Chính sách Quyền Riêng Tư

Cập nhật lần cuối: Ngày 6 tháng 10 năm 2025

Chính sách Quyền Riêng Tư này giải thích cách Công ty Clevai (“Chúng tôi”, “Công ty”) thu thập, sử dụng và bảo vệ thông tin cá nhân của Bạn khi sử dụng các ứng dụng và trang web của chúng tôi (“Dịch vụ”). Chính sách cũng mô tả các quyền riêng tư của Bạn và cách Bạn có thể thực hiện chúng theo quy định của pháp luật như Nghị định 13/2023/NĐ-CP của Việt Nam, GDPR (Liên minh Châu Âu), LGPD (Brazil), CCPA (California) và VCDPA (Virginia, Hoa Kỳ).

1. Phạm vi áp dụng

Chính sách này áp dụng cho tất cả các sản phẩm số do Clevai vận hành, bao gồm:

• Ứng dụng Clevai Parents (Android & iOS)
• Nền tảng Clevai — https://clevai.edu.vn

Chính sách này cũng áp dụng cho các ứng dụng hoặc trang web khác mà Clevai phát triển trong tương lai (nếu có), trừ khi có quy định khác.

2. Dữ liệu Chúng tôi thu thập

Thông tin cá nhân

• Họ tên, địa chỉ email, số điện thoại
• Thông tin đăng nhập tài khoản (tên người dùng, mật khẩu)
• Địa chỉ, thành phố, vị trí (GPS nếu được cấp quyền)
• Thông tin hồ sơ như ngày sinh, sở thích (nếu cung cấp)
• Thông tin thanh toán và giao dịch (nếu có)
• Mã thiết bị (Device ID), địa chỉ IP, hệ điều hành
• Dữ liệu sử dụng như thời gian truy cập, hành vi trong ứng dụng, các trang đã xem
• ID quảng cáo của thiết bị (Google Advertising ID hoặc IDFA)
• Dữ liệu hoạt động trong ứng dụng (ví dụ: thời lượng học, bài học đã hoàn thành, thao tác trong ứng dụng)
• Dữ liệu chẩn đoán ứng dụng (crash logs, lỗi, hiệu suất thiết bị)
• Dữ liệu vị trí gần đúng (approximate location) nếu người dùng cấp quyền

Dữ liệu tự động thu thập

Chúng tôi tự động thu thập thông tin kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành và dữ liệu chẩn đoán để cải thiện hiệu năng và bảo mật.

Dữ liệu từ bên thứ ba

Chúng tôi có thể nhận thông tin từ các đối tác như Matomo, Google Analytics nhằm phân tích, cải thiện trải nghiệm người dùng.

3. Cơ sở pháp lý để xử lý dữ liệu

Việc xử lý dữ liệu của Bạn được thực hiện dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của Bạn
• Thực hiện hợp đồng giữa Bạn và Chúng tôi
• Tuân thủ nghĩa vụ pháp lý
• Lợi ích hợp pháp của Chúng tôi trong việc vận hành và cải thiện Dịch vụ

4. Mục đích sử dụng dữ liệu

• Cung cấp, vận hành và duy trì Dịch vụ
• Quản lý tài khoản người dùng và xác thực
• Gửi thông báo, bản cập nhật hoặc thông tin khuyến mãi
• Phân tích và cải thiện trải nghiệm người dùng
• Tuân thủ yêu cầu của pháp luật

5. Chia sẻ và tiết lộ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu của Bạn với:

• Nhà cung cấp dịch vụ — như lưu trữ, phân tích, hỗ trợ khách hàng
• Đơn vị liên kết — thuộc cùng tập đoàn hoặc đối tác kinh doanh
• Đối tác — trong các chương trình hợp tác hoặc quảng cáo chung
• Cơ quan có thẩm quyền — khi được yêu cầu theo quy định pháp luật
• Bên thứ ba khác — chỉ khi Bạn đã đồng ý rõ ràng

6. Lưu trữ dữ liệu

Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để thực hiện các mục đích nêu trên hoặc theo yêu cầu của pháp luật. Dữ liệu sử dụng có thể được lưu lâu hơn để phục vụ mục đích thống kê hoặc bảo mật.

