Chính sách bảo mật

CÔNG TY TNHH LYCEUM · 309A Âu Dương Lân, phường Chánh Hưng, Thành phố Hồ Chí Minh · Email: support@lyceumvn.com · Điện thoại: 0979 564 323. Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về địa chỉ email trên.

• Tài khoản: email, mật khẩu (chỉ lưu ở dạng băm, Lyceum không biết mật khẩu gốc), và định danh do Apple hoặc Google cấp nếu bạn đăng nhập bằng Apple hoặc Google, kèm tên và email mà bạn cho phép họ chia sẻ. Nếu bạn chọn ẩn email khi đăng nhập bằng Apple, Lyceum chỉ nhận địa chỉ chuyển tiếp do Apple tạo.
• Hồ sơ: tên hiển thị, ảnh đại diện, tiểu sử, do bạn chủ động cung cấp và chọn mức công khai. Trong ứng dụng, ảnh đại diện được chụp bằng camera hoặc chọn từ thư viện ảnh khi bạn muốn; Lyceum chỉ nhận đúng tấm ảnh bạn chọn.
• Giao dịch: khoản đã nộp cho một chương trình hoặc một buổi, mã nội dung chuyển khoản, và thư xác nhận. Lyceum không thu thập hay lưu số thẻ ngân hàng: không có thao tác thẻ nào diễn ra trên hệ thống của Lyceum, và mọi khoản thu đều là chuyển khoản trực tiếp giữa ngân hàng của bạn và tài khoản của Lyceum.
• Tham dự sự kiện: chỗ bạn giữ, mã vé, và ghi nhận việc tham dự khi vé được quét ở cửa.
• Hoạt động đọc và viết: bài đã lưu, tác giả theo dõi, bình luận, bài gửi; thảo luận và trả lời trong Đối thoại; sách bạn đánh dấu, chấm sao và nhận xét; các trang Sổ tay; và các báo cáo vi phạm bạn gửi. Sau khi đăng, những gì bạn viết cho người khác đọc được hệ thống tự động của OpenAI đọc. Điều bị nhận là nguy hại được chuyển cho biên tập viên xem, còn bài vẫn hiện như cũ.
• Ảnh bạn đăng: ảnh kèm theo thảo luận, trả lời, bình luận và nhận xét sách, cùng mô tả ảnh và nguồn ảnh nếu bạn ghi; ảnh bìa trên trang cá nhân; và ảnh trên trang Sổ tay. Trong ứng dụng, ảnh được chụp bằng camera hoặc chọn từ thư viện ảnh khi bạn muốn, và Lyceum chỉ nhận đúng tấm ảnh bạn chọn. Khi ảnh được tải lên, Lyceum xóa những thông tin máy ảnh ghi trong tệp, gồm cả vị trí chụp, nên vị trí không đi kèm ảnh. Trước khi hiện với người khác, ảnh được hệ thống tự động của Google và OpenAI đọc. Ảnh chụp bị nhận là khiêu dâm hoặc hở hang thì không đăng được và không được lưu lại; ảnh chưa chắc chắn, như tranh hay tượng khỏa thân, hay ảnh có thể có cảnh bạo lực hoặc tự làm hại bản thân, chỉ hiện với bạn cho đến khi biên tập viên xem.
• Vị trí (chỉ trong ứng dụng, tùy chọn): nếu bạn cho phép, ứng dụng ghi tên thành phố nơi bạn viết vào mỗi trang Sổ tay mới. Điện thoại dùng vị trí gần đúng để xác định thành phố, và chỉ tên thành phố được gửi về Lyceum: Lyceum không bao giờ nhận hay lưu tọa độ hay vị trí chính xác của bạn. Ứng dụng chỉ dùng vị trí khi đang mở. Bạn có thể bỏ hoặc đổi tên thành phố trên từng trang, và tắt quyền vị trí bất kỳ lúc nào trong cài đặt của điện thoại. Trên website, một trang chỉ có tên thành phố khi bạn tự chọn.
• Thông báo đẩy (chỉ trong ứng dụng, tùy chọn): nếu bạn cho phép thông báo, ứng dụng gửi về Lyceum mã thiết bị dùng để nhận thông báo (push token) và loại hệ điều hành của điện thoại, gắn với tài khoản của bạn.
• Dữ liệu kỹ thuật: trên website, cookie phiên đăng nhập và tùy chọn giao diện; dữ liệu phân tích sử dụng và dữ liệu đo hiệu quả quảng cáo chỉ được thu thập khi bạn đồng ý, và được hỏi riêng cho từng mục đích (mục 4). Ứng dụng không dùng công cụ phân tích, quảng cáo hay theo dõi nào.

