Phiên bản 1.2 - Hiệu lực từ ngày 15/10/2026. Thay thế bản ban hành ngày 20/08/2023. Bản 1.2 từ ngày 25/10/2026 bổ sung mục 2a (dữ liệu xác thực danh tính để cấp chứng nhận).
1. Bên kiểm soát và xử lý dữ liệu
Công ty Cổ phần Học thuật Thông minh (MST 0106793422; Số 139 phố Nguyễn Thái Học, Phường Ô Chợ Dừa, Thành phố Hà Nội) là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu thu thập qua vietdemy.vn. Văn bản này là thông báo xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.
Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: email marketing@cleveracademy.vn (tiêu đề bắt đầu bằng "[Dữ liệu cá nhân]"), điện thoại 097 586 1994.
2. Dữ liệu Vietdemy thu thập
| Nhóm dữ liệu | Cụ thể | Thu thập khi |
|---|---|---|
| Tài khoản | Email, họ tên, số điện thoại (không bắt buộc), mật khẩu (lưu dạng băm), ảnh đại diện (nếu có), trạng thái xác minh email | Bạn đăng ký, cập nhật tài khoản |
| Bằng chứng đồng ý | Thời điểm đồng ý, phiên bản văn bản đã đồng ý, trang đồng ý, địa chỉ IP, thông tin trình duyệt | Bạn đánh dấu ô đồng ý |
| Phiên đăng nhập | Mã phiên (lưu dạng băm), địa chỉ IP, thông tin trình duyệt, thời điểm đăng nhập gần nhất | Bạn đăng nhập |
| Đơn hàng, thanh toán | Mã đơn, khoá học, giá, mã khuyến mãi, mã giới thiệu, phương thức thanh toán, mã tham chiếu giao dịch, thời điểm thanh toán. Với chuyển khoản: tên người chuyển, nội dung, số tiền theo sao kê ngân hàng | Bạn đặt mua, thanh toán |
| Thông tin xuất hoá đơn | Tên đơn vị/cá nhân, mã số thuế, địa chỉ, email nhận hoá đơn | Bạn yêu cầu hoá đơn |
| Học tập | Khoá học đã ghi danh, thời hạn truy cập, bài đã học, vị trí xem video, kết quả bài kiểm tra, tiến độ, ngày hoàn thành, nhật ký học tập theo chuẩn xAPI (ví dụ: đã mở bài, đã hoàn thành, đạt/chưa đạt) | Bạn học trên Vietdemy |
| Chứng nhận | Họ tên, tên khoá học, ngày cấp, email ở dạng băm | Bạn hoàn thành khoá học |
| Nội dung bạn đăng | Đánh giá, số sao, câu hỏi, bình luận | Bạn đăng |
| Liên hệ, khiếu nại | Nội dung email, cuộc gọi, tài liệu bạn gửi | Bạn liên hệ Vietdemy |
Vietdemy không thu thập số thẻ thanh toán hay vị trí chính xác của người học. Ảnh căn cước và ảnh chân dung chỉ được thu khi bạn chọn xác thực danh tính để nhận chứng nhận (mục 2a); số căn cước không được lưu đầy đủ. Nếu bạn từng có tài khoản trên hệ thống Vietdemy trước đây, dữ liệu tài khoản, đơn hàng, tiến độ và chứng chỉ của bạn đã được chuyển sang hệ thống hiện tại do cùng Công ty Cổ phần Học thuật Thông minh quản lý.
Liên kết với ứng dụng Clever Academy trên Zalo. Khi bạn liên kết tài khoản Vietdemy với ứng dụng Clever Academy trên Zalo (Zalo Mini App), Vietdemy nhận mã người dùng Zalo dành riêng cho ứng dụng đó và - chỉ khi bạn chủ động chia sẻ - số điện thoại Zalo đã được Zalo xác minh, để nhận ra bạn và cho bạn học ngay trong Zalo; hồ sơ Vietdemy và hồ sơ học viên Clever Academy của cùng một người chỉ được điền vào các ô còn trống của nhau (họ tên, số điện thoại, ảnh đại diện, email), không ghi đè thông tin đã có; bạn có thể huỷ liên kết bất cứ lúc nào trong ứng dụng và việc huỷ không xoá tài khoản Vietdemy.
