AHappy
1. Ai xử lý dữ liệu của bạn
AHappy vừa quyết định mục đích xử lý, vừa trực tiếp xử lý dữ liệu. Vì vậy, theo Luật Bảo vệ dữ liệu cá nhân 2025, AHappy là bên kiểm soát và xử lý dữ liệu cá nhân. Thông tin liên hệ của AHappy ở mục 12.
2. Căn cứ pháp lý
AHappy xử lý dữ liệu dựa trên hai căn cứ khác nhau.
a) Thực hiện thoả thuận (Điều 19 khoản 1 điểm d). Tạo tài khoản, ghi danh, cung cấp bài học, ghi nhận kết quả học tập và ghi nhật ký kỹ thuật để giữ an toàn tài khoản là những việc bắt buộc phải làm thì mới có khoá học. Các việc này dựa trên thoả thuận, không cần xin đồng ý riêng cho từng thao tác.
Với người học dưới 16 tuổi, bên xác lập thoả thuận là người đại diện theo pháp luật (Điều 24 khoản 2). Xác nhận của người đại diện khi đăng ký là bằng chứng thoả thuận đã được xác lập hợp lệ.
b) Sự đồng ý (Điều 9). Chỉ áp dụng cho các mục đích không cần thiết cho việc học: nhận thư giới thiệu khoá học mới, và dùng bài làm hoặc hình ảnh của người học làm ví dụ giới thiệu. Mỗi mục được hỏi riêng, mặc định tắt, và từ chối không ảnh hưởng gì tới việc học.
3. Chúng tôi thu thập gì, để làm gì, giữ bao lâu
Của người học
| Nhóm | Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|---|
| Tài khoản | họ tên, năm sinh, tên đăng nhập | tạo và quản lý tài khoản học | trong thời gian tham gia; xoá trong 30 ngày sau khi kết thúc |
| Học tập | khoá đã ghi danh, tiến độ, bài làm, điểm | dạy học; giúp gia đình theo dõi tiến bộ | trong thời gian tham gia; xoá trong 30 ngày sau khi kết thúc. Riêng khoá học trả phí: lưu tối thiểu 5 năm kể từ ngày ghi danh |
| Nhật ký kỹ thuật | địa chỉ IP, định danh phiên đăng nhập, thao tác trên hệ thống học | bảo vệ tài khoản, phát hiện truy cập bất thường, sửa lỗi | 30 ngày, sau đó xoá |
Không thu thập: chuỗi nhận dạng trình duyệt (loại bỏ ngay khi ghi nhật ký) · số định danh cá nhân · ảnh giấy tờ · dữ liệu vị trí · dữ liệu sinh trắc học · thông tin sức khoẻ, tôn giáo, quan điểm chính trị, nguồn gốc dân tộc · thông tin thẻ hoặc tài khoản ngân hàng (trừ tài khoản nhận hoàn học phí, xem mục 11).
Của người đại diện theo pháp luật
| Nhóm | Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|---|
| Liên hệ | họ tên, quan hệ với người học, thư điện tử | liên lạc về việc học; xác lập tư cách người đại diện | trong thời gian tham gia |
| Bằng chứng xác nhận | nội dung xác nhận đã ký điện tử, phiên bản hai văn bản đã đọc, thời điểm, trạng thái xác thực thư điện tử | nghĩa vụ pháp lý: Điều 6 khoản 2 Nghị định 356/2025 buộc AHappy chứng minh được đã có xác nhận hợp lệ | 02 năm sau khi kết thúc tham gia |
| Hỗ trợ | nội dung thư, tin nhắn gửi cho AHappy | trả lời và xử lý yêu cầu | 12 tháng |
4. Ai khác có thể tiếp cận dữ liệu
- Nhà cung cấp hạ tầng máy chủ và thư điện tử của AHappy, đặt tại Việt Nam: về nguyên tắc kỹ thuật có thể tiếp cận dữ liệu lưu trên máy chủ.
- Nhân sự AHappy: tiếp cận theo phân quyền, chỉ phần cần cho công việc.
- Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp bằng văn bản.
- Dịch vụ SePay: khi bạn thanh toán học phí (xem mục 11).
Ngoài các bên trên, AHappy không chia sẻ dữ liệu với bên thứ ba nào khác, và không bán, không cho thuê, không trao đổi dữ liệu cá nhân.
5. Dữ liệu có được chuyển ra nước ngoài không
Không, trừ thông tin giao dịch khi bạn thanh toán học phí (xem mục 11).
- Toàn bộ dữ liệu tài khoản và học tập được lưu và xử lý trên hạ tầng đặt tại Việt Nam.
- Thư gửi cho gia đình đi qua máy chủ thư đặt tại Việt Nam.
- Tính năng trí tuệ nhân tạo đang tắt; không dữ liệu nào của người học được gửi tới nhà cung cấp trí tuệ nhân tạo.
Ghi chú minh bạch. Trong giai đoạn thử nghiệm nội bộ, đến ngày 09/09/2026, AHappy có dùng một dịch vụ gửi thư đặt ở nước ngoài cho chức năng xác thực bằng liên kết một lần. Chức năng đó đã được gỡ bỏ. Bốn lượt gửi đã phát sinh đều thuộc tài khoản thử nghiệm nội bộ của AHappy; không có dữ liệu của gia đình nào trong số đó. AHappy đang hoàn tất hồ sơ theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 2025 cho giai đoạn này.
