CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

Áp dụng cho nền tảng ATM Academy / HosTrain

Cập nhật lần gần nhất: ngày 19 tháng 04 năm 2026

· Chính sách này mô tả cách ATM Academy / HosTrain do Công ty Phát triển Công nghệ ATM vận hành thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập, đăng ký tài khoản, sử dụng nền tảng, mua khóa học, đăng ký cộng tác viên hoặc thực hiện các giao dịch liên quan trên website, ứng dụng và các biểu mẫu điện tử của chúng tôi.

· Việc bạn đăng ký tài khoản, sử dụng dịch vụ, gửi biểu mẫu, tích chọn ô xác nhận, bấm nút đồng ý/gửi hoặc tiếp tục sử dụng nền tảng sau khi đã được thông báo về Chính sách này được hiểu là bạn đã đọc, hiểu và đồng ý với phạm vi xử lý dữ liệu cá nhân được nêu tại đây, trong chừng mực pháp luật cho phép.

Điều 1. Phạm vi áp dụng

Chính sách này áp dụng đối với người truy cập website/ứng dụng; học viên, người mua khóa học hoặc sử dụng dịch vụ trên nền tảng; người đăng ký tài khoản; người đăng ký hoặc tham gia Chương trình Cộng tác viên/đối tác/đại lý/chuyên gia, nếu có;
và người liên hệ, gửi yêu cầu, phản hồi, khiếu nại hoặc làm việc với ATM Academy qua biểu mẫu, email, điện thoại, tin nhắn hoặc các kênh điện tử khác.

Điều 2. Dữ liệu cá nhân chúng tôi có thể thu thập

Tùy theo mục đích sử dụng dịch vụ và vai trò của bạn trên nền tảng, chúng tôi có thể thu thập một phần hoặc toàn bộ các nhóm dữ liệu sau:

2.1. Dữ liệu nhận dạng và thông tin tài khoản

Họ và tên;
Ngày tháng năm sinh;
Giới tính;
Số điện thoại;
Địa chỉ email;
Tên đăng nhập, mã tài khoản, ID người dùng;
Ảnh đại diện hoặc thông tin hồ sơ do bạn tự cung cấp;
Mật khẩu dưới dạng mã hóa hoặc dữ liệu xác thực liên quan.

2.2. Dữ liệu liên hệ và cư trú

Địa chỉ liên hệ, địa chỉ cư trú/thường trú;
Thông tin nhận thư, nhận hóa đơn hoặc thông tin khác mà bạn kê khai trong hồ sơ.

2.3. Dữ liệu giao dịch và thanh toán

Thông tin đơn hàng, khóa học, gói dịch vụ, lịch sử thanh toán;
Phương thức thanh toán;
Thông tin tài khoản nhận tiền, chủ tài khoản, ngân hàng;
Dữ liệu hóa đơn, chứng từ, hoàn tiền, đối soát giao dịch.

2.4. Dữ liệu học tập và sử dụng dịch vụ

Khóa học đã đăng ký;
Tiến độ học;
Lịch sử truy cập bài học;
Kết quả học tập, kiểm tra, đánh giá;
Bình luận, thảo luận, phản hồi, yêu cầu hỗ trợ;
Nội dung bạn tạo, tải lên hoặc gửi trên nền tảng trong phạm vi dịch vụ cho phép.

2.5. Dữ liệu kỹ thuật và nhật ký hệ thống

Địa chỉ IP;
Loại thiết bị, hệ điều hành, trình duyệt;
Thời gian truy cập, lịch sử đăng nhập/đăng xuất;
Cookie, dữ liệu phiên làm việc và dữ liệu phân tích sử dụng;
Log hệ thống, nhật ký thao tác, lịch sử tương tác với biểu mẫu, email, thông báo, nút xác nhận hoặc các hành động điện tử khác.

