CHÍNH SÁCH BẢO MẬT

1. Dữ liệu chúng tôi có thể thu thập

Tùy theo cách bạn sử dụng Dịch vụ, Koki có thể thu thập và xử lý các nhóm dữ liệu sau.

2. Nguồn thu thập dữ liệu

Koki có thể nhận dữ liệu cá nhân:

• Trực tiếp từ bạn
• Tự động từ website, ứng dụng hoặc thiết bị khi bạn sử dụng Dịch vụ
• Từ Apple App Store, Google Play hoặc nền tảng phân phối ứng dụng
• Từ ngân hàng hoặc nhà cung cấp dịch vụ liên quan trong phạm vi cần thiết để xác nhận và đối soát giao dịch
• Từ Google AdMob, Firebase, AWS và các nhà cung cấp kỹ thuật trong phạm vi cần thiết để cung cấp và vận hành Dịch vụ
• Từ nguồn khác khi được bạn cho phép hoặc khi pháp luật cho phép.

3. Mục đích sử dụng dữ liệu

Tùy từng loại dữ liệu, Koki có thể sử dụng dữ liệu cá nhân để:

• Tạo, xác thực và quản lý tài khoản
• Cung cấp các tính năng của Koki Flashcards
• Lưu trữ nội dung flashcard trên máy chủ
• Đồng bộ dữ liệu học tập giữa các thiết bị
• Ghi nhận và hiển thị tiến độ học
• Duy trì và cải thiện hoạt động của Dịch vụ
• Xử lý đơn hàng
• Xác nhận và đối soát thanh toán
• Cung cấp mã kích hoạt, gói dịch vụ hoặc quyền sử dụng đã mua
• Gửi thông báo liên quan đến giao dịch, tài khoản hoặc thay đổi quan trọng của Dịch vụ
• Cung cấp hỗ trợ khách hàng
• Tiếp nhận và giải quyết phản ánh, yêu cầu và khiếu nại
• Phát hiện, phòng ngừa và xử lý lỗi, gian lận, lạm dụng hoặc hành vi ảnh hưởng đến an toàn Dịch vụ
• Bảo vệ tài khoản và hệ thống của Koki
• Phân tích cách Dịch vụ được sử dụng nhằm cải thiện chất lượng và hiệu năng
• Đo lường và vận hành quảng cáo
• Hiển thị quảng cáo theo ngữ cảnh hoặc quảng cáo cá nhân hóa khi được phép
• Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý khác
• Thiết lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp của Koki hoặc người khác trong trường hợp pháp luật cho phép
• Thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Koki không sử dụng dữ liệu cá nhân cho mục đích mới không phù hợp với mục đích đã thông báo nếu chưa thực hiện các thủ tục cần thiết theo quy định pháp luật.

4. Căn cứ xử lý và sự đồng ý

Koki xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ phù hợp theo pháp luật áp dụng, bao gồm:

• Sự đồng ý của bạn trong trường hợp pháp luật yêu cầu
• Việc thực hiện giao dịch, thỏa thuận hoặc cung cấp Dịch vụ mà bạn yêu cầu trong trường hợp pháp luật cho phép
• Việc thực hiện nghĩa vụ pháp lý
• Yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền
• Các trường hợp khác mà pháp luật cho phép xử lý dữ liệu cá nhân không cần sự đồng ý.

Khi sự đồng ý là căn cứ xử lý:

• Nội dung đồng ý sẽ được thể hiện rõ ràng và có thể kiểm chứng
• Bạn được cung cấp thông tin cần thiết về hoạt động xử lý
• Sự đồng ý được xác định theo từng mục đích phù hợp
• Koki không coi sự im lặng hoặc không phản hồi là sự đồng ý
• Bạn có quyền rút lại sự đồng ý theo quy định pháp luật.

Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm yêu cầu rút lại có hiệu lực.

Trong một số trường hợp, nếu dữ liệu là cần thiết để cung cấp một tính năng hoặc thực hiện giao dịch mà bạn yêu cầu, việc từ chối cung cấp hoặc yêu cầu ngừng xử lý dữ liệu có thể khiến Koki không thể tiếp tục cung cấp tính năng hoặc dịch vụ tương ứng.

5. Google AdMob, Firebase và Amazon Web Services

6. Cookie và công nghệ tương tự

Website Koki có thể sử dụng cookie, bộ nhớ cục bộ, mã định danh hoặc công nghệ tương tự để:

• Duy trì phiên đăng nhập
• Ghi nhớ tùy chọn
• Bảo mật website
• Đo lường hoạt động sử dụng
• Phân tích hiệu năng
• Hỗ trợ các chức năng cần thiết của website.

