Chính sách quyền riêng tư

Công ty TNHH BMyC Việt Nam (“BMyC”, “chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của cha mẹ, học viên và mọi người sử dụng dịch vụ (“bạn”). Chính sách này giải thích BMyC thu thập dữ liệu gì, dùng vào việc gì, lưu trữ bao lâu, chia sẻ với ai và bạn có những quyền gì.

BMyC xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, các văn bản hướng dẫn thi hành, và chính sách của các nền tảng mà BMyC sử dụng (Meta, Zoom…).

1. Đơn vị kiểm soát dữ liệu

• Công ty TNHH BMyC Việt Nam – Mã số thuế: 0108874282
• Địa chỉ: Tầng 3 Lô C11/ODK2, Tòa nhà CT3, Phường Hoàng Mai, TP Hà Nội, Việt Nam
• Email liên hệ về dữ liệu: admin@bmyc.vn
• Điện thoại: 0888 016 688

2. Phạm vi áp dụng

Chính sách này áp dụng cho mọi khách hàng và mọi kênh của BMyC, gồm:

• Ứng dụng BMyC (app) và web học BMyC;
• Website bmyc.vn;
• Các buổi học, tư vấn, chấm chữa qua Zoom;
• Các nhóm Facebook do BMyC quản lý;
• Các Fanpage BMyC và trợ lý tin nhắn tự động trên Facebook Messenger;
• Các kênh liên hệ khác: điện thoại, Zalo, email.

3. Dữ liệu chúng tôi thu thập

3.1. Dữ liệu của cha mẹ / khách hàng

• Họ tên, số điện thoại, email, địa chỉ (khi cần giao nhận), tên tài khoản Facebook/Zalo.
• Thông tin đơn hàng: khóa học đã mua, thời gian, hình thức thanh toán, lịch sử hỗ trợ. BMyC không lưu số thẻ ngân hàng; việc thanh toán do ngân hàng hoặc cổng thanh toán xử lý.
• Nội dung trao đổi với BMyC qua tin nhắn, cuộc gọi, email, bình luận.

3.2. Dữ liệu của học viên (con)

• Tên gọi, năm sinh hoặc độ tuổi, trình độ, mục tiêu học do cha mẹ cung cấp.
• Dữ liệu học tập trên app và web học: tiến độ, kết quả bài tập, thời gian học.
• Bản ghi âm, video bài học con thực hiện để người hướng dẫn chấm chữa.
• Bản ghi hình buổi học Zoom (hình ảnh, giọng nói của con, cha mẹ và người hướng dẫn).

3.3. Dữ liệu từ Facebook / Messenger

• Tên hiển thị, ảnh đại diện, mã định danh người dùng theo Trang (PSID) do Meta cung cấp khi bạn nhắn tin cho Fanpage.
• Nội dung tin nhắn, hình ảnh, tệp bạn gửi.
• Bài đăng, bình luận trong nhóm Facebook BMyC.

3.4. Dữ liệu kỹ thuật

Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản app, nhật ký đăng nhập, cookie và dữ liệu thống kê truy cập.

4. Mục đích xử lý

1. Tư vấn khóa học, phương pháp đồng hành cùng con phù hợp với độ tuổi và trình độ.
2. Tạo và quản lý tài khoản học, cấp quyền truy cập khóa học, xác nhận đơn hàng.
3. Chấm chữa bài, theo dõi tiến độ, tổ chức lớp học Zoom và hỗ trợ học viên.
4. Đảm bảo và cải tiến chất lượng hướng dẫn, bồi dưỡng chuyên môn cho người hướng dẫn và nhân viên.
5. Giải quyết thắc mắc, khiếu nại, tranh chấp.
6. Gửi thông báo về khóa học, lịch học, sự kiện; gửi thông tin ưu đãi chỉ khi bạn đồng ý.
7. Bảo đảm an toàn hệ thống, phòng chống gian lận, chia sẻ tài khoản trái phép.
8. Thực hiện nghĩa vụ theo quy định pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

BMyC không sử dụng dữ liệu cho mục đích khác với mục đích đã thông báo, trừ khi có sự đồng ý mới của bạn hoặc pháp luật cho phép.

5. Sự đồng ý và căn cứ xử lý

• Khi đăng ký tài khoản, mua khóa học, tham gia lớp Zoom hoặc chủ động nhắn tin, bạn được thông báo về chính sách này và đồng ý cho BMyC xử lý dữ liệu theo các mục đích ở Mục 4.
• Một số hoạt động cần sự đồng ý riêng, rõ ràng: nhận tin quảng cáo; sử dụng hình ảnh, video của con cho truyền thông (xem Mục 7.4).
• Bạn có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện hợp pháp trước đó; tuy nhiên một số dịch vụ (ví dụ chấm chữa bài) có thể không tiếp tục được nếu thiếu dữ liệu cần thiết.
• Một số trường hợp pháp luật cho phép xử lý không cần sự đồng ý, như thực hiện hợp đồng với bạn hoặc thực hiện nghĩa vụ pháp lý.

