Chính sách bảo mật dữ liệu cá nhân

Áp dụng từ ngày 26/9/2026. Phiên bản 1.0.

So Izy Education tôn trọng quyền riêng tư của học viên, phụ huynh và mọi người ghé thăm website này. Trang này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai, giữ trong bao lâu, và bạn có những quyền gì đối với dữ liệu của mình.

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bên kiểm soát dữ liệu cá nhân là Công ty TNHH Soizy Education, mã số thuế 0111171850, địa chỉ HM01A-11 Hoang Thanh, Nguyen Van Loc, Dai Mo, Ha Noi, đơn vị vận hành website soizy.education và các fanpage Facebook mang thương hiệu So Izy.

Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi về địa chỉ admin@soizy.education.

2. Chúng tôi thu thập những dữ liệu nào

Dữ liệu bạn chủ động cung cấp. Khi bạn đăng ký tài khoản, điền biểu mẫu tư vấn, đăng ký học thử, mua khóa học hoặc liên hệ với chúng tôi, chúng tôi nhận được họ tên, số điện thoại, địa chỉ email, và những thông tin khác mà bạn tự điền vào biểu mẫu.

Dữ liệu phát sinh trong quá trình học. Khi bạn học trên website, hệ thống ghi lại tiến độ bài học, kết quả bài luyện, điểm số, bài làm viết và bài nói, lịch sử điểm danh và tình trạng học phí. Những dữ liệu này phục vụ việc theo dõi kết quả học tập và không được dùng cho mục đích nào khác nếu không có sự đồng ý của bạn.

Dữ liệu giao dịch. Khi bạn thanh toán, chúng tôi lưu thông tin đơn hàng, khóa học đã mua, số tiền và thời điểm thanh toán. Chúng tôi không lưu số thẻ ngân hàng hay mật khẩu tài khoản ngân hàng của bạn — phần đó do đơn vị thanh toán xử lý trực tiếp.

Dữ liệu từ Facebook. Khi bạn bình luận trên các fanpage của So Izy hoặc nhắn tin cho fanpage qua Messenger, chúng tôi nhận và lưu nội dung bình luận hoặc tin nhắn đó, tên hiển thị và mã người dùng do Facebook cấp, cùng thời điểm gửi. Việc này nhằm giúp chúng tôi trả lời bạn nhanh và không bỏ sót câu hỏi. Nếu bạn để lại số điện thoại hoặc email trong bình luận, hệ thống có thể tự động nhận diện và lưu lại để nhân viên tư vấn liên hệ, đồng thời có thể tự động ẩn bình luận đó khỏi chế độ công khai nhằm tránh việc số điện thoại của bạn bị người khác thu thập. Bình luận vẫn hiển thị với chính bạn.

Dữ liệu kỹ thuật. Khi bạn truy cập website, máy chủ và các công cụ đo lường ghi nhận địa chỉ IP, loại thiết bị, trình duyệt, trang bạn đã xem và thời gian truy cập.

3. Chúng tôi dùng dữ liệu vào việc gì

Chúng tôi sử dụng dữ liệu cá nhân để cung cấp khóa học và dịch vụ bạn đã đăng ký; để trả lời câu hỏi và tư vấn cho bạn; để theo dõi và báo cáo kết quả học tập cho học viên và phụ huynh; để quản lý điểm danh, học phí và hóa đơn; để cải thiện chất lượng bài giảng và website; và để gửi thông tin về khóa học khi bạn đã đồng ý nhận.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào.

4. Căn cứ xử lý và sự đồng ý

Với phần lớn hoạt động, chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn, thể hiện qua việc bạn chủ động điền biểu mẫu, đăng ký tài khoản hoặc tích vào ô đồng ý. Một số hoạt động được xử lý vì cần thiết để thực hiện hợp đồng đã ký với bạn, chẳng hạn việc cấp quyền truy cập khóa học sau khi bạn thanh toán, hoặc để tuân thủ nghĩa vụ kế toán và thuế theo quy định pháp luật.

Chúng tôi không dùng ô tích sẵn hay cách diễn đạt gây hiểu nhầm để lấy sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, và việc rút lại không ảnh hưởng đến tính hợp pháp của những gì đã xử lý trước đó.

5. Dữ liệu cá nhân của trẻ em

So Izy Education giảng dạy cho học sinh ở nhiều độ tuổi, trong đó có trẻ em dưới 16 tuổi, nên chúng tôi đặc biệt lưu ý phần này.

Với trẻ em dưới 7 tuổi, mọi quyền đối với dữ liệu cá nhân do cha mẹ hoặc người đại diện theo pháp luật thực hiện. Với trẻ em từ đủ 7 tuổi đến dưới 16 tuổi, việc xử lý dữ liệu có liên quan đến đời sống riêng tư hoặc bí mật cá nhân cần có sự đồng ý của cả trẻ em và người đại diện theo pháp luật.

Khi phụ huynh đăng ký khóa học cho con, chúng tôi hiểu rằng phụ huynh đã đồng ý cho chúng tôi xử lý dữ liệu học tập của con trong phạm vi nêu tại chính sách này. Chúng tôi không công khai bài làm, điểm số hay hình ảnh của học sinh dưới 16 tuổi nếu chưa được phụ huynh đồng ý bằng văn bản hoặc bằng thư điện tử.

Cha mẹ hoặc người giám hộ có thể yêu cầu xem, sửa hoặc xóa dữ liệu của con bất cứ lúc nào qua địa chỉ admin@soizy.education.

6. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong những trường hợp sau.

Nhà cung cấp dịch vụ kỹ thuật. Đơn vị cung cấp máy chủ lưu trữ website, dịch vụ gửi thư điện tử, và các công cụ đo lường truy cập. Những đơn vị này chỉ được xử lý dữ liệu theo yêu cầu của chúng tôi.

Meta Platforms (Facebook). Khi bạn tương tác với fanpage của chúng tôi, dữ liệu đi qua hệ thống của Facebook theo chính sách riêng của họ. Ngoài ra, chúng tôi có thể gửi cho Meta thông tin về một số sự kiện trên website, chẳng hạn việc bạn đăng ký hoặc mua khóa học, nhằm đo lường hiệu quả quảng cáo. Những thông tin nhận dạng như email và số điện thoại được mã hóa một chiều trước khi gửi đi, nên Meta không đọc được giá trị gốc.

Google. Chúng tôi sử dụng công cụ thống kê truy cập của Google để biết trang nào được xem nhiều và website hoạt động có ổn định không.

Đơn vị thanh toán. Khi bạn thanh toán trực tuyến, thông tin giao dịch được xử lý bởi ngân hàng hoặc cổng thanh toán tương ứng.

Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ nêu trên có máy chủ đặt ngoài lãnh thổ Việt Nam, nên dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Trong những trường hợp đó, chúng tôi thực hiện các nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP.

8. Chúng tôi giữ dữ liệu trong bao lâu

Dữ liệu tài khoản và dữ liệu học tập được giữ trong suốt thời gian bạn còn là học viên và thêm hai năm sau khi kết thúc khóa học, để bạn có thể xin lại kết quả hoặc giấy xác nhận khi cần. Dữ liệu của người chỉ để lại thông tin tư vấn mà không đăng ký học được giữ tối đa mười hai tháng. Chứng từ kế toán được lưu theo thời hạn mà pháp luật về kế toán quy định. Bình luận và tin nhắn từ fanpage được giữ tối đa hai mươi bốn tháng. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh.

9. Chúng tôi bảo vệ dữ liệu thế nào

Website sử dụng kết nối mã hóa HTTPS. Quyền truy cập vào dữ liệu học viên được giới hạn theo vai trò công việc, nhân viên chỉ xem được phần cần cho việc của mình. Các khóa kết nối với dịch vụ bên ngoài được mã hóa khi lưu trong cơ sở dữ liệu. Chúng tôi sao lưu định kỳ và ghi nhật ký các thao tác quan trọng.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cho cơ quan có thẩm quyền theo đúng thời hạn luật định.

10. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền được biết dữ liệu nào của mình đang được xử lý; quyền đồng ý hoặc không đồng ý; quyền truy cập và xem dữ liệu; quyền yêu cầu sửa dữ liệu sai; quyền rút lại sự đồng ý; quyền yêu cầu xóa dữ liệu; quyền yêu cầu hạn chế xử lý; quyền yêu cầu cung cấp dữ liệu của mình; quyền phản đối việc xử lý; quyền khiếu nại, tố cáo, khởi kiện; và quyền yêu cầu bồi thường thiệt hại khi có vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, bạn gửi yêu cầu tới admin@soizy.education, ghi rõ họ tên, số điện thoại hoặc email đã đăng ký, và nội dung yêu cầu. Chúng tôi xử lý trong các thời hạn sau: yêu cầu rút lại sự đồng ý trong vòng hai ngày làm việc; yêu cầu xem hoặc sửa dữ liệu trong vòng mười đến hai mươi ngày; yêu cầu xóa dữ liệu trong vòng ba mươi ngày.

11. Cách yêu cầu xóa dữ liệu

Nếu bạn muốn chúng tôi xóa toàn bộ dữ liệu cá nhân của bạn, kể cả dữ liệu thu được từ các fanpage Facebook, bạn làm theo một trong hai cách sau.

Cách thứ nhất: gửi thư tới admin@soizy.education với tiêu đề “Yêu cầu xóa dữ liệu cá nhân”, kèm họ tên và số điện thoại hoặc email bạn đã dùng khi đăng ký, hoặc tên tài khoản Facebook bạn đã dùng để bình luận.

Cách thứ hai: nếu bạn có tài khoản trên website, đăng nhập rồi gửi yêu cầu từ trang tài khoản của mình.

Chúng tôi xác minh danh tính người yêu cầu, xóa dữ liệu trong vòng ba mươi ngày, và gửi thư xác nhận khi hoàn tất. Một số dữ liệu phải giữ lại theo nghĩa vụ kế toán và thuế thì chúng tôi sẽ nêu rõ trong thư trả lời.

12. Cookie

Website sử dụng cookie để ghi nhớ trạng thái đăng nhập, giữ giỏ hàng, và thống kê lượt truy cập. Bạn có thể xóa hoặc chặn cookie trong phần cài đặt trình duyệt, nhưng khi đó một số chức năng như đăng nhập và thanh toán có thể không hoạt động bình thường.

13. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung trên trang này và ghi lại ngày áp dụng ở đầu trang. Với những thay đổi quan trọng, chúng tôi thông báo thêm qua thư điện tử hoặc thông báo trên website.

14. Liên hệ

Mọi câu hỏi hoặc khiếu nại về dữ liệu cá nhân, xin gửi về admin@soizy.education. Nếu bạn cho rằng quyền của mình bị vi phạm và chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Chat Zalo