Chính sách bảo mật

Cập nhật lần cuối: ngày 5 tháng 8 năm 2026

Ngọc Automation tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng, học viên, khách hàng và các cá nhân có liên quan trong quá trình truy cập website, đăng ký tài khoản, đăng ký khóa học, thanh toán, học tập hoặc sử dụng các dịch vụ do Ngọc Automation cung cấp.

Chính sách này giải thích loại dữ liệu cá nhân chúng tôi có thể thu thập, mục đích và phương thức xử lý, thời gian lưu trữ, trường hợp cung cấp dữ liệu cho bên có liên quan và các quyền của chủ thể dữ liệu.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với việc xử lý dữ liệu cá nhân thông qua:

  • Website và hệ thống học trực tuyến của Ngọc Automation;
  • Biểu mẫu đăng ký tài khoản, khóa học hoặc yêu cầu hỗ trợ;
  • Các kênh liên hệ như email, nền tảng nhắn tin khác;
  • Các lớp học trực tuyến, nền tảng họp, thanh toán và dịch vụ hỗ trợ có liên quan.

2. Dữ liệu cá nhân có thể được thu thập

Tùy thuộc vào dịch vụ và cách người dùng tương tác, Ngọc Automation có thể thu thập các loại dữ liệu sau:

  • Họ và tên, địa chỉ email và tên đăng nhập;
  • Thông tin đơn hàng, khóa học đã đăng ký, thời hạn học và lịch sử giao dịch;
  • Nội dung trao đổi, câu hỏi, yêu cầu hỗ trợ và phản hồi của học viên;
  • Thông tin về quá trình học tập như tiến độ, kết quả bài kiểm tra và lịch sử truy cập;
  • Địa chỉ IP, loại trình duyệt, loại thiết bị, nhật ký đăng nhập và dữ liệu kỹ thuật cần thiết để bảo đảm an toàn hệ thống;
  • Thông tin khác do người dùng chủ động cung cấp trong quá trình sử dụng dịch vụ.

Ngọc Automation không yêu cầu người dùng cung cấp mật khẩu email, mật khẩu ngân hàng, mã OTP hoặc các thông tin xác thực tài chính bí mật.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân được xử lý cho một hoặc một số mục đích sau:

  • Tạo, xác thực và quản lý tài khoản học viên;
  • Tiếp nhận và xử lý việc đăng ký khóa học, thanh toán và cung cấp dịch vụ;
  • Theo dõi tiến độ học tập và hỗ trợ học viên trong quá trình học;
  • Gửi thông báo liên quan đến khóa học, lịch học, thay đổi dịch vụ hoặc tình trạng tài khoản;
  • Giải đáp thắc mắc, xử lý khiếu nại và thực hiện dịch vụ chăm sóc khách hàng;
  • Phòng ngừa hành vi truy cập trái phép, gian lận, sao chép hoặc sử dụng tài khoản không đúng quy định;
  • Sao lưu dữ liệu, vận hành, bảo trì và nâng cao chất lượng website;
  • Thực hiện nghĩa vụ về kế toán, thuế, giải quyết tranh chấp và các nghĩa vụ pháp lý khác;
  • Gửi thông tin giới thiệu khóa học hoặc chương trình ưu đãi khi người dùng đã đồng ý nhận các nội dung này.

Ngọc Automation chỉ thu thập và xử lý dữ liệu trong phạm vi phù hợp với mục đích đã thông báo.

4. Sự đồng ý của người dùng

Trong trường hợp pháp luật yêu cầu phải có sự đồng ý, Ngọc Automation sẽ cung cấp thông tin rõ ràng về loại dữ liệu được xử lý, mục đích xử lý, chủ thể thực hiện xử lý và quyền của người dùng.

Sự đồng ý được thể hiện bằng hành động rõ ràng như lựa chọn ô xác nhận, gửi biểu mẫu, xác nhận điện tử hoặc phương thức khác có thể kiểm chứng.

Sự im lặng, không phản hồi hoặc việc người dùng chỉ truy cập website không được mặc nhiên xem là đồng ý đối với các hoạt động xử lý dữ liệu cần có sự đồng ý.

Người dùng có quyền rút lại sự đồng ý. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Ngọc Automation nhận được yêu cầu.

5. Chia sẻ và cung cấp dữ liệu cho bên có liên quan

Ngọc Automation không mua bán hoặc cho thuê dữ liệu cá nhân của người dùng.

Trong phạm vi cần thiết để cung cấp dịch vụ, dữ liệu có thể được cung cấp hoặc chuyển giao cho:

  • Đơn vị cung cấp hosting, máy chủ, lưu trữ đám mây và bảo mật website;
  • Nền tảng quản lý học tập, lưu trữ hoặc truyền phát video;
  • Đơn vị cung cấp email, tin nhắn, họp hoặc lớp học trực tuyến;
  • Ngân hàng, đơn vị trung gian thanh toán hoặc đơn vị hỗ trợ đối soát giao dịch;
  • Đơn vị kỹ thuật, kế toán, pháp lý hoặc nhà cung cấp dịch vụ được Ngọc Automation thuê;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
  • Bên tiếp nhận hoạt động kinh doanh trong trường hợp tổ chức lại, chuyển giao hoặc thay đổi chủ thể kinh doanh theo quy định pháp luật.

Các bên tiếp nhận chỉ được xử lý dữ liệu trong phạm vi cần thiết, theo mục đích đã xác định và phải có trách nhiệm bảo vệ dữ liệu theo quy định.

6. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để:

  • Duy trì tài khoản và cung cấp khóa học, dịch vụ;
  • Thực hiện nghĩa vụ theo hợp đồng;
  • Giải quyết yêu cầu hỗ trợ, khiếu nại hoặc tranh chấp;
  • Tuân thủ thời hạn lưu trữ chứng từ kế toán, thuế và quy định pháp luật có liên quan.

Khi mục đích xử lý đã hoàn thành hoặc hết thời hạn lưu trữ, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu trữ.

7. Biện pháp bảo vệ dữ liệu

Ngọc Automation áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế nguy cơ mất mát, truy cập trái phép, tiết lộ, sửa đổi hoặc sử dụng sai mục đích dữ liệu cá nhân, bao gồm:

  • Phân quyền và kiểm soát quyền truy cập;
  • Bảo vệ tài khoản quản trị và hệ thống máy chủ;
  • Sao lưu dữ liệu theo định kỳ;
  • Sử dụng biện pháp mã hóa, băm mật khẩu và các biện pháp bảo mật phù hợp;
  • Theo dõi, phát hiện và xử lý các hoạt động truy cập bất thường;
  • Yêu cầu nhân sự và nhà cung cấp dịch vụ bảo mật dữ liệu.

Không có hệ thống điện tử nào có thể bảo đảm an toàn tuyệt đối. Tuy nhiên, điều này không loại trừ trách nhiệm của Ngọc Automation trong việc áp dụng biện pháp bảo vệ phù hợp và xử lý sự cố theo quy định pháp luật.

Khi phát hiện sự cố có khả năng gây thiệt hại, bên kiểm soát dữ liệu phải thực hiện biện pháp ngăn chặn, khắc phục và thông báo cho cơ quan chuyên trách trong trường hợp pháp luật yêu cầu. Luật hiện hành quy định thời hạn thông báo chậm nhất là 72 giờ đối với trường hợp thuộc diện phải thông báo.

8. Quyền của người dùng

Theo quy định pháp luật, người dùng có thể thực hiện các quyền sau:

  • Được biết về hoạt động xử lý dữ liệu cá nhân;
  • Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
  • Rút lại sự đồng ý;
  • Xem, yêu cầu cung cấp, chỉnh sửa hoặc cập nhật dữ liệu;
  • Yêu cầu xóa hoặc hủy dữ liệu khi đủ điều kiện;
  • Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu;
  • Yêu cầu ngừng nhận nội dung quảng cáo;
  • Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định.

Ngọc Automation có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính và bảo vệ tài khoản trước khi giải quyết yêu cầu.

Một số yêu cầu có thể không được chấp nhận nếu dữ liệu cần tiếp tục được lưu trữ hoặc xử lý để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền lợi hợp pháp hoặc thuộc trường hợp pháp luật có quy định khác.

9. Cookie và dữ liệu truy cập

Ngọc Automation chỉ sử dụng một loại cookie kỹ thuật cần thiết (session cookie) để duy trì phiên đăng nhập và hiển thị thông báo trên website. Cookie này không được dùng để theo dõi hành vi, xây dựng hồ sơ quảng cáo hay chia sẻ cho bên thứ ba nhằm mục đích tiếp thị. Website hiện không cài đặt cookie phân tích (analytics), quảng cáo hoặc theo dõi (tracking) nào.

Một số cookie bên thứ ba có thể được đặt bởi các dịch vụ được nhúng trực tiếp trên website, không do Ngọc Automation kiểm soát và tuân theo chính sách riêng của từng đơn vị:

  • Cloudflare Turnstile (xác minh không phải robot khi đăng ký tài khoản);
  • Google (khi người dùng chọn đăng nhập bằng tài khoản Google, hoặc khi xem video bài giảng được nhúng từ YouTube);
  • Nền tảng lưu trữ, phát video khác được sử dụng trong nội dung khóa học/dự án (nếu có).

Người dùng có thể thay đổi cài đặt cookie trên trình duyệt hoặc từ chối cookie bên thứ ba nêu trên. Việc tắt cookie phiên đăng nhập sẽ khiến chức năng đăng nhập, học trực tuyến và mua hàng không hoạt động bình thường.

10. Bảo vệ dữ liệu của người chưa thành niên

Trường hợp người dùng chưa đủ tuổi tự mình thực hiện các giao dịch hoặc cung cấp sự đồng ý theo quy định, việc đăng ký và xử lý dữ liệu phải có sự tham gia hoặc đồng ý của cha, mẹ hoặc người đại diện hợp pháp khi pháp luật yêu cầu.

Ngọc Automation không chủ động yêu cầu người chưa thành niên cung cấp dữ liệu cá nhân nhạy cảm không cần thiết cho hoạt động học tập.

11. Thay đổi chính sách

Ngọc Automation có thể sửa đổi Chính sách này để phù hợp với sự thay đổi của dịch vụ, công nghệ hoặc quy định pháp luật.

Nội dung cập nhật sẽ được đăng tải trên website và ghi rõ ngày có hiệu lực. Đối với mục đích xử lý mới hoặc việc mở rộng phạm vi xử lý cần có sự đồng ý, Ngọc Automation sẽ thông báo và lấy lại sự đồng ý theo quy định.

Việc tiếp tục sử dụng website không mặc nhiên thay thế cho sự đồng ý trong những trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng.