Chính sách bảo mật

01Đơn vị cung cấp & phạm vi

LXI EDU do Công ty TNHH Công Nghệ Giáo Dục Thanh Hà cung cấp — THANH HA EDUTECH CO., LTD, mã số thuế 3301759413. Đầu mối tiếp nhận yêu cầu dữ liệu: admin@lxi.edu.vn.

Chính sách này áp dụng cho việc đăng ký, học tập, luyện nói, thanh toán và hỗ trợ trên các website thuộc hệ thống LXI EDU có dẫn đến chính sách này. Từng ngôn ngữ có website học riêng; dữ liệu tài khoản và bản quyền được xử lý theo ngôn ngữ của tài khoản hoặc đơn hàng.

Website thanh toán, dịch vụ AI và các nhà cung cấp tích hợp có thể tham gia xử lý một phần dữ liệu như mô tả dưới đây. Khi bạn sử dụng dịch vụ độc lập của bên khác, hãy đọc thêm chính sách của bên đó.

02Thông tin được thu thập

Thông tin phát sinh tùy chức năng bạn sử dụng, gồm dữ liệu bạn cung cấp, dữ liệu tạo ra trong quá trình học và thông tin phản hồi từ các dịch vụ tích hợp.

Chỉ cung cấp thông tin cần cho chức năng hoặc yêu cầu đang thực hiện. Không nhập mật khẩu ngân hàng, mã OTP, mã PIN hoặc mã bảo mật thẻ vào bài học hay tin nhắn hỗ trợ.

03Mục đích & lựa chọn của bạn

• Cung cấp dịch vụ: tạo và duy trì tài khoản, kiểm tra đăng nhập, ghi nhận bài làm và cung cấp học liệu.
• Xử lý mua hàng: xác nhận đơn, kiểm tra giao dịch, tạo tài khoản sau thanh toán, cấp bản quyền và gửi thông tin tài khoản.
• Hỗ trợ học tập: lưu tiến độ, gợi ý nội dung, nhận diện lời nói, đánh giá phát âm và phản hồi bài viết hoặc yêu cầu bạn gửi.
• Vận hành và an toàn: xử lý lỗi, ngăn lạm dụng, kiểm tra yêu cầu bất thường và đối chiếu đơn trùng.
• Liên hệ: gửi thông tin phục vụ tài khoản, giao dịch, lớp học hoặc phản hồi yêu cầu hỗ trợ.

Việc xử lý phải có căn cứ phù hợp với pháp luật, chẳng hạn sự đồng ý khi được yêu cầu hoặc trường hợp pháp luật cho phép xử lý để thực hiện nghĩa vụ liên quan. Bạn có thể yêu cầu làm rõ căn cứ cho một hoạt động cụ thể.

Việc đọc chính sách này không thay thế sự đồng ý riêng khi pháp luật yêu cầu. Nếu không cung cấp thông tin cần để tạo đơn, xác minh hoặc cấp tài khoản, chức năng tương ứng có thể chưa thực hiện được.

04Thanh toán & tài khoản tạo mới

Chuyển khoản qua SePay

Trang đơn hàng dùng số tiền và nội dung của đơn để tạo QR. Ngân hàng và SePay xử lý thông tin giao dịch; LXI EDU nhận dữ liệu cần để đối chiếu và cập nhật thanh toán, bản quyền. Bạn không phải cung cấp thông tin đăng nhập ngân hàng cho LXI EDU.

Thẻ quốc tế qua Polar

Khi chọn Polar, tên, email và mã tham chiếu đơn có thể được chuyển sang trang thanh toán để xử lý giao dịch. Thông tin thẻ được nhập tại giao diện của Polar hoặc đối tác xử lý thanh toán của họ. LXI EDU nhận thông tin đơn và trạng thái phục vụ xác nhận, cấp dịch vụ và hỗ trợ; không yêu cầu gửi số thẻ đầy đủ, CVV hay OTP qua email.

Tài khoản mới sau thanh toán

Hệ thống lưu hồ sơ và chuẩn bị thông tin tài khoản khi tạo đơn; tài khoản học mới chỉ được tạo sau khi giao dịch được xác nhận. Khi kích hoạt hoàn tất, tên đăng nhập và mật khẩu ban đầu được hiển thị trên trang cảm ơn có liên kết riêng, đồng thời được gửi đến email đăng ký.

Mật khẩu ban đầu được lưu dưới dạng mã hóa để phục vụ việc hiển thị và gửi email. Luồng tạo tài khoản cũng tạo giá trị băm để phục vụ xác thực. Thông tin hiển thị trên trang cảm ơn là mật khẩu ban đầu, không tự cập nhật khi bạn đổi mật khẩu trên website học; không mặc định rằng gửi email xong là dữ liệu này đã bị xóa.

Với tài khoản đã có, bạn tiếp tục dùng mật khẩu hiện tại; luồng mua hàng không yêu cầu nhập hoặc hiển thị mật khẩu tài khoản đó.

