Chính sách bảo mật

10xStudio là học viện đào tạo và tư vấn ứng dụng AI cho cá nhân và doanh nghiệp, do nhà sáng lập Phạm Quốc Hùng điều hành. 10xStudio là bên kiểm soát dữ liệu cá nhân mà bạn cung cấp qua website.

Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi tới hello@10xstudio.org.

• Tài khoản: họ tên, địa chỉ email, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được) và ảnh đại diện nếu bạn tải lên.
• Đăng nhập bằng Google: nếu bạn chọn cách này, xem mục 3.
• Đăng ký workshop hoặc nhận tư vấn: họ tên, số điện thoại Zalo, email và nội dung bạn quan tâm.
• Đơn hàng và thanh toán: mã đơn hàng, khóa học, số tiền, trạng thái, thời gian thanh toán và mã tham chiếu của giao dịch chuyển khoản. Chúng tôi không thu thập hay lưu số thẻ, mật khẩu hoặc thông tin đăng nhập ngân hàng của bạn.
• Quá trình học: các khóa học bạn đã đăng ký và bài học đã hoàn thành.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thời gian truy cập, được ghi tự động trong nhật ký máy chủ để vận hành và bảo mật hệ thống.

Khi bạn chọn Đăng nhập bằng Google, chúng tôi chỉ yêu cầu các quyền cơ bản (openid, email, profile) và nhận được: họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google của bạn.

Chúng tôi chỉ dùng các dữ liệu này để:

• tạo tài khoản học viên và đăng nhập cho bạn;
• hiển thị tên và ảnh đại diện trong khu vực học tập;
• gửi email liên quan tới tài khoản và khóa học bạn đã mua.

Chúng tôi không:

• truy cập Gmail, Google Drive, Lịch, danh bạ hay bất kỳ dữ liệu Google nào khác;
• bán dữ liệu Google của bạn hoặc dùng nó cho quảng cáo;
• chuyển dữ liệu Google cho bên thứ ba, ngoài nhà cung cấp hạ tầng cần thiết để vận hành đăng nhập (Supabase);
• để con người đọc dữ liệu này, trừ khi bạn đồng ý, khi cần để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu.

Việc 10xStudio sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Bạn có thể thu hồi quyền truy cập của 10xStudio bất cứ lúc nào tại trang quyền của tài khoản Google, và yêu cầu xóa dữ liệu theo mục 9.

• Tạo, quản lý tài khoản và cho bạn truy cập các khóa học đã mua.
• Xử lý đơn hàng, đối soát chuyển khoản và kích hoạt khóa học.
• Lưu tiến độ học để bạn tiếp tục đúng bài đang học.
• Liên hệ về workshop, khóa học bạn đã đăng ký hoặc yêu cầu hỗ trợ của bạn.
• Gửi email giao dịch như xác nhận thanh toán và mở khóa khóa học.
• Bảo mật hệ thống, ngăn chặn gian lận và tuân thủ pháp luật.

Chúng tôi chỉ gửi thông tin tiếp thị khi bạn đã đồng ý, và bạn có thể từ chối nhận bất cứ lúc nào.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ xử lý thay mặt chúng tôi, trong phạm vi cần thiết:

• Supabase: cơ sở dữ liệu, xác thực đăng nhập và lưu trữ tệp (máy chủ tại Singapore).
• Vercel: lưu trữ và vận hành website.
• SePay: nhận thông báo giao dịch ngân hàng để đối soát đơn hàng.
• Resend: gửi email giao dịch.
• Google: xử lý đăng nhập bằng Google, nếu bạn chọn.
• YouTube: một số video được nhúng từ YouTube; khi bạn phát video, YouTube có thể thu thập dữ liệu theo chính sách của Google.

Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

Dữ liệu được lưu trên máy chủ của các nhà cung cấp nêu ở mục 5, có thể đặt ngoài Việt Nam (chủ yếu tại Singapore). Khi sử dụng dịch vụ, bạn đồng ý với việc chuyển dữ liệu ra nước ngoài cho mục đích này.

Chúng tôi áp dụng các biện pháp bảo vệ phù hợp: mã hóa kết nối bằng HTTPS, mã hóa một chiều mật khẩu, phân quyền truy cập theo từng dòng dữ liệu (row-level security) để mỗi học viên chỉ xem được dữ liệu của mình, và chỉ quản trị viên được cấp quyền mới xem được dữ liệu đơn hàng.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.

• Tài khoản và tiến độ học: trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa trong vòng 30 ngày.
• Đăng ký workshop: tối đa 24 tháng kể từ lần liên hệ cuối, hoặc sớm hơn nếu bạn yêu cầu.
• Hồ sơ đơn hàng và thanh toán: theo thời hạn mà pháp luật về kế toán và thuế yêu cầu.
• Nhật ký máy chủ: theo thời hạn lưu mặc định của nhà cung cấp hạ tầng.

Chúng tôi dùng cookie cần thiết để giữ phiên đăng nhập của bạn. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Video YouTube được nhúng có thể đặt cookie của YouTube khi bạn phát video.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập và nhận bản sao dữ liệu; yêu cầu chỉnh sửa hoặc xóa dữ liệu; hạn chế hoặc phản đối việc xử lý; và khiếu nại.

Bạn có thể tự sửa họ tên và ảnh đại diện tại trang Hồ sơ. Với các yêu cầu khác, bao gồm xóa tài khoản, hãy gửi email tới hello@10xstudio.org từ địa chỉ email bạn dùng để đăng ký. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ nên sử dụng khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà chưa có sự đồng ý này, chúng tôi sẽ xóa dữ liệu đó.

Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật gần nhất luôn ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trên website trước khi áp dụng.

• 10xStudio
• Email: hello@10xstudio.org
• Website: 10xstudio.org