thị của Bạn; gian hàng được trả lời đánh giá.
• Hỗ trợ, khiếu nại, báo cáo nội dung: nội dung Bạn gửi, ảnh hoặc tệp đính kèm, thông tin liên hệ.

2.5. Thiết bị và cách Bạn dùng dịch vụ

• Website: địa chỉ IP, trình duyệt, nhật ký truy cập và lỗi; cookie cần thiết; cookie phân tích và tiếp thị chỉ khi Bạn đồng ý trên biểu ngữ cookie.
• Ứng dụng CTAS Learn: màn hình Bạn mở, thao tác chính, phiên bản ứng dụng, dòng máy và hệ điều hành — gắn với tài khoản, chỉ để cải thiện sản phẩm; báo cáo lỗi và hiệu năng không gắn với tài khoản. Bạn tắt được việc gửi các số liệu này tại Tài khoản › Quyền riêng tư. Ứng dụng không có quảng cáo, không dùng mã quảng cáo, không theo dõi Bạn trên ứng dụng hay website khác và không dùng bộ công cụ phân tích của bên thứ ba.
• Đăng nhập bằng Face ID hoặc vân tay do hệ điều hành thực hiện; chúng tôi không nhận dữ liệu sinh trắc học của Bạn.

2.6. Dữ liệu chúng tôi không thu

CTAS Course không thu vị trí, danh bạ, lịch, micro hay dữ liệu sức khoẻ của Bạn. Ứng dụng CTAS Learn chỉ truy cập ảnh khi Bạn tự chọn ảnh đại diện hoặc tệp đính kèm hỗ trợ.

3. Mục đích xử lý

• Tạo và bảo vệ tài khoản; xác thực đăng nhập.
• Xử lý đơn hàng, ghi danh khoá học, gửi xác nhận đơn và thông báo vận hành; chuyển thông tin cần thiết để gian hàng xuất hoá đơn.
• Cung cấp nơi học: lưu tiến độ, chấm bài, cấp và xác thực chứng nhận.
• Hiển thị đánh giá; tiếp nhận và giải quyết hỗ trợ, khiếu nại theo Chính sách giải quyết khiếu nại.
• Bảo đảm an ninh, phát hiện gian lận (giao dịch bất thường, đánh giá ảo), thực thi Quy chế hoạt động.
• Phân tích tổng hợp để cải thiện sản phẩm; đo lường hiệu quả quảng cáo — chỉ khi Bạn đồng ý.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ giao dịch thương mại điện tử, kế toán, thuế, báo cáo và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền.

4. Cơ sở xử lý

• Thực hiện hợp đồng Bạn giao kết khi mua và học khoá học (mục 2.1–2.4).
• Nghĩa vụ pháp lý: lưu giao dịch, bằng chứng đồng ý, chứng từ kế toán; cung cấp thông tin theo yêu cầu hợp pháp.
• Sự đồng ý của Bạn: cookie phân tích, tiếp thị và đo lường chuyển đổi; số liệu sử dụng ứng dụng. Bạn rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng việc mua và học.

5. Ai nhận dữ liệu của Bạn

CTA Solution không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ như sau:

• Gian hàng bán khoá học Bạn học: họ tên, email, tiến độ, kết quả bài kiểm tra và chứng nhận của Bạn đối với khoá học của gian hàng đó; thông tin xuất hoá đơn nếu Bạn yêu cầu hoá đơn. Gian hàng không nhận số điện thoại, mật khẩu, thông tin thanh toán hay dữ liệu Bạn học ở gian hàng khác, và không được dùng dữ liệu để tiếp thị ngoài sàn khi chưa có sự đồng ý riêng của Bạn.
• Thương hiệu đồng hành của một khoá học (nếu gian hàng bật quyền này): tên, trạng thái và tiến độ học của người mua khoá đó — không gồm email, số điện thoại hay thông tin thanh toán.
• Tổ chức của Bạn: với khoá được tổ chức giao, theo phân quyền tổ chức thiết lập.
• Nhà cung cấp dịch vụ xử lý thay mặt chúng tôi theo hợp đồng: máy chủ và cơ sở dữ liệu (Laravel Cloud, MongoDB Atlas), mạng phân phối và bảo vệ (Cloudflare, Vercel), lưu trữ tệp (Amazon Web Services), phát video (Bunny), gửi email.
• Cổng thanh toán PayOS và ngân hàng liên quan xử lý giao dịch; nhà cung cấp hoá đơn điện tử khi xuất hoá đơn.
• Đối tác quảng cáo (Google, Meta, TikTok) — chỉ khi Bạn đồng ý cookie tiếp thị trên website: dữ liệu lượt truy cập qua cookie; khi Bạn mua khoá học, email và số điện thoại đã được mã hoá một chiều (SHA-256), địa chỉ IP, trình duyệt và giá trị đơn để đo hiệu quả quảng cáo. Ứng dụng CTAS Learn không gửi dữ liệu cho đối tác quảng cáo.
• Cơ quan nhà nước có thẩm quyền (Bộ Công Thương, cơ quan thuế, công an…) theo yêu cầu hợp pháp.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng nêu ở mục 5 đặt máy chủ ngoài Việt Nam (chủ yếu tại Singapore) hoặc phân phối nội dung qua mạng toàn cầu. CTA Solution lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài, ký hợp đồng bảo vệ dữ liệu với các nhà cung cấp và thực hiện các thủ tục khác theo pháp luật về bảo vệ dữ liệu cá nhân.

