Chính sách bảo mật thông tin cá nhân và quyền riêng tư

Chính sách bảo mật thông tin cá nhân và quyền riêng tư
Mã: CSBM-01/LITHUB. Phiên bản: 2026. Áp dụng từ ngày công bố trên website.

1. Đơn vị phụ trách và phạm vi

Công ty Cổ phần LIT, mã số doanh nghiệp 0109641770, địa chỉ Nhà N.03 khu Newtatco, ngõ 41 Tây Hồ, Phường Quảng An, Quận Tây Hồ, Thành phố Hà Nội, Việt Nam, là đơn vị vận hành LITHub và quyết định mục đích, phương tiện xử lý dữ liệu đối với hoạt động trực tiếp của mình. Đầu mối dữ liệu cá nhân: admin@liteducation.vn; hotline 0827991166. Chính sách được áp dụng cùng pháp luật về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Luật 91/2025/QH15.

2. Dữ liệu và mục đích

Thông tin tài khoản gồm họ tên, email, số điện thoại và thông tin cần thiết được chỉ rõ trên biểu mẫu, dùng để mở tài khoản, xác thực và hỗ trợ. Dữ liệu học tập gồm khóa đã đăng ký, tiến độ, bài kiểm tra và tương tác, dùng để cung cấp học liệu và theo dõi kết quả. Thông tin đơn hàng, giao nhận và hóa đơn dùng để thực hiện giao dịch, đối soát, giao sản phẩm và thực hiện nghĩa vụ chứng từ. Dữ liệu kỹ thuật như IP, trình duyệt, nhật ký truy cập được dùng trong phạm vi cần thiết cho an toàn và vận hành hệ thống.

Thông tin dùng cho quảng cáo, phân tích hoặc cá nhân hóa tùy chọn được giải thích và có lựa chọn riêng khi pháp luật yêu cầu. Trường dữ liệu không cần thiết cho dịch vụ cơ bản không được coi là bắt buộc chỉ để hoàn tất hồ sơ.

3. Dữ liệu đặc thù và dữ liệu trẻ em

LIT không yêu cầu khách gửi mật khẩu ngân hàng hoặc OTP. Việc xử lý dữ liệu thanh toán, dữ liệu nhạy cảm hoặc dữ liệu trẻ em được xác định theo tính chất thực tế và cơ chế phù hợp. Đối với buổi học có ghi âm hoặc ghi hình, LIT thông báo trước về mục đích, đối tượng được tiếp cận và thời gian sử dụng bản ghi. Sử dụng hình ảnh cho quảng cáo cần có căn cứ chấp thuận riêng. Dữ liệu trẻ em được xử lý với sự tham gia của người đại diện hợp pháp và các điều kiện bảo vệ tương ứng theo quy định; không dùng thông tin trẻ em cho mục đích ngoài phạm vi đã thông báo. Việc tham gia khóa học không tự đồng nghĩa với đồng ý dùng hình ảnh để quảng cáo.

4. Căn cứ và sự đồng ý

LIT xác định căn cứ xử lý phù hợp cho từng hoạt động. Khi cần sự đồng ý, LIT cung cấp thông tin trước và ghi nhận lựa chọn chủ động; im lặng không được coi là đồng ý. Khách có thể rút lại lựa chọn bằng kênh hỗ trợ hoặc chức năng được công bố. LIT giải thích phần dịch vụ bị ảnh hưởng nếu không còn đủ dữ liệu cần thiết; việc rút đồng ý không tự xóa nghĩa vụ lưu trữ hợp pháp hoặc làm mất quyền yêu cầu bảo vệ dữ liệu.

5. Bên nhận dữ liệu

LIT giới hạn người tiếp cận dữ liệu trong phạm vi công việc: bộ phận hỗ trợ tiếp cận thông tin liên hệ và yêu cầu; bộ phận kế toán tiếp cận giao dịch và chứng từ; bộ phận kỹ thuật tiếp cận dữ liệu cần thiết cho vận hành và xử lý sự cố. Người được giao xử lý không được dùng dữ liệu cho mục đích riêng.

Khi khách lựa chọn thanh toán trực tuyến, thông tin cần thiết cho giao dịch được chuyển tới đơn vị cung cấp phương thức đó được hiển thị trên màn hình thanh toán. Ngân hàng nhận chuyển khoản của LIT là TPBank. Với hàng vật lý, thông tin người nhận, điện thoại, địa chỉ và đơn hàng được cung cấp cho đơn vị vận chuyển được thông báo theo đơn. Khách được biết bên thực hiện giao dịch hoặc giao nhận trước khi dữ liệu được chuyển cho mục đích tương ứng.

Nhà cung cấp hạ tầng hoặc dịch vụ hỗ trợ chỉ được xử lý trong phạm vi LIT giao, với nghĩa vụ bảo mật và bảo vệ dữ liệu phù hợp. LIT chịu trách nhiệm về việc lựa chọn, quản lý việc tiếp cận này; khách có thể yêu cầu thông tin về bên tiếp cận dữ liệu của mình qua admin@liteducation.vn. Nếu hoạt động xử lý liên quan đến chuyển dữ liệu ra nước ngoài, LIT thực hiện các nghĩa vụ tương ứng trước và trong quá trình chuyển. Cung cấp dữ liệu cho cơ quan có thẩm quyền được thực hiện khi có căn cứ và theo trình tự áp dụng.

6. Thời hạn lưu trữ

Dữ liệu được thu thập khi khách cung cấp thông tin hoặc sử dụng tính năng tương ứng và được xử lý trong phạm vi mục đích đã thông báo. Thời gian giữ dữ liệu được xác định theo từng nhóm:

Tài khoản, quyền truy cập và tiến độ học: trong thời gian tài khoản còn hoạt động và LIT còn phải cung cấp quyền sử dụng đã mua. Khi khách yêu cầu đóng tài khoản hoặc xóa dữ liệu, LIT giải thích tác động tới quyền học và xử lý yêu cầu theo quy định.

Thông tin giao nhận: đến khi hoàn tất giao hàng và xử lý các yêu cầu phát sinh liên quan; phần nằm trong chứng từ giao dịch được giữ theo nghĩa vụ chứng từ.

Đơn hàng, thanh toán, hóa đơn và chứng từ kế toán: trong thời hạn lưu trữ pháp luật áp dụng cho từng loại chứng từ; dữ liệu này không bị xóa trái nghĩa vụ lưu giữ chỉ vì tài khoản ngừng hoạt động.

Hồ sơ hỗ trợ, khiếu nại và tranh chấp: trong quá trình giải quyết và khoảng thời gian cần thiết để thực hiện kết quả, bảo vệ quyền hợp pháp hoặc đáp ứng yêu cầu của cơ quan có thẩm quyền.

Dữ liệu tiếp thị dựa trên sự đồng ý: đến khi khách rút đồng ý hoặc mục đích tiếp thị chấm dứt, tùy thời điểm nào đến trước; thông tin tối thiểu về việc từ chối có thể được giữ để tránh tiếp tục gửi tin.

Nhật ký kỹ thuật và bản sao lưu: chỉ giữ trong phạm vi cần thiết cho an toàn, khôi phục và kiểm tra sự cố; được rà soát, xóa hoặc ghi đè khi không còn nhu cầu hợp pháp. Dữ liệu đã có yêu cầu xóa không được khôi phục vào sử dụng thường xuyên trái với kết quả xử lý yêu cầu.

Khi hết mục đích và nghĩa vụ lưu giữ, LIT xóa hoặc ẩn danh dữ liệu. Nếu chưa thể xóa một phần do nghĩa vụ pháp luật hoặc tranh chấp đang xử lý, LIT giải thích căn cứ, giới hạn sử dụng phần dữ liệu đó và thông báo cho người yêu cầu.

7. Quyền và cách gửi yêu cầu

Khách hàng có thể yêu cầu được biết, truy cập, kiểm tra, sửa dữ liệu, rút đồng ý, đề nghị xóa, hạn chế hoặc phản đối xử lý, và thực hiện các quyền khác theo quy định áp dụng. Gửi yêu cầu đến admin@liteducation.vn, nêu tài khoản và nội dung cần xử lý. LIT xác minh danh tính bằng thông tin phù hợp, tránh thu thêm dữ liệu không cần thiết, thông báo kết quả hoặc căn cứ chưa thể đáp ứng. LIT phản hồi việc tiếp nhận trong 24 giờ kể từ khi nhận yêu cầu; thời hạn giải quyết tuân thủ loại yêu cầu và quy định hiện hành.

8. Cookie, phân tích và tiếp thị

LITHub phân biệt cookie cần thiết để đăng nhập, giao dịch và bảo vệ hệ thống với công cụ phân tích hoặc tiếp thị tùy chọn. Người dùng có thể chấp nhận, từ chối hoặc điều chỉnh lựa chọn tại thông báo cookie trên website; khách hàng cũng có thể gửi yêu cầu thay đổi lựa chọn tới admin@liteducation.vn. Việc từ chối quảng cáo không ngăn sử dụng dịch vụ cơ bản. Email tiếp thị có cách hủy đăng ký; thông báo thiết yếu về đơn hàng và bảo mật được phân biệt với quảng cáo.

9. An toàn và sự cố

LIT áp dụng biện pháp phù hợp như phân quyền, bảo vệ đường truyền, quản lý truy cập và sao lưu theo hệ thống thực tế. Các biện pháp này giảm rủi ro, không bảo đảm loại trừ mọi sự cố. Khi phát hiện sự cố, LIT đánh giá, ngăn chặn, khắc phục và thông báo cho chủ thể liên quan, cơ quan có thẩm quyền khi có nghĩa vụ, theo thời hạn và nội dung luật định.

10. Đào tạo doanh nghiệp và thay đổi chính sách

Nếu khách hàng doanh nghiệp đưa dữ liệu nhân sự vào chương trình đào tạo, hợp đồng xác định vai trò xử lý, chỉ dẫn, phạm vi, thời hạn và trách nhiệm từng bên. Vai trò của LIT có thể khác giữa xử lý theo chỉ dẫn và hoạt động riêng như thanh toán, an toàn tài khoản; không mặc định một vai trò duy nhất cho mọi dữ liệu. Khi thay đổi mục đích hoặc chính sách, LIT thông báo và lấy lại sự đồng ý khi cần thiết trước khi xử lý theo nội dung mới.