Ứng dụng di động có thể sử dụng mã định danh thiết bị, mã định danh cài đặt hoặc công nghệ tương tự thay cho cookie truyền thống.

Bạn có thể kiểm soát một số công nghệ này thông qua cài đặt trình duyệt, cài đặt thiết bị, tùy chọn quyền riêng tư của hệ điều hành hoặc cơ chế lựa chọn được hiển thị trong Dịch vụ.

Việc vô hiệu hóa một số cookie hoặc công nghệ cần thiết có thể ảnh hưởng đến khả năng hoạt động của một số tính năng.

7. Chia sẻ và bên có thể tiếp cận dữ liệu

Koki chỉ chia sẻ hoặc cho phép tiếp cận dữ liệu cá nhân trong phạm vi cần thiết cho mục đích được mô tả trong Chính sách này hoặc khi pháp luật cho phép.

Các tổ chức, cá nhân có thể được tiếp cận dữ liệu gồm:

8. Koki không bán dữ liệu cá nhân

Koki không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

Việc Koki sử dụng Google AdMob, Firebase, AWS hoặc nhà cung cấp khác để phục vụ quảng cáo, phân tích, lưu trữ hoặc vận hành Dịch vụ không đồng nghĩa với việc Koki bán dữ liệu cá nhân cho các nhà cung cấp đó.

9. Chuyển dữ liệu cá nhân xuyên biên giới

Một số nhà cung cấp dịch vụ của Koki, bao gồm Google hoặc AWS, có thể sử dụng hệ thống, máy chủ hoặc nhân sự đặt ngoài lãnh thổ Việt Nam tùy theo dịch vụ và cấu hình kỹ thuật.

Do đó, trong một số trường hợp, dữ liệu cá nhân được thu thập tại Việt Nam có thể được:

• Lưu trữ trên hệ thống đặt ngoài lãnh thổ Việt Nam
• Chuyển cho tổ chức hoặc cá nhân ở nước ngoài
• Xử lý thông qua nền tảng hoặc hạ tầng đặt ngoài lãnh thổ Việt Nam.

Khi hoạt động này thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới theo quy định pháp luật, Koki sẽ thực hiện các biện pháp, hồ sơ và thủ tục cần thiết trong phạm vi pháp luật yêu cầu.

10. Thời gian lưu trữ dữ liệu

Koki lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

Thời gian lưu trữ được xác định theo các nguyên tắc sau.

11. Biện pháp bảo vệ dữ liệu

Koki áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất của dữ liệu và mức độ rủi ro nhằm giảm nguy cơ:

• Truy cập trái phép
• Sử dụng trái phép
• Tiết lộ trái phép
• Thay đổi trái phép
• Mất, hủy hoặc phá hủy dữ liệu
• Chiếm đoạt dữ liệu.

Các biện pháp bảo vệ có thể bao gồm:

• Sử dụng kết nối bảo mật khi truyền dữ liệu
• Kiểm soát và phân quyền truy cập
• Hạn chế nhân sự được tiếp cận dữ liệu
• Cơ chế xác thực đối với hệ thống quản trị
• Ghi nhận và giám sát hoạt động hệ thống khi phù hợp
• Sao lưu và khôi phục dữ liệu
• Cập nhật, vá lỗi và bảo vệ hệ thống
• Quản lý quyền truy cập của nhà cung cấp dịch vụ
• Các biện pháp mã hóa hoặc bảo vệ kỹ thuật khác khi phù hợp
• Quy trình tiếp nhận và xử lý sự cố an toàn dữ liệu.

Không có hệ thống điện tử nào có thể được bảo đảm an toàn tuyệt đối. Trong trường hợp phát hiện sự cố hoặc vi phạm liên quan đến dữ liệu cá nhân, Koki sẽ thực hiện các biện pháp ngăn chặn, khắc phục và thông báo theo quy định pháp luật khi áp dụng.

12. Quyền của bạn đối với dữ liệu cá nhân

Trong phạm vi pháp luật áp dụng, bạn có thể có các quyền như:

• Được biết về hoạt động xử lý dữ liệu cá nhân
• Đồng ý hoặc không đồng ý với hoạt động xử lý cần sự đồng ý
• Rút lại sự đồng ý
• Xem dữ liệu cá nhân
• Chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu
• Yêu cầu cung cấp dữ liệu cá nhân
• Yêu cầu xóa dữ liệu
• Yêu cầu hạn chế xử lý
• Phản đối hoạt động xử lý theo quy định pháp luật
• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.

Một số quyền có thể bị hạn chế trong trường hợp pháp luật cho phép hoặc yêu cầu Koki tiếp tục xử lý dữ liệu, chẳng hạn để thực hiện nghĩa vụ pháp lý, kế toán, thuế, giải quyết tranh chấp, phòng chống gian lận hoặc thực hiện yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

13. Cách xem, chỉnh sửa và yêu cầu chỉnh sửa dữ liệu

Đối với thông tin mà Dịch vụ cho phép tự quản lý, bạn có thể xem hoặc chỉnh sửa trực tiếp trong phần tài khoản hoặc cài đặt tương ứng.

Đối với yêu cầu không thể tự thực hiện, bạn có thể gửi email tới:

Email: info@koki.vn

Tiêu đề đề xuất: Yêu cầu về dữ liệu cá nhân

Nội dung nên bao gồm:

• Email hoặc tài khoản Koki liên quan
• Loại yêu cầu bạn muốn thực hiện
• Thông tin cần thiết để Koki xác định dữ liệu liên quan.

Để tránh việc người khác giả mạo yêu cầu truy cập hoặc chỉnh sửa dữ liệu, Koki có thể yêu cầu thực hiện bước xác minh danh tính hợp lý trước khi xử lý.

Koki không yêu cầu bạn cung cấp mật khẩu, mã OTP ngân hàng hoặc thông tin xác thực không cần thiết để thực hiện yêu cầu.

14. Cách yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Bạn có thể gửi yêu cầu xóa, hủy, hạn chế xử lý, rút lại sự đồng ý hoặc phản đối xử lý dữ liệu tới:

Email: info@koki.vn

Tiêu đề đề xuất: Yêu cầu về dữ liệu cá nhân

Koki sẽ:

1. Tiếp nhận yêu cầu
2. Xác minh danh tính hoặc quyền yêu cầu khi cần thiết
3. Xác định dữ liệu và hoạt động xử lý có liên quan
4. Thực hiện yêu cầu trong phạm vi pháp luật quy định
5. Thông báo kết quả hoặc lý do không thể thực hiện toàn bộ hoặc một phần yêu cầu.

Koki có thể tiếp tục lưu giữ hoặc xử lý một số dữ liệu nếu pháp luật yêu cầu hoặc cho phép, chẳng hạn dữ liệu liên quan đến kế toán, thuế, tranh chấp, phòng chống gian lận hoặc nghĩa vụ pháp lý khác.

15. Thời hạn xử lý yêu cầu về quyền dữ liệu cá nhân

Sau khi nhận được yêu cầu đúng thủ tục, Koki áp dụng các thời hạn theo pháp luật về bảo vệ dữ liệu cá nhân như sau:

Trong trường hợp yêu cầu có tính chất phức tạp và pháp luật cho phép gia hạn, Koki có thể gia hạn theo thời hạn pháp luật quy định và sẽ thông báo cho bạn về lý do gia hạn.

Thời hạn xử lý được áp dụng trên cơ sở Koki đã nhận được yêu cầu đúng thủ tục và có đủ thông tin cần thiết để xác minh người yêu cầu và phạm vi yêu cầu.

16. Xóa tài khoản

Nếu Koki Flashcards cung cấp chức năng xóa tài khoản trực tiếp trong ứng dụng hoặc website, bạn có thể thực hiện theo hướng dẫn hiển thị tại đó.

Bạn cũng có thể gửi yêu cầu xóa tài khoản tới:

Email: info@koki.vn

Tiêu đề đề xuất: Yêu cầu xóa tài khoản

Việc xóa tài khoản có thể dẫn đến mất quyền truy cập vào:

• Nội dung flashcard lưu trên máy chủ
• Dữ liệu học tập
• Tiến độ
• Nội dung đồng bộ
• Các tính năng hoặc dữ liệu gắn với tài khoản.

Sau khi xác minh yêu cầu hợp lệ, Koki sẽ xóa, hủy hoặc khử nhận dạng dữ liệu thuộc phạm vi được phép xóa.

Việc xóa tài khoản không đồng nghĩa với việc mọi dữ liệu đều được xóa ngay lập tức. Koki có thể tiếp tục lưu dữ liệu:

• Phải lưu theo pháp luật
• Cần thiết cho kế toán hoặc thuế
• Cần thiết để giải quyết tranh chấp, khiếu nại hoặc phòng chống gian lận
• Thuộc trường hợp pháp luật cho phép không thực hiện yêu cầu xóa
• Đang tồn tại tạm thời trong chu kỳ sao lưu thông thường.

17. Phản ánh, yêu cầu và khiếu nại về bảo mật thông tin, dữ liệu cá nhân

Nếu bạn cho rằng dữ liệu cá nhân của mình bị thu thập, sử dụng, tiết lộ, lưu trữ hoặc bảo vệ không phù hợp, bạn có thể gửi phản ánh, yêu cầu hoặc khiếu nại tới:

Email: info@koki.vn

Tiêu đề đề xuất: Khiếu nại về dữ liệu cá nhân

Koki sẽ:

1. Tiếp nhận nội dung qua email
2. Xác nhận và phân loại yêu cầu
3. Yêu cầu bổ sung thông tin hoặc xác minh danh tính khi cần thiết
4. Kiểm tra dữ liệu, hệ thống và các thông tin có liên quan
5. Phối hợp với nhà cung cấp dịch vụ nếu cần
6. Thông báo kết quả hoặc hướng xử lý qua email.