2a. Dữ liệu xác thực danh tính (để cấp chứng nhận)
Từ ngày Vietdemy bật yêu cầu xác thực danh tính, chứng nhận hoàn thành khoá học chỉ được cấp cho người học đã xác thực, để bên thứ ba tra cứu chứng nhận có thể tin rằng chứng nhận cấp đúng người. Bạn chỉ phải xác thực nếu muốn nhận chứng nhận; không xác thực, bạn vẫn học bình thường.
| Dữ liệu | Loại | Thời hạn lưu |
|---|---|---|
| Ảnh mặt trước, mặt sau căn cước; ảnh chân dung cầm căn cước | Dữ liệu cá nhân nhạy cảm (giấy tờ tùy thân, đặc điểm khuôn mặt) | Mã hoá khi lưu; xoá tự động chậm nhất 30 ngày sau khi có kết quả duyệt; xoá ngay khi bạn rút đồng ý trước khi duyệt |
| Số căn cước | Dữ liệu cá nhân | Không lưu số đầy đủ. Chỉ lưu 4 số cuối và một mã băm một chiều (không khôi phục được số gốc) để chặn một căn cước dùng cho nhiều tài khoản, trong thời gian tài khoản còn tồn tại |
| Họ tên, ngày sinh theo căn cước; thời điểm, người duyệt, phương thức duyệt | Dữ liệu cá nhân | Trong thời gian tài khoản còn tồn tại (họ tên in trên chứng nhận đã cấp) |
| Lịch sử đổi họ tên tài khoản (tên cũ, tên mới, thời điểm, địa chỉ IP) | Dữ liệu cá nhân | Trong thời gian tài khoản còn tồn tại |
Mục đích duy nhất: xác thực danh tính người nhận chứng nhận và chống gian lận chứng nhận. Vietdemy không dùng các dữ liệu này cho tiếp thị, không bán, không chia sẻ cho tổ chức nào khác ngoài nhà cung cấp dịch vụ xác thực điện tử (nếu có, được nêu tên tại mục Bên nhận dữ liệu) và cơ quan có thẩm quyền theo yêu cầu hợp pháp.
Căn cứ: sự đồng ý riêng, rõ ràng của bạn cho việc xử lý dữ liệu cá nhân nhạy cảm (ô đồng ý không đánh dấu sẵn tại trang xác thực), theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
Ai được xem: chỉ nhân viên được giao quyền duyệt; mỗi lượt xem ảnh được ghi nhật ký. Ảnh được xem qua liên kết hết hạn sau vài phút, không công khai.
Xét duyệt tự động: nếu Vietdemy dùng dịch vụ xác thực điện tử, kết quả tự động chỉ dùng để DUYỆT khi mọi điều kiện đạt; trường hợp không chắc chắn đều do nhân viên xem xét. Vietdemy không từ chối hồ sơ chỉ dựa trên xử lý tự động.
Họ tên sau khi xác thực: họ tên tài khoản được đặt theo căn cước và không tự sửa được; nếu bạn đổi tên hợp pháp, gửi yêu cầu kèm giấy tờ để được cập nhật. Chứng nhận đã cấp giữ nguyên.
Quyền của bạn: rút lại đồng ý bất cứ lúc nào trước khi duyệt (ảnh bị xoá ngay, chứng nhận chưa được cấp); yêu cầu xem, sửa, xoá dữ liệu xác thực theo mục Cách thực hiện quyền. Xoá dữ liệu xác thực sau khi đã cấp chứng nhận có thể khiến chứng nhận không còn ghi "Đã xác thực danh tính".
3. Mục đích xử lý
- Tạo, quản lý tài khoản, xác thực đăng nhập, bảo vệ tài khoản.
- Xử lý đơn hàng, đối soát thanh toán, cấp quyền học, hoàn tiền.
- Lập hoá đơn, chứng từ kế toán, thực hiện nghĩa vụ thuế.
- Cung cấp khoá học: lưu tiến độ, chấm bài kiểm tra, cấp và cho phép xác minh chứng nhận.
- Gửi email giao dịch: xác nhận ghi danh, liên kết đăng nhập, thông báo về khoá học đã mua, thay đổi chính sách.
- Tính hoa hồng cho cộng tác viên và phần doanh thu cho giảng viên (chỉ dùng dữ liệu đơn hàng, không chuyển thông tin liên hệ của bạn cho họ).
- Hỗ trợ, giải quyết khiếu nại, kiểm duyệt nội dung.
- Phòng chống gian lận, lạm dụng; bảo đảm an toàn hệ thống.
- Gửi thông tin khoá học, ưu đãi (tiếp thị) - chỉ khi bạn đồng ý riêng cho mục đích này; bạn có thể từ chối bất kỳ lúc nào.
Trợ lý học tập trong bài học dùng mô hình trí tuệ nhân tạo Claude của Anthropic (Hoa Kỳ) để trả lời câu hỏi bạn gõ. Vietdemy gửi câu hỏi của bạn, tối đa 3 lượt hỏi đáp trước đó và nội dung bài học; không gửi họ tên, email hay số điện thoại. Không dùng trợ lý thì không có dữ liệu nào được gửi. Vietdemy không dùng dữ liệu của bạn để ra quyết định tự động có ảnh hưởng pháp lý đến bạn và không dùng, cũng không cho nhà cung cấp dùng, dữ liệu của bạn để huấn luyện mô hình trí tuệ nhân tạo.
4. Căn cứ xử lý
- Sự đồng ý của bạn khi đăng ký tài khoản (ô đồng ý không được đánh dấu sẵn) và các đồng ý riêng (ví dụ nhận tiếp thị).
- Thực hiện hợp đồng mua khoá học với bạn.
- Thực hiện nghĩa vụ theo pháp luật (kế toán, hoá đơn, thuế, yêu cầu của cơ quan có thẩm quyền).
- Các trường hợp khác pháp luật cho phép xử lý không cần sự đồng ý.
5. Bên nhận dữ liệu
Vietdemy không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:
| Bên nhận | Vai trò | Dữ liệu |
|---|---|---|
| Ngân Lượng (cổng AlePay) | Xử lý thanh toán thẻ, ví | Mã đơn, số tiền, họ tên, email, số điện thoại |
| PayPal (xử lý tại nước ngoài) | Xử lý thanh toán PayPal, thẻ quốc tế (chỉ khi bạn chọn PayPal). Thông tin bạn nhập trực tiếp trên PayPal (tài khoản, thẻ, địa chỉ thanh toán) do PayPal xử lý theo chính sách quyền riêng tư của PayPal; Vietdemy không nhận các thông tin này | Vietdemy gửi: mã đơn, tên khoá học, số tiền USD. Vietdemy nhận lại: mã giao dịch, trạng thái, số tiền, phí giao dịch |
| Ngân hàng nhận tiền của Công ty và Casso | Nhận chuyển khoản, đọc sao kê để đối soát tự động | Thông tin trên giao dịch chuyển khoản |
| Nhà cung cấp hạ tầng đám mây: Vercel (máy chủ ứng dụng), Turso (cơ sở dữ liệu), Cloudflare (lưu trữ tệp, phân phối nội dung) | Lưu trữ, vận hành website theo chỉ dẫn của Vietdemy | Toàn bộ dữ liệu ở mục 2 (được lưu trữ, không được dùng cho mục đích riêng của họ) |
| SendLayer (nhà cung cấp dịch vụ gửi email) | Gửi email giao dịch | Email, họ tên, nội dung thư |
| Anthropic PBC (trợ lý AI Claude) | Trả lời câu hỏi bạn gõ vào trợ lý học tập trong bài học | Câu hỏi của bạn, tối đa 3 lượt hỏi đáp trước đó, nội dung bài học; không gửi họ tên, email, số điện thoại |
| Functional Software, Inc. (Sentry) | Ghi nhận lỗi kỹ thuật để sửa | Thông tin lỗi, đường dẫn trang (đã che mã bảo mật), mã số tài khoản nội bộ; không gửi họ tên, email |
| Google LLC, Microsoft Corporation (đăng nhập bằng tài khoản Google/Microsoft) | Xác thực khi bạn hoặc tổ chức của bạn chọn đăng nhập bằng tài khoản Google hoặc Microsoft | Vietdemy nhận lại email, họ tên, mã tài khoản từ nhà cung cấp; không gửi thêm dữ liệu nào cho họ |
| Google LLC (Google Analytics 4) | Thống kê lượt truy cập, nguồn truy cập, các bước mua khoá học - chỉ đặt cookie khi bạn đồng ý | Trang đã xem, nguồn truy cập, loại thiết bị và trình duyệt, khoá học đã xem hoặc mua, mã đơn và giá trị đơn; không gửi họ tên, email, số điện thoại |
| Nhà cung cấp hoá đơn điện tử, cơ quan thuế | Lập, truyền hoá đơn | Thông tin xuất hoá đơn, giá trị đơn |
| Giảng viên của khoá học bạn học | Trả lời thảo luận, cải thiện khoá học | Tên hiển thị và nội dung bạn đăng trong khoá học; số liệu tổng hợp về tiến độ. Giảng viên không nhận email, số điện thoại của bạn |
| Tổ chức đã mua mã kích hoạt cho bạn | Theo dõi đào tạo của tổ chức | Họ tên, email, khoá học đã kích hoạt, tiến độ, kết quả hoàn thành (khi tổ chức có thoả thuận với Vietdemy và đã thông báo cho bạn) |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu hợp pháp | Trong phạm vi được yêu cầu |
Trang đơn hàng tải ảnh mã QR từ dịch vụ VietQR; yêu cầu này chỉ chứa số tài khoản của Công ty, số tiền và mã đơn.
Người khác có thể xem: đánh giá đã duyệt (kèm tên hiển thị) trên trang khoá học; bình luận trong bài học (với người đã ghi danh cùng khoá); chứng nhận của bạn (họ tên, khoá học, ngày cấp) khi bạn chia sẻ đường dẫn xác minh.
6. Chuyển dữ liệu cá nhân xuyên biên giới
Dữ liệu cá nhân của bạn được chuyển, lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam trong các trường hợp sau:
| Bên nhận | Nơi xử lý | Mục đích | Dữ liệu |
|---|---|---|---|
| Vercel Inc. (máy chủ ứng dụng), ChiselStrike Inc. - Turso (cơ sở dữ liệu) | Nhật Bản (Tokyo) | Vận hành website, lưu trữ tài khoản, đơn hàng, dữ liệu học tập | Dữ liệu ở mục 2 |
| Cloudflare, Inc. (lưu trữ tệp, phân phối nội dung) | Ngoài Việt Nam, có thể tại nhiều quốc gia theo hạ tầng của nhà cung cấp | Lưu tệp, phân phối video và tài liệu | Tệp bạn tải lên, ảnh đại diện, video bài giảng |
| SendLayer (gửi email) | Hoa Kỳ | Gửi email giao dịch và email bạn đã đồng ý nhận | Email, họ tên, nội dung thư |
| Anthropic PBC (trợ lý AI Claude) - chỉ khi bạn dùng trợ lý học tập | Hoa Kỳ | Trả lời câu hỏi trong bài học | Như mục 5; không gửi họ tên, email, số điện thoại |
| Functional Software, Inc. (Sentry) | Hoa Kỳ | Ghi nhận lỗi kỹ thuật | Như mục 5 |
| Google LLC (Google Analytics 4) - chỉ khi bạn đồng ý cookie phân tích | Hoa Kỳ và quốc gia khác theo hạ tầng của Google | Thống kê truy cập | Như mục 5; không gửi họ tên, email, số điện thoại |
| Google LLC, Microsoft Corporation - chỉ khi bạn chọn đăng nhập bằng tài khoản của họ | Hoa Kỳ và quốc gia khác theo hạ tầng của nhà cung cấp | Đăng nhập | Như mục 5 |
| PayPal - chỉ khi bạn chọn PayPal | Ngoài Việt Nam | Thanh toán | Như mục 5 |
Các nhà cung cấp hạ tầng chỉ được xử lý dữ liệu theo chỉ dẫn của Vietdemy, không dùng cho mục đích riêng của họ; dữ liệu được mã hoá khi truyền và khi lưu trữ. Vietdemy lập, lưu giữ và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an), và cập nhật hồ sơ khi thay đổi bên nhận hoặc mục đích, theo Điều 20 Luật Bảo vệ dữ liệu cá nhân và Điều 18, Điều 20 Nghị định số 356/2025/NĐ-CP. Khi thêm bên nhận ở nước ngoài, Vietdemy cập nhật bảng này trước khi chuyển dữ liệu.
7. Thời hạn lưu trữ
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản, học tập, chứng nhận | Trong thời gian tài khoản còn tồn tại. Khi bạn yêu cầu xoá: xoá hoặc ẩn danh, trừ dữ liệu phải lưu theo dòng dưới |
| Đơn hàng, hoá đơn, chứng từ thanh toán | Theo thời hạn lưu trữ tài liệu kế toán, hoá đơn của pháp luật (tối thiểu 10 năm) |
| Phiên đăng nhập | 60 ngày kể từ lần đăng nhập, hoặc đến khi bạn đăng xuất |
| Liên kết đăng nhập qua email | Hết hiệu lực sau 30 phút hoặc sau khi dùng |
| Bằng chứng đồng ý | Trong thời gian xử lý dữ liệu dựa trên sự đồng ý đó và thời hạn cần để chứng minh khi có tranh chấp |
| Khiếu nại, hồ sơ hoàn tiền | Trong thời hạn lưu chứng từ liên quan |
| Ảnh căn cước và ảnh chân dung (xác thực danh tính) | Mã hoá khi lưu; xoá tự động chậm nhất 30 ngày sau khi có kết quả duyệt, hoặc ngay khi bạn rút đồng ý trước khi duyệt. Họ tên, ngày sinh, 4 số cuối và mã băm số căn cước: trong thời gian tài khoản còn tồn tại (mục 2a) |
8. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc không đồng ý, rút lại sự đồng ý;
- Xem, truy cập dữ liệu; yêu cầu cung cấp bản sao dữ liệu;
- Yêu cầu chỉnh sửa dữ liệu không chính xác;
- Yêu cầu xoá dữ liệu, hạn chế xử lý, phản đối xử lý;
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của xử lý đã thực hiện trước đó. Nếu bạn rút đồng ý cần thiết cho việc cung cấp khoá học hoặc yêu cầu xoá tài khoản, Vietdemy không thể tiếp tục cung cấp khoá học cho bạn; việc này không tự động phát sinh hoàn tiền ngoài Chính sách hoàn tiền. Khi tài khoản bị xoá, chứng nhận đã cấp không còn xác minh được.
9. Cách thực hiện quyền
- Tự sửa họ tên, số điện thoại, mật khẩu tại mục Tài khoản. Để đổi email đăng nhập, yêu cầu bản sao dữ liệu, xoá tài khoản hoặc các quyền khác, gửi email tới marketing@cleveracademy.vn từ chính email tài khoản, tiêu đề "[Dữ liệu cá nhân] + yêu cầu".
- Vietdemy có thể đề nghị bạn xác nhận qua email tài khoản để bảo đảm đúng chủ tài khoản.
- Thời hạn phản hồi: xác nhận yêu cầu rút lại đồng ý, phản đối xử lý trong 2 ngày làm việc; cung cấp, chỉnh sửa dữ liệu trong 10 ngày; xoá dữ liệu trong 20 ngày, kể từ ngày nhận yêu cầu hợp lệ. Nếu cần gia hạn theo quy định, Vietdemy thông báo lý do cho bạn.
- Vietdemy không thu phí cho các yêu cầu này.
10. Dữ liệu của trẻ em
Vietdemy không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện tài khoản của trẻ em được tạo mà không có sự đồng ý này, Vietdemy sẽ liên hệ để xác minh và xoá dữ liệu nếu không nhận được sự đồng ý.
11. Bảo vệ dữ liệu
Các biện pháp kỹ thuật và tổ chức được mô tả tại Chính sách bảo mật thông tin.
12. Thay đổi chính sách
Khi thay đổi mục đích, loại dữ liệu hoặc bên nhận dữ liệu, Vietdemy cập nhật văn bản này (số phiên bản, ngày hiệu lực mới), thông báo qua email và xin lại sự đồng ý khi pháp luật yêu cầu.