2.6. Dữ liệu phục vụ xác minh, đối tác hoặc cộng tác viên

Trong trường hợp bạn đăng ký làm cộng tác viên/đối tác/đại lý/chuyên gia hoặc tham gia các chương trình có chi trả, chúng tôi có thể thu thập thêm:

Số CCCD/Hộ chiếu;
Mã số thuế cá nhân hoặc thông tin phục vụ khấu trừ thuế;
Thông tin tài khoản ngân hàng nhận hoa hồng/thanh toán;
Mã giới thiệu, lịch sử giới thiệu, dữ liệu đơn hàng hợp lệ;
Dữ liệu xác nhận điện tử như thời điểm tick đồng ý, email xác nhận, mã OTP, ID tài khoản, lịch sử thao tác và các dữ liệu điện tử liên quan.

2.7. Dữ liệu do bên thứ ba hợp pháp cung cấp

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ cổng thanh toán; nhà cung cấp dịch vụ xác thực, email, tin nhắn, lưu trữ hoặc hạ tầng công nghệ; nền tảng đăng nhập liên kết; cơ quan nhà nước có thẩm quyền hoặc nguồn khác theo quy định pháp luật.

Điều 3. Mục đích xử lý dữ liệu cá nhân

Chúng tôi có thể xử lý dữ liệu cá nhân của bạn cho một hoặc nhiều mục đích sau:

Tạo, quản lý và bảo mật tài khoản;
Xác minh danh tính và hỗ trợ đăng nhập;
Cung cấp khóa học, nội dung, tính năng và dịch vụ của nền tảng;
Xử lý đăng ký, đơn hàng, thanh toán, hoàn tiền, kích hoạt dịch vụ và chăm sóc khách hàng;
Quản lý quá trình học tập, thảo luận, đánh giá, hỗ trợ kỹ thuật và xử lý yêu cầu của bạn;
Gửi thông báo giao dịch, thông báo hệ thống, cảnh báo bảo mật, thông báo liên quan đến tài khoản hoặc dịch vụ;
Ghi nhận, lưu trữ và chứng minh giao dịch điện tử, bao gồm việc chấp thuận điều khoản, thỏa thuận điện tử, hồ sơ đăng ký và các thông báo liên quan;
Thực hiện đối soát, ghi nhận kết quả giới thiệu, chi trả hoa hồng, khấu trừ thuế và quản lý quan hệ với cộng tác viên/đối tác;
Phát hiện, ngăn chặn, điều tra hoặc xử lý hành vi gian lận, lạm dụng, truy cập trái phép, vi phạm điều khoản hoặc hành vi trái pháp luật;
Nghiên cứu, thống kê, phân tích, cải tiến chất lượng dịch vụ, nâng cấp trải nghiệm người dùng và phát triển sản phẩm;
Gửi thông tin tiếp thị, ưu đãi hoặc nội dung truyền thông phù hợp nếu bạn đã đồng ý hoặc pháp luật cho phép;
Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ pháp lý, kế toán, thuế, giải quyết tranh chấp, khiếu nại hoặc bảo vệ quyền và lợi ích hợp pháp của ATM Academy.

Điều 4. Căn cứ xử lý và sự đồng ý của bạn

Chúng tôi xử lý dữ liệu cá nhân của bạn trên một hoặc nhiều căn cứ phù hợp với pháp luật áp dụng, bao gồm: sự đồng ý của bạn; nhu cầu cần thiết để cung cấp dịch vụ hoặc thực hiện giao dịch mà bạn yêu cầu; nghĩa vụ pháp lý mà chúng tôi phải thực hiện; hoặc mục đích bảo đảm an toàn hệ thống, phòng chống gian lận, xử lý tranh chấp và bảo vệ quyền, lợi ích hợp pháp của ATM Academy hoặc bên liên quan theo quy định pháp luật.
Khi pháp luật yêu cầu sự đồng ý, ATM Academy sẽ ghi nhận sự đồng ý của bạn thông qua một hoặc nhiều hình thức như tích chọn ô đồng ý; bấm nút xác nhận/gửi; xác nhận qua email, tin nhắn, mã OTP hoặc thiết lập kỹ thuật trên hệ thống; hoặc hành động điện tử khác thể hiện rõ sự chấp thuận.
Sự đồng ý của bạn có thể được tách theo từng mục đích khi cần thiết, đặc biệt với mục đích tiếp thị. Việc bạn không phản hồi hoặc im lặng không được coi là đồng ý. Bạn có thể rút lại sự đồng ý trong các trường hợp pháp luật cho phép. Việc rút lại này không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

Điều 5. Chia sẻ dữ liệu cá nhân

ATM Academy không bán dữ liệu cá nhân của bạn.

Chúng tôi có thể chia sẻ dữ liệu cá nhân trong phạm vi cần thiết với:

Đơn vị cung cấp hạ tầng, lưu trữ, bảo mật, email, tin nhắn, xác thực, phân tích hoặc hỗ trợ vận hành hệ thống;
Cổng thanh toán, ngân hàng hoặc đơn vị trung gian thanh toán; Khi bạn thực hiện thanh toán trên nền tảng, ATM Academy có thể chia sẻ một phần dữ liệu cần thiết với ngân hàng, cổng thanh toán, tổ chức cung ứng dịch vụ trung gian thanh toán hoặc đối tác xử lý thanh toán để phục vụ việc xác thực giao dịch, thu tiền, hoàn tiền, đối soát, phòng chống gian lận, giải quyết khiếu nại và thực hiện nghĩa vụ pháp lý. Các bên cung cấp dịch vụ thanh toán có thể áp dụng điều khoản, quy trình và chính sách bảo mật riêng đối với phần giao dịch do họ trực tiếp xử lý. ATM Academy không trực tiếp vận hành hệ thống nội bộ của các bên này, nhưng chỉ chia sẻ dữ liệu trong phạm vi cần thiết để hoàn tất giao dịch và phối hợp xử lý các vấn đề phát sinh trong phạm vi trách nhiệm của mình.
Đối tác, nhà cung cấp dịch vụ hoặc bên xử lý dữ liệu được thuê hợp pháp để phục vụ các mục đích nêu trong Chính sách này;
Cố vấn, kiểm toán, kế toán, luật sư hoặc đơn vị hỗ trợ chuyên môn khi cần thiết;
Cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khác trong trường hợp pháp luật yêu cầu hoặc cho phép.

Khi chia sẻ dữ liệu, chúng tôi áp dụng hoặc yêu cầu áp dụng các biện pháp quản lý, kỹ thuật và bảo mật phù hợp với tính chất dữ liệu và mục đích xử lý.

Điều 6. Cookies và công nghệ tương tự

Website/ứng dụng của chúng tôi có thể sử dụng cookie, pixel, mã theo dõi, nhật ký hệ thống hoặc công nghệ tương tự để duy trì phiên đăng nhập; ghi nhớ lựa chọn của bạn; đo lường, thống kê và phân tích hiệu quả vận hành; và nâng cao hiệu năng, bảo mật, trải nghiệm sử dụng.
Bạn có thể chủ động kiểm soát cookie thông qua cài đặt trình duyệt hoặc thiết bị. Tuy nhiên, việc từ chối một số cookie có thể ảnh hưởng tới khả năng hoạt động của một số tính năng trên nền tảng.
Nếu ATM Academy triển khai công cụ phân tích hoặc quảng cáo của bên thứ ba, chúng tôi sẽ cập nhật Chính sách này hoặc thông báo bổ sung ở phạm vi cần thiết.

