AHappy
Phiên bản 2.1 · Ngày hiệu lực 09/09/2026
1. Ai xử lý dữ liệu của bạn
HKD AHAPPY · 8/4/6 đường 147, Phước Long, Thành phố Hồ Chí Minh Liên hệ về dữ liệu: hello@ahappy.net
AHappy vừa quyết định mục đích xử lý vừa trực tiếp thực hiện, nên theo Luật Bảo vệ dữ liệu cá nhân 2025 là bên kiểm soát và xử lý dữ liệu cá nhân.
2. Căn cứ pháp lý
Có hai căn cứ, và chúng khác nhau:
a) Thực hiện thoả thuận — Điều 19 khoản 1 điểm d. Việc tạo tài khoản, ghi danh, cung cấp bài học, ghi nhận kết quả học tập, và ghi nhật ký kỹ thuật để giữ an toàn tài khoản là những việc bắt buộc phải làm thì mới có khoá học. Chúng chạy trên căn cứ thoả thuận, không phải trên sự đồng ý riêng cho từng thao tác.
Với người học dưới 16 tuổi, người xác lập thoả thuận là người đại diện theo pháp luật (Điều 24 khoản 2). Xác nhận của người đại diện khi đăng ký là thứ chứng minh thoả thuận được xác lập hợp lệ.
b) Sự đồng ý — Điều 9. Chỉ áp cho những mục đích không cần thiết cho việc học: nhận thư giới thiệu khoá học mới, và việc dùng bài làm hoặc hình ảnh của người học làm ví dụ giới thiệu. Các mục này mặc định tắt, tách riêng từng mục, và từ chối chúng không ảnh hưởng gì tới việc học.
3. Chúng tôi thu thập gì, để làm gì, giữ bao lâu
Của người học
| Nhóm | Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|---|
| Tài khoản | họ tên, năm sinh, tên đăng nhập | tạo và quản lý tài khoản học | trong thời gian tham gia, xoá trong 30 ngày sau khi kết thúc |
| Học tập | khoá đã ghi danh, tiến độ, bài làm, điểm | dạy học, để gia đình theo dõi tiến bộ | như trên |
| Nhật ký kỹ thuật | địa chỉ IP, định danh phiên đăng nhập, thao tác trên hệ thống học | bảo vệ tài khoản, phát hiện truy cập bất thường, sửa lỗi | 30 ngày, sau đó xoá |
Không thu thập: chuỗi nhận dạng trình duyệt (loại bỏ ngay khi ghi nhật ký) · số định danh cá nhân · ảnh giấy tờ · dữ liệu vị trí · dữ liệu sinh trắc học · thông tin sức khoẻ, tôn giáo, quan điểm chính trị, nguồn gốc dân tộc · thông tin thẻ hoặc tài khoản ngân hàng.
Của người đại diện theo pháp luật
| Nhóm | Dữ liệu | Mục đích | Thời gian lưu |
|---|---|---|---|
| Liên hệ | họ tên, quan hệ với người học, thư điện tử | liên lạc về việc học, xác lập tư cách người đại diện | trong thời gian tham gia |
| Bằng chứng xác nhận | nội dung xác nhận đã ký điện tử, phiên bản hai văn bản đã đọc, thời điểm, trạng thái xác thực thư điện tử | nghĩa vụ pháp lý: Điều 6 khoản 2 Nghị định 356/2025 buộc AHappy chứng minh được đã có xác nhận hợp lệ | 02 năm sau khi kết thúc tham gia |
| Hỗ trợ | nội dung thư, tin nhắn gửi cho AHappy | trả lời và xử lý yêu cầu | 12 tháng |
4. Ai khác có thể thấy dữ liệu
Nhà cung cấp hạ tầng máy chủ và thư điện tử của AHappy, đặt tại Việt Nam, về nguyên tắc kỹ thuật có thể tiếp cận dữ liệu lưu trên máy chủ. Nhân sự AHappy tiếp cận theo phân quyền, chỉ phần cần cho công việc. Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
Ngoài các bên trên, AHappy không chia sẻ dữ liệu với bên thứ ba nào khác, và không bán, không cho thuê, không trao đổi dữ liệu cá nhân.
5. Dữ liệu có ra nước ngoài không
Không. Toàn bộ dữ liệu tài khoản và học tập được lưu và xử lý trên hạ tầng đặt tại Việt Nam. Thư gửi cho gia đình đi qua máy chủ thư đặt tại Việt Nam. Tính năng trí tuệ nhân tạo đang tắt; không dữ liệu nào của người học được gửi tới nhà cung cấp trí tuệ nhân tạo.
Ghi chú minh bạch. Trong giai đoạn thử nghiệm nội bộ, đến ngày 09/09/2026, AHappy có dùng một dịch vụ gửi thư đặt ở nước ngoài cho chức năng xác thực bằng liên kết một lần. Chức năng đó đã được gỡ bỏ. Bốn lượt gửi đã phát sinh đều thuộc tài khoản thử nghiệm nội bộ của AHappy; không có dữ liệu của gia đình nào trong số đó. AHappy đang hoàn tất hồ sơ theo Điều 20 Luật Bảo vệ dữ liệu cá nhân 2025 cho giai đoạn này.
6. Quyền của bạn
Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025 — với người học dưới 16 tuổi thì do người đại diện theo pháp luật thực hiện:
được biết về hoạt động xử lý · đồng ý, từ chối, rút lại đồng ý · xem và chỉnh sửa · yêu cầu cung cấp, xoá, hạn chế xử lý, phản đối · khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường · yêu cầu áp dụng biện pháp bảo vệ.
Thời hạn AHappy phải xử lý, theo Điều 5 Nghị định 356/2025:
| Loại yêu cầu | Phản hồi đã nhận | Hoàn tất |
|---|---|---|
| xem, chỉnh sửa, cung cấp dữ liệu | 02 ngày làm việc | 10 ngày |
| rút lại đồng ý, hạn chế xử lý, phản đối | 02 ngày làm việc | 15 ngày |
| yêu cầu áp dụng biện pháp bảo vệ | 02 ngày làm việc | 15 ngày |
| xoá dữ liệu | 02 ngày làm việc | 20 ngày |
Gia hạn tối đa một lần, có báo trước kèm lý do. Không thu phí. Gửi yêu cầu tới hello@ahappy.net.
7. Rút lại xác nhận
Người đại diện có thể rút bất kỳ lúc nào, không cần lý do. Khi rút, AHappy ngừng xử lý dữ liệu cá nhân của trẻ (Điều 24 khoản 3 điểm a). Việc rút không làm mất hiệu lực những hoạt động đã xử lý hợp pháp trước đó (Điều 10 khoản 4). Vì tài khoản học không tồn tại được nếu không xử lý dữ liệu, rút lại đồng nghĩa kết thúc việc học; AHappy giúp lấy lại kết quả học tập trước khi xoá.
Riêng bản ghi bằng chứng xác nhận vẫn được giữ, vì luật buộc AHappy chứng minh được đã có xác nhận hợp lệ. Phần này không dùng cho mục đích nào khác.
8. Chúng tôi bảo vệ dữ liệu thế nào
Nhật ký kỹ thuật bị xoá theo lịch 30 ngày, không giữ vô thời hạn. Chuỗi nhận dạng trình duyệt bị loại bỏ ngay khi ghi nhật ký. Nhật ký hệ thống được lọc để không ghi thông tin định danh. Các đường dẫn quản trị nội bộ không mở ra Internet. Việc đăng nhập do hệ thống định danh của AHappy quản lý; mật khẩu không được lưu ở dạng đọc được.
9. Nếu xảy ra sự cố dữ liệu
AHappy thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) — Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện (Điều 23), và thông báo cho gia đình bị ảnh hưởng.
10. Thay đổi chính sách này
AHappy gửi bản mới kèm phần nêu rõ chỗ thay đổi. Nếu thay đổi mở rộng mục đích xử lý hoặc thêm loại dữ liệu, AHappy xin đồng ý mới — không phản hồi không được coi là đồng ý (Điều 9 khoản 4 điểm d).
11. Liên hệ
HKD AHAPPY · 8/4/6 đường 147, Phước Long, Thành phố Hồ Chí Minh hello@ahappy.net