Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách áp dụng cho website hoc.hebeacademy.vn, khu học tập của học viên, khu quản trị và các buổi học trực tuyến do HEBE ACADEMY tổ chức. "Chúng tôi" là HEBE ACADEMY; "bạn" là người truy cập, học viên, giảng viên hoặc nhân sự dùng website.

Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan.

2. Thông tin chúng tôi thu thập

Nhóm thông tin	Gồm	Khi nào
Tài khoản	Họ tên, email, số điện thoại, mật khẩu (lưu dạng mã hoá một chiều), ảnh đại diện	Khi bạn đăng ký, được cấp khoá học hoặc cập nhật hồ sơ
Đăng nhập Google	Email, họ tên, ảnh đại diện và mã định danh tài khoản Google	Khi bạn bấm "Đăng nhập với Google"
Học tập	Khoá học đã đăng ký, bài đã học, lớp tham gia, điểm danh, giờ check-in	Trong quá trình học
Thanh toán	Mã đơn, số tiền, nội dung chuyển khoản, thời điểm giao dịch	Khi bạn mua khoá học hoặc đóng học phí
Buổi học trực tuyến	Hình ảnh, giọng nói, tên hiển thị và lời nói trong buổi học được ghi hình	Khi bạn tham gia buổi học Zoom hoặc Lark Meet có ghi hình
Kỹ thuật	Cookie phiên đăng nhập, địa chỉ IP, loại trình duyệt	Khi bạn truy cập website

Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn. Thanh toán thực hiện bằng chuyển khoản trực tiếp vào tài khoản ngân hàng của chúng tôi.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản, cho bạn truy cập đúng khoá học và lớp đã đăng ký.
• Xác nhận thanh toán, xuất đơn hàng, theo dõi học phí.
• Điểm danh, theo dõi tiến độ và chuyên cần.
• Làm video bài học và ghi chú bài học từ buổi học trực tuyến để học viên của khoá xem lại.
• Liên hệ về lịch học, thay đổi khoá học, hỗ trợ kỹ thuật.
• Bảo vệ website, phát hiện truy cập trái phép và chia sẻ tài khoản.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

4. Ghi hình buổi học và xử lý bằng AI

Một số buổi học trực tuyến được ghi hình. Giảng viên thông báo trước khi ghi, và phần mềm họp cũng hiển thị trạng thái ghi hình. Nếu không muốn xuất hiện trong video, bạn có thể tắt camera và đổi tên hiển thị.

Sau buổi học:

1. Bản ghi được tải lên kênh YouTube của HEBE ACADEMY ở chế độ không công khai, rồi gắn vào bài học. Chỉ người có đường dẫn mới xem được video, và trên website chỉ học viên có quyền học mới mở được bài học đó.
2. Lời nói trong buổi học được chuyển thành văn bản bằng dịch vụ chép lời của Zoom, Lark hoặc Cloudflare Workers AI.
3. Văn bản được gửi tới dịch vụ AI (mô hình Claude của Anthropic) để viết bản nháp ghi chú bài học. Dịch vụ AI được hướng dẫn loại bỏ thông tin cá nhân của học viên như tên, số điện thoại, số liệu kinh doanh riêng hay chuyện gia đình.
4. Nhân sự của chúng tôi đọc và duyệt bản nháp trước khi đăng. Không có nội dung nào được đăng tự động.

Nếu muốn cắt phần có bạn khỏi video hoặc gỡ một chi tiết trong ghi chú bài học, hãy liên hệ theo mục 11.

5. Sử dụng YouTube API Services

Website dùng YouTube API Services cho hai việc:

• Phát video bài học bằng trình phát YouTube nhúng trong trang bài học.
• Tải bản ghi buổi học lên kênh YouTube của chính HEBE ACADEMY. Việc này chỉ nhân sự quản trị làm được, sau khi kết nối kênh bằng tài khoản Google của đơn vị.

