Chính sách bảo mật

Chúng tôi chỉ thu thập dữ liệu cần thiết cho việc tư vấn, cung cấp dịch vụ và khoá học:

• Thông tin bạn gửi qua form (liên hệ, đăng ký tư vấn, đăng ký khoá học, bình luận): họ tên, email, số điện thoại, tên công ty và nội dung bạn nhập.
• Tài khoản học viên: email, tên hiển thị, ảnh đại diện (nếu bạn đăng nhập bằng Google, xem mục "Dữ liệu từ tài khoản Google") và thời điểm đăng nhập.
• Đơn hàng và thanh toán: khoá học đã mua, số tiền, mã đơn, trạng thái và mã tham chiếu giao dịch chuyển khoản. Chúng tôi không lưu số thẻ hay mật khẩu ngân hàng của bạn.
• Tiến độ học: bài học đã xem và hoàn thành.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời gian truy cập — phục vụ bảo mật và chống lạm dụng.

• Liên hệ, tư vấn và báo giá theo yêu cầu của bạn.
• Tạo và quản lý tài khoản học viên, cấp quyền truy cập khoá học đã mua.
• Xác nhận thanh toán, xuất thông tin đơn hàng, hỗ trợ khi có sự cố.
• Gửi thông báo liên quan đến dịch vụ hoặc khoá học (ví dụ mã đăng nhập, xác nhận đơn hàng).
• Gửi tin tức, ưu đãi — chỉ khi bạn đồng ý và bạn có thể huỷ bất cứ lúc nào.
• Bảo vệ hệ thống, phát hiện gian lận và tuân thủ quy định pháp luật.

Khi bạn chọn "Đăng nhập với Google", OPCAIOS dùng Google OAuth và chỉ yêu cầu các quyền cơ bản openid, email và profile. Chúng tôi không yêu cầu quyền truy cập Gmail, Google Drive, Lịch, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

Dữ liệu chúng tôi nhận từ Google:

• Địa chỉ email của tài khoản Google và trạng thái đã xác minh của email.
• Họ tên hiển thị trên tài khoản Google.
• Đường dẫn ảnh đại diện (avatar).
• Mã định danh tài khoản Google (Google account ID) để nhận ra bạn ở lần đăng nhập sau.

Cách chúng tôi sử dụng: chỉ để tạo và đăng nhập tài khoản học viên của bạn, hiển thị tên và ảnh đại diện trong tài khoản, gắn khoá học và đơn hàng đã mua với tài khoản, và gửi email liên quan đến đơn hàng, khoá học tới địa chỉ email đó.

Chúng tôi không: bán dữ liệu này; dùng nó cho quảng cáo; chuyển nó cho bên thứ ba ngoài các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ (máy chủ, cơ sở dữ liệu, gửi email) hoặc khi pháp luật yêu cầu; hay dùng nó để huấn luyện mô hình trí tuệ nhân tạo (AI/ML).

Lưu trữ và xoá: dữ liệu được lưu trong cơ sở dữ liệu trên máy chủ của OPCAIOS, truy cập được kiểm soát và kết nối được mã hoá (HTTPS). Dữ liệu được giữ trong thời gian tài khoản còn hoạt động. Bạn có thể yêu cầu xoá tài khoản và dữ liệu bất cứ lúc nào qua email contact@opcaios.org; chúng tôi xoá trong vòng 30 ngày (trừ chứng từ thanh toán phải lưu theo quy định). Bạn cũng có thể thu hồi quyền của ứng dụng bất cứ lúc nào tại myaccount.google.com/permissions.

Việc OPCAIOS sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

English summary. When you choose "Sign in with Google", OPCAIOS requests only the openid, email and profile scopes and receives your Google account email address (and whether it is verified), your name, your profile picture URL and your Google account ID. We use this data only to create and sign in to your learner account, show your name and picture in your account, link your purchased courses and orders to it, and send order and course emails to that address. We do not sell Google user data, use it for advertising, use it to train AI/ML models, or share it with third parties except the infrastructure providers needed to run the service (hosting, database, email delivery) or when required by law. The data is stored in our database on access-controlled servers over HTTPS and kept while your account is active; email contact@opcaios.org to have your account and data deleted within 30 days, or revoke access at any time at myaccount.google.com/permissions. OPCAIOS's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Website sử dụng cookie cần thiết để giữ trạng thái đăng nhập (tài khoản học viên, trang quản trị) và ghi nhớ một số tuỳ chọn hiển thị. Bạn có thể xoá hoặc chặn cookie trong trình duyệt, tuy nhiên khi đó một số chức năng như đăng nhập sẽ không hoạt động.

OPCAIOS không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Với các nhà cung cấp hạ tầng giúp chúng tôi vận hành dịch vụ (máy chủ, cơ sở dữ liệu, gửi email, cổng xác nhận chuyển khoản, đăng nhập bằng Google) — chỉ trong phạm vi cần thiết.
• Khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Khi có sự đồng ý của bạn.

Dữ liệu được lưu trên máy chủ có kiểm soát truy cập; mã đăng nhập và phiên đăng nhập được mã hoá một chiều; kết nối website sử dụng HTTPS. Chúng tôi lưu dữ liệu trong thời gian bạn còn sử dụng dịch vụ hoặc theo thời hạn pháp luật yêu cầu, sau đó xoá hoặc ẩn danh hoá.

Không có hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo và xử lý theo quy định.

Bạn có quyền:

• Được biết và yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• Yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ.
• Rút lại sự đồng ý, yêu cầu ngừng gửi tin tiếp thị.
• Yêu cầu xoá tài khoản và dữ liệu (trừ dữ liệu phải lưu theo quy định, ví dụ chứng từ thanh toán).

Gửi yêu cầu tới contact@opcaios.org. Chúng tôi sẽ phản hồi trong thời gian hợp lý, tối đa theo thời hạn pháp luật quy định.

Website có thể chứa liên kết tới trang của bên thứ ba (công cụ AI, mạng xã hội…). Chúng tôi không chịu trách nhiệm về cách các trang đó xử lý dữ liệu; vui lòng đọc chính sách bảo mật của họ.

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới có hiệu lực kể từ ngày đăng, ngày cập nhật được ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua website hoặc email.

Mọi câu hỏi về chính sách bảo mật, vui lòng gửi email tới contact@opcaios.org hoặc qua trang liên hệ.