7. Chuyển dữ liệu quốc tế

Dữ liệu của Bạn có thể được xử lý hoặc lưu trữ tại quốc gia khác. Chúng tôi đảm bảo rằng mọi chuyển giao dữ liệu đều tuân thủ quy định bảo vệ dữ liệu cá nhân và các tiêu chuẩn an toàn theo Nghị định 13/2023/NĐ-CP.

8. Quyền của Bạn đối với dữ liệu cá nhân

Bạn có quyền:

• Yêu cầu truy cập và nhận bản sao dữ liệu cá nhân
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa dữ liệu cá nhân
• Giới hạn hoặc phản đối việc xử lý dữ liệu
• Rút lại sự đồng ý bất cứ lúc nào
• Yêu cầu chuyển dữ liệu (data portability)
• Biết liệu dữ liệu của Bạn có bị chia sẻ hay không
• Từ chối việc bán hoặc chia sẻ dữ liệu cá nhân
• Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền

Để thực hiện các quyền này, vui lòng liên hệ qua email: cskh@clevai.edu.vn.

Nếu Bạn cho rằng quyền riêng tư của mình bị xâm phạm, Bạn có quyền gửi khiếu nại đến Cơ quan Bảo vệ Dữ liệu tại quốc gia cư trú của mình hoặc đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam.

Cách từ chối việc chia sẻ hoặc bán dữ liệu (Opt-out)

Bạn có thể từ chối việc chia sẻ hoặc bán dữ liệu cá nhân của mình bằng một trong các cách sau:

• Vào cài đặt thiết bị Android: Cài đặt → Google → Quảng cáo → Tắt “Cá nhân hóa quảng cáo”.
• Liên hệ trực tiếp với chúng tôi qua email cskh@clevai.edu.vn để yêu cầu xóa hoặc ngừng chia sẻ dữ liệu.

9. Quyền theo từng khu vực pháp lý

GDPR (Người dùng EU/EEA)

Theo Quy định Bảo vệ Dữ liệu Chung (GDPR), người dùng tại Liên minh Châu Âu có quyền truy cập, chỉnh sửa, xóa, giới hạn xử lý dữ liệu và khiếu nại đến Cơ quan Giám sát Bảo vệ Dữ liệu địa phương.

LGPD (Người dùng Brazil)

Người dùng tại Brazil có quyền truy cập, chỉnh sửa, xóa và khiếu nại đến Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD) theo Luật Bảo vệ Dữ liệu Cá nhân (LGPD).

CCPA (Cư dân California)

Người dùng tại California có quyền được biết dữ liệu nào được thu thập, yêu cầu xóa dữ liệu và từ chối việc bán dữ liệu theo Đạo luật Bảo vệ Quyền Riêng tư Người tiêu dùng California (CCPA). Hiện tại, chúng tôi không bán dữ liệu cá nhân.

VCDPA (Cư dân Virginia)

Người dùng tại Virginia có quyền truy cập, chỉnh sửa, xóa và từ chối việc xử lý dữ liệu cá nhân phục vụ quảng cáo hoặc phân tích theo Đạo luật Bảo vệ Dữ liệu Người tiêu dùng Virginia (VCDPA).

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (mã hóa SSL/TLS, kiểm soát truy cập, máy chủ an toàn) để bảo vệ dữ liệu cá nhân. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối trên Internet.

11. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu phát hiện thông tin của trẻ em được cung cấp, vui lòng liên hệ để chúng tôi kịp thời xóa bỏ.

12. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách này định kỳ. Mọi thay đổi sẽ được công bố tại trang này với ngày cập nhật mới nhất. Trường hợp có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng trước khi có hiệu lực.

12.1 Cập nhật và kiểm tra định kỳ

Chúng tôi thường xuyên rà soát và cập nhật Chính sách Quyền Riêng Tư ít nhất 12 tháng một lần hoặc khi có thay đổi quan trọng về pháp luật, dịch vụ hoặc cách thức xử lý dữ liệu. Phiên bản mới nhất luôn được đăng tải tại trang này.

13. Thông tin liên hệ

Đơn vị kiểm soát dữ liệu (Data Controller): Clevai

Địa chỉ: Tầng 12, Tòa nhà MIPEC, 229 Tây Sơn, P. Ngã Tư Sở, Q. Đống Đa, TP. Hà Nội, Việt Nam
Email: cskh@clevai.edu.vn
Cán bộ bảo vệ dữ liệu (DPO): system@clevai.edu.vn