Khi kết nối kênh, website chỉ xin quyền tải video lên (youtube.upload) và đọc tên kênh (youtube.readonly). Chúng tôi chỉ lưu mã làm mới quyền truy cập (đã mã hoá), mã kênh và tên kênh. Website không đọc, không lưu dữ liệu của người dùng YouTube hay kênh nào khác, và không chia sẻ dữ liệu YouTube cho bên thứ ba.

Khi dùng các tính năng này, bạn đồng thời chịu sự điều chỉnh của Điều khoản dịch vụ của YouTube và Chính sách quyền riêng tư của Google.

Chủ tài khoản đã cấp quyền có thể thu hồi bất cứ lúc nào tại trang quyền truy cập tài khoản Google, hoặc bấm "Ngắt kết nối" trong trang quản trị. Thu hồi tại Google làm mã truy cập đã lưu mất hiệu lực ngay; bấm "Ngắt kết nối" thì mã bị xoá khỏi hệ thống. Video đã tải lên vẫn nằm trên kênh YouTube và được quản lý tại YouTube Studio.

6. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho các nhà cung cấp dịch vụ sau:

Nhà cung cấp	Mục đích
Cloudflare	Lưu trữ website, cơ sở dữ liệu, ảnh tải lên; chép lời bằng Workers AI
Google (Đăng nhập Google, YouTube)	Đăng nhập, lưu trữ và phát video bài học
Zoom, Lark	Tổ chức buổi học trực tuyến, ghi hình, chép lời
Anthropic (qua cổng kết nối AI)	Viết bản nháp ghi chú bài học từ lời nói
GPM Pay	Nhận thông báo giao dịch chuyển khoản để tự xác nhận đơn hàng

Chúng tôi cũng có thể cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

7. Cookie

Website dùng cookie để giữ phiên đăng nhập và bảo vệ các bước đăng nhập với Google. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba. Nếu tắt cookie, bạn sẽ không đăng nhập được.

8. Lưu trữ và bảo mật

• Dữ liệu lưu trên hạ tầng Cloudflare, và có thể được lưu ở máy chủ ngoài Việt Nam.
• Mật khẩu được mã hoá một chiều. Khoá kết nối với dịch vụ bên ngoài được mã hoá trước khi lưu.
• Toàn bộ website chạy qua HTTPS. Chỉ nhân sự có phân quyền mới vào được khu quản trị.
• Dữ liệu tài khoản và học tập được giữ khi tài khoản còn hoạt động. Dữ liệu thanh toán được giữ theo thời hạn pháp luật về kế toán yêu cầu.

9. Quyền của bạn

Bạn có quyền:

• xem và sửa thông tin cá nhân tại trang Hồ sơ,
• yêu cầu cung cấp bản sao dữ liệu của mình,
• yêu cầu xoá tài khoản (trừ dữ liệu phải giữ theo quy định pháp luật),
• rút lại sự đồng ý và phản đối việc xử lý dữ liệu,
• khiếu nại về việc xử lý dữ liệu cá nhân.

Gửi yêu cầu theo mục 11. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

10. Trẻ em

Khoá học dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi.

11. Liên hệ

• Đơn vị: HEBE ACADEMY
• Email: it.nguyenlanh@gmail.com
• Website: https://hoc.hebeacademy.vn

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Thay đổi quan trọng sẽ được thông báo trên website hoặc qua email.

English summary

HEBE ACADEMY (https://hoc.hebeacademy.vn) is an online academy. We use YouTube API Services to embed lesson videos and to upload our own class recordings to our own YouTube channel as unlisted videos. The upload feature is used only by our administrators, who connect our organization's Google account with the youtube.upload and youtube.readonly scopes. We store only an encrypted refresh token, the channel ID and the channel title. We do not access, store or share data of any other YouTube user, and we do not sell personal data.

By using these features you agree to the YouTube Terms of Service. See also the Google Privacy Policy. You can revoke our access at any time at Google security settings. A revoked token stops working immediately, and disconnecting the channel in our admin panel deletes it from our system. Contact: it.nguyenlanh@gmail.com.