Chính sách bảo mật

1. Dữ liệu A Páo thu thập

Khi đăng ký, A Páo lưu họ tên, email và mật khẩu của bạn. Mật khẩu chỉ được lưu dưới dạng băm, không lưu mật khẩu gốc.

Khi học, A Páo lưu tiến độ các bài học, câu trả lời bài tập và lịch sử ôn tập của bạn.

Khi mua khóa học, A Páo lưu đơn hàng của bạn. Với thanh toán chuyển khoản qua SePay, hệ thống ghi thêm số tiền, nội dung chuyển khoản, mã tham chiếu, ngân hàng và thời điểm của giao dịch.

Khi đăng ký, A Páo cũng ghi lại thời điểm và phiên bản Điều khoản sử dụng, Chính sách bảo mật mà bạn đã đồng ý.

Khi đăng ký, bạn xác nhận mình từ đủ 16 tuổi, và A Páo ghi lại thời điểm bạn xác nhận. A Páo chưa nhận đăng ký của người dưới 16 tuổi.

Chỉ khi bạn đồng ý: form đăng ký có một ô đồng ý riêng, không bắt buộc và không được đánh dấu sẵn, cho phép A Páo lưu cùng tài khoản hai thông tin về nguồn truy cập. Thứ nhất là mã nguồn truy cập của lần đầu bạn mở A Páo: các tham số utm_source, utm_medium, utm_campaign, utm_content, utm_term trên đường link (ví dụ link trong hồ sơ TikTok của A Páo), cho biết bạn đến từ kênh và chiến dịch nào. Thứ hai là câu trả lời "Bạn biết A Páo từ đâu?" (TikTok, Facebook, Google, bạn bè giới thiệu hoặc khác); câu hỏi này chỉ hiện khi bạn đánh dấu ô đồng ý, và bạn có thể bỏ trống.

Khi bạn đồng ý, A Páo ghi lại thời điểm và phiên bản chính sách bạn đã đồng ý. Nếu không đồng ý, bạn vẫn đăng ký và học bình thường, và A Páo không lưu hai thông tin này.

2. Mục đích sử dụng

A Páo dùng dữ liệu trên để cấp quyền học các khóa bạn đã mua, lưu tiến độ học, lập lịch ôn tập, xác nhận thanh toán và hỗ trợ bạn khi cần.

Xác nhận tuổi dùng để chỉ nhận đăng ký của người từ đủ 16 tuổi.

Nếu bạn đồng ý lưu, mã nguồn truy cập và câu trả lời "Bạn biết A Páo từ đâu?" chỉ dùng để thống kê theo tuần số người đăng ký, học thử và mua khóa học đến từ mỗi kênh (ví dụ TikTok). Bảng thống kê chỉ có số đếm theo kênh, không có tên hay email.

3. Lưu trữ và xóa dữ liệu

Bạn có thể yêu cầu xóa tài khoản trong trang Hồ sơ (cần nhập lại mật khẩu). Tài khoản bị khóa ngay khi bạn yêu cầu, và các đơn đang chờ thanh toán bị hủy.

Trong 30 ngày sau đó, nếu bạn đăng nhập lại thì tài khoản được khôi phục.

Sau 30 ngày, tiến độ học, bài làm và thẻ ôn tập của bạn bị xóa. Các đơn đã thanh toán hoặc đã hoàn tiền được giữ lại làm chứng từ kế toán theo quy định, nhưng không còn gắn với thông tin cá nhân của bạn: tên và email được thay bằng giá trị ẩn danh, câu trả lời "Bạn biết A Páo từ đâu?" và mã nguồn truy cập bị xóa. Bản ghi giao dịch chuyển khoản (số tiền, nội dung chuyển khoản, mã tham chiếu, ngân hàng, thời điểm) cũng được giữ như chứng từ tiền vào. Nếu bạn không có đơn đã thanh toán hoặc đã hoàn tiền nào, tài khoản được xóa hẳn.

4. Lưu trên trình duyệt

Phiên đăng nhập của bạn được lưu trong bộ nhớ của trình duyệt trên thiết bị bạn dùng, để bạn không phải đăng nhập lại mỗi lần mở trang. Khi bạn đăng xuất, phiên này bị xóa khỏi trình duyệt.

Khi bạn mở A Páo từ một đường link có mã nguồn truy cập (mục 1), các mã này được lưu trong bộ nhớ của trình duyệt tối đa 30 ngày. Chỉ mã của lần truy cập đầu tiên được giữ. Các mã chỉ được gửi lên A Páo khi bạn đăng ký và đánh dấu ô đồng ý lưu nguồn truy cập. Khi bạn đăng ký xong (dù có đồng ý hay không), hoặc khi đã quá 30 ngày, các mã này bị xóa khỏi trình duyệt.

5. Bên thứ ba

SePay và ngân hàng xử lý các giao dịch chuyển khoản. A Páo nhận từ SePay thông tin giao dịch nêu ở mục 1 để đối chiếu với đơn hàng của bạn.

A Páo vận hành dịch vụ trên máy chủ và dịch vụ lưu trữ file của các nhà cung cấp bên thứ ba.

6. Quyền của bạn

Trong trang Hồ sơ, bạn có thể xem và sửa họ tên, đổi mật khẩu và xóa tài khoản.

Email chưa tự sửa được trong ứng dụng. Nếu cần sửa email, hãy liên hệ A Páo theo mục 7 để được hỗ trợ.

Bạn có thể rút lại đồng ý lưu nguồn truy cập bất cứ lúc nào bằng cách liên hệ A Páo theo mục 7. Khi đó A Páo xóa mã nguồn truy cập và câu trả lời "Bạn biết A Páo từ đâu?" khỏi tài khoản của bạn. Rút lại đồng ý không ảnh hưởng tới tài khoản, việc học hay các khóa bạn đã mua.

7. Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc về dữ liệu cá nhân của mình, hãy liên hệ A Páo.

Bên kiểm soát và xử lý dữ liệu cá nhân của bạn: [CHỜ LUẬT SƯ ĐIỀN: tên pháp nhân, mã số doanh nghiệp, địa chỉ trụ sở].