6. Dữ liệu của trẻ em

Học viên của BMyC chủ yếu là trẻ em. BMyC áp dụng các nguyên tắc sau:

• Cha mẹ / người giám hộ là người đồng ý và quản lý tài khoản học của con. Trẻ không tự đăng ký dịch vụ.
• Với trẻ từ đủ 7 tuổi trở lên, BMyC khuyến khích cha mẹ giải thích và hỏi ý kiến con trước khi con ghi âm, ghi hình hoặc tham gia lớp Zoom. Mọi việc công khai hình ảnh, giọng nói, thông tin riêng của trẻ từ đủ 7 tuổi đều cần sự đồng ý của cả trẻ và cha mẹ, theo quy định pháp luật.
• Chỉ thu thập dữ liệu của trẻ ở mức tối thiểu cần thiết cho việc học.
• Không sử dụng dữ liệu của trẻ cho quảng cáo nhắm mục tiêu, không lập hồ sơ để bán hàng cho trẻ.
• Cha mẹ có quyền xem, tải về, yêu cầu sửa hoặc xóa dữ liệu của con bất cứ lúc nào.
• Khi trẻ hoặc cha mẹ rút lại sự đồng ý, BMyC ngừng xử lý và xóa dữ liệu liên quan theo Mục 15, trừ dữ liệu pháp luật buộc lưu giữ.

7. Âm thanh, video bài học và ghi hình Zoom

7.1. Mục đích được phép

Bản ghi âm, video bài học và bản ghi buổi Zoom chỉ được dùng để:

• Người hướng dẫn nghe, xem và chấm chữa phát âm, phản xạ, tiến bộ của con;
• Đánh giá, cải tiến chất lượng hướng dẫn và bồi dưỡng chuyên môn nội bộ;
• Xác minh và giải quyết khiếu nại, tranh chấp liên quan đến buổi học.

7.2. Những gì BMyC cam kết không làm

• Không đăng công khai, không dùng cho quảng cáo, truyền thông khi chưa có sự đồng ý riêng bằng văn bản (Mục 7.4).
• Không bán, không cho bên thứ ba sử dụng cho mục đích riêng của họ.
• Không dùng giọng nói, khuôn mặt của con để nhận dạng sinh trắc học.
• Không cho phép bên thứ ba dùng bản ghi để huấn luyện mô hình AI của họ.

7.3. Thông báo, quyền lựa chọn và kiểm soát truy cập

• Buổi Zoom có ghi hình sẽ được thông báo trước khi bắt đầu ghi. Zoom cũng hiển thị biểu tượng đang ghi hình.
• Cha mẹ có thể chọn tắt camera của con; người hướng dẫn vẫn hỗ trợ con qua âm thanh.
• Không đặt tên hiển thị Zoom bằng họ tên đầy đủ của con. Nên dùng tên gọi ở nhà hoặc mã học viên.
• Chỉ người hướng dẫn phụ trách, bộ phận quản lý chất lượng và bộ phận giải quyết khiếu nại được truy cập bản ghi, theo phân quyền và có ghi nhật ký truy cập.
• Nhân viên không được tải bản ghi về thiết bị cá nhân hoặc chia sẻ ra ngoài hệ thống của BMyC.

7.4. Sử dụng cho truyền thông (chỉ khi có đồng ý riêng)

Nếu BMyC muốn dùng hình ảnh, video của con để chia sẻ câu chuyện học tập, BMyC sẽ xin đồng ý riêng bằng văn bản (bao gồm hình thức điện tử) của cha mẹ, và của con nếu con từ đủ 7 tuổi, cho từng nội dung cụ thể. Cha mẹ có thể rút lại đồng ý; BMyC sẽ gỡ nội dung trên các kênh do BMyC quản lý trong vòng 7 ngày làm việc.

7.5. Thời gian lưu

Xem bảng tại Mục 12.

8. Messenger, trợ lý tự động và AI

• Một số tin nhắn trên Fanpage BMyC được trả lời bởi trợ lý tự động có sử dụng trí tuệ nhân tạo (AI). Nội dung tin nhắn có thể được gửi đến nhà cung cấp dịch vụ AI để tạo câu trả lời. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của BMyC và không được dùng dữ liệu để huấn luyện mô hình của họ.
• Câu trả lời tự động chỉ mang tính tham khảo. Bạn có thể nhắn “gặp tư vấn viên” để được nhân viên hỗ trợ.
• BMyC chỉ gửi tin nhắn chủ động trong khung thời gian và loại tin Meta cho phép. Nhắn “DỪNG” để ngừng nhận tin thông báo.
• Dữ liệu trò chuyện trên Messenger cũng được Meta xử lý theo Chính sách quyền riêng tư của Meta.
• Để yêu cầu xóa dữ liệu Messenger, nhắn “XÓA DỮ LIỆU” hoặc xem trang Xóa dữ liệu người dùng.

