Chính sách bảo vệ dữ liệu cá nhân

Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng Grip. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Bên Kiểm soát dữ liệu cá nhân

• Tên: Grip Studio
• Đầu mối về dữ liệu cá nhân:congtht@gmail.com

2. Dữ liệu cá nhân chúng tôi xử lý

a) Dữ liệu bạn cung cấp khi đăng ký

• Họ và tên, tên hiển thị
• Địa chỉ email
• Số điện thoại di động tại Việt Nam
• Ngày, tháng, năm sinh
• Ảnh đại diện
• Mã định danh người dùng do nhà cung cấp đăng nhập cấp (nếu bạn đăng nhập bằng tài khoản mạng xã hội)

Chúng tôi thu thập họ tên, ngày sinh và số điện thoại di động tại Việt Nam để đáp ứng yêu cầu tại Nghị định 147/2024/NĐ-CP đối với dịch vụ có tính năng cho người dùng đăng tải và trao đổi thông tin với nhau.

b) Dữ liệu phát sinh khi bạn dùng dịch vụ

• Đề thi, câu hỏi, tài liệu bạn tạo hoặc tải lên
• Bài làm, đáp án đã chọn, thời gian làm bài, điểm số
• Lớp học, cuộc thi bạn tạo hoặc tham gia
• Bình luận bạn đăng trong cuộc thi
• Thống kê luyện tập và tiến độ học tập
• Lịch sử giao dịch nếu bạn mua gói thuê bao hoặc nội dung trả phí trên Grip

c) Dữ liệu kỹ thuật thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản ứng dụng
• Mã định danh phiên đăng nhập
• Nhật ký lỗi và sự cố ứng dụng

Chúng tôi không thu thập danh bạ, vị trí, ảnh trong máy, dữ liệu sức khoẻ, dữ liệu sinh trắc học, hay bất kỳ nội dung nào ngoài phạm vi ứng dụng. Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm theo Điều 2 Nghị định 13/2023/NĐ-CP.

3. Mục đích xử lý dữ liệu

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hay bất kỳ mục đích thương mại nào khác.

4. Đăng nhập bằng tài khoản mạng xã hội

Khi bạn chọn đăng nhập bằng Google, Apple hoặc Facebook, nhà cung cấp gửi cho chúng tôi mã định danh người dùng, địa chỉ email, tên hiển thị và đường dẫn ảnh đại diện. Chúng tôi chỉ yêu cầu phạm vi truy cập tối thiểu cần cho việc tạo và xác thực tài khoản, và chỉ dùng dữ liệu này cho đúng mục đích đó.

• Nếu bạn dùng Đăng nhập với Apple và chọn ẩn địa chỉ email, chúng tôi chỉ nhận được địa chỉ chuyển tiếp do Apple cấp và dùng nó để liên hệ với bạn.
• Khi bạn xoá tài khoản Grip, chúng tôi thu hồi mã truy cập đã được cấp qua Đăng nhập với Apple theo yêu cầu của App Store.
• Chúng tôi không đăng bài, không bình luận, không nhắn tinthay bạn trên các tài khoản đó, và không đọc danh sách bạn bè, dòng thời gian hay bất kỳ nội dung nào khác trong tài khoản của bạn.

Việc sử dụng và chuyển giao dữ liệu Grip nhận được từ Google API tuân thủGoogle API Services User Data Policy, bao gồm cả các yêu cầu về Limited Use.

5. Cookie và công nghệ tương tự

Trên website, chúng tôi dùng cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn hiển thị và đo lường hiệu năng. Trên ứng dụng di động, chức năng tương đương được thực hiện bằng mã định danh phiên lưu trên thiết bị.

Cookie phục vụ đăng nhập là bắt buộc để dịch vụ hoạt động. Bạn có thể xoá hoặc chặn cookie trong cài đặt trình duyệt, nhưng khi đó một số tính năng sẽ không dùng được.

6. Thông tin hiển thị công khai

Trong một cuộc thi, những thông tin sau của bạn hiển thị cho người dùng khác cùng cuộc thi đó: tên hiển thị, ảnh đại diện, nội dung bình luận bạn đăng, và thứ hạng nếu cuộc thi có bảng xếp hạng công khai.

Bài làm chi tiết và điểm số của bạn không hiển thị cho thí sinh khác; chỉ bạn và người ra đề của cuộc thi đó xem được.