Đối với các phản ánh, yêu cầu hoặc khiếu nại nói chung liên quan đến tài khoản, đơn hàng, thanh toán, hoàn tiền, lỗi kỹ thuật hoặc Dịch vụ, Koki áp dụng “Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại” được công bố riêng trên website koki.vn.

Việc tách chính sách khiếu nại chung không làm hạn chế các quyền về dữ liệu cá nhân của bạn hoặc các thời hạn xử lý được nêu tại Chính sách bảo mật này.

18. Quyền riêng tư của trẻ em

Koki Flashcards là một ứng dụng học tập và có thể được sử dụng bởi người dùng ở nhiều độ tuổi.

Đối với người dùng là trẻ em theo pháp luật Việt Nam, Koki áp dụng các biện pháp bảo vệ phù hợp với độ tuổi và ưu tiên bảo vệ quyền, lợi ích tốt nhất của trẻ em khi xử lý dữ liệu cá nhân.

Trong trường hợp pháp luật yêu cầu sự đồng ý của cha, mẹ, người giám hộ, người đại diện theo pháp luật hoặc của chính trẻ em đối với một hoạt động xử lý cụ thể, Koki sẽ thực hiện việc xin sự đồng ý phù hợp trước khi tiến hành hoạt động xử lý đó.

Koki không chủ động yêu cầu trẻ em cung cấp dữ liệu cá nhân vượt quá mức cần thiết để sử dụng Dịch vụ.

Cha, mẹ, người giám hộ hoặc người đại diện theo pháp luật có thể liên hệ với Koki tại info@koki.vn nếu cho rằng dữ liệu cá nhân của trẻ em đang được xử lý không phù hợp hoặc muốn thực hiện quyền theo quy định pháp luật.

Sau khi xác minh yêu cầu, Koki sẽ thực hiện biện pháp phù hợp theo quy định pháp luật.

19. Dịch vụ và nội dung của bên thứ ba

Dịch vụ có thể chứa liên kết hoặc kết nối tới dịch vụ của bên thứ ba.

Khi bạn rời khỏi Dịch vụ của Koki hoặc trực tiếp sử dụng sản phẩm của bên thứ ba, hoạt động thu thập và xử lý dữ liệu của bên đó có thể chịu sự điều chỉnh bởi chính sách quyền riêng tư và điều khoản riêng của họ.

Koki khuyến nghị bạn xem chính sách của bên thứ ba trước khi cung cấp dữ liệu trực tiếp cho họ.

20. Thay đổi Chính sách bảo mật

Koki có thể cập nhật Chính sách này khi:

• Dịch vụ hoặc chức năng thay đổi
• Phương thức xử lý dữ liệu thay đổi
• Nhà cung cấp dịch vụ thay đổi
• Quy định pháp luật thay đổi
• Cần tăng cường bảo vệ quyền của người dùng.

Phiên bản cập nhật sẽ được công bố trên website hoặc trong ứng dụng và ghi rõ ngày cập nhật.

Nếu thay đổi làm phát sinh mục đích xử lý mới cần sự đồng ý theo quy định pháp luật, Koki sẽ thực hiện việc thông báo và xin sự đồng ý phù hợp trước khi áp dụng đối với dữ liệu liên quan.

21. Chính sách liên quan

Ngoài Chính sách bảo mật này, Koki có thể công bố riêng các chính sách và điều kiện áp dụng cho từng nội dung của Dịch vụ, bao gồm:

• Phương thức tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại
• Điều khoản sử dụng hoặc điều kiện giao dịch
• Chính sách thanh toán
• Chính sách chấm dứt dịch vụ và hoàn tiền
• Các chính sách khác được công bố trên koki.vn.

Trong trường hợp có nội dung liên quan trực tiếp đến bảo vệ dữ liệu cá nhân, Chính sách bảo mật này và pháp luật về bảo vệ dữ liệu cá nhân được áp dụng tương ứng.

22. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách này hoặc việc xử lý dữ liệu cá nhân có thể được gửi đến:

KOKI SOFTWARE COMPANY LIMITED

Địa chỉ: Số 6 ngõ 35 phố Ngô Thì Sỹ, Phường Hà Đông, Thành phố Hà Nội, Việt Nam

Mã số thuế: 0111043866

Email: info@koki.vn

Website: https://koki.vn