Chính sách bảo mật

1. Phạm vi

Chính sách này mô tả cách JoyBird (joybird.app) thu thập, xử lý và bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chính sách áp dụng cho giáo viên sử dụng Dịch vụ, học viên và người mua khoá học online.

2. Dữ liệu chúng tôi ghi nhận

JoyBird chỉ ghi nhận những dữ liệu cần thiết để bạn đăng ký, quản lý tài khoản và sử dụng các tính năng của Dịch vụ — không hơn. Phần lớn dữ liệu trên hệ thống là do chính bạn chủ động nhập vào để phục vụ việc dạy và học của mình:

• Thông tin tài khoản giáo viên: họ tên, email, số điện thoại/Zalo — dùng để tạo tài khoản, đăng nhập và hỗ trợ bạn; cùng thông tin gói dịch vụ và nội dung chuyển khoản để đối soát khi bạn thanh toán.
• Tài khoản học viên / người mua khoá học: họ tên và email đăng nhập. Nếu bạn chọn đăng nhập bằng Google, chúng tôi chỉ nhận họ tên và email từ Google — không bao giờ nhìn thấy mật khẩu Google của bạn.
• Dữ liệu lớp học do giáo viên nhập: họ tên học viên, thông tin liên hệ phụ huynh, lớp/nhóm, điểm danh, điểm số, học phí, tiến độ học tập — hệ thống lưu trữ đúng như giáo viên nhập và chỉ hiển thị cho giáo viên, học viên và phụ huynh trong phạm vi lớp học đó.
• Lượt học thử khoá học: khi bạn đăng nhập để học thử miễn phí một khoá, hệ thống ghi lại việc bạn đã mở bài học thử của khoá đó (khoá nào, bài nào, số lượt, thời điểm gần nhất). Giáo viên bán khoá đó nhìn thấy họ tên và email đăng nhập của bạn cùng những thông tin trên, để liên hệ tư vấn — kể cả khi bạn chưa đặt mua. Chúng tôi không ghi lại kết quả làm bài trong phần học thử.
• Dữ liệu phòng học trực tuyến: hình ảnh, âm thanh chỉ được truyền trực tiếp trong buổi học và không được ghi lại.
• Thông tin kỹ thuật tối thiểu: những thông tin cơ bản mà mọi trang web đều cần để giữ bạn đăng nhập an toàn và ngăn người lạ truy cập tài khoản — không dùng để theo dõi bạn trên các trang web khác.

3. Mục đích xử lý

• Cung cấp và vận hành các tính năng của Dịch vụ theo yêu cầu của giáo viên.
• Kích hoạt gói dịch vụ, đối soát thanh toán và hỗ trợ khách hàng.
• Gửi email giao dịch (đặt lại mật khẩu, xác nhận đơn khoá học, thông báo gói).
• Bảo đảm an toàn hệ thống, ngăn chặn truy cập trái phép và hành vi lạm dụng.

JoyBird không bán, không cho thuê dữ liệu cá nhân cho bất kỳ bên thứ ba nào, và không dùng dữ liệu học viên cho mục đích quảng cáo.

4. Dữ liệu học viên nhỏ tuổi

Nhiều học viên trên JoyBird là trẻ em dưới 16 tuổi. Dữ liệu của học viên do giáo viên nhập và quản lý; giáo viên — là người trực tiếp phụ trách lớp — chịu trách nhiệm hỏi ý kiến và được sự đồng ý của phụ huynh/người giám hộ trước khi đưa thông tin học viên lên hệ thống. JoyBird xử lý dữ liệu này theo uỷ quyền của giáo viên, chỉ nhằm phục vụ việc dạy và học, và áp dụng cùng mức bảo vệ như mọi dữ liệu cá nhân khác.

5. Dữ liệu của bạn được đặt ở đâu?

Toàn bộ dữ liệu của bạn được lưu trữ trên hạ tầng đám mây của các nhà cung cấp công nghệ hàng đầu thế giới — cùng loại hạ tầng mà các ứng dụng lớn bạn dùng hằng ngày đang chạy — thay vì máy chủ tự dựng kém an toàn hơn.

Điều quan trọng: các đối tác hạ tầng này chỉ là nơi lưu trữ và truyền tải — họ không được phép đọc, khai thác hay dùng dữ liệu của bạn cho bất kỳ mục đích nào khác. Nếu bạn cần danh sách chi tiết các đơn vị xử lý dữ liệu, hãy liên hệ chúng tôi theo thông tin ở mục 8.

6. Lưu trữ và bảo mật

• Mọi dữ liệu truyền giữa thiết bị của bạn và JoyBird đều được mã hoá — cùng chuẩn bảo mật mà các ứng dụng ngân hàng đang dùng.
• Mật khẩu không bao giờ được lưu ở dạng đọc được — ngay cả đội ngũ JoyBird cũng không thể xem mật khẩu của bạn.
• Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động, kể cả khi gói hạ về Free. Bản ghi lớp học được lưu theo thời hạn của gói và tự xoá khi hết hạn lưu trữ.
• Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá hoặc ẩn danh trong vòng 30 ngày, trừ phần phải giữ theo nghĩa vụ pháp lý (chứng từ thanh toán).

7. Quyền của bạn với dữ liệu của mình

Dữ liệu của bạn thuộc về bạn. Bất cứ lúc nào, bạn cũng có quyền xem, chỉnh sửa, yêu cầu xoá hoặc yêu cầu chúng tôi ngừng sử dụng dữ liệu cá nhân của mình — đúng theo quy định của pháp luật về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP). Với học viên nhỏ tuổi, phụ huynh/người giám hộ thực hiện các quyền này thông qua giáo viên phụ trách hoặc liên hệ trực tiếp với chúng tôi.

8. Liên hệ

Mọi yêu cầu liên quan tới dữ liệu cá nhân, vui lòng gửi về: joybirdapp@gmail.com. Chúng tôi phản hồi trong vòng 72 giờ làm việc.