Chính Sách Bảo Mật
Giới Thiệu
Chính sách bảo mật này giải thích cách Dan Tech Academy (do Trần Hữu Danh điều hành, cá nhân kinh doanh tại Việt Nam) thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website và dịch vụ học trực tuyến của chúng tôi.
Ngày có hiệu lực: 25 tháng 01 năm 2026
Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam.
Thông Tin Chúng Tôi Thu Thập
Thông Tin Tài Khoản
Khi bạn tạo tài khoản, chúng tôi thu thập:
- Địa chỉ email (bắt buộc để xác thực)
- Tên hiển thị (tùy chọn)
- Tên người dùng GitHub (tùy chọn, để xác minh quyền truy cập khóa học)
- Tên Telegram (tùy chọn, để hỗ trợ liên lạc)
- Ảnh đại diện (tùy chọn)
Dữ Liệu Xác Thực
Chúng tôi sử dụng Supabase để xác thực:
- Magic link tokens (gửi qua email)
- OAuth tokens (Google, GitHub - nếu bạn chọn đăng nhập mạng xã hội)
- Session cookies (để duy trì trạng thái đăng nhập)
Thông Tin Thanh Toán
Chúng tôi sử dụng SePay (VietQR) để xử lý thanh toán:
- Mã tham chiếu chuyển khoản ngân hàng
- Mã giao dịch
- Lịch sử đơn hàng và hồ sơ mua hàng
Quan trọng: Chúng tôi KHÔNG lưu trữ số tài khoản ngân hàng, thông tin thẻ, hoặc thông tin đăng nhập ngân hàng của bạn. SePay xử lý tất cả thanh toán một cách an toàn.
Dữ Liệu Tự Động Thu Thập
Khi bạn truy cập website, chúng tôi tự động thu thập:
| Loại Dữ Liệu | Ví Dụ | Mục Đích |
|---|---|---|
| Thông tin thiết bị | Trình duyệt, hệ điều hành, kích thước màn hình | Cải thiện trải nghiệm |
| Địa chỉ IP | Được ẩn danh cho phân tích | Bảo mật, phân tích |
| Trang đã truy cập | URL, thời gian xem | Cải thiện nội dung |
| URL giới thiệu | Nguồn truy cập | Phân tích marketing |
Cookies và Local Storage
Thiết Yếu (Bắt Buộc)
| Cookie/Storage | Mục Đích |
|---|---|
sb-* | Quản lý phiên Supabase |
theme | Tùy chọn chế độ sáng/tối |
locale | Tùy chọn ngôn ngữ (en/vi) |
Phân Tích (Tùy Chọn)
| Dịch Vụ | Dữ Liệu Thu Thập | Từ Chối |
|---|---|---|
| Google Analytics | Lượt xem trang ẩn danh, thông tin thiết bị | Có thể qua cài đặt cookie |
| Umami | Chỉ lượt xem trang (không có dữ liệu cá nhân) | Thiết kế bảo mật mặc định |
Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc banner cookie của chúng tôi.
Cách Chúng Tôi Sử Dụng Thông Tin
Chúng tôi sử dụng thông tin của bạn để:
- Cung cấp dịch vụ - Xác thực tài khoản, cấp quyền truy cập khóa học
- Xử lý thanh toán - Hoàn tất giao dịch, gửi biên lai qua email
- Liên lạc - Gửi xác nhận mua hàng, cập nhật khóa học, thông báo quan trọng
- Cải thiện trải nghiệm - Phân tích mô hình sử dụng, tối ưu nội dung
- Tuân thủ pháp luật - Lưu giữ hồ sơ theo yêu cầu của pháp luật Việt Nam
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP của Việt Nam:
| Cơ Sở | Khi Áp Dụng |
|---|---|
| Sự đồng ý | Cơ sở chính - khi bạn tạo tài khoản, thực hiện mua hàng |
| Thực hiện hợp đồng | Cung cấp khóa học bạn đã mua |
| Nghĩa vụ pháp lý | Lưu giữ hồ sơ giao dịch 3 năm để tuân thủ thuế |
Lưu ý: Khác với GDPR, luật Việt Nam không công nhận "lợi ích hợp pháp" là cơ sở pháp lý độc lập. Chúng tôi chủ yếu dựa vào sự đồng ý rõ ràng của bạn.
Chia Sẻ Dữ Liệu
Dịch Vụ Bên Thứ Ba
Chúng tôi chia sẻ dữ liệu với các nhà cung cấp dịch vụ sau:
| Dịch Vụ | Mục Đích | Dữ Liệu Chia Sẻ | Chính Sách Bảo Mật |
|---|---|---|---|
| Supabase | Xác thực, cơ sở dữ liệu | Email, hồ sơ | supabase.com/privacy |
| SePay | Xử lý thanh toán | Dữ liệu giao dịch | sepay.vn |
| Vercel | Hosting website | IP, yêu cầu | vercel.com/legal/privacy-policy |
| Google Analytics | Phân tích sử dụng | Dữ liệu ẩn danh | policies.google.com/privacy |
| Umami | Phân tích bảo mật | Lượt xem trang (không có PII) | umami.is/privacy |
| Giscus/GitHub | Bình luận blog | Tên GitHub | docs.github.com/privacy |
Những Điều Chúng Tôi KHÔNG Làm
- Bán dữ liệu cá nhân của bạn cho bên thứ ba
- Chia sẻ dữ liệu với nhà quảng cáo để quảng cáo nhắm mục tiêu
- Chuyển dữ liệu ra ngoài Việt Nam/Singapore mà không có biện pháp bảo vệ đầy đủ
Bảo Mật Dữ Liệu
Chúng tôi thực hiện các biện pháp bảo mật sau:
- Mã hóa HTTPS cho tất cả truyền tải dữ liệu
- Supabase Row Level Security (RLS) để kiểm soát truy cập cơ sở dữ liệu
- Không lưu mật khẩu dạng văn bản - chỉ OAuth và magic links
- Kiểm soát truy cập hạn chế - ít nhân viên truy cập dữ liệu cá nhân
- Kiểm tra bảo mật định kỳ mã nguồn
Thời Gian Lưu Giữ Dữ Liệu
| Loại Dữ Liệu | Thời Gian Lưu Giữ | Lý Do |
|---|---|---|
| Dữ liệu tài khoản | Cho đến khi bạn yêu cầu xóa | Cung cấp dịch vụ |
| Hồ sơ giao dịch | 3 năm | Tuân thủ luật thuế Việt Nam |
| Dữ liệu phân tích | 26 tháng | Mặc định Google Analytics |
| Dữ liệu phiên | Đến khi đăng xuất hoặc hết hạn 7 ngày | Bảo mật |
Quyền Của Bạn Theo Nghị Định 13/2023
Bạn có các quyền sau đối với dữ liệu cá nhân:
- Quyền truy cập - Yêu cầu bản sao dữ liệu cá nhân của bạn
- Quyền sửa chữa - Cập nhật thông tin không chính xác hoặc không đầy đủ
- Quyền xóa - Yêu cầu xóa tài khoản và dữ liệu của bạn
- Quyền di chuyển dữ liệu - Nhận dữ liệu ở định dạng chuẩn (JSON/CSV)
- Quyền rút lại sự đồng ý - Thu hồi sự đồng ý bất cứ lúc nào
Cách Thực Hiện Quyền
- Email: danhtran.dev@outlook.com
- Thời gian phản hồi: Trong vòng 30 ngày
- Xác minh: Chúng tôi có thể yêu cầu xác minh danh tính vì lý do bảo mật
Phản Hồi Vi Phạm Dữ Liệu
Theo Nghị định 13/2023:
- Thông báo trong 72 giờ cho Cục An ninh mạng thuộc Bộ Công an
- Thông báo qua email cho người dùng bị ảnh hưởng ngay lập tức
- Báo cáo sự cố được công bố trên website nếu nghiêm trọng
Chuyển Dữ Liệu Quốc Tế
Dữ liệu của bạn có thể được lưu trữ tại:
- Singapore (vùng trung tâm dữ liệu Supabase)
- Hoa Kỳ (các điểm CDN của Vercel, Google Analytics)
Chúng tôi đảm bảo bảo vệ đầy đủ thông qua:
- Tuân thủ tiêu chuẩn quốc tế của nhà cung cấp dịch vụ
- Thỏa thuận xử lý dữ liệu với tất cả bên thứ ba
Quyền Riêng Tư Trẻ Em
- Dịch vụ của chúng tôi không dành cho người dùng dưới 13 tuổi
- Chúng tôi không cố ý thu thập dữ liệu từ trẻ em
- Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu, hãy liên hệ ngay để xóa
Thay Đổi Chính Sách
- Chúng tôi sẽ thông báo các thay đổi quan trọng qua email (nếu bạn có tài khoản)
- Thông báo trước 30 ngày trước khi các thay đổi lớn có hiệu lực
- Tiếp tục sử dụng sau khi thay đổi nghĩa là chấp nhận
- Bạn có thể xóa tài khoản nếu không đồng ý với các thay đổi
Thông Tin Liên Hệ
Đối với câu hỏi về bảo mật, yêu cầu dữ liệu, hoặc thắc mắc:
Email: danhtran.dev@outlook.com GitHub: github.com/dantech0xff
Bằng việc sử dụng Dan Tech Academy, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này và đồng ý với việc thu thập và xử lý dữ liệu cá nhân của bạn như được mô tả ở đây.
Questions about this policy?
Contact us at danhtran.dev@outlook.com