Chính Sách Quyền Riêng Tư (Privacy Policy)

1. Giới thiệu

Chính sách quyền riêng tư này mô tả cách thức XLMS Academy (sau đây gọi là "Chúng tôi", "Hệ thống" hoặc "Ứng dụng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập hoặc sử dụng ứng dụng di động (iOS & Android) và cổng học tập trực tuyến.

2. Các dữ liệu chúng tôi thu thập (Data Collection)

Để đảm bảo hoạt động đào tạo và cấp chứng chỉ chuẩn mực, hệ thống thu thập các nhóm dữ liệu sau:

3. Mục đích sử dụng thông tin

Dữ liệu thu thập chỉ được phục vụ cho các mục đích chính đáng sau:

• Cung cấp, vận hành và duy trì các tính năng học tập trên ứng dụng di động và web.
• Gửi thông báo tự động về các khóa học bắt buộc cần hoàn thành, lịch kiểm tra và kết quả chấm điểm bài tự luận.
• Tạo và xác thực Chứng chỉ số hoàn thành khóa học (Verified Certificate of Completion).
• Tổng hợp báo cáo tiến độ và mức độ tuân thủ đào tạo cho ban quản lý/phòng nhân sự của tổ chức mà bạn trực thuộc.

4. Chia sẻ và Chuyển giao Dữ liệu

Chúng tôi cam kết bảo mật tuyệt đối thông tin học viên. Chúng tôi không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo bên thứ ba.

Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Tổ chức chủ quản của bạn: Doanh nghiệp, cơ sở giáo dục nơi bạn công tác hoặc tham gia đào tạo có quyền xem tiến độ và kết quả học tập của bạn.
• Nhà cung cấp hạ tầng tin cậy: Các dịch vụ gửi thông báo đẩy (Apple Push Notification service, Firebase Cloud Messaging) để phân phối thông báo đến điện thoại của bạn.
• Yêu cầu pháp lý: Khi có yêu cầu bắt buộc từ cơ quan thực thi pháp luật có thẩm quyền theo quy định của pháp luật hiện hành.

5. Lưu trữ và Bảo mật Dữ liệu

• Mã hóa đường truyền: Mọi kết nối giữa ứng dụng di động và máy chủ đều được mã hóa bằng giao thức HTTPS/TLS 1.3 tiêu chuẩn cao nhất.
• Lưu trữ trên thiết bị: Token phiên đăng nhập được lưu trữ an toàn trong vùng nhớ bảo mật phần cứng của điện thoại (iOS Keychain và Android Keystore), không lưu dưới dạng văn bản rõ.
• Thời gian lưu trữ: Dữ liệu học tập và chứng chỉ được lưu trữ trong suốt thời gian tài khoản hoạt động và theo chính sách lưu trữ hồ sơ đào tạo của tổ chức.

6. Quyền của Người Dùng & Yêu Cầu Xóa Dữ Liệu

Theo tiêu chuẩn Apple App Store (Guideline 5.1.1(v)) và Google Play Policy, người dùng có các quyền sau:

• Xem và cập nhật thông tin: Bạn có thể xem và chỉnh sửa thông tin cá nhân trong mục "Tài khoản" trên ứng dụng.
• Yêu cầu xóa tài khoản trực tiếp trong ứng dụng: Vào tab Tài khoản → Chọn Yêu cầu xóa tài khoản để gửi yêu cầu xử lý.
• Yêu cầu xóa tài khoản qua Web: Bạn có thể gửi yêu cầu xóa dữ liệu bất kỳ lúc nào tại trang Yêu cầu xóa tài khoản ngoài ứng dụng.

7. Quyền riêng tư của Trẻ em

Ứng dụng của chúng tôi không hướng tới đối tượng trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi.

8. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh các thay đổi trong quy định pháp luật hoặc nâng cấp tính năng. Mọi thay đổi quan trọng sẽ được thông báo trực tiếp trên ứng dụng hoặc qua thông báo đẩy.

9. Liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc khiếu nại nào về Chính sách quyền riêng tư hoặc việc xử lý dữ liệu của chúng tôi, vui lòng liên hệ: