Chính sách bảo mật

Hộ kinh doanh Minh Visual Hooks — chủ sở hữu website minhvisualhooks.com. Địa chỉ: [ĐỊA CHỈ]. Mã số thuế: [MST]. Đầu mối phụ trách dữ liệu cá nhân: privacy@minhvisualhooks.com — [SDT].

Chính sách này áp dụng cho toàn bộ website minhvisualhooks.com và các trang con (/courses, /community, /login) cũng như hệ thống api.minhvisualhooks.com.

Bạn chủ động cung cấp:

• Họ tên, email, số điện thoại khi đăng ký tài khoản
• Nội dung bạn đăng trong khu vực cộng đồng
• Nội dung trao đổi khi liên hệ hỗ trợ

Phát sinh khi bạn dùng dịch vụ:

• Lịch sử học: bài đã xem, tiến độ, thời điểm truy cập
• Lịch sử đơn hàng: mã đơn, số tiền, trạng thái thanh toán
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, thời gian truy cập

Chúng tôi KHÔNG thu thập: số thẻ ngân hàng, mật khẩu tài khoản ngân hàng, mã OTP. Toàn bộ giao dịch chuyển khoản diễn ra trong ứng dụng ngân hàng của bạn. Chúng tôi chỉ nhận lại thông tin đối soát từ SePay gồm: số tiền, thời điểm, mã đơn hàng và nội dung chuyển khoản.

Chúng tôi không dùng dữ liệu của bạn cho mục đích nào ngoài danh sách trên. Nếu phát sinh mục đích mới, chúng tôi sẽ xin lại sự đồng ý.

Chúng tôi không bán, không trao đổi dữ liệu cá nhân của bạn.

Chỉ chia sẻ với các bên sau, giới hạn ở phần dữ liệu cần thiết:

Dữ liệu được lưu trữ tại máy chủ đặt ở [ghi rõ: Việt Nam / Singapore / …]. Nếu có chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, chúng tôi thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và sẽ thông báo tới bạn.

• Tài khoản học viên và tiến độ học: trong suốt thời gian tài khoản hoạt động
• Dữ liệu đơn hàng và chứng từ kế toán: 10 năm theo quy định pháp luật về kế toán
• Log kỹ thuật: 12 tháng
• Sau khi bạn yêu cầu xóa tài khoản: xóa trong 30 ngày, trừ phần bắt buộc lưu theo luật

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có quyền:

1. Được biết dữ liệu nào của bạn đang được xử lý và xử lý ra sao
2. Truy cập, xem dữ liệu cá nhân của mình
3. Chỉnh sửa dữ liệu không chính xác
4. Yêu cầu xóa dữ liệu
5. Rút lại sự đồng ý đã cho trước đó
6. Hạn chế hoặc phản đối việc xử lý dữ liệu
7. Yêu cầu cung cấp bản sao dữ liệu của mình
8. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền bị xâm phạm

Cách thực hiện: gửi email tới privacy@minhvisualhooks.com kèm thông tin định danh, hoặc dùng trang /tai-khoan/du-lieu. Chúng tôi phản hồi trong 72 giờ kể từ khi nhận yêu cầu. Nếu từ chối, chúng tôi nêu rõ lý do bằng văn bản.

Lưu ý: nếu bạn yêu cầu xóa dữ liệu khi đang sở hữu khóa học còn hiệu lực, việc xóa đồng nghĩa chấm dứt quyền truy cập khóa học và không được hoàn tiền.

Website dùng HTTPS trên toàn bộ đường truyền. Mật khẩu được băm một chiều, chúng tôi không đọc được. Dữ liệu webhook thanh toán được xác thực chữ ký HMAC-SHA256 để chống giả mạo. Quyền truy cập máy chủ giới hạn ở người vận hành.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền chậm nhất 72 giờ kể từ khi phát hiện, kèm mô tả sự cố và biện pháp khắc phục.

Chúng tôi dùng cookie để giữ trạng thái đăng nhập và ghi nhớ tuỳ chọn hiển thị. Bạn có thể chặn cookie trong trình duyệt, nhưng khi đó sẽ không đăng nhập được.

Hiện chưa gắn Google Analytics hay Facebook Pixel trên website. Nếu sau này có, chúng tôi sẽ liệt kê rõ tại mục này trước khi bật.

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi cần sự đồng ý của cha, mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xóa ngay.

Khi có thay đổi ảnh hưởng tới quyền của bạn, chúng tôi thông báo qua email và hiển thị thông báo trên website ít nhất 07 ngày trước khi áp dụng.