Một số việc trong ứng dụng chỉ diễn ra trên điện thoại của bạn, và Lyceum không nhận lại dữ liệu của chúng: nhắc lịch trước buổi, thêm buổi vào ứng dụng Lịch, lưu mã QR chuyển khoản vào Ảnh, và tiện ích Hôm nay trên màn hình chính. Lyceum không đọc danh bạ hay lịch của bạn.

• Cung cấp và duy trì Dịch vụ: tài khoản, nội dung, thảo luận, Sổ tay, chương trình, sự kiện.
• Xử lý giao dịch, lập biên nhận, và thực hiện nghĩa vụ kế toán, thuế.
• Bảo đảm an toàn hệ thống, phòng chống gian lận, truy cập trái phép và nội dung vi phạm.
• Gửi thông báo dịch vụ (xác nhận email, xác nhận chỗ, thay đổi sự kiện…).
• Gửi thông báo đẩy trong ứng dụng, khi bạn cho phép: có người trả lời hoặc nhắc đến bạn, tin về buổi bạn đã giữ chỗ, bài mới và buổi mới. Thông báo bài mới và buổi mới tắt được trong Cài đặt của ứng dụng; mọi thông báo tắt được trong cài đặt của điện thoại.
• Ghi tên thành phố nơi viết vào trang Sổ tay, khi bạn cho phép vị trí.
• Cải thiện sản phẩm qua số liệu phân tích trên website, chỉ khi bạn đồng ý.
• Đo hiệu quả quảng cáo giới thiệu chương trình trên Meta (Facebook, Instagram), chỉ khi bạn đồng ý trên website. Lyceum không gửi tên, email, số điện thoại hay mã hồ sơ của bạn tới Meta.

Bạn xác nhận đồng ý với Chính sách này khi tạo tài khoản. Trên website, riêng phân tích sử dụng và đo hiệu quả quảng cáo là tùy chọn, và là hai mục đích riêng biệt: mỗi mục đích được hỏi riêng, đồng ý mục đích này không có nghĩa là đồng ý mục đích kia, và bạn có thể chấp thuận một mục đích mà từ chối mục đích còn lại. Cả hai chỉ được thu thập sau khi bạn chấp thuận qua thông báo lựa chọn, và bạn có thể thay đổi từng lựa chọn bất kỳ lúc nào ở cuối trang, tại nút Phân tích và nút Quảng cáo.

Trong ứng dụng, điện thoại hỏi riêng từng quyền vào lần đầu cần đến: vị trí, thông báo, camera, thư viện ảnh và Lịch. Từ chối một quyền chỉ tắt đúng tính năng cần đến quyền đó, và bạn có thể đổi lựa chọn bất kỳ lúc nào trong cài đặt của điện thoại.

Lyceum không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết cho các đối tác xử lý sau, theo hợp đồng xử lý dữ liệu:

• Supabase, cơ sở dữ liệu và xác thực tài khoản.
• Vercel, hạ tầng vận hành website và máy chủ của ứng dụng.
• Cloudflare, lưu trữ và phân phối hình ảnh.
• Google Cloud, đọc tự động những ảnh sắp hiện với người khác để phát hiện nội dung khiêu dâm hoặc bạo lực. Google đọc ảnh trong bộ nhớ rồi bỏ đi, không giữ lại và không dùng ảnh để huấn luyện hệ thống của họ.
• OpenAI, đọc tự động những ảnh sắp hiện với người khác để phát hiện ảnh tự làm hại bản thân hoặc ảnh bạo lực ghê rợn, và đọc những gì bạn viết cho người khác đọc để phát hiện lời lẽ nguy hại, như lời đe doạ hay ý định tự làm hại bản thân. OpenAI không giữ lại ảnh hay chữ và không dùng chúng để huấn luyện hệ thống của họ.
• Resend, gửi email.
• SePay, nhận thông báo giao dịch từ tài khoản ngân hàng của Lyceum để đối chiếu khoản chuyển khoản với đơn hoặc chỗ đã giữ: số tiền, nội dung chuyển khoản và thông tin giao dịch do ngân hàng cung cấp.
• Sentry, giám sát lỗi hệ thống.
• PostHog, phân tích sử dụng trên website, chỉ khi bạn đồng ý (mục 4).
• Meta Platforms, đo hiệu quả quảng cáo trên website, chỉ khi bạn đồng ý (mục 4). Meta nhận được sự kiện bạn đã xem chương trình nào hoặc đã nộp đơn, kèm địa chỉ trang; Meta không nhận tên, email, số điện thoại hay mã hồ sơ của bạn.

Khi bạn dùng các tính năng sau, dữ liệu đi qua dịch vụ của Apple hoặc Google và cũng chịu chính sách bảo mật của họ:

• Đăng nhập bằng Apple hoặc Google: Apple hoặc Google xác thực bạn với Lyceum. Khi bạn xóa tài khoản, Lyceum yêu cầu Apple thu hồi quyền đăng nhập bằng Apple đã cấp cho Lyceum.
• Thông báo đẩy: Firebase Cloud Messaging của Google và dịch vụ thông báo của Apple (APNs) chuyển thông báo tới điện thoại của bạn, nên nhận mã thiết bị và nội dung thông báo. Lựa chọn nhận tin về buổi mới được lưu tại Firebase Cloud Messaging.
• Vé trong ví: vé bạn thêm vào Google Wallet được Google lưu; vé thêm vào Apple Wallet nằm trên điện thoại của bạn. Vé chỉ gồm thông tin buổi và mã vé, không có tên hay email của bạn.
• Tên thành phố: dịch vụ định vị sẵn có của điện thoại (của Apple trên iPhone, của Google trên Android) nhận vị trí gần đúng để xác định tên thành phố, chỉ khi bạn cho phép vị trí.

Những gì bạn để công khai (hồ sơ công khai và ảnh bìa, thảo luận, trả lời, nhận xét sách cùng ảnh kèm theo, và trang Sổ tay bạn để Mọi người hay Chỉ trên trang) thì người khác xem được. Trang để Chỉ trên trang không lên Bài đăng mới, nhưng ai mở trang cá nhân của bạn vẫn đọc được, và người theo dõi bạn vẫn thấy trang ấy ở Đang theo dõi. Một trang Sổ tay mới được để Vòng tròn, tức chỉ những người theo dõi bạn và được bạn theo dõi lại đọc được, trừ khi bạn chọn mục khác trước khi lưu; bạn đổi được bất cứ lúc nào. Một thảo luận mở cho vòng tròn cũng chỉ những người ấy đọc được. Trang để Mọi người hay Chỉ trên trang chỉ hiện với người khác khi trang cá nhân của bạn đã xuất bản. Ảnh trên một trang Sổ tay đi cùng trang: ai đọc được trang thì xem được ảnh. Tên thành phố thì chỉ mình bạn xem được, dù trang được để cho ai đọc. Ngoài ra, Lyceum có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.

Hạ tầng lưu trữ chính của Lyceum đặt tại Singapore (Supabase, Vercel) cùng mạng phân phối nội dung toàn cầu. Một số đối tác nêu ở mục 5, như Cloudflare (nơi lưu ảnh), Google, OpenAI, Apple, Resend, Sentry, PostHog và Meta, có thể xử lý dữ liệu tại Hoa Kỳ hoặc nước khác. Lyceum áp dụng các biện pháp bảo vệ và thực hiện nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam.

• Dữ liệu tài khoản và hồ sơ: giữ trong thời gian tài khoản hoạt động. Khi bạn tự xóa tài khoản trong Cài đặt tài khoản (trên web, hoặc Cài đặt › Xoá tài khoản trong ứng dụng), Lyceum xóa hoặc ẩn danh hóa ngay lúc đó; khi bạn yêu cầu qua email, trong vòng 30 ngày kể từ khi xác minh yêu cầu. Những gì bạn đã viết ở nơi công khai, như bài viết, thảo luận và trả lời, được giữ dưới tên Một hội viên, không còn gắn với bạn; các trang Sổ tay và mọi ảnh bạn đăng bị xóa; các chứng từ thuộc thời hạn lưu trữ bắt buộc nêu dưới đây được giữ lại.
• Ảnh bạn đăng: giữ cùng bài hoặc trang có ảnh. Tệp ảnh bị xóa khi bạn bỏ ảnh hay đổi ảnh khác, khi bạn xóa bài hoặc trang, khi ban biên tập gỡ một ảnh vi phạm, hoặc khi bạn xóa tài khoản; Lyceum chỉ giữ ghi nhận rằng ảnh đã bị bỏ hay bị gỡ, không giữ tệp ảnh. Ảnh đã tải lên mà không đăng kèm bài nào bị xóa sau một tuần. Khi một trang Sổ tay trở về Chỉ mình tôi, bản ảnh người khác xem được bị xóa; ảnh trong Sổ tay của bạn vẫn giữ nguyên.
• Chứng từ giao dịch, biên nhận: lưu theo thời hạn pháp luật kế toán, thuế yêu cầu (có thể tới 10 năm), trong thời hạn đó không thể xóa theo yêu cầu, nhưng được giới hạn truy cập.
• Ghi nhận tham dự sự kiện: giữ trong thời gian cần cho đối soát, sau đó tổng hợp hoặc ẩn danh hóa.
• Tên thành phố trên trang Sổ tay: giữ cùng trang, cho đến khi bạn bỏ tên thành phố, xóa trang hoặc xóa tài khoản.
• Mã thiết bị nhận thông báo: xóa khi bạn đăng xuất trên thiết bị đó, khi bạn xóa tài khoản, hoặc khi mã hết hiệu lực.
• Dữ liệu phân tích: giữ có thời hạn, không gắn vĩnh viễn với danh tính.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết và truy cập dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xóa (trừ dữ liệu thuộc thời hạn lưu trữ bắt buộc, mục 7); rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và khiếu nại tới cơ quan có thẩm quyền. Bạn thực hiện các quyền này qua phần Cài đặt tài khoản (trên web hoặc trong ứng dụng) hoặc email support@lyceumvn.com; Lyceum phản hồi trong vòng 30 ngày, và sớm hơn nếu pháp luật quy định thời hạn ngắn hơn.

Nếu bạn ở Liên minh châu Âu hoặc Vương quốc Anh, Lyceum xử lý dữ liệu của bạn dựa trên: việc thực hiện hợp đồng (cung cấp Dịch vụ bạn đăng ký), sự đồng ý của bạn (phân tích, quảng cáo, vị trí và thông báo đẩy), nghĩa vụ pháp lý (kế toán, thuế), và lợi ích chính đáng (an toàn hệ thống, phòng chống gian lận và nội dung vi phạm). Ngoài các quyền nêu trên, bạn có quyền nhận dữ liệu của mình ở định dạng thông dụng, đọc được bằng máy, và quyền khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống.

Cookie chỉ dùng trên website. Ứng dụng không dùng cookie hay công cụ theo dõi nào.

• Cookie cần thiết, phiên đăng nhập, tùy chọn giao diện, và ghi nhớ lựa chọn đồng ý của bạn: luôn hoạt động vì Dịch vụ không chạy được nếu thiếu.
• Cookie phân tích, chỉ kích hoạt sau khi bạn đồng ý mục đích phân tích; thay đổi lựa chọn bất kỳ lúc nào ở cuối trang, tại nút Phân tích.
• Cookie quảng cáo, do Meta đặt, chỉ kích hoạt sau khi bạn đồng ý mục đích quảng cáo — một lựa chọn riêng, không đi kèm lựa chọn phân tích; thay đổi bất kỳ lúc nào ở cuối trang, tại nút Quảng cáo.
• Thời hạn ghi nhớ lựa chọn, lựa chọn đồng ý của bạn được lưu trong 1 năm, sau đó Lyceum hỏi lại. Khi Chính sách này có thay đổi trọng yếu, lựa chọn cũ hết hiệu lực và thông báo lựa chọn xuất hiện lại để bạn quyết định trên bản mới.

Toàn bộ kết nối dùng HTTPS; mật khẩu lưu dạng băm; quyền truy cập dữ liệu phân theo vai trò và ghi nhật ký kiểm toán với các thao tác quản trị; phiên đăng nhập trong ứng dụng được lưu trong vùng lưu trữ bảo mật của điện thoại (Keychain trên iPhone, Keystore trên Android); Lyceum không xử lý hay lưu thẻ thanh toán.

Khi Chính sách này thay đổi, bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi trọng yếu sẽ được thông báo tới email đăng ký của bạn. Xem thêm Điều khoản dịch vụ và Chính sách mua hàng & thanh toán.