Giữ riêng liên kết trang cảm ơn. Liên kết có mã truy cập để xem thông tin đơn và tài khoản. Không chia sẻ công khai liên kết hoặc ảnh chụp có mật khẩu. Đổi mật khẩu sau lần đăng nhập đầu tiên.

Xem hướng dẫn thanh toán và nhận tài khoản · Chính sách hoàn hủy

05Micro, nội dung học tập & AI

Khi dùng tính năng cần ghi âm, trình duyệt sẽ yêu cầu quyền micro. Âm thanh và nội dung bài luyện có thể được gửi từ trình duyệt tới dịch vụ xử lý giọng nói hoặc qua hệ thống LXI EDU, tùy tính năng.

Ở các tính năng tích hợp Tranh biện, âm thanh và văn bản mục tiêu được dùng cho nhận diện hoặc đánh giá phát âm. Kết quả có thể gồm văn bản nhận diện, điểm số và nhận xét. Bạn có thể từ chối hoặc thu hồi quyền micro trong trình duyệt; chức năng ghi âm sẽ bị giới hạn.

Nội dung bạn gửi khi viết bài, luyện hội thoại hoặc hỏi trợ lý có thể được chuyển đến nhà cung cấp AI được tích hợp để tạo phản hồi. Việc lưu bản ghi âm, bài làm, kết quả hoặc nhật ký phụ thuộc từng tính năng; không nên hiểu mọi dữ liệu đều chỉ nằm trên thiết bị hoặc đều bị xóa ngay sau xử lý.

Tránh đưa vào bài làm, hội thoại hoặc bản ghi âm các thông tin nhạy cảm không cần thiết của bạn hay người khác. Nếu cần biết nhà cung cấp hoặc thời gian lưu của một tính năng, gửi tên tính năng và ngôn ngữ cho bộ phận hỗ trợ.

06Bên nhận dữ liệu & xử lý ngoài Việt Nam

LXI EDU không bán hoặc trao đổi dữ liệu cá nhân của người dùng. Thông tin có thể được tiếp cận hoặc xử lý trong phạm vi chức năng, nghĩa vụ và mục đích liên quan:

• Nhân sự hỗ trợ và quản trị được phân công xử lý tài khoản, lỗi hoặc giao dịch.
• Nhà cung cấp hạ tầng, lưu trữ, email, xác minh bảo mật, thanh toán và AI cần để thực hiện dịch vụ bạn sử dụng.
• Cơ quan có thẩm quyền khi có yêu cầu và căn cứ pháp luật phù hợp.

Một số nhà cung cấp hoạt động ở ngoài Việt Nam; dữ liệu có thể được truyền, lưu trữ hoặc xử lý ở nước ngoài khi sử dụng dịch vụ tương ứng. Phạm vi phụ thuộc nhà cung cấp, tính năng và cấu hình. Bạn có thể liên hệ để được làm rõ việc xử lý đối với dữ liệu của mình.

07Cookie & dữ liệu trên trình duyệt

• Phiên và tùy chọn: cookie hoặc bộ nhớ trình duyệt có thể duy trì đăng nhập, ngôn ngữ, giao diện và tiến độ ở một số chức năng.
• Phiên mua hàng: trang chiến dịch dùng mã trình duyệt và mã yêu cầu để hạn chế tạo đơn trùng. Mã nhận diện của luồng này được tạo ngẫu nhiên và lưu trên trình duyệt.
• Khôi phục đơn: mã đơn và mã truy cập riêng có thể được giữ bằng cookie hoặc bộ nhớ phiên để mở lại kết quả. Luồng trang cảm ơn không ghi mật khẩu vào localStorage hoặc sessionStorage.
• Tài nguyên bên ngoài: trang có tải Google Tag Manager, phông chữ và thư viện giao diện. Các thẻ được cấu hình qua Tag Manager có thể phục vụ đo lường hoặc hoạt động tiếp thị; phạm vi cụ thể phụ thuộc các thẻ đang được bật.

Bạn có thể quản lý cookie, quyền micro và dữ liệu website trong cài đặt trình duyệt. Việc xóa có thể làm mất phiên đăng nhập, tiến độ chỉ lưu trên thiết bị hoặc khả năng mở lại đơn ở trình duyệt đó.

Xóa cookie không xóa dữ liệu trên máy chủ. Để yêu cầu xử lý dữ liệu tài khoản, đơn hàng hoặc nội dung học đã gửi, hãy dùng kênh liên hệ về dữ liệu cá nhân bên dưới.

08Lưu trữ, xóa & bản sao lưu

Thời gian cần lưu phụ thuộc loại dữ liệu, mục đích cung cấp dịch vụ, xử lý yêu cầu, giải quyết tranh chấp và nghĩa vụ pháp luật; không áp dụng một thời hạn chung cho mọi dữ liệu.