Điều 7. Bảo mật dữ liệu cá nhân

ATM Academy áp dụng các biện pháp quản lý và kỹ thuật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn ở: phân quyền truy cập; kiểm soát xác thực; ghi nhận nhật ký hệ thống; mã hóa hoặc biện pháp kỹ thuật tương đương ở phạm vi phù hợp; sao lưu, giám sát và các biện pháp giảm thiểu rủi ro truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc sử dụng sai mục đích.
Tuy nhiên, không có hệ thống nào bảo đảm an toàn tuyệt đối. Trong trường hợp phát hiện sự cố hoặc vi phạm liên quan đến dữ liệu cá nhân, ATM Academy sẽ xử lý theo quy định pháp luật và quy trình nội bộ áp dụng.

Điều 8. Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và xử lý; duy trì tài khoản và cung cấp dịch vụ; lưu trữ chứng cứ giao dịch điện tử; thực hiện nghĩa vụ kế toán, thuế, pháp lý; và giải quyết khiếu nại, tranh chấp, gian lận, bảo mật hoặc yêu cầu của cơ quan có thẩm quyền.
Khi bạn xóa tài khoản hoặc chấm dứt sử dụng dịch vụ, một số dữ liệu có thể vẫn được lưu trữ trong thời hạn hợp lý hoặc theo yêu cầu của pháp luật, nghĩa vụ chứng minh giao dịch, an toàn hệ thống, kế toán, thuế và giải quyết tranh chấp. Sau khi không còn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc xử lý theo biện pháp phù hợp.

Điều 9. Xóa tài khoản

Bạn có thể yêu cầu xóa tài khoản theo cơ chế được cung cấp trên nền tảng hoặc bằng cách liên hệ với chúng tôi.
Việc xóa tài khoản có thể dẫn đến mất quyền truy cập vào một số dữ liệu, nội dung, lịch sử hoặc tính năng; chấm dứt một số quyền sử dụng trên nền tảng; và ảnh hưởng đến việc tiếp tục sử dụng dịch vụ hoặc tham gia các chương trình liên quan.
Việc xóa tài khoản không đồng nghĩa với việc mọi dữ liệu sẽ được xóa ngay lập tức trong mọi trường hợp. ATM Academy có thể tiếp tục lưu giữ một số dữ liệu trong phạm vi cần thiết như nêu tại Mục 8.

Điều 10. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, bạn có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu;
Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
Rút lại sự đồng ý;
Yêu cầu xóa dữ liệu;
Yêu cầu hạn chế xử lý dữ liệu;
Phản đối việc xử lý dữ liệu cho mục đích quảng cáo, tiếp thị hoặc trong các trường hợp khác theo quy định;
Yêu cầu cung cấp dữ liệu cá nhân của mình;
Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền này, bạn có thể liên hệ với ATM Academy qua thông tin tại Mục 13. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu.

Điều 11. Trách nhiệm của người dùng

Cung cấp dữ liệu cá nhân đầy đủ, chính xác và hợp pháp;
Tự bảo mật tài khoản, mật khẩu, mã xác thực và thiết bị đăng nhập;
Không chia sẻ trái phép dữ liệu cá nhân của người khác hoặc sử dụng nền tảng trái pháp luật;
Thông báo kịp thời cho ATM Academy nếu phát hiện truy cập trái phép, rò rỉ dữ liệu hoặc nguy cơ mất an toàn tài khoản.

Điều 12. Cập nhật chính sách

ATM Academy có thể sửa đổi, bổ sung Chính sách bảo mật này theo yêu cầu pháp luật, nhu cầu vận hành hoặc thay đổi dịch vụ.
Phiên bản cập nhật sẽ được đăng trên website/ứng dụng hoặc thông báo qua kênh phù hợp. Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền và nghĩa vụ của bạn, chúng tôi có thể thực hiện thông báo bổ sung qua email, tài khoản hoặc phương thức điện tử khác.

Thông tin liên hệ

Đơn vị/Thương hiệu	ATM Academy / HosTrain
Đơn vị vận hành	Công ty Phát triển Công nghệ ATM
Email	info@daotaonghedulich.com
Địa chỉ	210 Lý Nhân Tông, phường Cẩm Lệ, thành phố Đà Nẵng