Chính sách bảo mật

CÔNG TY TNHH LYCEUM · 309A Âu Dương Lân, phường Chánh Hưng, Thành phố Hồ Chí Minh · Email: support@lyceumvn.com · Điện thoại: 0979 564 323. Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về địa chỉ email trên.

• Tài khoản: email, mật khẩu (chỉ lưu ở dạng băm, Lyceum không biết mật khẩu gốc), và định danh do Apple hoặc Google cấp nếu bạn đăng nhập bằng Apple hoặc Google, kèm tên và email mà bạn cho phép họ chia sẻ. Nếu bạn chọn ẩn email khi đăng nhập bằng Apple, Lyceum chỉ nhận địa chỉ chuyển tiếp do Apple tạo.
• Hồ sơ: tên hiển thị, ảnh đại diện, tiểu sử, do bạn chủ động cung cấp và chọn mức công khai. Trong ứng dụng, ảnh đại diện được chụp bằng camera hoặc chọn từ thư viện ảnh khi bạn muốn; Lyceum chỉ nhận đúng tấm ảnh bạn chọn.
• Giao dịch: khoản đã nộp cho một chương trình hoặc một buổi, mã nội dung chuyển khoản, và thư xác nhận. Lyceum không thu thập hay lưu số thẻ ngân hàng: không có thao tác thẻ nào diễn ra trên hệ thống của Lyceum, và mọi khoản thu đều là chuyển khoản trực tiếp giữa ngân hàng của bạn và tài khoản của Lyceum.
• Tham dự sự kiện: chỗ bạn giữ, mã vé, và ghi nhận việc tham dự khi vé được quét ở cửa.
• Hoạt động đọc và viết: bài đã lưu, tác giả theo dõi, bình luận, bài gửi; thảo luận và trả lời trong «Đối thoại»; sách bạn đánh dấu, chấm sao và nhận xét; các trang «Sổ tay»; và các báo cáo vi phạm bạn gửi.
• Ảnh bạn đăng: ảnh kèm theo thảo luận, trả lời, bình luận và nhận xét sách, cùng mô tả ảnh và nguồn ảnh nếu bạn ghi; ảnh bìa trên trang cá nhân; và ảnh trên trang «Sổ tay». Trong ứng dụng, ảnh được chụp bằng camera hoặc chọn từ thư viện ảnh khi bạn muốn, và Lyceum chỉ nhận đúng tấm ảnh bạn chọn. Khi ảnh được tải lên, Lyceum xóa những thông tin máy ảnh ghi trong tệp, gồm cả vị trí chụp, nên vị trí không đi kèm ảnh.
• Vị trí (chỉ trong ứng dụng, tùy chọn): nếu bạn cho phép, ứng dụng ghi tên thành phố nơi bạn viết vào mỗi trang «Sổ tay» mới. Điện thoại dùng vị trí gần đúng để xác định thành phố, và chỉ tên thành phố được gửi về Lyceum: Lyceum không bao giờ nhận hay lưu tọa độ hay vị trí chính xác của bạn. Ứng dụng chỉ dùng vị trí khi đang mở. Bạn có thể bỏ hoặc đổi tên thành phố trên từng trang, và tắt quyền vị trí bất kỳ lúc nào trong cài đặt của điện thoại. Trên website, một trang chỉ có tên thành phố khi bạn tự chọn.
• Thông báo đẩy (chỉ trong ứng dụng, tùy chọn): nếu bạn cho phép thông báo, ứng dụng gửi về Lyceum mã thiết bị dùng để nhận thông báo (push token) và loại hệ điều hành của điện thoại, gắn với tài khoản của bạn.
• Dữ liệu kỹ thuật: trên website, cookie phiên đăng nhập và tùy chọn giao diện; dữ liệu phân tích sử dụng và dữ liệu đo hiệu quả quảng cáo chỉ được thu thập khi bạn đồng ý, và được hỏi riêng cho từng mục đích (mục 4). Ứng dụng không dùng công cụ phân tích, quảng cáo hay theo dõi nào.

Một số việc trong ứng dụng chỉ diễn ra trên điện thoại của bạn, và Lyceum không nhận lại dữ liệu của chúng: nhắc lịch trước buổi, thêm buổi vào ứng dụng Lịch, lưu mã QR chuyển khoản vào Ảnh, và tiện ích «Hôm nay» trên màn hình chính. Lyceum không đọc danh bạ hay lịch của bạn.

• Cung cấp và duy trì Dịch vụ: tài khoản, nội dung, thảo luận, Sổ tay, chương trình, sự kiện.
• Xử lý giao dịch, lập biên nhận, và thực hiện nghĩa vụ kế toán, thuế.
• Bảo đảm an toàn hệ thống, phòng chống gian lận, truy cập trái phép và nội dung vi phạm.
• Gửi thông báo dịch vụ (xác nhận email, xác nhận chỗ, thay đổi sự kiện…).
• Gửi thông báo đẩy trong ứng dụng, khi bạn cho phép: có người trả lời hoặc nhắc đến bạn, tin về buổi bạn đã giữ chỗ, bài mới và buổi mới. Thông báo bài mới và buổi mới tắt được trong Cài đặt của ứng dụng; mọi thông báo tắt được trong cài đặt của điện thoại.
• Ghi tên thành phố nơi viết vào trang «Sổ tay», khi bạn cho phép vị trí.
• Cải thiện sản phẩm qua số liệu phân tích trên website, chỉ khi bạn đồng ý.
• Đo hiệu quả quảng cáo giới thiệu chương trình trên Meta (Facebook, Instagram), chỉ khi bạn đồng ý trên website. Lyceum không gửi tên, email, số điện thoại hay mã hồ sơ của bạn tới Meta.

Bạn xác nhận đồng ý với Chính sách này khi tạo tài khoản. Trên website, riêng phân tích sử dụng và đo hiệu quả quảng cáo là tùy chọn, và là hai mục đích riêng biệt: mỗi mục đích được hỏi riêng, đồng ý mục đích này không có nghĩa là đồng ý mục đích kia, và bạn có thể chấp thuận một mục đích mà từ chối mục đích còn lại. Cả hai chỉ được thu thập sau khi bạn chấp thuận qua thông báo lựa chọn, và bạn có thể thay đổi từng lựa chọn bất kỳ lúc nào ở cuối trang, tại nút «Phân tích» và nút «Quảng cáo».

Trong ứng dụng, điện thoại hỏi riêng từng quyền vào lần đầu cần đến: vị trí, thông báo, camera, thư viện ảnh và Lịch. Từ chối một quyền chỉ tắt đúng tính năng cần đến quyền đó, và bạn có thể đổi lựa chọn bất kỳ lúc nào trong cài đặt của điện thoại.

Lyceum không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết cho các đối tác xử lý sau, theo hợp đồng xử lý dữ liệu:

• Supabase, cơ sở dữ liệu và xác thực tài khoản.
• Vercel, hạ tầng vận hành website và máy chủ của ứng dụng.
• Cloudflare, lưu trữ và phân phối hình ảnh.
• Resend, gửi email.
• SePay, nhận thông báo giao dịch từ tài khoản ngân hàng của Lyceum để đối chiếu khoản chuyển khoản với đơn hoặc chỗ đã giữ: số tiền, nội dung chuyển khoản và thông tin giao dịch do ngân hàng cung cấp.
• Sentry, giám sát lỗi hệ thống.
• PostHog, phân tích sử dụng trên website, chỉ khi bạn đồng ý (mục 4).
• Meta Platforms, đo hiệu quả quảng cáo trên website, chỉ khi bạn đồng ý (mục 4). Meta nhận được sự kiện bạn đã xem chương trình nào hoặc đã nộp đơn, kèm địa chỉ trang; Meta không nhận tên, email, số điện thoại hay mã hồ sơ của bạn.

Khi bạn dùng các tính năng sau, dữ liệu đi qua dịch vụ của Apple hoặc Google và cũng chịu chính sách bảo mật của họ:

• Đăng nhập bằng Apple hoặc Google: Apple hoặc Google xác thực bạn với Lyceum. Khi bạn xóa tài khoản, Lyceum yêu cầu Apple thu hồi quyền đăng nhập bằng Apple đã cấp cho Lyceum.
• Thông báo đẩy: Firebase Cloud Messaging của Google và dịch vụ thông báo của Apple (APNs) chuyển thông báo tới điện thoại của bạn, nên nhận mã thiết bị và nội dung thông báo. Lựa chọn nhận tin về buổi mới được lưu tại Firebase Cloud Messaging.
• Vé trong ví: vé bạn thêm vào Google Wallet được Google lưu; vé thêm vào Apple Wallet nằm trên điện thoại của bạn. Vé chỉ gồm thông tin buổi và mã vé, không có tên hay email của bạn.
• Tên thành phố: dịch vụ định vị sẵn có của điện thoại (của Apple trên iPhone, của Google trên Android) nhận vị trí gần đúng để xác định tên thành phố, chỉ khi bạn cho phép vị trí.

Những gì bạn để công khai (hồ sơ công khai và ảnh bìa, thảo luận, trả lời, nhận xét sách cùng ảnh kèm theo, và trang «Sổ tay» bạn để «ai cũng thấy», kèm tên thành phố nếu trang có) thì người khác xem được. Ảnh trên trang «Sổ tay» thì chỉ mình bạn xem được, kể cả khi trang được để «ai cũng thấy». Ngoài ra, Lyceum có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.

Hạ tầng lưu trữ chính của Lyceum đặt tại Singapore (Supabase, Vercel) cùng mạng phân phối nội dung toàn cầu. Một số đối tác nêu ở mục 5, như Cloudflare (nơi lưu ảnh), Google, Apple, Resend, Sentry, PostHog và Meta, có thể xử lý dữ liệu tại Hoa Kỳ hoặc nước khác. Lyceum áp dụng các biện pháp bảo vệ và thực hiện nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam.