• Tài khoản và học tập: phục vụ việc sử dụng tài khoản, tiến độ và xử lý các yêu cầu liên quan.
• Đơn hàng và chứng từ: phục vụ đối chiếu, hoàn tiền, giải quyết tranh chấp và các nghĩa vụ lưu trữ áp dụng. Đơn chưa thanh toán vẫn có thể có hồ sơ đã lưu.
• Mật khẩu ban đầu của tài khoản mua mới: bản mã hóa có thể còn được lưu sau khi gửi email để hỗ trợ xem lại. Nếu cần xử lý dữ liệu này, nêu rõ trong yêu cầu.
• Nhật ký và bản sao lưu: có thể chứa dữ liệu cần khôi phục hoặc kiểm tra sự cố. Việc xóa trên hệ thống hoạt động không đồng nghĩa mọi bản sao đã được xóa tức thời.

Bạn có thể yêu cầu thông tin về thời hạn lưu, phạm vi xóa và dữ liệu cần tiếp tục giữ. Khi một phần dữ liệu chưa thể xóa vì nghĩa vụ pháp luật hoặc lý do hợp lệ khác, LXI EDU sẽ làm rõ phạm vi và lý do trong phản hồi.

09Bảo vệ tài khoản & xử lý sự cố

Hệ thống sử dụng các biện pháp như kết nối HTTPS, xác minh yêu cầu, kiểm tra quyền truy cập và bảo vệ thông tin tài khoản. Mức bảo vệ phụ thuộc cả hệ thống, nhà cung cấp và việc sử dụng thiết bị của bạn.

• Dùng mật khẩu riêng cho tài khoản học và đổi mật khẩu ban đầu sau khi nhận tài khoản mới.
• Bảo vệ email đăng ký; đăng xuất khi dùng thiết bị chung.
• Không gửi OTP, mật khẩu hoặc liên kết riêng của đơn qua kênh công khai.
• Nếu nghi lộ tài khoản hoặc dữ liệu, đổi mật khẩu khi có thể và gửi thông tin sự cố tới admin@lxi.edu.vn.

LXI EDU tiếp nhận để kiểm tra, hạn chế ảnh hưởng và thực hiện thông báo cho người liên quan hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Khi báo lỗi, chỉ gửi thông tin cần thiết, che dữ liệu nhạy cảm trên ảnh chứng từ.

10Người học là trẻ em

Phụ huynh hoặc người đại diện theo pháp luật cần tham gia việc tạo tài khoản, lựa chọn dịch vụ và cung cấp thông tin cho trẻ khi cần. Việc xử lý dữ liệu trẻ em phải đáp ứng các yêu cầu về bảo vệ dữ liệu và sự đồng ý áp dụng.

Không đưa thông tin riêng tư hoặc hình ảnh của trẻ vào nội dung công khai khi chưa có căn cứ và sự đồng ý cần thiết. Người đại diện có thể liên hệ để yêu cầu kiểm tra, sửa hoặc xóa dữ liệu liên quan đến trẻ; LXI EDU có thể cần xác minh tư cách đại diện và phạm vi yêu cầu.

11Quyền đối với dữ liệu cá nhân

Trong phạm vi và điều kiện pháp luật áp dụng, bạn có quyền:

• Biết việc xử lý dữ liệu; đồng ý, không đồng ý hoặc rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp hay xóa dữ liệu.
• Yêu cầu hạn chế, phản đối xử lý và áp dụng biện pháp bảo vệ.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định.

Gửi yêu cầu qua kênh bên dưới. Việc xử lý có thể cần xác minh và không loại bỏ nghĩa vụ lưu trữ theo pháp luật. Rút lại sự đồng ý có thể làm giới hạn chức năng cần xử lý dữ liệu đó.

12Cách gửi yêu cầu về dữ liệu

Cập nhật thông tin tại Cấu hình học viên khi chức năng hỗ trợ. Với yêu cầu truy cập, cung cấp, sửa/xóa, hạn chế xử lý hoặc rút lại sự đồng ý, gửi email tới admin@lxi.edu.vn.

1. Nêu tài khoản và ngôn ngữ: tên đăng nhập hoặc email đã đăng ký; website học liên quan.
2. Mô tả phạm vi: loại dữ liệu, nội dung yêu cầu, mã đơn hoặc thời điểm liên quan nếu có.
3. Theo dõi phản hồi: bộ phận hỗ trợ có thể cần thông tin bổ sung để xác minh đúng chủ tài khoản hoặc người đại diện.

Nút trên mở ứng dụng email của bạn; hãy kiểm tra nội dung và gửi để yêu cầu được tiếp nhận. Không gửi mật khẩu, OTP hoặc giấy tờ định danh qua email khi chưa có hướng dẫn xác minh phù hợp.

13Cập nhật & tài liệu liên quan

Chính sách có thể được điều chỉnh khi chức năng, nhà cung cấp hoặc yêu cầu pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang. Khi thay đổi cần sự đồng ý mới theo quy định, việc công bố chính sách không thay thế bước xin sự đồng ý đó.

Liên quan: Hướng dẫn thanh toán · Chính sách hoàn hủy · Điều khoản sử dụng · Câu hỏi thường gặp.

Tham khảo quy định: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Nội dung về quyền dữ liệu được trình bày để hướng dẫn người sử dụng thực hiện yêu cầu.