Chính sách bảo mật

Cập nhật lần cuối: 01/01/2025. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn.

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng Bí Mật Bán Lẻ, chúng tôi có thể thu thập các thông tin sau:

• Thông tin tài khoản: tên, địa chỉ email, số điện thoại (tuỳ chọn), ảnh đại diện (nếu đăng nhập bằng Google/Zalo)
• Thông tin thanh toán: mã đơn hàng, số tiền giao dịch. Chúng tôi không lưu trữ thông tin thẻ ngân hàng — thanh toán xử lý qua SePay
• Dữ liệu sử dụng: lịch sử học, tiến độ bài học, tài liệu đã tải
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hành vi điều hướng (qua analytics ẩn danh)

2. Cách chúng tôi sử dụng thông tin

• Cung cấp và cải thiện các dịch vụ học tập
• Xử lý thanh toán và quản lý đơn hàng
• Gửi thông báo liên quan đến tài khoản và khoá học
• Cá nhân hoá trải nghiệm học tập dựa trên tiến độ
• Phân tích để cải thiện nội dung và tính năng
• Tuân thủ nghĩa vụ pháp lý khi được yêu cầu

Chúng tôi không bán, cho thuê, hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoài mục đích vận hành dịch vụ.

3. Bảo mật dữ liệu

Chúng tôi sử dụng Supabase (nền tảng cơ sở dữ liệu có mã hoá end-to-end), HTTPS cho tất cả kết nối, và Row Level Security (RLS) để đảm bảo mỗi người dùng chỉ truy cập được dữ liệu của mình.

Mật khẩu được mã hoá theo chuẩn bcrypt. Chúng tôi không bao giờ lưu mật khẩu dạng plain text.

4. Cookie

Chúng tôi sử dụng cookie cần thiết để duy trì phiên đăng nhập và cookie phân tích ẩn danh để hiểu cách người dùng sử dụng nền tảng. Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng.

• Cookie phiên (bắt buộc): duy trì trạng thái đăng nhập
• Cookie phân tích (tuỳ chọn): đo lường hiệu suất ẩn danh

5. Quyền của bạn

Bạn có quyền:

• Truy cập và xuất dữ liệu cá nhân của bạn
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xoá tài khoản (right to be forgotten)
• Từ chối nhận email marketing bất kỳ lúc nào
• Khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền

6. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và/hoặc thông báo nổi bật trên nền tảng.

Liên hệ về quyền riêng tư (GDPR)

Để thực hiện quyền về dữ liệu cá nhân hoặc có câu hỏi về chính sách bảo mật, liên hệ: support@bimatbanle.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc theo quy định GDPR.