6. Quyền của bạn
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền dưới đây. Với người học dưới 16 tuổi, người đại diện theo pháp luật thực hiện các quyền này.
- Được biết về hoạt động xử lý dữ liệu.
- Đồng ý, từ chối, hoặc rút lại đồng ý.
- Xem và chỉnh sửa dữ liệu.
- Yêu cầu cung cấp, xoá, hạn chế xử lý, hoặc phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường.
- Yêu cầu áp dụng biện pháp bảo vệ.
Thời hạn AHappy phải xử lý yêu cầu, theo Điều 5 Nghị định 356/2025:
| Loại yêu cầu | Xác nhận đã nhận yêu cầu | Hoàn tất |
|---|---|---|
| xem, chỉnh sửa, cung cấp dữ liệu | 02 ngày làm việc | 10 ngày |
| rút lại đồng ý, hạn chế xử lý, phản đối | 02 ngày làm việc | 15 ngày |
| yêu cầu áp dụng biện pháp bảo vệ | 02 ngày làm việc | 15 ngày |
| xoá dữ liệu | 02 ngày làm việc | 20 ngày |
Thời hạn được gia hạn tối đa một lần, có báo trước kèm lý do. AHappy không thu phí. Gửi yêu cầu tới hello@ahappy.net.
7. Rút lại xác nhận
Người đại diện có thể rút lại xác nhận bất kỳ lúc nào, không cần nêu lý do.
Khi rút, AHappy ngừng xử lý dữ liệu cá nhân của trẻ (Điều 24 khoản 3 điểm a), trừ phần lưu giữ nêu ở mục 3 và mục 11. Việc rút không làm mất hiệu lực các hoạt động đã xử lý hợp pháp trước đó (Điều 10 khoản 4).
Tài khoản học không thể tồn tại nếu không xử lý dữ liệu, nên rút lại xác nhận đồng nghĩa với kết thúc việc học. Trước khi xoá, AHappy giúp gia đình lấy lại kết quả học tập. Dữ liệu học tập của khoá học trả phí được giữ theo thời hạn ở mục 3.
Riêng bản ghi bằng chứng xác nhận vẫn được giữ, vì luật buộc AHappy chứng minh được đã có xác nhận hợp lệ. Bản ghi này không dùng cho mục đích nào khác.
8. Chúng tôi bảo vệ dữ liệu thế nào
- Nhật ký kỹ thuật bị xoá theo lịch 30 ngày, không giữ vô thời hạn.
- Chuỗi nhận dạng trình duyệt bị loại bỏ ngay khi ghi nhật ký.
- Nhật ký hệ thống được lọc để không ghi thông tin định danh.
- Các đường dẫn quản trị nội bộ không mở ra Internet.
- Việc đăng nhập do hệ thống định danh của AHappy quản lý; mật khẩu không được lưu ở dạng đọc được.
9. Nếu xảy ra sự cố dữ liệu
AHappy thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, chậm nhất 72 giờ kể từ khi phát hiện (Điều 23), và thông báo cho các gia đình bị ảnh hưởng.
10. Thay đổi chính sách này
Khi chính sách thay đổi, AHappy gửi bản mới kèm phần nêu rõ những chỗ thay đổi. Nếu thay đổi mở rộng mục đích xử lý hoặc thêm loại dữ liệu, AHappy xin đồng ý mới; việc không phản hồi không được coi là đồng ý (Điều 9 khoản 4 điểm d).
11. Thanh toán học phí
Khi bạn thanh toán học phí bằng chuyển khoản qua mã QR, AHappy dùng dịch vụ SePay (my.sepay.vn) để nhận thông báo giao dịch và đối chiếu khoản tiền chuyển vào tài khoản của HKD AHAPPY tại BIDV.
- SePay xử lý thông tin giao dịch do ngân hàng cung cấp: họ tên và số tài khoản người chuyển, số tiền, thời gian và nội dung chuyển khoản. Theo SePay, thông tin này được lưu khoảng 6 tháng và một phần hạ tầng của SePay đặt tại Singapore.
- AHappy chỉ lưu mã đơn, số tiền, thời điểm, mã tham chiếu giao dịch và email của tài khoản đặt đơn.
- AHappy không lưu họ tên, số tài khoản hay nội dung chuyển khoản của người trả.
- Khi cần hoàn tiền, AHappy hỏi bạn tài khoản nhận hoàn và chỉ dùng thông tin đó cho việc hoàn tiền.
12. Liên hệ
HKD AHAPPY · hello@ahappy.net
Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, xin gửi tới địa chỉ thư điện tử này.
Thay đổi so với phiên bản 2.2
- Bỏ dòng liên hệ ở mục 1 và bỏ địa chỉ; thông tin liên hệ nay gồm HKD AHAPPY và hello@ahappy.net, ở mục 12.
- Đổi chỗ hai mục cuối: Thanh toán học phí thành mục 11, Liên hệ thành mục 12; các chỗ dẫn chiếu đã cập nhật theo.
- Viết lại câu chữ và trình bày cho dễ đọc. Không thay đổi mục đích xử lý, loại dữ liệu thu thập, thời gian lưu, các bên được tiếp cận dữ liệu, hay quyền của bạn.