ĐIỀU KHOẢN DỊCH VỤ & CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Áp dụng cho toàn bộ học viên và người tham gia các khóa học, sự kiện rèn luyện và thử thách trên nền tảng IVY × OX.
apartmentPHẦN I: THÔNG TIN CHỦ THỂ QUẢN LÝ & CĂN CỨ PHÁP LÝĐiều 68 NĐ 52/2013
1.1. Đơn vị tổ chức & Quản trị nền tảng:
- Đơn vị: Dự án Đào tạo & Truyền thông Đa phương tiện IVY × OX (sau đây gọi tắt là "Ban tổ chức" hoặc "Công ty").
- Nền tảng vận hành: Hệ thống web ứng dụng quản lý rèn luyện, ghi nhận nộp bài và chấm giải thử thách trực tuyến.
- Đối tượng áp dụng: Mọi cá nhân đăng ký, ghi danh hoặc được mời tham gia các khóa học, chương trình thử thách 90 ngày hoặc các sự kiện do IVY × OX tổ chức (gọi chung là "Học viên").
1.2. Nguồn căn cứ pháp luật Việt Nam hiện hành: Văn bản này được lập và tuân thủ chặt chẽ theo các quy định có giá trị hiệu lực cao nhất của Nhà nước:
- Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân.
- Bộ luật Dân sự số 91/2015/QH13 ngày 24/11/2015 của Quốc hội (Điều 32 về quyền hình ảnh của cá nhân).
- Luật Giao dịch điện tử số 20/2023/QH15 ngày 22/06/2023 của Quốc hội (Hiệu lực từ 01/07/2024).
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15 ngày 20/06/2023 của Quốc hội (Hiệu lực từ 01/07/2024) và Nghị định số 55/2024/NĐ-CP.
- Luật Sở hữu trí tuệ số 50/2005/QH11, được sửa đổi, bổ sung theo Luật số 07/2022/QH15 (Hiệu lực từ 01/01/2023).
- Nghị định số 52/2013/NĐ-CP và Nghị định số 85/2021/NĐ-CP của Chính phủ về Thương mại điện tử.
- Luật An ninh mạng số 24/2018/QH14 và Nghị định số 53/2022/NĐ-CP.
how_to_regPHẦN II: ĐIỀU KIỆN THAM GIA & XÁC NHẬN ĐỘ TUỔIĐiều 20 NĐ 13/2023
2.1. Độ tuổi tham gia và năng lực hành vi dân sự:
- Học viên phải từ đủ 16 tuổi trở lên tại thời điểm đăng ký tham gia khóa học/sự kiện.
- Đối với trường hợp người học dưới 16 tuổi: Bắt buộc phải có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp theo quy định tại Điều 20 Nghị định 13/2023/NĐ-CP. Người giám hộ chịu trách nhiệm giám sát toàn bộ hoạt động học tập và việc cung cấp dữ liệu cá nhân của người học trên nền tảng.
2.2. Tính chính xác của thông tin: Học viên cam kết số điện thoại, họ tên và thông tin liên kết mạng xã hội (Facebook, TikTok, Strava, Zalo) cung cấp cho Ban tổ chức là thông tin chính chủ, thuộc quyền sở hữu hợp pháp của mình và tự chịu trách nhiệm nếu việc mạo danh gây ảnh hưởng đến quyền lợi của người khác.
copyrightPHẦN III: QUYỀN SỞ HỮU TRÍ TUỆ & QUYỀN HÌNH ẢNHĐiều 32 BLDS & Luật SHTT
3.1. Quyền sở hữu trí tuệ đối với tài liệu đào tạo:
- Toàn bộ bài giảng, giáo trình, cấu trúc lộ trình, tài liệu slide, video hướng dẫn và nhận diện thương hiệu do IVY × OX biên soạn thuộc quyền sở hữu trí tuệ độc quyền của Công ty theo Luật Sở hữu trí tuệ số 50/2005/QH11 (sửa đổi năm 2022).
- Học viên chỉ được quyền sử dụng tài liệu cho mục đích học tập cá nhân. Nghiêm cấm sao chép, tải về để bán lại, phát tán công khai hoặc chia sẻ tài khoản đăng nhập cho người khác.
3.2. Thỏa thuận về quyền sử dụng hình ảnh và video bài nộp (Điều 32 Bộ luật Dân sự 2015):
- Học viên giữ nguyên quyền tác giả cá nhân đối với video, bài viết và hình ảnh do chính mình sáng tạo ra khi tham gia thử thách.
- Bằng việc nộp bài lên hệ thống IVY × OX, Học viên đồng ý cấp quyền sử dụng phi độc quyền, miễn phí bản quyền cho Ban tổ chức đối với các video, bài nộp, hình ảnh chạy bộ và thành tích đạt được nhằm phục vụ mục đích: chấm giải, thống kê bảng xếp hạng, vinh danh tiến bộ của học viên, và truyền thông lan tỏa tinh thần học tập tích cực trong khuôn khổ cộng đồng IVY × OX.
