Chính sách bảo mật

1. Ai giữ thông tin của bạn

Đỗ Hiền Yoga là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trên website này, do Đỗ Hiền trực tiếp phụ trách. Địa chỉ: Phòng tập Sen Yoga, Ecopark, Hưng Yên. Mọi câu hỏi về thông tin cá nhân, bạn gửi qua email thanhhiendt@gmail.com hoặc điện thoại 0986906633.

Chúng tôi là bên duy nhất quyết định thu thập gì và dùng vào việc gì. Các dịch vụ kỹ thuật bên dưới (mục 8) chỉ làm theo yêu cầu của chúng tôi, không được tự ý dùng dữ liệu của bạn.

2. Chính sách này áp dụng ở đâu

• Website Đỗ Hiền Yoga và bản ứng dụng lưu ra màn hình điện thoại (cùng một hệ thống).
• Các kênh bạn liên hệ với chúng tôi để mua khoá, hỏi bài, đăng ký lớp: Zalo, điện thoại, email.

Chính sách không áp dụng cho các website khác mà chúng tôi dẫn link tới (YouTube, ứng dụng ngân hàng…). Mỗi nơi có chính sách riêng của họ.

3. Chúng tôi thu thập gì

Chỉ những thứ cần để bạn học được và chúng tôi liên hệ lại được:

• Thông tin tài khoản — họ tên, số điện thoại, email. Bạn có thể đăng ký chỉ bằng số điện thoại; email không bắt buộc. Nếu bạn tự điền thêm thì có ngày sinh, giới tính, địa chỉ.
• Mật khẩu — được mã hoá một chiều trước khi lưu. Kể cả chúng tôi cũng không đọc lại được mật khẩu của bạn.
• Việc học — khoá đã kích hoạt hoặc mua, thời hạn học, bài đã xem, chỗ đang xem dở trong video, bài đã tập xong, ngày tập gần nhất.
• Gói tập — gói bạn giữ chỗ, ngày giữ, trạng thái xác nhận.
• Thanh toán — mã đơn hàng, khoá đã đặt, số tiền, nội dung chuyển khoản, ngày đặt và ngày được duyệt. Chúng tôi không giữ số thẻ hay thông tin ngân hàng: bạn chuyển khoản thẳng bằng ứng dụng ngân hàng của mình, tiền đi từ bạn tới chúng tôi mà không qua website.
• Lời nhắn và đánh giá — nội dung bạn tự viết khi gửi liên hệ, hỏi bài hoặc đánh giá khoá học.
• Ghi chú của giáo viên — Đỗ Hiền có thể ghi vài dòng riêng về bạn để chăm sóc đúng (ví dụ: mới sinh tháng 3, cần tránh động tác gập sâu). Chỉ giáo viên đọc được.
• Thông tin kỹ thuật — cookie đăng nhập, thời điểm đăng nhập gần nhất, và địa chỉ IP, loại trình duyệt trong nhật ký hạ tầng (mục 8).

4. Chúng tôi có thông tin của bạn bằng cách nào

• Bạn tự nhập khi đăng ký tài khoản, đặt mua khoá, giữ chỗ lớp, gửi lời nhắn, đánh giá.
• Giáo viên nhập giúp khi bạn đăng ký qua Zalo hoặc điện thoại và nhờ tạo tài khoản hộ. Khi đó Đỗ Hiền sẽ hỏi bạn đúng những thứ ở mục 3 và báo cho bạn biết tài khoản đã được tạo.
• Tự sinh khi bạn dùng — tiến độ học, chỗ đang xem, ngày tập gần nhất.

Chúng tôi không mua dữ liệu từ bên ngoài, không lấy thông tin của bạn từ mạng xã hội.

5. Dùng để làm gì

Mỗi việc chúng tôi làm với dữ liệu của bạn đều có lý do rõ ràng:

• Để cung cấp dịch vụ bạn đã mua — mở quyền học đúng khoá, đúng thời hạn; lưu tiến độ để lần sau vào học tiếp đúng chỗ; giữ chỗ lớp cho bạn.
• Để liên hệ về việc học — báo đơn hàng đã duyệt, nhắc khoá sắp hết hạn, báo lịch lớp thay đổi, trả lời câu hỏi bạn gửi.
• Để chăm sóc đúng người — giáo viên xem tiến độ và ghi chú để biết bạn đang tập tới đâu, cần nhắc gì.
• Để giữ an toàn hệ thống — phát hiện đăng nhập bất thường, chặn dò mật khẩu.
• Để làm đúng luật — lưu chứng từ thanh toán theo quy định kế toán.

Chúng tôi không bán, không trao đổi, không cho thuê thông tin của bạn cho bất kỳ bên thứ ba nào; không dùng nó để chạy quảng cáo bám đuổi; không gửi tin nhắn tiếp thị hàng loạt nếu bạn không đồng ý trước. Nếu sau này muốn dùng vào việc khác ngoài các mục trên, chúng tôi sẽ hỏi bạn trước.

6. Cookie và lưu trữ trên thiết bị của bạn

• Website chỉ dùng một cookie đăng nhập để nhớ bạn là ai giữa các lần mở trang. Cookie này hết hạn sau một thời gian hoặc khi bạn bấm Thoát.
• Trình duyệt có thể lưu vài thứ nhỏ trên máy bạn để trang chạy nhanh hơn và để bản ứng dụng mở được ngay (ảnh giao diện, tên trang). Không có thông tin cá nhân trong đó.
• Chúng tôi không gắn cookie quảng cáo, không gắn công cụ theo dõi của bên thứ ba.
• Video bài học phát qua YouTube ở chế độ tăng cường riêng tư (youtube-nocookie): YouTube không đặt cookie theo dõi khi bạn chỉ xem, trừ khi bạn bấm sang YouTube.

7. Nếu bạn kể về sức khoẻ của mình

Website không có mẫu nào hỏi về bệnh tật của bạn. Nhưng khi nhắn tin hỏi bài, nhiều người tự kể tình trạng của mình — đau lưng, mới sinh, từng mổ khớp, đang mang thai tuần bao nhiêu — để được tư vấn đúng.

Thông tin sức khoẻ là dữ liệu cá nhân nhạy cảm theo pháp luật về bảo vệ dữ liệu cá nhân. Nếu bạn có kể thì:

• Bạn không bắt buộc phải kể. Chỉ nói phần bạn thấy cần để tập an toàn.
• Chỉ Đỗ Hiền đọc được. Học viên khác không nhìn thấy.
• Chúng tôi chỉ dùng để hướng dẫn bạn tập đúng, không dùng vào việc khác, không chuyển cho ai.
• Bạn có thể yêu cầu xoá lời nhắn hoặc ghi chú đó bất cứ lúc nào.

Mọi hướng dẫn trên website là về tập luyện, không thay thế ý kiến bác sĩ. Nếu bạn đang mang thai, mới sinh hoặc có bệnh, hãy hỏi bác sĩ trước khi tập.

8. Ai được nhìn thấy dữ liệu của bạn

Chúng tôi không bán và không chia sẻ dữ liệu của bạn cho ai để họ dùng vào việc của họ. Chỉ các bên sau chạm tới dữ liệu, và chỉ trong phạm vi kỹ thuật cần thiết:

• Cloudflare — nơi website chạy và cơ sở dữ liệu được lưu. Máy chủ của Cloudflare đặt ở nhiều nước, nên dữ liệu của bạn có thể được lưu và xử lý ngoài Việt Nam. Cloudflare cam kết bảo mật theo tiêu chuẩn quốc tế và không được dùng dữ liệu của khách hàng vào việc riêng.
• YouTube (Google) — nơi lưu video bài học. Khi bạn xem video, trình duyệt của bạn kết nối thẳng tới YouTube; YouTube có thể biết địa chỉ IP của bạn theo chính sách của họ.
• Ngân hàng của bạn và của chúng tôi — khi bạn chuyển khoản. Website chỉ hiện mã QR và nội dung chuyển khoản, không nhận thông tin thẻ.
• Zalo — nếu bạn chọn nhắn cho chúng tôi qua Zalo, nội dung đi qua hệ thống của Zalo.
• Cơ quan nhà nước có thẩm quyền — chỉ khi có yêu cầu hợp pháp bằng văn bản.

Ngoài các bên trên, nếu chúng tôi cần thêm dịch vụ nào chạm tới dữ liệu của bạn, chúng tôi sẽ cập nhật mục này trước.

9. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Nếu bạn dưới 16 tuổi, hãy nhờ cha mẹ hoặc người giám hộ đăng ký và đồng ý thay. Khi biết một tài khoản của trẻ dưới 16 tuổi được tạo mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xoá.

10. Giữ trong bao lâu

• Tài khoản, tiến độ học, lớp đã đăng ký — suốt thời gian bạn còn dùng dịch vụ. Khoá học trọn đời giữ quyền học chừng nào website còn hoạt động.
• Đơn hàng và chứng từ thanh toán — lưu theo thời hạn quy định của pháp luật kế toán, kể cả khi bạn đã xoá tài khoản (chỉ giữ phần tối thiểu: mã đơn, số tiền, ngày).
• Lời nhắn, câu hỏi — 12 tháng kể từ khi được trả lời, rồi xoá.
• Nhật ký đăng nhập, nhật ký hạ tầng — không quá 90 ngày.
• Tài khoản không dùng — nếu bạn không đăng nhập trong 24 tháng và không còn khoá học nào còn hạn, chúng tôi có thể liên hệ nhắc rồi xoá tài khoản.

Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá trong vòng 30 ngày, trừ phần chứng từ thanh toán phải giữ theo luật.

11. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết chúng tôi đang giữ những gì của bạn và dùng vào việc gì — chính là trang này.
• Truy cập, xem lại và sửa — vào trang Tài khoản để tự sửa họ tên, email, số điện thoại, mật khẩu. Thứ gì không tự sửa được thì nhắn chúng tôi.
• Rút lại sự đồng ý đã cho trước đó. Việc rút lại không ảnh hưởng tới những gì đã xử lý trước đó và có thể làm bạn không dùng tiếp được một phần dịch vụ.
• Yêu cầu xoá dữ liệu của mình hoặc xoá cả tài khoản.
• Yêu cầu hạn chế hoặc ngừng xử lý dữ liệu, ví dụ ngừng nhắn tin nhắc học.
• Yêu cầu bản sao dữ liệu của mình ở dạng đọc được.
• Phản đối việc dùng dữ liệu vào mục đích bạn không đồng ý.
• Khiếu nại, tố cáo, yêu cầu bồi thường nếu cho rằng dữ liệu bị dùng sai — gửi cho chúng tôi trước, hoặc tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

Để dùng bất kỳ quyền nào ở trên, email thanhhiendt@gmail.com hoặc điện thoại 0986906633. Chúng tôi trả lời trong vòng 72 giờ làm việc. Để chắc đúng người, chúng tôi có thể yêu cầu bạn xác nhận qua số điện thoại hoặc email đã đăng ký.

12. Chúng tôi giữ an toàn thế nào

• Toàn bộ website chạy qua kết nối mã hoá (HTTPS).
• Mật khẩu mã hoá một chiều — không ai đọc lại được, kể cả chúng tôi.
• Đăng nhập sai nhiều lần sẽ bị tạm khoá, để chặn người lạ dò mật khẩu tài khoản của bạn.
• Khu quản trị có cửa đăng nhập riêng, chỉ giáo viên vào được; học viên chỉ xem được dữ liệu của chính mình.
• Chỉ Đỗ Hiền có quyền vào khu quản trị. Tài khoản quản trị không chia sẻ cho ai khác.
• Dữ liệu lưu trên hạ tầng Cloudflare, có sao lưu tự động.

Về phía bạn: đừng dùng lại mật khẩu của tài khoản khác, đừng đưa tài khoản cho người khác học chung, và bấm Thoát khi dùng máy công cộng.

13. Khi có sự cố

Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn và cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, nói rõ dữ liệu gì bị ảnh hưởng và bạn nên làm gì (ví dụ đổi mật khẩu).

14. Xoá tài khoản

Muốn xoá tài khoản, bạn gửi yêu cầu qua email thanhhiendt@gmail.com hoặc điện thoại 0986906633 từ đúng số điện thoại hoặc email đã đăng ký. Chúng tôi xác nhận lại, rồi xoá trong 30 ngày. Sau khi xoá, bạn mất quyền học các khoá đã mua và không khôi phục được; phần chứng từ thanh toán vẫn được giữ theo luật như nói ở mục 10.

15. Khi chính sách thay đổi

Nếu có thay đổi đáng kể, chúng tôi sẽ ghi ngày cập nhật ở đầu trang và thông báo trên website trước khi áp dụng. Bạn nên xem lại trang này thỉnh thoảng. Tiếp tục dùng dịch vụ sau ngày áp dụng nghĩa là bạn đã đọc bản mới.

16. Cơ sở pháp lý

Chính sách này được soạn theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, cùng các quy định về thương mại điện tử và kế toán có liên quan.