1. Giới thiệu
Chính sách này giải thích cách chúng tôi thu thập, sử dụng, bảo vệ và xử lý thông tin cá nhân khi người dùng truy cập website, đăng nhập bằng tài khoản Google hoặc sử dụng các dịch vụ học tập.
2. Thông tin có thể được thu thập
Tùy theo chức năng được sử dụng và quyền người dùng đồng ý cấp, hệ thống có thể xử lý:
- Họ tên, địa chỉ email và ảnh đại diện từ tài khoản Google.
- Mã định danh tài khoản phục vụ xác thực đăng nhập.
- Thông tin liên quan đến việc truy cập khóa học và tài nguyên học tập.
- Thông tin kỹ thuật cần thiết để duy trì phiên đăng nhập, bảo mật và vận hành website.
Chúng tôi chỉ yêu cầu những quyền cần thiết cho chức năng đang được cung cấp.
3. Đăng nhập bằng Google
EKK Learning sử dụng cơ chế xác thực Google OAuth 2.0 để hỗ trợ đăng nhập.
Khi người dùng chọn đăng nhập bằng Google, Google sẽ hiển thị thông tin về các quyền mà ứng dụng yêu cầu.
Thông tin được cấp quyền có thể được sử dụng để:
- Xác định tài khoản người dùng.
- Duy trì trạng thái đăng nhập.
- Kiểm tra quyền truy cập các khóa học và tài nguyên.
- Hỗ trợ các chức năng liên quan đến tài khoản học viên.
4. Quyền truy cập Google Drive
Một số chức năng của EKK Learning có thể sử dụng Google Drive API.
drive.metadata.readonly, quyền này cho phép ứng dụng đọc thông tin mô tả về tệp và thư mục trong Google Drive theo phạm vi Google cho phép.Quyền này không cho phép ứng dụng chỉnh sửa hoặc xóa tệp và không tự cấp quyền đọc nội dung bên trong tệp.
Việc sử dụng thông tin Google Drive phải giới hạn trong các chức năng được thông báo rõ cho người dùng. Nếu ứng dụng thay đổi mục đích sử dụng dữ liệu, chúng tôi sẽ cập nhật chính sách và yêu cầu sự đồng ý bổ sung khi cần thiết.
5. Mục đích sử dụng dữ liệu
Thông tin người dùng được xử lý nhằm:
- Cung cấp chức năng đăng nhập và quản lý tài khoản.
- Xác định quyền truy cập nội dung học tập.
- Vận hành và cải thiện chất lượng dịch vụ.
- Phát hiện và xử lý lỗi kỹ thuật, hành vi truy cập trái phép.
- Phản hồi các yêu cầu hỗ trợ.
Dữ liệu nhận từ Google API chỉ được sử dụng cho các mục đích phù hợp với quyền đã cấp và chính sách dữ liệu người dùng của Google.
6. Lưu trữ và bảo mật
Chúng tôi áp dụng các biện pháp bảo mật phù hợp nhằm hạn chế việc truy cập, sử dụng, thay đổi hoặc tiết lộ dữ liệu trái phép.
Dữ liệu chỉ được lưu giữ trong thời gian cần thiết cho mục đích sử dụng đã công bố hoặc theo nghĩa vụ pháp lý áp dụng.
Thời hạn lưu giữ cụ thể phụ thuộc vào loại dữ liệu và chức năng được triển khai.
7. Chia sẻ thông tin
Chúng tôi không bán dữ liệu người dùng nhận từ Google API.
Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết để cung cấp chức năng người dùng đã đồng ý, đáp ứng yêu cầu pháp luật hoặc bảo vệ an toàn hệ thống, phù hợp với chính sách của Google.
Việc chuyển giao dữ liệu cho bên cung cấp dịch vụ kỹ thuật, nếu có, phải tuân thủ các yêu cầu bảo mật và giới hạn sử dụng tương ứng.
8. Quyền của người dùng
Người dùng có thể:
- Yêu cầu được biết về việc xử lý dữ liệu cá nhân.
- Yêu cầu chỉnh sửa hoặc xóa thông tin theo quy định áp dụng.
- Thu hồi quyền truy cập Google đã cấp cho ứng dụng.
- Liên hệ để được hỗ trợ về quyền riêng tư.
Việc thu hồi quyền Google có thể khiến một số chức năng không tiếp tục hoạt động.
9. Yêu cầu xóa dữ liệu
Chúng tôi sẽ tiếp nhận, xác minh yêu cầu khi cần thiết và xử lý theo quy định pháp luật áp dụng.
Việc thu hồi quyền Google không đồng nghĩa với việc mọi dữ liệu đã được lưu trước đó tự động bị xóa.
10. Thay đổi chính sách
Chính sách bảo mật có thể được cập nhật khi có thay đổi về tính năng, phương thức xử lý dữ liệu hoặc yêu cầu pháp luật.
Phiên bản cập nhật sẽ được công bố trên website. Những thay đổi về mục đích sử dụng dữ liệu Google có thể cần sự đồng ý bổ sung của người dùng.
11. Liên hệ
12. Tuân thủ chính sách Google API
Việc truy cập và sử dụng thông tin nhận từ Google API phải tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về sử dụng dữ liệu có giới hạn (Limited Use), bảo mật và minh bạch với người dùng.