- Học viên cam kết nội dung bài nộp không chứa nhạc bản quyền vi phạm chính sách của nền tảng mạng xã hội, không chứa nội dung khiêu dâm, bạo lực, xúc phạm danh dự nhân phẩm người khác hoặc trái với thuần phong mỹ tục Việt Nam.
shieldPHẦN IV: CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂNNghị định 13/2023/NĐ-CP
Tuân thủ nghiêm ngặt các quy định tại Điều 9, Điều 11 và Điều 13 Nghị định số 13/2023/NĐ-CP, Ban tổ chức công khai chính sách xử lý dữ liệu cá nhân như sau:
4.1. Các loại dữ liệu cá nhân được thu thập:
| Nhóm dữ liệu | Dữ liệu chi tiết | Cơ sở pháp lý & Mục đích |
|---|---|---|
| Dữ liệu danh tính cơ bản | Họ và tên, Số điện thoại di động, Ảnh đại diện tài khoản. | Xác thực học viên, cấp quyền truy cập, chống mạo danh (Điều 9 NĐ 13). |
| Dữ liệu học tập & Bài nộp | Link video bài nộp (TikTok, Facebook), ảnh chụp kết quả chạy bộ (Strava), nhật ký điểm danh Zoom meeting. | Thẩm định kết quả hàng ngày, tính chuỗi streak, xét duyệt giải thưởng checkpoints. |
| Dữ liệu mạng xã hội liên kết | Zalo ID (app-scoped id), OA Follower ID, Link kênh TikTok/Facebook công khai. | Gửi tin nhắn thông báo nhắc lịch học, kết nối Zalo OA hỗ trợ 24/7. |
| Dữ liệu kỹ thuật & Nhật ký | Địa chỉ IP, loại trình duyệt (User Agent), nhật ký thời điểm đồng ý chính sách (Consent Timestamp), FCM push token. | Bảo đảm an ninh mạng, chống tấn công brute-force, gửi thông báo đẩy giữ streak. |
4.2. Mục đích xử lý dữ liệu:
- Tạo lập và duy trì tài khoản học viên trong suốt thời gian diễn ra khóa học.
- Tính toán và cập nhật biểu đồ tiến độ, ma trận 90 ngày kỷ luật và cảnh báo nguy cơ đứt chuỗi (at-risk warning).
- Gửi thông báo nhắc bài tự động qua WebPush, thông báo trình duyệt và Zalo OA.
- Trao chứng nhận hoàn thành và khen thưởng học viên tiến bộ xuất sắc.
4.3. Cam kết không chia sẻ dữ liệu & Biện pháp bảo vệ:
- Tuyệt đối không mua bán dữ liệu: Ban tổ chức cam kết không bán, chia sẻ hoặc tiết lộ dữ liệu cá nhân của Học viên cho bất kỳ bên thứ ba nào vì mục đích quảng cáo thương mại ngoài phạm vi chương trình đào tạo.
- Lưu trữ bảo mật đám mây: Dữ liệu hình ảnh và tệp bài nộp được lưu trữ trên hạ tầng bảo mật chuẩn doanh nghiệp (Google Cloud Storage Private Bucket, cấp quyền Signed URL có thời hạn hết hạn sau 15 phút).
- Mã hóa mật khẩu: Mật khẩu tài khoản được băm một chiều an toàn bằng thuật toán mã hóa Argon2id (tiêu chuẩn khuyến nghị cao nhất về mật mã).
4.4. Thời gian bắt đầu và kết thúc xử lý dữ liệu:
Dữ liệu cá nhân bắt đầu được xử lý kể từ thời điểm Học viên hoàn tất kích hoạt tài khoản và được lưu trữ cho đến khi hoàn thành mục đích đào tạo hoặc cho đến khi Học viên có yêu cầu rút lại sự đồng ý hoặc xóa dữ liệu theo quy định.
4.5. Quyền và nghĩa vụ của Học viên đối với dữ liệu cá nhân (Điều 13 NĐ 13/2023/NĐ-CP):
- Quyền được biết: Được thông báo minh bạch về mọi hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý: Được quyền đồng ý hoặc từ chối đồng ý cho phép xử lý dữ liệu.
- Quyền truy cập & Chỉnh sửa: Được tra cứu, cập nhật thông tin hồ sơ và mật khẩu trong trang Cá nhân (`/profile`).
- Quyền rút lại sự đồng ý & Xóa dữ liệu: Học viên có quyền gửi văn bản hoặc liên hệ bộ phận hỗ trợ để yêu cầu ngừng xử lý hoặc xóa dữ liệu cá nhân của mình trên hệ thống. Khi rút lại đồng ý, tài khoản học viên sẽ được chuyển sang trạng thái tạm dừng hoặc kết thúc thử thách.
- Quyền khiếu nại, tố cáo: Được bảo vệ theo quy định của pháp luật nếu phát hiện hành vi xử lý dữ liệu sai mục đích.
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.
balancePHẦN V: LUẬT ÁP DỤNG & GIẢI QUYẾT TRANH CHẤPBộ luật Dân sự 2015
5.1. Luật điều chỉnh: Mọi điều khoản và chính sách trong văn bản này được diễn giải, thực thi và điều chỉnh theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
5.2. Giải quyết tranh chấp: Trong trường hợp phát sinh bất đồng hoặc tranh chấp liên quan đến việc tham gia khóa học, sự kiện hoặc xử lý dữ liệu cá nhân, các bên cam kết ưu tiên giải quyết thông qua thương lượng thiện chí và hòa giải. Trường hợp không thể thương lượng được, tranh chấp sẽ được đưa ra giải quyết tại Tòa án nhân dân có thẩm quyền tại Việt Nam theo luật định.