LusamonLusamon · Chính sách
Chính sách bảo mật thông tin người sử dụng
Ban quản trị Lusamon cam kết tôn trọng và bảo vệ quyền riêng tư, dữ liệu cá nhân của người sử dụng. Chính sách này được lập ra nhằm tuân thủ các quy định của pháp luật Việt Nam về dữ liệu và bảo vệ dữ liệu cá nhân, quy định chi tiết các nội dung sau:
Điều 1. Mục đích và phạm vi thu thập thông tin của người sử dụng
Phạm vi thu thập:
Trong quá trình Chủ thể dữ liệu tải, sử dụng Lusamon, Chúng tôi sẽ tiến hành thu thập các nhóm dữ liệu sau:
Dữ liệu định danh cá nhân: Họ và tên, số điện thoại, địa chỉ email, ngày tháng năm sinh, giới tính.
Dữ liệu hình ảnh (Nếu được cấp quyền): Ảnh đại diện và ảnh tải lên hệ thống
Dữ liệu hỗ trợ: Danh mục yêu cầu, mô tả vấn đề, lịch sử trao đổi, ảnh đính kèm, tài khoản gửi, khóa học hoặc giao dịch liên quan do người dùng lựa chọn, trạng thái và lịch sử xử lý yêu cầu.
Dữ liệu sử dụng dịch vụ: Hồ sơ, bài viết, bình luận, tương tác, thông tin tham gia khóa học, tiến độ học tập, thông tin đơn hàng, gói dịch vụ và trạng thái thanh toán phát sinh khi sử dụng các tính năng tương ứng.
1.2. Mục đích thu thập:
Khởi tạo, định danh và quản lý tài khoản người sử dụng trên hệ thống Lusamon.
Cung cấp các tính năng, dịch vụ và nội dung hiển thị phù hợp với nhu cầu của Chủ thể dữ liệu.
Phục vụ chăm sóc khách hàng : Liên hệ hỗ trợ, giải đáp thắc mắc
Gửi thông báo cập nhật hệ thống hoặc các thay đổi về điều khoản dịch vụ.
Phát hiện, ngăn chặn các hành vi gian lận, giả mạo tài khoản hoặc các hoạt động vi phạm pháp luật trên nền tảng.
Đo lường, phân tích và tối ưu hóa hiệu năng hoạt động của ứng dụng.
Điều 2. Phạm vi sử dụng thông tin
Dữ liệu cá nhân được sử dụng để phục vụ các mục đích quy định tại khoản 1.2 Điều 1 và có thể được xử lý bởi các bên nêu tại Điều 4 trong phạm vi cần thiết. Chúng tôi cam kết không mua bán, trao đổi hoặc cho thuê dữ liệu cá nhân cho bên thứ ba, trừ trường hợp pháp luật có quy định khác.
Điều 3. Thời gian lưu trữ thông tin hoặc phương pháp xác định thời gian lưu trữ
Nguyên tắc lưu trữ: Dữ liệu cá nhân được lưu trữ an toàn trên máy chủ của Chúng tôi trong suốt quá trình Chủ thể dữ liệu duy trì tài khoản hợp lệ trên ứng dụng Lusamon.
Thời hạn lưu trữ: Nhằm tuân thủ các quy định của pháp luật Lusamon áp dụng chính sách lưu trữ dữ liệu như sau:
Đối với bài đăng, hình ảnh và nội dung dịch vụ: Dữ liệu được lưu trữ để cung cấp dịch vụ theo trạng thái nội dung và quyền truy cập. Việc lưu trữ không đồng nghĩa với việc nội dung luôn được công khai hoặc tiếp tục truy cập được sau khi bị xóa, ẩn, thu hồi quyền hoặc chấm dứt dịch vụ; việc bảo lưu theo yêu cầu pháp luật được thực hiện theo quy định áp dụng.
Dữ liệu về đơn hàng, lịch sử giao dịch và đối soát tài chính của Người bán được lưu trữ tối thiểu 03 năm kể từ thời điểm hợp đồng được giao kết (thời điểm khách hàng đặt hàng thành công)
Khi tài khoản bị tạm ngừng, khóa hoặc xóa, người dùng có thể liên hệ qua số điện thoại hoặc email được công bố tại trang Hỗ trợ và chân trang để yêu cầu cung cấp dữ liệu giao dịch liên quan. Lusamon xác minh danh tính, phạm vi quyền tiếp cận và dữ liệu còn được lưu trữ trước khi xử lý theo quy định áp dụng. Tài khoản bị khóa hoặc xóa không tiếp tục có quyền đăng nhập để tự tải dữ liệu.
