Chính sách quyền riêng tư

Cập nhật lần cuối: 31/10/2026

Trang này giải thích COURSE (gọi tắt là «chúng tôi») thu thập, dùng, chia sẻ và bảo vệ thông tin cá nhân của bạn như thế nào khi bạn học, dạy hoặc dùng hệ thống lớp học trực tuyến này. Khi tạo tài khoản hoặc tiếp tục sử dụng hệ thống, bạn đồng ý với chính sách này.

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những gì cần cho việc học, dạy và thanh toán:

Tài khoản: họ tên, email, số điện thoại (nếu bạn cung cấp) và mật khẩu. Mật khẩu được lưu dưới dạng đã băm, chúng tôi không đọc được mật khẩu của bạn.
Thông tin từ đăng nhập bên thứ ba: khi bạn đăng nhập bằng Google, Microsoft (Outlook), Facebook hoặc EngNote, chúng tôi nhận mã định danh tài khoản đó, tên và email (nếu bạn cho phép). Chúng tôi không nhận mật khẩu của các tài khoản này, không đăng bài và không đọc danh sách bạn bè hay nội dung của bạn trên các dịch vụ đó.
Hồ sơ cá nhân (tùy chọn): ảnh đại diện, ngày sinh, giấy tờ tùy thân, bảo hiểm, thông tin sức khỏe và tệp đính kèm nếu lớp học hoặc quy định của cơ sở đào tạo yêu cầu. Phần này chỉ bạn và quản trị viên xem được; giáo viên của lớp chỉ thấy phần cơ bản.
Dữ liệu học tập: lớp và khóa học đã đăng ký, tiến độ, kết quả bài kiểm tra, chứng nhận, ghi chú, bài nộp (ví dụ ảnh bài viết tay, bài nói) và tin nhắn trong lớp.
Ảnh điểm danh và video giám sát làm bài: chỉ khi lớp học bật các chức năng này; trình duyệt sẽ xin phép bạn trước khi dùng camera.
Hồ sơ xin làm giáo viên: ảnh giấy tờ tùy thân và các thông tin bạn nộp để được duyệt. Ảnh giấy tờ chỉ người duyệt hồ sơ và quản trị viên xem được, không hiển thị công khai.
Thanh toán: nội dung đơn hàng, số tiền, mã giao dịch và trạng thái thanh toán. Số thẻ và thông tin tài khoản ngân hàng của bạn được nhập trên trang của cổng thanh toán (MoMo, VNPay, ngân hàng), hệ thống này không lưu những thông tin đó.
Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, thời điểm truy cập và nhật ký thao tác quản trị, dùng để bảo mật và xử lý sự cố.

2. Chúng tôi dùng thông tin để làm gì

Tạo và bảo vệ tài khoản, xác thực đăng nhập, khôi phục mật khẩu.
Tổ chức lớp học: ghi danh, giao và chấm bài, điểm danh, cấp chứng nhận, trao đổi giữa học viên và giáo viên.
Xử lý thanh toán, hoàn tiền và đối soát; chi trả cho giáo viên hoặc người bán nếu có.
Gửi email về tài khoản, lịch học, nhắc nhở và thông báo quan trọng của hệ thống.
Bảo đảm an toàn, phát hiện gian lận và cải thiện hệ thống.

Chúng tôi không bán thông tin cá nhân của bạn và không dùng nó để quảng cáo của bên thứ ba.

3. Ai xem được thông tin của bạn

Giáo viên của lớp bạn tham gia: thông tin cơ bản, tiến độ, kết quả và bài nộp trong lớp đó.
Quản trị viên của hệ thống, trong phạm vi quyền được cấp.
Bên cung cấp dịch vụ cần thiết để hệ thống chạy: cổng thanh toán (MoMo, VNPay, ngân hàng), máy chủ gửi email, dịch vụ đăng nhập Google / Microsoft / Facebook / EngNote, và dịch vụ nhận dạng ký tự hoặc trợ lý AI nếu quản trị viên bật. Họ chỉ nhận phần dữ liệu cần cho việc đó.
Luyện nói bằng micro: việc nhận dạng giọng nói do trình duyệt của bạn thực hiện (ví dụ Chrome có thể gửi âm thanh tới nhà cung cấp trình duyệt) theo chính sách của họ. Cuộc gọi thoại / video trong lớp truyền trực tiếp giữa các thiết bị, có thể qua máy chủ trung chuyển khi mạng không cho nối trực tiếp.
Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Bài đăng hoặc nội dung bạn chủ động công khai (ví dụ trên trang cộng đồng) thì người khác thấy được theo cách bạn đã chọn.

4. Thời gian lưu trữ

Tài khoản và dữ liệu học tập: giữ trong thời gian tài khoản còn hoạt động và trong thời gian cần thiết để lưu chứng từ thanh toán, giải quyết khiếu nại theo quy định pháp luật.
Ảnh điểm danh: tự động xóa 90 ngày sau khi lớp kết thúc (dòng nhật ký điểm danh vẫn giữ, ảnh thì không).
Video giám sát làm bài: tự động xóa 90 ngày sau khi lớp kết thúc.
Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân, trừ phần pháp luật bắt buộc phải giữ (ví dụ chứng từ thanh toán).

5. Cookie và lưu trữ trên trình duyệt

Chúng tôi chỉ dùng cookie cần thiết cho hoạt động của trang: phiên đăng nhập, mã chống giả mạo biểu mẫu, trạng thái tạm thời trong lúc đăng nhập bằng Google / Microsoft / Facebook, và lựa chọn ngôn ngữ, giao diện sáng / tối của bạn. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Bạn có thể xóa cookie trong trình duyệt, nhưng khi đó bạn sẽ bị đăng xuất.

6. Bảo mật

Chúng tôi dùng kết nối mã hóa (HTTPS), lưu mật khẩu dạng băm, giới hạn quyền truy cập theo vai trò (học viên, giáo viên, quản trị) và ghi nhật ký thao tác quản trị. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan, bạn có quyền:

biết và được xem dữ liệu cá nhân của mình mà chúng tôi đang xử lý;
chỉnh sửa dữ liệu chưa chính xác (phần lớn bạn tự sửa được trong «Hồ sơ»);
rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc xóa dữ liệu;
phản đối việc xử lý và khiếu nại nếu cho rằng quyền của mình bị xâm phạm.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo mục 10. Một số yêu cầu (như xóa dữ liệu thanh toán) có thể bị từ chối một phần nếu pháp luật bắt buộc chúng tôi phải giữ.

Cách yêu cầu xóa dữ liệu cá nhân của bạn

8. Trẻ em

Người dưới 16 tuổi (trẻ em theo pháp luật Việt Nam) cần có sự đồng ý của cha mẹ hoặc người giám hộ khi tạo tài khoản. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã cung cấp thông tin mà chưa được phép, hãy liên hệ để chúng tôi xóa.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật trang này và ngày «Cập nhật lần cuối» ở đầu trang; với thay đổi lớn, chúng tôi sẽ thông báo thêm qua email hoặc trong hệ thống.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi email tới admin@netbox.vn. Chúng tôi sẽ phản hồi trong thời gian sớm nhất.