7. Chia sẻ với bên thứ ba

Trong quá trình vận hành, duy trì, cải thiện và phát triển Grip, chúng tôi sẽ và/hoặc có thể cần sử dụng, xử lý, cung cấp, tiết lộ và/hoặc chuyển giao dữ liệu cá nhân của bạn cho các tổ chức, cá nhân khác, dù ở trong hay ngoài lãnh thổ Việt Nam, cho một hoặc nhiều mục đích nêu tại mục 3, cho mục đích khác được thông báo tới bạn vào từng thời điểm, hoặc khi bạn yêu cầu hay chỉ dẫn chúng tôi thực hiện. Các tổ chức, cá nhân đó có thể xử lý dữ liệu cá nhân của bạn thay mặt chúng tôi hoặc cùng với chúng tôi, vì một hoặc nhiều mục đích nêu trên, và việc cung cấp, chuyển giao được thực hiện theo trình tự, thủ tục mà pháp luật quy định. Việc chuyển dữ liệu cá nhân ra nước ngoài, nếu có, được thực hiện phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân.

Bạn xác nhận, cho phép và đồng ý rằng chúng tôi có thể truy cập, lưu giữ, cung cấp và/hoặc tiết lộ thông tin tài khoản, nội dung và dữ liệu cá nhân của bạn khi pháp luật có yêu cầu, theo yêu cầu của cơ quan nhà nước có thẩm quyền, hoặc khi chúng tôi có căn cứ hợp lý để tin rằng việc truy cập, lưu giữ, cung cấp hoặc tiết lộ đó là cần thiết để tuân thủ thủ tục pháp lý; thực thi Điều khoản sử dụng và các chính sách của Grip; tiếp nhận, giải quyết khiếu nại, tranh chấp hoặc yêu cầu nhắm vào chúng tôi; hoặc bảo vệ quyền, tài sản và sự an toàn của chúng tôi, của người dùng và của cộng đồng. Trong trường hợp tái cơ cấu, sáp nhập, hợp nhất, chia tách, chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh hay tài sản, dù đang diễn ra hay đang được xem xét, dữ liệu cá nhân mà chúng tôi lưu giữ có thể được chuyển giao như một phần của giao dịch đó, theo quy định pháp luật.

Chúng tôi nỗ lực yêu cầu các tổ chức, cá nhân nhận dữ liệu áp dụng biện pháp bảo vệ phù hợp và chỉ lưu giữ dữ liệu cá nhân trong thời gian còn cần thiết cho mục đích tương ứng. Tuy nhiên, việc truyền tải và lưu trữ dữ liệu qua môi trường mạng không thể được bảo đảm an toàn tuyệt đối; trong phạm vi pháp luật cho phép, chúng tôi không chịu trách nhiệm đối với việc truy cập, chặn bắt, sử dụng hoặc tiết lộ trái phép phát sinh từ hành vi tấn công, xâm nhập hoặc sự cố nằm ngoài khả năng kiểm soát hợp lý của chúng tôi.

Để tránh nghi ngờ, trong trường hợp pháp luật cho phép xử lý, cung cấp hoặc tiết lộ dữ liệu cá nhân mà không cần sự đồng ý của bạn, sự cho phép đó của pháp luật tiếp tục được áp dụng. Dữ liệu đã được tổng hợp hoặc ẩn danh hoá, không còn xác định được một cá nhân cụ thể, không thuộc phạm vi điều chỉnh của mục này. Riêng dữ liệu nêu tại mục 4 được xử lý theo quy định tại mục đó.

8. Thời hạn lưu trữ

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu tại Chính sách này, phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật khác có liên quan. Thời gian lưu giữ đối với từng loại dữ liệu có thể khác nhau, tuỳ thuộc vào tính chất của dữ liệu, mục đích xử lý, nhu cầu vận hành dịch vụ và nghĩa vụ pháp lý áp dụng đối với chúng tôi vào từng thời điểm.

Chúng tôi sẽ huỷ, xoá hoặc gỡ bỏ thông tin nhận dạng khỏi dữ liệu cá nhân của bạn khi nhận được yêu cầu hợp lệ của bạn theo quy định pháp luật và theo mục 12, hoặc khi chúng tôi có lý do hợp lý để xác định rằng việc lưu giữ dữ liệu đó không còn phục vụ mục đích đã thu thập, không còn cần thiết cho bất kỳ mục đích hợp pháp hay mục đích kinh doanh nào, và không còn lợi ích hợp pháp nào khác để tiếp tục lưu giữ.

Trường hợp bạn ngừng sử dụng Grip, hoặc quyền sử dụng Grip của bạn bị tạm ngừng, chấm dứt hay huỷ bỏ, chúng tôi có thể tiếp tục lưu giữ, sử dụng và/hoặc tiết lộ dữ liệu cá nhân của bạn theo Chính sách này và theo nghĩa vụ của chúng tôi theo quy định pháp luật. Trong phạm vi pháp luật cho phép, chúng tôi có thể huỷ dữ liệu cá nhân của bạn một cách an toàn mà không cần thông báo trước.