Nội dung trao đổi và ảnh đã gửi được giữ cùng hồ sơ yêu cầu hỗ trợ, kể cả sau khi yêu cầu chuyển sang trạng thái đã giải quyết. Ảnh nháp chưa gửi chỉ có thể gắn vào yêu cầu trong 24 giờ và được đưa vào quy trình dọn dẹp sau khi hết hạn; thời điểm xóa thực tế phụ thuộc việc xử lý của hệ thống.
Điều 4. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân
Nhằm duy trì hoạt động của ứng dụng, thông tin cá nhân của Chủ thể dữ liệu có thể được tiếp cận bởi các chủ thể sau trong giới hạn thẩm quyền nhất định:
Ban quản trị và nhân sự Lusamon: Chỉ những nhân sự được phân quyền (như bộ phận kỹ thuật, bộ phận chăm sóc khách hàng) mới được phép tiếp cận để xử lý công việc.
Người dùng khác và người quản lý khóa học: Có thể xem thông tin hồ sơ, nội dung, tương tác và thông tin thành viên theo phạm vi hiển thị, tư cách thành viên và quyền được phân trên nền tảng. Nội dung, lịch sử trao đổi và ảnh của yêu cầu hỗ trợ chỉ được truy cập qua tính năng hỗ trợ bởi người gửi và quản trị viên nền tảng được phân quyền; chủ khóa học không tự động có quyền xem yêu cầu hỗ trợ liên quan đến khóa học của mình.
Đối tác cung cấp dịch vụ: Các đơn vị cung cấp hạ tầng máy chủ, đối tác gửi SMS/Email, đối tác thanh toán. Các bên này bị ràng buộc bởi Hợp đồng xử lý dữ liệu và Thỏa thuận bảo mật nghiêm ngặt với Chúng tôi.
Cơ quan Nhà nước có thẩm quyền: Trong trường hợp có văn bản yêu cầu hợp pháp phục vụ công tác thanh tra, kiểm tra, điều tra theo quy định của pháp luật.
Điều 5. Biện pháp bảo mật thông tin, dữ liệu của người sử dụng
Chúng tôi áp dụng các tiêu chuẩn an toàn thông tin để bảo vệ dữ liệu chống lại việc truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép:
Biện pháp kỹ thuật: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức SSL/TLS. Mật khẩu người dùng được lưu trữ dưới dạng mã băm. Áp dụng hệ thống tường lửa và phần mềm ngăn chặn xâm nhập.
Biện pháp quản lý: Lusamon áp dụng chính sách phân quyền nghiêm ngặt đối với đội ngũ nhân sự nội bộ. Nhân viên của Lusamon chỉ được phép tiếp cận thông tin người dùng trong giới hạn cần thiết nhất để phục vụ cho công việc chuyên môn. Đồng thời, đội ngũ kỹ thuật của chúng tôi liên tục kiểm tra, bảo trì hệ thống để phát hiện và ngăn chặn kịp thời các rủi ro, lỗ hổng bảo mật.
Điều 6. Phương thức, quy trình để chủ thể dữ liệu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu
Chủ thể dữ liệu có quyền kiểm soát thông tin của mình thông qua các phương thức sau:
Tự chỉnh sửa: Đăng nhập, mở Cài đặt → Hồ sơ để cập nhật các trường được cho phép như tên hiển thị, ảnh đại diện, giới thiệu, vị trí và liên kết, rồi lưu thay đổi. Địa chỉ email đăng nhập không được chỉnh sửa trong biểu mẫu hồ sơ này.
Yêu cầu hỗ trợ: Với dữ liệu không thể tự thay đổi, chọn Hỗ trợ, chọn danh mục phù hợp và mô tả yêu cầu. Lusamon có thể yêu cầu thông tin xác minh trước khi xem xét cập nhật. Nếu không đăng nhập được, liên hệ số điện thoại hoặc email công bố tại trang Hỗ trợ và chân trang.
Điều 7. Phương thức, quy trình tiếp nhận yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu
Tính năng xóa tài khoản: Đăng nhập, mở Cài đặt → Tài khoản → Xóa tài khoản, yêu cầu gửi mã OTP đến email gắn với tài khoản, nhập mã OTP và xác nhận đã hiểu các hệ quả. Tài khoản còn sở hữu khóa học phải xử lý quyền sở hữu trước khi có thể hoàn tất xóa tài khoản.
Vô hiệu hóa và xóa dữ liệu cơ bản: Tài khoản sẽ bị khóa để ngừng phát sinh giao dịch mới. Các dữ liệu cá nhân phi giao dịch (như ảnh đại diện, lịch sử tìm kiếm, sở thích) sẽ được xóa vĩnh viễn hoặc ẩn danh hóa trong thời hạn tối đa 72 giờ.