9. Nhóm Facebook BMyC

• Bài đăng, bình luận, hình ảnh, video bạn đăng trong nhóm sẽ hiển thị với các thành viên khác. BMyC không kiểm soát việc thành viên khác lưu lại hoặc chia sẻ nội dung đó.
• Trước khi đăng hình ảnh, video của con, cha mẹ nên cân nhắc và tránh để lộ họ tên đầy đủ, trường học, địa chỉ, đồng phục có logo trường.
• BMyC có thể ẩn hoặc gỡ bài đăng chứa thông tin cá nhân của trẻ hoặc của người khác khi chưa được đồng ý.
• Bạn có thể yêu cầu BMyC hỗ trợ gỡ nội dung liên quan đến con mình trong nhóm qua email admin@bmyc.vn.

10. Chia sẻ dữ liệu

BMyC không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

• Nhà cung cấp dịch vụ giúp BMyC vận hành: máy chủ, lưu trữ đám mây, Zoom, nền tảng chatbot, dịch vụ AI, phần mềm quản lý khách hàng, dịch vụ gửi email/tin nhắn, cổng thanh toán. Các bên này ký cam kết bảo mật và chỉ xử lý dữ liệu theo chỉ dẫn của BMyC.
• Người hướng dẫn, cộng tác viên của BMyC trong phạm vi cần thiết để hướng dẫn, chấm chữa, có cam kết bảo mật.
• Nền tảng mà bạn chủ động sử dụng để liên hệ BMyC (Meta, Zalo…), theo chính sách riêng của các nền tảng đó.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

11. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ (như Meta, Zoom, dịch vụ lưu trữ đám mây, dịch vụ AI) có thể lưu trữ hoặc xử lý dữ liệu ở máy chủ đặt ngoài Việt Nam. BMyC chỉ sử dụng các nhà cung cấp có biện pháp bảo vệ dữ liệu phù hợp, và thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định pháp luật Việt Nam.

12. Thời gian lưu trữ

Dữ liệu sẽ được xóa sớm hơn khi bạn yêu cầu, trừ dữ liệu pháp luật buộc lưu giữ.

13. Bảo mật và xử lý sự cố

• Mã hóa kết nối (HTTPS); mật khẩu được lưu dưới dạng mã hóa.
• Phân quyền truy cập theo vai trò; ghi nhật ký truy cập dữ liệu học viên.
• Nhân viên, người hướng dẫn ký cam kết bảo mật và được hướng dẫn về bảo vệ dữ liệu, đặc biệt dữ liệu trẻ em.
• Sao lưu định kỳ và kiểm tra an toàn hệ thống.
• Khi xảy ra sự cố lộ lọt dữ liệu, BMyC sẽ khắc phục, thông báo cho cơ quan chức năng và người bị ảnh hưởng theo thời hạn pháp luật quy định.

14. Quyền của bạn

Bạn (và cha mẹ thay mặt con) có quyền:

• Được biết về hoạt động xử lý dữ liệu;
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý;
• Xem, truy cập, nhận bản sao dữ liệu;
• Yêu cầu chỉnh sửa dữ liệu không chính xác;
• Yêu cầu xóa dữ liệu;
• Yêu cầu hạn chế xử lý, phản đối xử lý cho mục đích quảng cáo;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.

Gửi yêu cầu tới admin@bmyc.vn hoặc gọi 0888 016 688. BMyC xác nhận trong vòng 72 giờ làm việc và xử lý trong thời hạn pháp luật quy định. Để bảo vệ bạn, BMyC có thể đề nghị xác minh danh tính trước khi xử lý.

15. Xóa dữ liệu người dùng

16. Cookie

Website và web học BMyC dùng cookie để duy trì đăng nhập, ghi nhớ lựa chọn và thống kê truy cập. Bạn có thể tắt cookie trong cài đặt trình duyệt; khi đó một số tính năng có thể không hoạt động đầy đủ.

17. Thay đổi chính sách

BMyC có thể cập nhật chính sách này. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực. Với thay đổi quan trọng, đặc biệt liên quan đến dữ liệu trẻ em hoặc mục đích xử lý mới, BMyC sẽ thông báo trên app, Fanpage hoặc email, và xin lại sự đồng ý khi pháp luật yêu cầu.

18. Liên hệ

Công ty TNHH BMyC Việt Nam
Tầng 3 Lô C11/ODK2, Tòa nhà CT3, Phường Hoàng Mai, TP Hà Nội
Email: admin@bmyc.vn · Điện thoại: 0888 016 688
Fanpage: facebook.com/bmycvip

Xem thêm: Điều khoản dịch vụ · Quy định khi tham gia khóa học · Chính sách mua hàng, hoàn phí · Xóa dữ liệu người dùng