CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
1. Bên Kiểm Soát Dữ Liệu Cá Nhân & DPO
Tổ chức kiểm soát: CÔNG TY TNHH TƯ VẤN GHK
Mã số doanh nghiệp: [Điền mã số doanh nghiệp]
Địa chỉ trụ sở: [Điền địa chỉ trụ sở]
Bộ phận bảo vệ dữ liệu (DPO): Đội ngũ Privacy & Security
Email tiếp nhận DPO: support@avengerhub.com
SLA xử lý yêu cầu: Trong vòng 72 giờ làm việc
2. Phân Loại Dữ Liệu & Cơ Chế Consent
Họ tên, email, SĐT, thông tin thanh toán, lịch sử LMS -> Thu thập để xử lý đơn hàng và cấp quyền học tập.
Nội dung câu hỏi, dữ liệu dán vào chat, file tải lên -> Thu thập theo sự đồng ý chủ động của Khách hàng khi kích hoạt AI.
Email nhận bản tin -> Thu thập khi Khách hàng tự nguyện chọn ô đăng ký riêng.
3. Bên Tiếp Nhận & Chuyển Dữ Liệu Ra Nước Ngoài
AvengerHub chỉ chia sẻ dữ liệu cho các bên xử lý cần thiết: Hạ tầng Hosting (Hostinger), Cổng thanh toán (SePay/Ngân hàng), Email (Resend), và Nhà cung cấp AI (Google Gemini, OpenAI).
4. Lưu Trữ & Ngoại Lệ Xóa
• Dữ liệu AI Tutor lưu tối đa 30 ngày trong DB vận hành, sau đó tự động xóa hoặc mã hóa vô danh.
• Dữ liệu giao dịch được lưu theo thời hạn nghĩa vụ thuế/kế toán luật định. Khách hàng có quyền yêu cầu xóa dữ liệu.
5. Quyền Chủ Thể Dữ Liệu
Khách hàng có đầy đủ các quyền: biết, đồng ý, truy cập, chỉnh sửa, rút sự đồng ý, yêu cầu xóa dữ liệu và khiếu nại. Gửi yêu cầu tới Email DPO: support@avengerhub.com.