7. Thời gian lưu trữ

• Tài khoản, tiến độ học, chứng nhận: trong thời gian tài khoản còn hoạt động; xoá hoặc ẩn danh trong vòng 30 ngày sau khi Bạn xoá tài khoản.
• Đơn hàng, thông tin hoá đơn, bằng chứng đồng ý: tối thiểu 03 năm theo pháp luật thương mại điện tử, và lâu hơn khi pháp luật kế toán, thuế yêu cầu — kể cả sau khi Bạn xoá tài khoản.
• Đánh giá: đến khi Bạn xoá đánh giá hoặc tài khoản; đánh giá bị ẩn do vi phạm được lưu để giải quyết khiếu nại.
• Hỗ trợ, khiếu nại: tối đa 24 tháng sau khi đóng. Nhật ký kỹ thuật: tối đa 12 tháng. Số liệu sử dụng ứng dụng: 180 ngày; báo cáo lỗi: 90 ngày.

8. Bảo mật dữ liệu

• Mã hoá đường truyền HTTPS/TLS; mật khẩu băm bằng bcrypt; xác thực nhiều lớp tuỳ chọn.
• Video phát qua đường dẫn ký theo phiên và hết hạn; gói nội dung khoá học được mã hoá.
• Gian hàng chỉ xem được học viên khoá học của mình; nhân sự CTA Solution truy cập theo vai trò, mọi thao tác quản trị được ghi nhật ký.

Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.

9. Quyền của Bạn

Bạn có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa; yêu cầu xoá; hạn chế hoặc phản đối xử lý; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo pháp luật. Bạn tự xem và sửa thông tin tài khoản, lịch sử đơn hàng, tiến độ học trong "Học của tôi" và ứng dụng; các yêu cầu khác gửi tới support@ctasolution.vn. Chúng tôi có thể xác minh danh tính trước khi xử lý và phản hồi trong thời hạn pháp luật quy định. Yêu cầu liên quan đến dữ liệu gian hàng đã nhận, chúng tôi chuyển tới gian hàng và theo dõi đến khi xong.

10. Xoá tài khoản

• Trong ứng dụng CTAS Learn: Tài khoản › Xoá tài khoản; hoặc
• Gửi email tới support@ctasolution.vn với tiêu đề “Yêu cầu xoá tài khoản” từ email đã đăng ký.

Xoá tài khoản là xoá tài khoản CTAS chung: Bạn mất quyền truy cập mọi khoá học đã mua và chứng nhận đã nhận; chứng nhận đã cấp có thể không còn tra cứu được theo số hiệu. Đơn hàng và chứng từ được giữ theo mục 7. Nếu Bạn đang là quản trị viên duy nhất của một tổ chức hoặc gian hàng, cần chuyển quyền trước.

11. Trẻ em và người chưa thành niên

Người mua khoá học phải từ đủ 18 tuổi hoặc có cha, mẹ, người giám hộ thực hiện giao dịch. Người dưới 16 tuổi chỉ dùng CTAS Course khi cha, mẹ hoặc người giám hộ đồng ý và quản lý tài khoản, theo pháp luật về bảo vệ dữ liệu cá nhân của trẻ em. Nếu phát hiện dữ liệu của trẻ em được cung cấp không có sự đồng ý đó, chúng tôi xoá trong thời gian sớm nhất.

12. Thay đổi chính sách

Phiên bản mới được đăng tại trang này kèm ngày hiệu lực và tóm tắt thay đổi. Với thay đổi quan trọng, ứng dụng CTAS Learn sẽ hỏi Bạn đồng ý lại trước khi tiếp tục; website hiển thị thông báo và gửi email.

13. Liên hệ

Công ty TNHH CTA Solution — bộ phận bảo vệ dữ liệu cá nhân
Mã số thuế: 0316683514
Địa chỉ: 215 Bạch Đằng, Phường Hạnh Thông, Thành phố Hồ Chí Minh, Việt Nam
Email: support@ctasolution.vn