Chính sách bảo mật

Cập nhật lần cuối: 03/08/2026

hocvien.thaomy.academy (vận hành bởi Cty My Live) cam kết bảo mật thông tin cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu khi bạn sử dụng dịch vụ tại hocvien.thaomy.academy.

1. Thông tin chúng tôi thu thập

Thông tin đăng ký: Họ tên, email, số điện thoại khi bạn mua khóa học.
Thông tin thanh toán: Mã giao dịch, số tiền, nội dung chuyển khoản (xử lý qua đối tác SePay, chúng tôi không lưu thông tin thẻ ngân hàng).
Dữ liệu học tập: Tiến độ xem bài, thời gian học, ngày hoàn thành module.
Dữ liệu kỹ thuật: Địa chỉ IP, trình duyệt, thiết bị (thu thập qua cookies, Google Analytics 4, và Meta Pixel).
Lead magnet: Email và tên nếu bạn đăng ký nhận tài liệu miễn phí.
Mã giới thiệu: Nếu bạn đến từ link affiliate, chúng tôi lưu mã ref trong cookie 90 ngày để tính hoa hồng cho người giới thiệu.

2. Dữ liệu của Thử thách 29 ngày

Khi bạn gửi đơn hoặc tham gia thử thách, chúng tôi còn xử lý:

Nội dung đơn: sản phẩm bạn đang bán, lý do tham gia và xác nhận đã đọc điều kiện ký quỹ.
Nội dung bài nộp, ảnh minh chứng, nhận xét tự động, nhận xét mentor và trạng thái duyệt từng ngày.
Tên ngân hàng, số tài khoản và tên chủ tài khoản để hoàn ký quỹ; chúng tôi không yêu cầu mật khẩu, mã OTP hoặc thông tin đăng nhập ngân hàng.
Dữ liệu nguồn quảng cáo gồm UTM, fbclid, gclid, trang đến và trang giới thiệu để đo lường hiệu quả chiến dịch.
Phiên bản điều khoản đã chấp nhận, thời điểm, địa chỉ IP và thông tin trình duyệt để xử lý tranh chấp và đối soát.

3. Cách chúng tôi sử dụng thông tin

Cấp quyền truy cập khóa học và gửi link đăng nhập sau thanh toán
Xử lý thanh toán và xác nhận đơn hàng
Hỗ trợ kỹ thuật khi bạn liên hệ qua email hoặc Zalo
Gửi email cập nhật nội dung khóa học (có thể từ chối bất cứ lúc nào)
Phân tích để cải thiện trải nghiệm học tập và hiệu quả marketing
Tính toán hoa hồng affiliate đúng và minh bạch
Duyệt đơn, chấm bài, theo dõi tiến độ và quyết toán khoản ký quỹ thử thách

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi KHÔNG bán dữ liệu của bạn. Chỉ chia sẻ với các nhà cung cấp dịch vụ cần thiết:

SePay: Xử lý và xác nhận thanh toán chuyển khoản ngân hàng
Resend: Gửi email giao dịch (xác nhận đơn, link truy cập, lead magnet)
Bunny.net: Lưu trữ và phát video bài học bảo mật
Google Analytics 4: Đo lường traffic, nguồn chiến dịch và sự kiện chuyển đổi theo cấu hình đang bật
Meta (Facebook) Pixel: Đo lường lượt xem, lượt gửi đơn và các mốc chuyển đổi quảng cáo theo cấu hình đang bật

5. Cookies và tracking

Chúng tôi sử dụng cookies để:

Ghi nhớ phiên đăng nhập học viên (session cookie, httpOnly)
Theo dõi mã giới thiệu affiliate (90 ngày, SameSite=Lax)
Đo lường traffic qua Google Analytics 4 (cookie _ga, 2 năm)
Đo lường chuyển đổi qua Meta Pixel (_fbp, 90 ngày)
Lưu UTM và click ID của chiến dịch trong trình duyệt để gắn đúng nguồn khi bạn gửi đơn

Bạn có thể tắt cookies trong cài đặt trình duyệt. Lưu ý: tắt cookies có thể ảnh hưởng đến tính năng đăng nhập và truy cập khóa học.

Khi bạn chọn “Chỉ cookie cần thiết” trên banner quyền riêng tư, website không tải Meta Pixel hoặc GA4 và không đưa sự kiện của bạn vào hàng đợi Conversion API. Lựa chọn này được lưu ngay trên trình duyệt của bạn.

6. Thời gian lưu trữ dữ liệu

Dữ liệu đơn hàng và học viên: lưu trữ tối thiểu 12 tháng (phục vụ hỗ trợ và kế toán)
Dữ liệu lead (email chưa mua): 12 tháng kể từ ngày đăng ký, sau đó xóa nếu không có tương tác
Logs kỹ thuật: 30 ngày
Đơn thử thách, tiến độ, bằng chứng chấm bài và lịch sử quyết toán ký quỹ: tối thiểu 12 tháng hoặc lâu hơn nếu cần cho nghĩa vụ kế toán, giải quyết tranh chấp hay yêu cầu pháp luật

7. Quyền của bạn

Yêu cầu xem dữ liệu cá nhân của mình
Yêu cầu sửa hoặc xóa dữ liệu (trừ dữ liệu bắt buộc lưu theo pháp luật)
Từ chối nhận email marketing bất cứ lúc nào (link unsubscribe ở cuối email)
Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền

Việc xử lý dữ liệu được thực hiện theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

8. Bảo mật dữ liệu

Chúng tôi áp dụng: kết nối HTTPS toàn trang, mã hóa token truy cập, không lưu mật khẩu dạng plaintext. Tuy nhiên, không hệ thống nào an toàn 100%, bạn không nên chia sẻ token đăng nhập khóa học với người khác.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng tại đây kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

10. Liên hệ

Mọi thắc mắc về quyền riêng tư:
📧 Email: hello@thaomy.academy
💬 Zalo: 0344886622