Chính sách bảo mật

1. Về chính sách này

Chính sách này áp dụng cho website sydexa.com ("Sydexa", "chúng tôi"). Nó mô tả dữ liệu chúng tôi thu thập khi bạn dùng website, mục đích sử dụng, bên nhận dữ liệu và quyền của bạn. Mọi câu hỏi xin gửi về contact@sydexa.com.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: khi bạn đăng nhập bằng Google, chúng tôi nhận tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google của bạn.
• Đơn hàng: khoá học đã chọn, số tiền, mã giới thiệu hoặc mã giảm giá (nếu có), thời điểm tạo đơn và trạng thái thanh toán.
• Dữ liệu kỹ thuật khi tạo đơn: địa chỉ IP, thông tin trình duyệt, nguồn truy cập (tham số UTM, mã giới thiệu) và mã cookie quảng cáo của Meta (_fbp, _fbc).
• Quá trình học: tiến độ bài học và nội dung bạn tạo trong môi trường thực hành SQL.
• Thống kê truy cập: trang đã xem, loại thiết bị, thời lượng truy cập, ở dạng tổng hợp.

3. Chúng tôi dùng dữ liệu vào việc gì

• Cung cấp khoá học, ghi nhận tiến độ và hỗ trợ bạn khi cần.
• Xác nhận thanh toán và mở quyền truy cập khoá học.
• Đo lường hiệu quả quảng cáo: biết quảng cáo nào đưa người học đến và dẫn tới đơn hàng.
• Cải thiện nội dung và trải nghiệm trên website.

4. Cookie và công nghệ đo lường

• Cookie đăng nhập: giữ phiên đăng nhập của bạn.
• Cookie nguồn truy cập (ref, sdx_utm): ghi nhớ bạn đến từ đâu để ghi nhận đúng người giới thiệu hoặc quảng cáo, trong thời gian giới hạn.
• Meta Pixel (_fbp, _fbc): ghi nhận các sự kiện xem trang, xem khoá học, bắt đầu thanh toán và mua hàng.
• Google Analytics: thống kê lượt truy cập.
• Vercel Web Analytics: thống kê truy cập tổng hợp, không dùng cookie.

Bạn có thể chặn hoặc xoá cookie trong cài đặt trình duyệt. Chặn cookie đăng nhập sẽ khiến bạn không duy trì được phiên học.

5. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu của bạn. Dữ liệu chỉ được chuyển tới:

• Google (Firebase): xác thực đăng nhập.
• SePay và ngân hàng: đối soát giao dịch chuyển khoản.
• Meta Platforms: qua Meta Pixel và Conversions API để đo lường quảng cáo. Email và tên được mã hoá một chiều (SHA-256) trước khi gửi; chúng tôi không gửi email hay tên ở dạng đọc được.
• Google Analytics và Vercel: lưu trữ website và thống kê truy cập.

6. Lưu trữ và bảo mật

Dữ liệu được lưu trên hạ tầng của các nhà cung cấp dịch vụ nêu trên, truyền qua kết nối mã hoá. Chúng tôi giữ dữ liệu tài khoản và đơn hàng trong thời gian bạn còn dùng dịch vụ và theo thời hạn mà pháp luật về kế toán yêu cầu.

7. Quyền của bạn và yêu cầu xoá dữ liệu

Bạn có quyền xem, chỉnh sửa hoặc yêu cầu xoá dữ liệu cá nhân của mình, và rút lại sự đồng ý bất cứ lúc nào.

Để xoá dữ liệu: gửi email tới contact@sydexa.comtừ địa chỉ email bạn dùng để đăng nhập, tiêu đề "Yêu cầu xoá dữ liệu". Chúng tôi xác nhận và xử lý trong vòng 30 ngày. Thông tin đơn hàng cần lưu theo quy định kế toán sẽ được giữ lại đến hết thời hạn bắt buộc.

Để hạn chế quảng cáo dựa trên hoạt động của bạn, hãy vào phần Tuỳ chọn quảng cáo của Facebook.

8. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật bên dưới.