Chúng tôi bảo lưu quyền từ chối huỷ, xoá dữ liệu cá nhân trong trường hợp yêu cầu của bạn không phù hợp với quy định pháp luật, hoặc tuy phù hợp nhưng thuộc trường hợp pháp luật không cho phép huỷ, xoá hoặc yêu cầu chúng tôi tiếp tục lưu giữ. Dữ liệu đã được tổng hợp hoặc ẩn danh hoá, không còn xác định được một cá nhân cụ thể, có thể được lưu giữ mà không giới hạn thời gian.

9. Bảo mật

• Dữ liệu được truyền qua kết nối mã hoá HTTPS.
• Mật khẩu được lưu dưới dạng băm, không lưu ở dạng gốc.
• Quyền truy cập dữ liệu trong nội bộ được phân theo vai trò, chỉ cấp cho nhân sự cần dùng để thực hiện công việc.
• Khi xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi thông báo cho Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) chậm nhất 72 giờ sau khi phát hiện, theo Điều 23 Nghị định 13/2023/NĐ-CP, và thông báo cho bạn nếu sự cố ảnh hưởng tới dữ liệu của bạn.

10. Quyền của bạn

Theo Chương II Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:

• Quyền được biết về hoạt động xử lý dữ liệu của mình.
• Quyền đồng ý và rút lại sự đồng ý bất cứ lúc nào.
• Quyền truy cập để xem, chỉnh sửa dữ liệu của mình.
• Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
• Quyền xoá dữ liệu.
• Quyền hạn chế xử lý dữ liệu.
• Quyền phản đối xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
• Quyền yêu cầu bồi thường thiệt hại khi có vi phạm.

Chúng tôi thực hiện yêu cầu của bạn trong các thời hạn sau:

• Cung cấp dữ liệu cá nhân: 72 giờ kể từ khi nhận yêu cầu (Điều 14 khoản 3).
• Hạn chế xử lý dữ liệu: 72 giờ kể từ khi nhận yêu cầu (Điều 9 khoản 6).
• Xoá dữ liệu: 72 giờ kể từ khi nhận yêu cầu (Điều 16 khoản 5).

Gửi yêu cầu tới congtht@gmail.com từ chính địa chỉ email gắn với tài khoản, để chúng tôi xác minh được bạn là chủ tài khoản. Thời hạn trên tính từ khi chúng tôi xác minh xong.

11. Dữ liệu cá nhân của trẻ em

Grip phục vụ mục đích học tập nên có người dùng là trẻ em (người dưới 16 tuổi). Việc xử lý dữ liệu của trẻ em luôn được thực hiện theo nguyên tắc bảo vệ quyền và lợi ích tốt nhất của trẻ em, theo Điều 20 Nghị định 13/2023/NĐ-CP.

• Với trẻ em từ đủ 7 tuổi trở lên: cần có sự đồng ý của chính trẻ em và sự đồng ý của cha, mẹ hoặc người giám hộ.
• Với trẻ em dưới 7 tuổi: cần sự đồng ý của cha, mẹ hoặc người giám hộ.
• Khi đăng ký, bạn khai ngày tháng năm sinh. Khi có căn cứ cho rằng thông tin tuổi không chính xác, chúng tôi gửi email yêu cầu bạn hoặc cha, mẹ, người giám hộ xác nhận tuổi và sự đồng ý. Nếu không nhận được phản hồi trong48 giờ, tài khoản bị tạm dừng cho tới khi việc xác minh hoàn tất.
• Cha, mẹ hoặc người giám hộ có thể rút lại sự đồng ý bất cứ lúc nào. Khi đó chúng tôi ngừng xử lý và xoá dữ liệu của trẻ em trong72 giờ.
• Chúng tôi phân loại và cảnh báo nội dung không phù hợp với trẻ em, và áp dụng các biện pháp bảo vệ trẻ em trên môi trường mạng theo quy định pháp luật.

12. Xoá tài khoản và dữ liệu

Phần này hướng dẫn cách xoá tài khoản Grip và toàn bộ dữ liệu cá nhân gắn với tài khoản đó, gồm cả dữ liệu nhận được từ Facebook, Google hoặc Apple khi bạn đăng nhập bằng tài khoản của các nhà cung cấp này. Bạn tự xoá được ngay trong ứng dụng, không cần chờ chúng tôi xử lý.

Nếu bạn đang có gói thuê bao

Xoá tài khoản Grip không huỷ gói Grip Pro hoặc Grip Max bạn đã mua. Gói do App Store hoặc Google Play quản lý, không phải Grip, nên tiền vẫn bị trừ ở chu kỳ tiếp theo cho tới khi bạn tự tắt gia hạn:

• iPhone, iPad, Mac: mở Cài đặt → tên tài khoản Apple của bạn → Thuê bao, hoặc vàogói thuê bao trên App Store, chọn Grip rồi huỷ.
• Android: mởgói thuê bao trên Google Play, chọn Grip rồi huỷ.

Hãy làm việc này trước khi xoá tài khoản. Ứng dụng cũng nhắc bạn một lần nữa ngay trước khi thực hiện xoá.

Cách 1 — Xoá tài khoản ngay trong ứng dụng

Mở ứng dụng Grip, rồi đi theo đường dẫn:Ảnh cá nhân → Chỉnh sửa thông tin → Xoá tài khoản vĩnh viễn.

Đây là cách nhanh nhất: bạn đang đăng nhập sẵn nên chúng tôi không cần bước xác minh nào khác. Ứng dụng hỏi xác nhận một lần trước khi thực hiện. Sau khi bạn xác nhận, tài khoản bị xoá vĩnh viễn — đây không phải thao tác tạm khoá hay vô hiệu hoá, và không khôi phục lại được.

Cách 2 — Gửi email yêu cầu xoá

Dùng cách này nếu bạn không mở được ứng dụng hoặc không đăng nhập được nữa. Gửi email tới congtht@gmail.com với tiêu đề và nội dung như sau:

Tiêu đề: Yêu cầu xoá dữ liệu

Email đăng ký tài khoản Grip: <email của bạn>
Phương thức đăng nhập: Facebook / Google / Apple / email

Vui lòng gửi từ chính địa chỉ email gắn với tài khoản để chúng tôi xác minh được bạn là chủ tài khoản.

Gỡ Grip khỏi tài khoản Facebook của bạn

Nếu bạn đăng nhập bằng Facebook, bạn có thể thu hồi quyền truy cập của Grip ngay từ phía Facebook: Settings & privacy → Settings → Apps and websites → Grip → Remove. Thao tác này chặn Grip nhận thêm dữ liệu mới từ Facebook, nhưngkhông xoá dữ liệu đã lưu trong tài khoản Grip của bạn. Muốn xoá, hãy dùng Cách 1 hoặc Cách 2 ở trên.

Chúng tôi xoá những gì

• Hồ sơ tài khoản: email, tên, ảnh đại diện
• Liên kết tài khoản mạng xã hội và mã định danh do nhà cung cấp cấp
• Mã truy cập đã được cấp qua Đăng nhập với Apple — chúng tôi thu hồi mã này với Apple khi xoá tài khoản
• Dữ liệu học tập: bài làm, kết quả, thống kê, lớp học bạn tham gia
• Phiên đăng nhập đang hoạt động trên mọi thiết bị

Thời gian xử lý

Với Cách 1, tài khoản bị xoá ngay khi bạn xác nhận trong ứng dụng và bạn được đăng xuất khỏi mọi thiết bị. Với Cách 2, thời hạn tính từ lúc chúng tôi xác minh được bạn là chủ tài khoản.

Trong cả hai trường hợp, dữ liệu được xoá khỏi hệ thống của chúng tôi trong vòng 72 giờ, theo Điều 16 khoản 5 Nghị định 13/2023/NĐ-CP, và chúng tôi gửi email xác nhận khi hoàn tất.

Một số bản ghi có thể được giữ lâu hơn nếu pháp luật yêu cầu, ví dụ chứng từ giao dịch thanh toán theo pháp luật kế toán và thuế; phần này được lưu tách biệt và không dùng cho mục đích nào khác. Bản sao lưu kỹ thuật được xoá theo chu kỳ sao lưu.

13. Nghĩa vụ của bạn

• Cung cấp thông tin chính xác và cập nhật khi có thay đổi.
• Tự bảo mật thông tin đăng nhập; thông báo cho chúng tôi ngay khi nghi ngờ tài khoản bị truy cập trái phép.
• Tôn trọng dữ liệu cá nhân của người dùng khác: không thu thập, sao chép hay phát tán thông tin của người khác lấy được qua Grip.

14. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật nội dung tại trang này kèm ngày sửa đổi mới. Với thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo trước qua email hoặc thông báo trong ứng dụng.

15. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, gửi tớicongtht@gmail.com. Nếu không đồng ý với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Phụ lục — Một số thuật ngữ

• Dữ liệu cá nhân — thông tin gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• Chủ thể dữ liệu — cá nhân được dữ liệu cá nhân phản ánh, tức là bạn.
• Bên Kiểm soát dữ liệu cá nhân — bên quyết định mục đích và phương tiện xử lý dữ liệu; ở đây là chúng tôi.
• Bên Xử lý dữ liệu cá nhân — bên thực hiện việc xử lý dữ liệu thay mặt Bên Kiểm soát, ví dụ nhà cung cấp hạ tầng máy chủ.
• Xử lý dữ liệu cá nhân — mọi tác động lên dữ liệu: thu thập, ghi, lưu trữ, sửa đổi, sử dụng, cung cấp, chia sẻ, xoá.