Chính sách quyền riêng tư

Chính sách quyền riêng tư này mô tả cách LEGAL MCE thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập website, đăng ký tài khoản và sử dụng ứng dụng di động của nền tảng.

Chính sách áp dụng cho mọi người dùng, bao gồm học viên, tác giả câu hỏi và quản trị viên, trên tất cả kênh truy cập của nền tảng.

Khi tạo tài khoản, đăng nhập, làm bài thi luyện tập, thanh toán hoặc tiếp tục sử dụng nền tảng, người dùng được hiểu là đã đọc, hiểu và đồng ý với Chính sách quyền riêng tư này cùng Điều khoản sử dụng phần mềm.

Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, mật khẩu đã được mã hóa, ảnh đại diện và vai trò sử dụng trên hệ thống.

Thông tin đăng nhập bằng mạng xã hội: khi người dùng chọn đăng nhập qua Google hoặc Facebook, hệ thống nhận định danh tài khoản, họ tên, email và ảnh đại diện do nhà cung cấp chia sẻ. Nền tảng không nhận và không lưu mật khẩu của các tài khoản này.

Dữ liệu học tập: lịch sử làm bài, đáp án đã chọn, điểm số, thời gian làm bài, tiến độ lộ trình học, văn bản pháp luật đã đọc và trạng thái nghe nội dung bằng giọng đọc.

Dữ liệu thanh toán: mã giao dịch, số tiền, thời điểm, phương thức thanh toán và trạng thái xác nhận. Nền tảng không lưu trữ số thẻ, mã bảo mật thẻ hay thông tin đăng nhập ngân hàng của người dùng.

Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản ứng dụng, trình duyệt, nhật ký truy cập và nhật ký lỗi phục vụ vận hành và bảo mật hệ thống.

Tạo và quản lý tài khoản, xác thực đăng nhập, phân quyền truy cập và bảo vệ tài khoản người dùng.

Cung cấp dịch vụ cốt lõi: giao đề thi, chấm điểm, lưu kết quả, xây dựng lộ trình học cá nhân hóa, thống kê tiến độ và hỗ trợ tra cứu kho văn bản pháp luật.

Xử lý và đối soát thanh toán, ghi nhận lượt thi, kích hoạt gói dịch vụ và giải quyết khiếu nại giao dịch.

Gửi thông báo vận hành liên quan trực tiếp đến tài khoản như xác nhận đăng ký, đặt lại mật khẩu, xác nhận thanh toán và cảnh báo bảo mật.

Phát hiện gian lận, ngăn chặn truy cập trái phép, khắc phục sự cố, cải thiện chất lượng nội dung và nâng cao trải nghiệm sử dụng.

Thực hiện nghĩa vụ lưu trữ, cung cấp thông tin và phối hợp theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Sự đồng ý của người dùng khi đăng ký tài khoản và tiếp tục sử dụng dịch vụ.

Việc xử lý cần thiết để thực hiện hợp đồng cung cấp dịch vụ giữa nền tảng và người dùng, bao gồm cung cấp bài thi, lộ trình học và xử lý thanh toán.

Việc xử lý cần thiết để tuân thủ nghĩa vụ pháp lý, bảo đảm an toàn hệ thống và bảo vệ quyền, lợi ích hợp pháp của nền tảng cũng như của người dùng khác.

Ứng dụng di động chỉ yêu cầu các quyền cần thiết cho tính năng đang sử dụng và luôn hiển thị hộp thoại xin phép trước khi truy cập.

Quyền phát âm thanh nền được sử dụng để tiếp tục đọc văn bản pháp luật và nội dung bài học khi người dùng khóa màn hình hoặc chuyển sang ứng dụng khác. Ứng dụng không ghi âm và không truy cập micro.

Quyền thông báo được sử dụng để hiển thị trình điều khiển phát nội dung và các thông báo liên quan đến tài khoản, tiến độ học tập.

Bộ nhớ thiết bị được dùng để lưu phiên đăng nhập, thiết lập cá nhân và dữ liệu tạm phục vụ tốc độ tải nội dung. Ứng dụng không truy cập danh bạ, tin nhắn, vị trí, thư viện ảnh hay lịch sử cuộc gọi của người dùng.

Nền tảng không mua, không bán và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại.

Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết với các đối tác phục vụ vận hành, gồm: nhà cung cấp hạ tầng lưu trữ và máy chủ, cổng thanh toán và đối tác ngân hàng để xác nhận giao dịch, dịch vụ đăng nhập của Google và Facebook khi người dùng chủ động lựa chọn, dịch vụ chuyển văn bản thành giọng nói để tạo nội dung đọc, và dịch vụ AI để tạo hoặc giải thích nội dung học tập.

Các đối tác chỉ được sử dụng dữ liệu theo đúng phạm vi công việc được giao và có nghĩa vụ bảo mật theo hợp đồng cũng như theo quy định pháp luật.

Dữ liệu có thể được cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền, tài sản và an toàn của nền tảng, người dùng và cộng đồng.

Dữ liệu cá nhân được lưu trữ trên hệ thống máy chủ của nền tảng và của các nhà cung cấp hạ tầng được lựa chọn, trong suốt thời gian tài khoản còn hoạt động.

Sau khi tài khoản bị xóa, dữ liệu định danh sẽ được xóa hoặc ẩn danh hóa, trừ các dữ liệu bắt buộc phải lưu theo quy định pháp luật về kế toán, thuế, giải quyết tranh chấp và an ninh mạng.

Nhật ký kỹ thuật và nhật ký giao dịch được lưu trong thời hạn hợp lý phục vụ đối soát, điều tra sự cố và bảo đảm an toàn hệ thống.

Toàn bộ kết nối giữa thiết bị người dùng và hệ thống được mã hóa qua giao thức HTTPS. Mật khẩu được băm một chiều và không thể khôi phục về dạng gốc.

Hệ thống áp dụng phân quyền truy cập theo vai trò, giới hạn tần suất truy cập, ghi nhật ký hoạt động quản trị và sao lưu dữ liệu định kỳ.

Người dùng có trách nhiệm bảo vệ thiết bị, trình duyệt và thông tin đăng nhập của mình, không chia sẻ mật khẩu cho người khác và thông báo ngay cho quản trị viên khi nghi ngờ tài khoản bị truy cập trái phép.

Không có biện pháp kỹ thuật nào an toàn tuyệt đối. Khi xảy ra sự cố lộ lọt dữ liệu, nền tảng sẽ triển khai biện pháp khắc phục và thực hiện thông báo theo quy định pháp luật hiện hành.

Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình và quyền truy cập, xem lại thông tin tài khoản, lịch sử học tập, lịch sử giao dịch.

Quyền chỉnh sửa, cập nhật thông tin cá nhân trực tiếp trong phần quản lý tài khoản hoặc thông qua yêu cầu gửi tới bộ phận hỗ trợ.

Quyền rút lại sự đồng ý, quyền phản đối hoặc yêu cầu hạn chế xử lý dữ liệu. Trong trường hợp này, một số tính năng của nền tảng có thể không tiếp tục hoạt động.

Quyền yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ dữ liệu bắt buộc phải lưu theo quy định pháp luật.

Quyền khiếu nại, tố cáo và yêu cầu bồi thường theo quy định pháp luật nếu quyền về dữ liệu cá nhân bị xâm phạm.

Người dùng có thể gửi yêu cầu xóa tài khoản qua kênh hỗ trợ được công bố trên nền tảng, kèm theo địa chỉ email đã đăng ký để hệ thống xác minh danh tính.

Yêu cầu hợp lệ sẽ được xử lý trong thời hạn hợp lý kể từ khi xác minh thành công. Sau khi xóa, người dùng sẽ không thể khôi phục lịch sử học tập, kết quả thi và các lượt thi hoặc gói dịch vụ chưa sử dụng.

Dữ liệu giao dịch thanh toán được giữ lại ở mức tối thiểu theo quy định pháp luật về kế toán và giải quyết tranh chấp.

Nền tảng hướng tới người học trưởng thành đang ôn thi và tra cứu pháp luật, không chủ động thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi.

Nếu phát hiện dữ liệu của trẻ em được cung cấp mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ, nền tảng sẽ ngừng xử lý và xóa dữ liệu liên quan.

Website sử dụng cookie phiên để duy trì trạng thái đăng nhập, ghi nhớ thiết lập cá nhân và bảo vệ biểu mẫu khỏi tấn công giả mạo yêu cầu.

Ứng dụng di động sử dụng bộ nhớ cục bộ của thiết bị cho các mục đích tương tự thay cho cookie trình duyệt.

Người dùng có thể xóa hoặc chặn cookie trong trình duyệt, tuy nhiên một số chức năng như đăng nhập và lưu tiến độ học tập có thể không hoạt động bình thường.

Chính sách quyền riêng tư có thể được cập nhật để phù hợp với thay đổi của dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới có hiệu lực kể từ khi được đăng tải trên hệ thống, trừ khi có thông báo khác.

Với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của người dùng, nền tảng sẽ thông báo qua email hoặc thông báo trong ứng dụng.

Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật được hiểu là người dùng đã đồng ý với nội dung thay đổi.

Mọi yêu cầu truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý hoặc khiếu nại về quyền riêng tư có thể gửi đến quản trị viên hệ thống qua kênh hỗ trợ được công bố trên nền tảng.

Khi gửi yêu cầu, người dùng nên cung cấp email tài khoản và mô tả rõ nội dung đề nghị để quá trình xác minh và phản hồi được nhanh chóng.