Bản nháp do đội phát triển soạn, chờ rà soát pháp lý. Nội dung mô tả đúng cách hệ thống đang vận hành tại thời điểm cập nhật.

Munger Plus là nền tảng giáo dục tài chính. Chính sách này cho biết chúng tôi thu thập dữ liệu cá nhân nào, dùng vào việc gì và bạn có những quyền gì. Căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên hiển thị. Nếu bạn đăng nhập bằng Google, chúng tôi nhận email và tên từ Google sau khi bạn đồng ý; chúng tôi không nhận mật khẩu Google của bạn.
• Mật khẩu: chỉ với tài khoản đăng ký bằng mật khẩu, và luôn được lưu dưới dạng băm một chiều (Argon2id). Chúng tôi không thể đọc lại mật khẩu của bạn.
• Dữ liệu học tập: khóa học bạn tham gia, bài kiểm tra đã nộp, điểm số, chứng chỉ được cấp.
• Phiên đăng nhập: một cookie kỹ thuật để giữ bạn ở trạng thái đã đăng nhập.
• Nhật ký an ninh: lần đăng nhập và thao tác quản trị của nhân sự nội bộ, kèm địa chỉ IP, nhằm phát hiện truy cập trái phép.

2. Chúng tôi không làm gì

• Không bán hay chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo.
• Không gắn mã theo dõi chéo của bên thứ ba, không cookie quảng cáo.
• Không lập hồ sơ tâm lý người học và không dùng dữ liệu học tập để chào mời dịch vụ môi giới.
• Không thu thập số dư tài khoản, danh mục đầu tư thật hay thông tin thanh toán của bạn.

3. Mục đích sử dụng

Dữ liệu chỉ dùng để: cấp và duy trì tài khoản, chấm bài và cấp chứng chỉ, giữ an toàn hệ thống, và trả lời khi bạn liên hệ hỗ trợ.

4. Cookie

Chúng tôi chỉ dùng cookie kỹ thuật cho phiên đăng nhập. Cookie này đặt cờ HttpOnly, Secure và SameSite=Lax; nó không dùng để theo dõi bạn trên các trang web khác. Không có cookie quảng cáo hay đo lường của bên thứ ba.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do chúng tôi quản lý tại Việt Nam, truy cập qua kết nối mã hóa HTTPS. Quyền truy cập dữ liệu người học được giới hạn theo vai trò. Mọi thao tác quản trị đều được ghi nhật ký.

Dữ liệu tài khoản và kết quả học tập được giữ trong thời gian bạn còn sử dụng dịch vụ. Nhật ký an ninh được giữ phục vụ mục đích an ninh; thời hạn cụ thể đang được hoàn thiện và sẽ cập nhật tại trang này.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa dữ liệu và khiếu nại. Khi đã đăng nhập, bạn tự thực hiện các quyền này tại Trung tâm quyền riêng tư: xem và rút lại đồng thuận đo lường, tải về bản sao dữ liệu cá nhân, sửa tên hiển thị và yêu cầu xóa toàn bộ tài khoản. Khi bạn yêu cầu xóa, tài khoản bị vô hiệu và mọi phiên đăng nhập bị thu hồi ngay; dữ liệu học tập, ghi chép và liên kết đăng nhập bị xóa sau 24 giờ, hoàn tất trong vòng 30 ngày. Lịch sử đồng thuận của bạn được giữ lại vì đó là bằng chứng pháp lý cho việc đã có sự đồng ý, nhưng sau khi xóa nó không còn gắn với danh tính của bạn nữa. Với các yêu cầu khác, gửi tới địa chỉ liên hệ ở mục 8; chúng tôi xử lý trong vòng 30 ngày. Một số dữ liệu bắt buộc lưu theo quy định pháp luật có thể được giữ lại ở mức tối thiểu và chúng tôi sẽ nêu rõ lý do khi từ chối.

7. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới độ tuổi này mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa.

8. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan tới dữ liệu cá nhân, vui lòng gửi tới [email protected].

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng nếu thay đổi ảnh hưởng tới quyền của bạn.