Chính sách bảo mật

1. Giới thiệu

Deutsche Ecke ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin khi bạn sử dụng trang web và dịch vụ của chúng tôi.

Chính sách này tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Luật An toàn thông tin mạng 2015 và các văn bản pháp luật liên quan.

2. Định nghĩa

• "Dữ liệu cá nhân": là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự có thể xác định danh tính của một cá nhân cụ thể
• "Chủ thể dữ liệu": là cá nhân được xác định hoặc có thể được xác định thông qua dữ liệu cá nhân
• "Xử lý dữ liệu": bao gồm thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân

3. Thông tin chúng tôi thu thập

3.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ tên, email, số điện thoại, ngày sinh
• Thông tin thanh toán: phương thức thanh toán (không lưu trữ thông tin thẻ)
• Thông tin học tập: trình độ tiếng Đức, mục tiêu học tập, lịch sử khóa học
• Thông tin liên hệ: tin nhắn, phản hồi, đánh giá, khiếu nại
• Thông tin hồ sơ: ảnh đại diện, thông tin cá nhân khác (tùy chọn)

3.2. Thông tin thu thập tự động

• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành
• Thông tin sử dụng: thời gian truy cập, trang đã xem, hành vi sử dụng
• Cookies và công nghệ tương tự: để cải thiện trải nghiệm người dùng
• Thông tin thiết bị: loại thiết bị, độ phân giải màn hình

3.3. Thông tin từ bên thứ ba

• Thông tin từ các nền tảng mạng xã hội (nếu bạn đăng nhập qua các nền tảng này)
• Thông tin từ các đối tác thanh toán
• Thông tin công khai từ các nguồn hợp pháp

4. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân của bạn cho các mục đích sau:

4.1. Cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng
• Cung cấp các khóa học và dịch vụ giáo dục
• Xử lý thanh toán và lập hóa đơn
• Gửi thông báo về lịch học, thay đổi khóa học
• Hỗ trợ kỹ thuật và chăm sóc khách hàng

4.2. Cải thiện dịch vụ

• Phân tích và hiểu nhu cầu học tập
• Cải thiện nội dung khóa học và phương pháp giảng dạy
• Phát triển tính năng mới
• Thực hiện nghiên cứu và khảo sát (ẩn danh)

4.3. Marketing và truyền thông

• Gửi thông tin về khóa học mới và ưu đãi (với sự đồng ý)
• Gửi newsletter và nội dung giáo dục
• Thực hiện các chiến dịch quảng cáo được nhắm mục tiêu

4.4. Tuân thủ pháp luật

• Tuân thủ các yêu cầu pháp lý và quy định
• Bảo vệ quyền lợi hợp pháp của chúng tôi
• Phòng chống gian lận và hoạt động bất hợp pháp

5. Chia sẻ thông tin

Chúng tôi không bán, thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

5.1. Với sự đồng ý của bạn

• Khi bạn cho phép chia sẻ thông tin với bên thứ ba cụ thể
• Khi bạn tham gia các chương trình đối tác

5.2. Với các nhà cung cấp dịch vụ

• Đối tác thanh toán để xử lý giao dịch
• Nhà cung cấp dịch vụ email và tin nhắn
• Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu
• Nhà cung cấp dịch vụ phân tích website

5.3. Theo yêu cầu pháp lý

• Theo lệnh của tòa án hoặc cơ quan có thẩm quyền
• Để bảo vệ quyền lợi hợp pháp của chúng tôi
• Trong trường hợp khẩn cấp để bảo vệ an toàn

6. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn:

6.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu bằng SSL/TLS khi truyền tải
• Mã hóa dữ liệu nhạy cảm khi lưu trữ
• Sử dụng tường lửa và hệ thống phát hiện xâm nhập
• Cập nhật bảo mật thường xuyên
• Kiểm tra bảo mật định kỳ

6.2. Biện pháp tổ chức

• Giới hạn quyền truy cập dữ liệu theo chức năng công việc
• Đào tạo nhân viên về bảo mật thông tin
• Ký kết thỏa thuận bảo mật với nhân viên và đối tác
• Xây dựng quy trình xử lý sự cố bảo mật

7. Quyền của chủ thể dữ liệu

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân:

7.1. Quyền được thông báo

• Được thông báo về việc xử lý dữ liệu cá nhân
• Được biết mục đích, phạm vi, thời gian xử lý
• Được biết bên thứ ba nhận thông tin

7.2. Quyền đồng ý và rút lại đồng ý

• Đồng ý với việc xử lý dữ liệu cá nhân
• Rút lại sự đồng ý bất cứ lúc nào
• Từ chối nhận thông tin marketing

7.3. Quyền truy cập và chỉnh sửa

• Truy cập và xem lại dữ liệu cá nhân được lưu trữ
• Yêu cầu chỉnh sửa, cập nhật thông tin không chính xác
• Yêu cầu bổ sung thông tin chưa đầy đủ

7.4. Quyền xóa dữ liệu

• Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định
• Yêu cầu hủy tài khoản và dữ liệu liên quan

7.5. Quyền khiếu nại

• Khiếu nại về việc xử lý dữ liệu cá nhân
• Yêu cầu bồi thường thiệt hại do vi phạm quy định bảo vệ dữ liệu

8. Cookies và công nghệ theo dõi

8.1. Cookies là gì

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web của chúng tôi.

8.2. Loại cookies chúng tôi sử dụng

• Cookies cần thiết: để trang web hoạt động bình thường
• Cookies hiệu suất: để phân tích cách sử dụng trang web
• Cookies chức năng: để ghi nhớ tùy chọn của bạn
• Cookies marketing: để hiển thị quảng cáo phù hợp

8.3. Quản lý cookies

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies có thể ảnh hưởng đến trải nghiệm sử dụng.

9. Lưu trữ và xóa dữ liệu

9.1. Thời gian lưu trữ

• Dữ liệu tài khoản: được lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu học tập: được lưu trữ để phục vụ việc học và cấp chứng chỉ
• Dữ liệu thanh toán: được lưu trữ theo quy định pháp luật về kế toán
• Dữ liệu marketing: được lưu trữ cho đến khi bạn rút lại sự đồng ý

9.2. Xóa dữ liệu

Khi không còn cần thiết hoặc theo yêu cầu của bạn, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn.

10. Chuyển giao dữ liệu quốc tế

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ tại Việt Nam. Trong một số trường hợp, chúng tôi có thể chuyển giao dữ liệu ra nước ngoài cho các mục đích sau:

• Sử dụng dịch vụ lưu trữ đám mây của các nhà cung cấp quốc tế
• Hỗ trợ kỹ thuật từ các đối tác công nghệ
• Xử lý thanh toán quốc tế

Khi chuyển giao dữ liệu ra nước ngoài, chúng tôi đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật.

11. Bảo vệ trẻ em

• Dịch vụ của chúng tôi không nhắm đến trẻ em dưới 13 tuổi mà không có sự đồng ý của phụ huynh
• Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi
• Nếu phát hiện thu thập thông tin từ trẻ em mà không có sự đồng ý, chúng tôi sẽ xóa thông tin đó ngay lập tức
• Phụ huynh có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin của con em mình

12. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này từ thời gian khác để phản ánh những thay đổi trong thực tiễn kinh doanh hoặc yêu cầu pháp lý. Các thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

13. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ: