Chính sách bảo mật

CÔNG TY TNHH LYCEUM · 309A Âu Dương Lân, phường Chánh Hưng, Thành phố Hồ Chí Minh · Email: support@lyceumvn.com · Điện thoại: 0979 564 323. Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về địa chỉ email trên.

• Tài khoản: email, mật khẩu (chỉ lưu ở dạng băm, Lyceum không biết mật khẩu gốc), ngày sinh, và định danh đăng nhập mạng xã hội nếu bạn chọn cách đăng nhập đó.
• Hồ sơ: tên hiển thị, ảnh đại diện, giới thiệu, do bạn chủ động cung cấp và chọn mức công khai.
• Giao dịch: khoản đã nộp cho một chương trình hoặc một buổi, mã nội dung chuyển khoản, và thư xác nhận. Lyceum không thu thập hay lưu số thẻ ngân hàng: không có thao tác thẻ nào diễn ra trên hệ thống của Lyceum, và mọi khoản thu đều là chuyển khoản trực tiếp giữa ngân hàng của bạn và tài khoản của Lyceum.
• Sử dụng dịch vụ tại chỗ: ghi nhận việc tham dự một buổi, dữ liệu cần thiết để giữ chỗ và vận hành.
• Hoạt động đọc: bài đã lưu, tác giả theo dõi, bình luận, bài gửi.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập và tùy chọn giao diện; dữ liệu phân tích sử dụng và dữ liệu đo hiệu quả quảng cáo chỉ được thu thập khi bạn đồng ý, và được hỏi riêng cho từng mục đích (mục 4).

• Cung cấp và duy trì Dịch vụ: tài khoản, nội dung, chương trình, sự kiện.
• Xử lý giao dịch, lập biên nhận, và thực hiện nghĩa vụ kế toán, thuế.
• Bảo đảm an toàn hệ thống, phòng chống gian lận và truy cập trái phép.
• Gửi thông báo dịch vụ (xác nhận email, biến động ví, thay đổi sự kiện…).
• Cải thiện sản phẩm qua số liệu phân tích, chỉ khi bạn đồng ý.
• Đo hiệu quả quảng cáo giới thiệu chương trình trên Meta (Facebook, Instagram), chỉ khi bạn đồng ý. Lyceum không gửi tên, email, số điện thoại hay mã hồ sơ của bạn tới Meta.

Bạn xác nhận đồng ý với Chính sách này khi tạo tài khoản. Riêng phân tích sử dụng và đo hiệu quả quảng cáo là tùy chọn, và là hai mục đích riêng biệt: mỗi mục đích được hỏi riêng, đồng ý mục đích này không có nghĩa là đồng ý mục đích kia, và bạn có thể chấp thuận một mục đích mà từ chối mục đích còn lại. Cả hai chỉ được thu thập sau khi bạn chấp thuận qua thông báo lựa chọn, và bạn có thể thay đổi từng lựa chọn bất kỳ lúc nào ở cuối trang, tại nút «Phân tích» và nút «Quảng cáo». Với người dùng là trẻ em theo quy định pháp luật, Lyceum yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ trước khi xử lý dữ liệu cá nhân.

Lyceum không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết cho các đối tác xử lý sau, theo hợp đồng xử lý dữ liệu:

• Supabase, cơ sở dữ liệu và xác thực tài khoản.
• Vercel, hạ tầng vận hành website.
• Cloudflare, lưu trữ và phân phối hình ảnh.
• VNPay, xử lý thanh toán trực tuyến.
• Sentry, giám sát lỗi hệ thống.
• PostHog, phân tích sử dụng, chỉ khi bạn đồng ý (mục 4).
• Meta Platforms, đo hiệu quả quảng cáo, chỉ khi bạn đồng ý (mục 4). Meta nhận được sự kiện bạn đã xem chương trình nào hoặc đã nộp đơn, kèm địa chỉ trang; Meta không nhận tên, email, số điện thoại hay mã hồ sơ của bạn.

Ngoài ra, Lyceum có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.

Hạ tầng lưu trữ chính của Lyceum đặt tại Singapore (Supabase, Vercel) cùng mạng phân phối nội dung toàn cầu. Lyceum áp dụng các biện pháp bảo vệ và thực hiện nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam.

• Dữ liệu tài khoản và hồ sơ: giữ trong thời gian tài khoản hoạt động. Khi bạn đóng tài khoản, Lyceum xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi xác minh yêu cầu, trừ các chứng từ thuộc thời hạn lưu trữ bắt buộc nêu dưới đây.
• Chứng từ giao dịch, biên nhận: lưu theo thời hạn pháp luật kế toán, thuế yêu cầu (có thể tới 10 năm), trong thời hạn đó không thể xóa theo yêu cầu, nhưng được giới hạn truy cập.
• Ghi nhận phiên ngồi và tham dự sự kiện: giữ trong thời gian cần cho đối soát, sau đó tổng hợp hoặc ẩn danh hóa.
• Dữ liệu phân tích: giữ có thời hạn, không gắn vĩnh viễn với danh tính.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết và truy cập dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xóa (trừ dữ liệu thuộc thời hạn lưu trữ bắt buộc, mục 7); rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và khiếu nại tới cơ quan có thẩm quyền. Bạn thực hiện các quyền này qua phần Cài đặt tài khoản hoặc email support@lyceumvn.com; Lyceum phản hồi trong vòng 30 ngày, và sớm hơn nếu pháp luật quy định thời hạn ngắn hơn.

• Cookie cần thiết, phiên đăng nhập, tùy chọn giao diện, và ghi nhớ lựa chọn đồng ý của bạn: luôn hoạt động vì Dịch vụ không chạy được nếu thiếu.
• Cookie phân tích, chỉ kích hoạt sau khi bạn đồng ý mục đích phân tích; thay đổi lựa chọn bất kỳ lúc nào ở cuối trang, tại nút «Phân tích».
• Cookie quảng cáo, do Meta đặt, chỉ kích hoạt sau khi bạn đồng ý mục đích quảng cáo — một lựa chọn riêng, không đi kèm lựa chọn phân tích; thay đổi bất kỳ lúc nào ở cuối trang, tại nút «Quảng cáo».
• Thời hạn ghi nhớ lựa chọn, lựa chọn đồng ý của bạn được lưu trong 1 năm, sau đó Lyceum hỏi lại. Khi Chính sách này có thay đổi trọng yếu, lựa chọn cũ hết hiệu lực và thông báo lựa chọn xuất hiện lại để bạn quyết định trên bản mới.

Toàn bộ kết nối dùng HTTPS; mật khẩu lưu dạng băm; quyền truy cập dữ liệu phân theo vai trò và ghi nhật ký kiểm toán với các thao tác quản trị; dữ liệu thanh toán thẻ do VNPay xử lý trên hạ tầng của VNPay.

Khi Chính sách này thay đổi, bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi trọng yếu sẽ được thông báo tới email đăng ký của bạn. Xem thêm Điều khoản dịch vụ và Chính sách mua hàng & thanh toán.