Bảo lưu dữ liệu giao dịch: Dữ liệu liên quan đến lịch sử đơn hàng, giao kết hợp đồng và đối soát tài chính không bị xóa ngay mà được hạn chế truy cập và lưu trữ an toàn trong thời gian tối thiểu 03 năm. Người dùng có thể yêu cầu cung cấp dữ liệu giao dịch liên quan qua các kênh hỗ trợ được công bố, sau khi xác minh danh tính và quyền tiếp cận.
Để yêu cầu xóa nội dung cụ thể, hạn chế xử lý hoặc cung cấp dữ liệu còn lưu trữ, người dùng gửi yêu cầu qua mục Hỗ trợ khi còn đăng nhập được; sau khi tài khoản bị khóa hoặc xóa, sử dụng số điện thoại hoặc email được công bố. Lusamon xác minh và xử lý yêu cầu theo phạm vi dữ liệu, quyền của người yêu cầu và nghĩa vụ bảo lưu áp dụng.
Điều 8. Phương thức, quy trình tiếp nhận và giải quyết khiếu nại liên quan đến bảo mật thông tin.
Bước 1 — Tiếp nhận: Chọn Hỗ trợ, chọn danh mục phù hợp và mô tả vấn đề liên quan đến quyền riêng tư; có thể đính kèm tối đa 03 ảnh. Khi gửi thành công, hệ thống cấp mã yêu cầu để theo dõi tại “Yêu cầu của tôi”. Không gửi mật khẩu, mã OTP hoặc đầy đủ số thẻ thanh toán.
Trường hợp không thể đăng nhập hoặc muốn liên hệ qua kênh khác, sử dụng số điện thoại được công bố tại trang Hỗ trợ và chân trang.
Địa chỉ email tiếp nhận được công bố tại trang Hỗ trợ và chân trang. Khi trao đổi tiếp, cung cấp mã yêu cầu nếu đã có.
2.Bước 2 - Xác minh thông tin:Trong thời hạn 24 giờ kể từ khi tiếp nhận phản ánh, khiếu nại, Lusamon sẽ xác nhận việc tiếp nhận và tiến hành xác minh các thông tin do Chủ thể dữ liệu cung cấp.Trường hợp xác định có dấu hiệu vi phạm liên quan đến việc thu thập, sử dụng, lưu trữ hoặc tiết lộ thông tin cá nhân, Lusamon sẽ áp dụng các biện pháp cần thiết trong phạm vi quản lý của mình để ngăn chặn hoặc hạn chế nguy cơ tiếp tục xảy ra vi phạm, bao gồm việc tạm thời hạn chế hoặc đình chỉ quyền truy cập tài khoản của Khách hàng có liên quan khi cần thiết, đồng thời thực hiện các biện pháp bảo đảm an toàn thông tin phù hợp.
3. Bước 3 - Điều tra, xử lý và phản hồi:
Lusamon tiến hành xác minh, điều tra nguyên nhân và phạm vi của sự việc; đồng thời đánh giá mức độ ảnh hưởng đối với thông tin cá nhân của Chủ thể dữ liệu.Tùy thuộc vào tính chất, mức độ và nguyên nhân của vi phạm, Lusamon sẽ áp dụng biện pháp xử lý phù hợp theo Điều khoản sử dụng, các chính sách của Lusamon, thỏa thuận với các bên liên quan và quy định của pháp luật, bao gồm cảnh báo, hạn chế hoặc đình chỉ quyền sử dụng nền tảng, chấm dứt quyền tham gia nền tảng hoặc các biện pháp khác theo quy định.
Trường hợp sự việc có dấu hiệu vi phạm pháp luật, Lusamon có thể phối hợp và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật. Sau khi hoàn tất việc xác minh và xử lý, Lusamon sẽ thông báo cho Chủ thể dữ liệu về kết quả giải quyết, các biện pháp xử lý và/hoặc biện pháp khắc phục phù hợp thông qua hình thức liên hệ thích hợp, trong thời hạn tối đa 15 ngày làm việc kể từ ngày Lusamon tiếp nhận đầy đủ thông tin, tài liệu cần thiết để xử lý khiếu nại.
Trong trường hợp vụ việc có tính chất phức tạp hoặc cần xác minh thông tin từ bên thứ ba, thời gian xử lý có thể được kéo dài phù hợp với tính chất vụ việc. Lusamon sẽ thông báo cho Chủ thể dữ liệu về tình trạng xử lý và thời gian dự kiến hoàn tất.