Chính Sách Bảo Mật

1. Giới Thiệu

Chào mừng bạn đến với ECH English Community House ("chúng tôi", "của chúng tôi" hoặc "ECH"). Chúng tôi cam kết bảo vệ quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website và dịch vụ của chúng tôi.

---

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản hoặc sử dụng dịch vụ của chúng tôi, chúng tôi có thể thu thập:

• Thông tin định danh: Họ tên, địa chỉ email, số điện thoại
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa)
• Thông tin học tập: Khóa học đã đăng ký, tiến độ học tập, kết quả bài tập
• Thông tin thanh toán: Thông tin thẻ tín dụng/thẻ ghi nợ (được xử lý bởi bên thứ ba bảo mật)
• Ảnh đại diện: Ảnh hồ sơ cá nhân (tùy chọn)

2.2. Thông Tin Tự Động Thu Thập

Khi bạn truy cập website, chúng tôi tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ
• Dữ liệu sử dụng: URL trang web, thời gian truy cập, số lần click
• Cookies: Dữ liệu từ cookies và công nghệ tương tự

---

3. Cách Chúng Tôi Sử Dụng Thông Tin

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và quản lý dịch vụ giáo dục của chúng tôi
• Xử lý đăng ký khóa học và thanh toán
• Theo dõi tiến độ học tập và cung cấp phản hồi
• Gửi thông báo về khóa học, lịch học, và cập nhật quan trọng
• Cải thiện chất lượng dịch vụ và trải nghiệm người dùng
• Gửi newsletter và thông tin khuyến mãi (nếu bạn đăng ký)
• Phân tích và nghiên cứu để cải thiện website
• Bảo vệ an ninh và ngăn chặn gian lận
• Tuân thủ các nghĩa vụ pháp lý

---

4. Chia Sẻ Thông Tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

4.1. Với Nhà Cung Cấp Dịch Vụ

• Nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, v.v.)
• Nhà cung cấp dịch vụ email và thông báo
• Nhà cung cấp dịch vụ lưu trữ đám mây
• Công cụ phân tích web (Google Analytics)

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin khi:

• Được yêu cầu bởi luật pháp hoặc lệnh tòa án
• Cần thiết để bảo vệ quyền lợi của chúng tôi
• Ngăn chặn gian lận hoặc hoạt động bất hợp pháp

---

5. Bảo Mật Thông Tin

Chúng tôi áp dụng các biện pháp bảo mật phù hợp để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS: Tất cả dữ liệu truyền tải được mã hóa
• Mã hóa mật khẩu: Mật khẩu được hash và không thể đọc được
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập
• Giám sát bảo mật: Theo dõi liên tục để phát hiện xâm nhập
• Sao lưu thường xuyên: Dữ liệu được sao lưu định kỳ

---

6. Quyền Của Bạn

Theo quy định của pháp luật Việt Nam và GDPR (nếu áp dụng), bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem thông tin cá nhân chúng tôi lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác
• Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn (trong một số trường hợp)
• Quyền hạn chế xử lý: Yêu cầu hạn chế cách chúng tôi sử dụng thông tin của bạn
• Quyền phản đối: Phản đối việc xử lý thông tin của bạn trong một số trường hợp
• Quyền rút lại đồng ý: Rút lại sự đồng ý của bạn bất kỳ lúc nào
• Quyền khiếu nại: Khiếu nại với cơ quan quản lý nếu bạn cho rằng quyền của bạn bị vi phạm

Để thực hiện các quyền này, vui lòng liên hệ: ech.bqt@gmail.com

---

7. Cookies và Công Nghệ Theo Dõi

Chúng tôi sử dụng cookies và công nghệ tương tự để:

• Duy trì phiên đăng nhập của bạn
• Ghi nhớ các tùy chọn của bạn
• Cải thiện hiệu suất website
• Phân tích cách người dùng sử dụng website

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến một số chức năng của website.

---

8. Lưu Trữ Dữ Liệu

Chúng tôi lưu trữ thông tin cá nhân của bạn:

• Trong thời gian bạn có tài khoản hoạt động với chúng tôi
• Trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này
• Trong thời gian pháp luật yêu cầu chúng tôi lưu trữ

Sau khi bạn xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin của bạn trong vòng 90 ngày, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

---

9. Trẻ Em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để chúng tôi xóa thông tin đó.

---

10. Thay Đổi Chính Sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng bằng cách:

• Gửi email thông báo
• Đăng thông báo trên website
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

---

11. Liên Hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc muốn thực hiện quyền của mình, vui lòng liên hệ: