Chính sách bảo mật

1. Phân định vai trò xử lý dữ liệu

Để đảm bảo tuân thủ các quy định về quyền riêng tư (bao gồm Nghị định 13/2023/NĐ-CP tại Việt Nam), chúng tôi định nghĩa rõ vai trò như sau:

• Đối với dữ liệu của Creator: Hifunnel là Bên Kiểm soát Dữ liệu (Data Controller). Chúng tôi thu thập và quản lý thông tin tài khoản của bạn (được lưu trữ an toàn tại máy chủ Viettel IDC, Việt Nam) để duy trì dịch vụ SaaS.
• Đối với dữ liệu của Học viên: Creator là Bên Kiểm soát Dữ liệu, Hifunnel đóng vai trò là Bên Xử lý Dữ liệu (Data Processor). Chúng tôi chỉ lưu trữ và xử lý dữ liệu học viên thay mặt và theo lệnh của Creator.

2. Thông tin chúng tôi thu thập

• Từ Creator: Họ tên, email, số điện thoại, thông tin định danh doanh nghiệp/cá nhân, thông tin thanh toán gói cước SaaS, và log hoạt động.
• Từ Học viên: Họ tên, email, lịch sử thanh toán, tiến độ học tập, IP truy cập và thiết bị sử dụng.

3. Cookie & Công nghệ theo dõi

Hifunnel sử dụng Cookie và các công nghệ theo dõi tương tự để:

• Duy trì phiên đăng nhập (session) của bạn một cách an toàn.
• Ghi nhớ tùy chọn cá nhân và ngôn ngữ hiển thị.
• Thu thập dữ liệu phân tích (Analytics) ẩn danh nhằm tối ưu hóa hiệu suất và cải thiện trải nghiệm nền tảng.

4. Cách sử dụng & Chia sẻ dữ liệu

Thông tin thu thập được sử dụng để vận hành dịch vụ, gửi email hệ thống, và ngăn chặn gian lận. Hifunnel tuyệt đối không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác hạ tầng cốt lõi (Cổng thanh toán, Máy chủ đám mây, Dịch vụ email như SendGrid) có cùng tiêu chuẩn bảo mật khắt khe.

5. Lưu trữ & Xóa dữ liệu (Data Retention)

• Dữ liệu của bạn được lưu trữ an toàn trong suốt thời gian duy trì tài khoản.
• Khi hủy dịch vụ: Nếu bạn yêu cầu xóa tài khoản hoặc tài khoản bị khóa do vi phạm/hết hạn, hệ thống sẽ tự động lưu trữ dữ liệu trong thời gian 30 ngày (dành cho mục đích khôi phục hoặc sao lưu). Sau 30 ngày này, toàn bộ dữ liệu (bao gồm nội dung khóa học và danh sách học viên) sẽ bị xóa vĩnh viễn khỏi máy chủ và không thể khôi phục.

6. Bảo mật dữ liệu & Quyền người dùng

Chúng tôi áp dụng các tiêu chuẩn mã hóa SSL/TLS, tường lửa và mã hóa mật khẩu để bảo vệ dữ liệu. Người dùng có quyền yêu cầu trích xuất, chỉnh sửa hoặc xóa toàn bộ dữ liệu cá nhân của mình khỏi hệ thống bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.