Chính sách bảo vệ dữ liệu cá nhân

9Learning AI Academy ("9Learning", "chúng tôi") là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu thu thập qua:

• Website 9learning.edu.vn (đăng ký tư vấn, khảo sát, trợ lý tư vấn, bản tin);
• Nền tảng học tập ebooks.9learning.edu.vn;
• Ứng dụng di động "9learning" trên iOS và Android.

Khi bạn học thông qua một trung tâm hoặc trường học đối tác sử dụng nền tảng của 9Learning, đơn vị đó có thể là bên kiểm soát dữ liệu đối với thông tin học viên của họ; khi đó 9Learning đóng vai trò bên xử lý dữ liệu theo thỏa thuận với đơn vị đối tác.

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Luật An ninh mạng, Luật Bảo vệ quyền lợi người tiêu dùng và các văn bản hướng dẫn thi hành. Chúng tôi xử lý dữ liệu cá nhân dựa trên:

• Sự đồng ý của bạn (hoặc của cha, mẹ, người giám hộ đối với trẻ em) khi đăng ký tài khoản, gửi form tư vấn, bật thông báo hoặc chấp nhận cookie;
• Thực hiện hợp đồng cung cấp khóa học và dịch vụ học tập mà bạn đã đăng ký;
• Nghĩa vụ pháp lý như lưu trữ chứng từ, phối hợp với cơ quan nhà nước có thẩm quyền.

a) Khi bạn truy cập website và đăng ký tư vấn

• Họ tên, số điện thoại / Zalo, email, khóa học quan tâm, lời nhắn;
• Câu trả lời khảo sát (công việc, mức độ sử dụng AI, mục tiêu học) và nội dung bạn trao đổi với trợ lý tư vấn trên website;
• Dữ liệu kỹ thuật qua cookie: loại trình duyệt, thiết bị, trang đã xem, nguồn truy cập. Với liên kết rút gọn, địa chỉ IP chỉ được lưu ở dạng băm (hash), không lưu IP gốc.

b) Khi bạn tạo và sử dụng tài khoản học tập

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (chỉ lưu dạng mã hóa một chiều), ngày sinh, trường, lớp, ảnh đại diện.
• Dữ liệu học tập: khóa học đã kích hoạt, tiến độ bài học và video, thời gian học mỗi ngày, bài làm và điểm số, điểm danh, nhận xét của giáo viên, lịch sử ôn flashcard, điểm thưởng.
• Nội dung bạn tạo: câu hỏi và câu trả lời trên diễn đàn, bình luận, ghi chú, chú thích ebook, đánh giá khóa học, hình ảnh đính kèm, yêu cầu hỗ trợ và phản hồi.
• Dữ liệu thiết bị và phiên đăng nhập: mã định danh thiết bị do ứng dụng tạo ngẫu nhiên, tên/loại thiết bị, thông tin trình duyệt (user agent), thời điểm sử dụng gần nhất, mã nhận thông báo đẩy (push token).
• Dữ liệu giám sát bài thi và bảo vệ nội dung: số lần chuyển tab, thoát toàn màn hình khi làm bài thi; các sự kiện nghi vấn vi phạm như mở công cụ nhà phát triển, chụp/tải nội dung, đăng nhập vượt giới hạn thiết bị.

c) Dữ liệu chúng tôi không thu thập

Chúng tôi không thu thập vị trí, danh bạ, ghi âm, mã định danh quảng cáo, số CCCD hay thông tin thẻ thanh toán. Ứng dụng không dùng công cụ quảng cáo và không theo dõi bạn trên ứng dụng/website của bên khác. Dữ liệu sinh trắc học (khuôn mặt, vân tay) khi dùng Face ID / vân tay được hệ điều hành xử lý trên thiết bị — chúng tôi không nhận và không lưu trữ dữ liệu này.

• Tạo, xác thực và quản lý tài khoản; khôi phục mật khẩu qua email (mã OTP).
• Cung cấp khóa học, ghi nhận tiến độ, chấm điểm, thống kê và báo cáo học tập.
• Cho phép giáo viên và đơn vị quản lý lớp học theo dõi, nhận xét và hỗ trợ học viên.
• Tư vấn khóa học phù hợp và chăm sóc học viên sau khi bạn để lại thông tin.
• Gửi thông báo về bài học, bài thi, hoạt động trên diễn đàn và thay đổi dịch vụ.
• Gửi bản tin, ưu đãi — chỉ khi bạn đồng ý và bạn có thể hủy đăng ký bất cứ lúc nào.
• Bảo vệ bản quyền nội dung, chống chia sẻ tài khoản và gian lận thi cử, bảo đảm an ninh hệ thống.
• Phân tích, khắc phục lỗi và cải thiện chất lượng sản phẩm.
• Thực hiện nghĩa vụ theo quy định pháp luật.

Ứng dụng chỉ xin quyền khi bạn sử dụng tính năng liên quan. Bạn có thể thu hồi quyền trong phần Cài đặt của thiết bị bất cứ lúc nào.

• Máy ảnh và thư viện ảnh: để chụp/chọn ảnh đính kèm câu hỏi trên diễn đàn và cập nhật ảnh đại diện. Chỉ ảnh bạn chọn mới được tải lên.
• Face ID / vân tay: để đăng nhập nhanh. Thông tin đăng nhập được lưu mã hóa trong Keychain (iOS) / Keystore (Android), chỉ trên thiết bị đó.
• Thông báo: để nhắc lịch học, kết quả bài thi và phản hồi trên diễn đàn.
• Bộ nhớ thiết bị: để lưu tạm ebook đọc offline, vị trí đọc, dấu trang và thống kê thời gian học. Dữ liệu tạm bị xóa khi bạn đăng xuất hoặc gỡ ứng dụng; ebook bị thu hồi quyền sẽ tự động bị xóa khỏi bộ nhớ đệm.

• Cookie cần thiết: duy trì đăng nhập, lưu lựa chọn đồng ý cookie. Không thể tắt vì website cần để hoạt động.
• Cookie phân tích: Google Analytics 4 / Google Tag Manager — hiểu cách người dùng tương tác để cải thiện nội dung. Chỉ bật khi bạn đồng ý.
• Cookie quảng cáo: đo hiệu quả chiến dịch tiếp thị. Chỉ bật khi bạn đồng ý.

Bạn chấp nhận hoặc từ chối cookie qua banner khi truy cập lần đầu, và có thể thay đổi lựa chọn bằng cách xóa dữ liệu trang web trong trình duyệt. Xem thêm Điều khoản sử dụng.

Nhiều học viên của chúng tôi là học sinh. Việc xử lý dữ liệu cá nhân của trẻ em (người dưới 16 tuổi) cần có sự đồng ý của cha, mẹ hoặc người giám hộ, đồng thời có sự đồng ý của trẻ từ đủ 7 tuổi trở lên, theo quy định pháp luật.

• Tài khoản học viên dưới 16 tuổi nên được tạo hoặc xác nhận bởi phụ huynh, hoặc bởi trung tâm/trường học sau khi đã có sự đồng ý của phụ huynh.
• Phụ huynh có quyền yêu cầu xem, chỉnh sửa, xóa dữ liệu hoặc rút lại sự đồng ý thay cho con qua thông tin liên hệ ở cuối trang.
• Nếu phát hiện đã thu thập dữ liệu của trẻ em mà chưa có sự đồng ý hợp lệ, chúng tôi sẽ tạm dừng xử lý và xóa dữ liệu đó.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Giáo viên và đơn vị quản lý lớp học (trung tâm, trường đối tác) — xem tiến độ, điểm số và hỗ trợ học viên trong lớp của họ.
• Người dùng khác — chỉ với nội dung bạn chủ động đăng công khai (tên hiển thị, ảnh đại diện, bài viết diễn đàn, bình luận, đánh giá).
• Nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi, theo hợp đồng và cam kết bảo mật:
  • Hạ tầng máy chủ, mạng phân phối và lưu trữ tệp: Cloudflare (R2), nhà cung cấp máy chủ/lưu trữ đám mây tại Việt Nam;
  • Gửi email (mã OTP, thông báo, bản tin): Google (Gmail/Workspace);
  • Thông báo đẩy: Expo, Firebase Cloud Messaging (Google), Apple Push Notification service;
  • Theo dõi lỗi kỹ thuật: Sentry (không gửi thông tin định danh cá nhân);
  • Phân tích website: Google Analytics, Google Tag Manager (khi bạn đồng ý cookie);
  • Trí tuệ nhân tạo: Anthropic (Claude), Google (Gemini) qua cổng kết nối AI — xử lý nội dung bạn nhập vào trợ lý tư vấn/khảo sát trên website và hỗ trợ giáo viên soạn đề. Dữ liệu học tập của học viên không được gửi cho các dịch vụ AI;
  • Nhúng video bài giảng: YouTube, Vimeo (áp dụng chính sách riêng của họ).
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

Một số nhà cung cấp nêu trên (Cloudflare, Google, Sentry, Expo, Anthropic) có máy chủ đặt ngoài Việt Nam, do đó dữ liệu của bạn có thể được lưu trữ hoặc xử lý ở nước ngoài. Chúng tôi chỉ chuyển phần dữ liệu cần thiết cho từng mục đích, lựa chọn nhà cung cấp có cam kết bảo mật phù hợp và thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật Việt Nam.

• Tài khoản học tập: lưu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa, dữ liệu định danh được xóa/ẩn danh hóa sau 30 ngày.
• Kết quả học tập, điểm số: có thể được giữ ở dạng đã ẩn danh hóa (không còn liên kết với danh tính của bạn) cho mục đích thống kê và đối soát với đơn vị đào tạo.
• Thông tin đăng ký tư vấn, khảo sát: tối đa 24 tháng kể từ lần tương tác gần nhất, hoặc đến khi bạn yêu cầu xóa.
• Phiên đăng nhập, mã OTP: tự động xóa khi hết hạn (mã OTP được xóa trong vòng 1 ngày).
• Dữ liệu cần lưu theo nghĩa vụ pháp lý (ví dụ chứng từ kế toán) được lưu theo thời hạn pháp luật quy định.

• Mã hóa đường truyền bằng HTTPS/TLS trên website, nền tảng và ứng dụng.
• Mật khẩu, mã đặt lại mật khẩu và mã OTP chỉ được lưu dưới dạng băm một chiều; địa chỉ IP trong thống kê liên kết được băm trước khi lưu.
• Phân quyền truy cập theo vai trò (học viên, giáo viên, quản trị viên), ghi nhật ký thao tác quản trị, chống tấn công dò mật khẩu bằng giới hạn tần suất và xác minh chống bot.
• Trên ứng dụng, token đăng nhập được lưu trong vùng lưu trữ bảo mật của hệ điều hành (Keychain/Keystore).
• Sao lưu định kỳ và giới hạn số người được tiếp cận dữ liệu cá nhân.

Không có hệ thống nào an toàn tuyệt đối. Bạn cũng góp phần bảo vệ dữ liệu bằng cách dùng mật khẩu mạnh, không chia sẻ tài khoản và đăng xuất trên thiết bị dùng chung.

Bạn (hoặc cha, mẹ, người giám hộ đối với trẻ em) có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý cho việc xử lý dữ liệu;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• Yêu cầu cung cấp bản sao, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Bạn có thể tự cập nhật hồ sơ trong mục Tài khoản trên ứng dụng hoặc nền tảng học tập. Với các yêu cầu khác, hãy gửi email tới [email protected] từ địa chỉ email đăng ký tài khoản. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 3 ngày làm việc và xử lý trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

• Trên ứng dụng di động: vào Tài khoản → Xóa tài khoản, nhập mật khẩu để xác nhận (có thể ghi lý do).
• Trên nền tảng web hoặc nếu không còn truy cập được ứng dụng: gửi yêu cầu tới [email protected].

Sau khi yêu cầu:

• Tài khoản bị khóa ngay, mọi phiên đăng nhập trên các thiết bị bị đăng xuất.
• Trong 30 ngày, bạn có thể liên hệ chúng tôi để hủy yêu cầu xóa.
• Sau 30 ngày: họ tên, email, số điện thoại, ngày sinh, trường học, ảnh đại diện, thiết bị, mã thông báo đẩy và thông báo bị xóa vĩnh viễn.
• Kết quả học tập và nội dung đã đăng công khai (bài viết diễn đàn, bình luận) được giữ lại ở dạng ẩn danh, hiển thị là "Người dùng đã xóa".

Hệ thống tự động chấm điểm bài trắc nghiệm, đề xuất khóa học dựa trên câu trả lời khảo sát và ghi nhận các tín hiệu nghi vấn vi phạm (chuyển tab khi thi, vượt giới hạn thiết bị...). Các quyết định có ảnh hưởng đáng kể như khóa tài khoản đều được giáo viên hoặc quản trị viên xem xét. Bạn có quyền yêu cầu giải thích và phản đối kết quả xử lý tự động theo hướng dẫn trong Điều khoản sử dụng.

Khi phát hiện sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ nhanh chóng khoanh vùng, khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an trong thời hạn luật định, và thông báo cho người dùng bị ảnh hưởng kèm khuyến nghị cần thực hiện (ví dụ đổi mật khẩu).

Dù đã áp dụng các biện pháp bảo vệ, dữ liệu cá nhân vẫn có thể gặp rủi ro do tấn công mạng, lỗi kỹ thuật hoặc việc bạn để lộ thông tin đăng nhập, dẫn đến bị truy cập trái phép tài khoản, lộ thông tin liên hệ hoặc nhận tin nhắn lừa đảo. 9Learning không bao giờ yêu cầu bạn cung cấp mật khẩu hay mã OTP qua điện thoại, tin nhắn hoặc mạng xã hội.

Chính sách có thể được cập nhật khi dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới nhất luôn được công bố tại trang này kèm ngày cập nhật. Với thay đổi quan trọng về mục đích hoặc loại dữ liệu xử lý, chúng tôi sẽ thông báo qua email hoặc trong ứng dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

Mọi câu hỏi và yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: [email protected]
• Địa chỉ: 71 Chùa Láng, Đống Đa,Hà Nội, Việt Nam