• Dữ liệu tài khoản và hồ sơ: giữ trong thời gian tài khoản hoạt động. Khi bạn tự xóa tài khoản trong Cài đặt tài khoản (trên web, hoặc «Cài đặt» › «Xoá tài khoản» trong ứng dụng), Lyceum xóa hoặc ẩn danh hóa ngay lúc đó; khi bạn yêu cầu qua email, trong vòng 30 ngày kể từ khi xác minh yêu cầu. Những gì bạn đã viết ở nơi công khai, như bài viết, thảo luận và trả lời, được giữ dưới tên «Một hội viên», không còn gắn với bạn; các trang «Sổ tay» và mọi ảnh bạn đăng bị xóa; các chứng từ thuộc thời hạn lưu trữ bắt buộc nêu dưới đây được giữ lại.
• Ảnh bạn đăng: giữ cùng bài hoặc trang có ảnh. Tệp ảnh bị xóa khi bạn bỏ ảnh hay đổi ảnh khác, khi bạn xóa bài hoặc trang, khi ban biên tập gỡ một ảnh vi phạm, hoặc khi bạn xóa tài khoản; Lyceum chỉ giữ ghi nhận rằng ảnh đã bị bỏ hay bị gỡ, không giữ tệp ảnh. Ảnh đã tải lên mà không đăng kèm bài nào bị xóa sau một tuần.
• Chứng từ giao dịch, biên nhận: lưu theo thời hạn pháp luật kế toán, thuế yêu cầu (có thể tới 10 năm), trong thời hạn đó không thể xóa theo yêu cầu, nhưng được giới hạn truy cập.
• Ghi nhận tham dự sự kiện: giữ trong thời gian cần cho đối soát, sau đó tổng hợp hoặc ẩn danh hóa.
• Tên thành phố trên trang «Sổ tay»: giữ cùng trang, cho đến khi bạn bỏ tên thành phố, xóa trang hoặc xóa tài khoản.
• Mã thiết bị nhận thông báo: xóa khi bạn đăng xuất trên thiết bị đó, khi bạn xóa tài khoản, hoặc khi mã hết hiệu lực.
• Dữ liệu phân tích: giữ có thời hạn, không gắn vĩnh viễn với danh tính.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết và truy cập dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xóa (trừ dữ liệu thuộc thời hạn lưu trữ bắt buộc, mục 7); rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và khiếu nại tới cơ quan có thẩm quyền. Bạn thực hiện các quyền này qua phần Cài đặt tài khoản (trên web hoặc trong ứng dụng) hoặc email support@lyceumvn.com; Lyceum phản hồi trong vòng 30 ngày, và sớm hơn nếu pháp luật quy định thời hạn ngắn hơn.

Nếu bạn ở Liên minh châu Âu hoặc Vương quốc Anh, Lyceum xử lý dữ liệu của bạn dựa trên: việc thực hiện hợp đồng (cung cấp Dịch vụ bạn đăng ký), sự đồng ý của bạn (phân tích, quảng cáo, vị trí và thông báo đẩy), nghĩa vụ pháp lý (kế toán, thuế), và lợi ích chính đáng (an toàn hệ thống, phòng chống gian lận và nội dung vi phạm). Ngoài các quyền nêu trên, bạn có quyền nhận dữ liệu của mình ở định dạng thông dụng, đọc được bằng máy, và quyền khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sống.

Cookie chỉ dùng trên website. Ứng dụng không dùng cookie hay công cụ theo dõi nào.

• Cookie cần thiết, phiên đăng nhập, tùy chọn giao diện, và ghi nhớ lựa chọn đồng ý của bạn: luôn hoạt động vì Dịch vụ không chạy được nếu thiếu.
• Cookie phân tích, chỉ kích hoạt sau khi bạn đồng ý mục đích phân tích; thay đổi lựa chọn bất kỳ lúc nào ở cuối trang, tại nút «Phân tích».
• Cookie quảng cáo, do Meta đặt, chỉ kích hoạt sau khi bạn đồng ý mục đích quảng cáo — một lựa chọn riêng, không đi kèm lựa chọn phân tích; thay đổi bất kỳ lúc nào ở cuối trang, tại nút «Quảng cáo».
• Thời hạn ghi nhớ lựa chọn, lựa chọn đồng ý của bạn được lưu trong 1 năm, sau đó Lyceum hỏi lại. Khi Chính sách này có thay đổi trọng yếu, lựa chọn cũ hết hiệu lực và thông báo lựa chọn xuất hiện lại để bạn quyết định trên bản mới.

Toàn bộ kết nối dùng HTTPS; mật khẩu lưu dạng băm; quyền truy cập dữ liệu phân theo vai trò và ghi nhật ký kiểm toán với các thao tác quản trị; phiên đăng nhập trong ứng dụng được lưu trong vùng lưu trữ bảo mật của điện thoại (Keychain trên iPhone, Keystore trên Android); Lyceum không xử lý hay lưu thẻ thanh toán.

Khi Chính sách này thay đổi, bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi trọng yếu sẽ được thông báo tới email đăng ký của bạn. Xem thêm Điều khoản dịch vụ và Chính sách mua hàng & thanh toán.