Chính sách bảo mật

Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản: họ tên và địa chỉ email. Mật khẩu không bao giờ được lưu ở dạng đọc được — hệ thống chỉ giữ một chuỗi băm không đảo ngược được.

Nếu bạn tự điền trong hồ sơ: số điện thoại di động. Số này KHÔNG bắt buộc — đăng ký, mua khóa học và học đều không cần nó.

Khi bạn đăng nhập: thời điểm, địa chỉ IP và thông tin trình duyệt. Dữ liệu này để bạn nhận ra thiết bị lạ trong trang "Thiết bị đang đăng nhập", và để chúng tôi phát hiện tấn công dò mật khẩu.

Khi bạn học: bài nào đã đánh dấu hoàn thành, vị trí đang xem của từng video, bài làm và câu trả lời trắc nghiệm của bạn, câu hỏi bạn đặt trong phần hỏi đáp.

Khi bạn xem video: mỗi lần cấp đường dẫn phát được ghi lại kèm thời điểm, địa chỉ IP và một chuỗi ngẫu nhiên nhận dạng trình duyệt. Chuỗi này do trình duyệt của bạn sinh ra và lưu tại máy bạn; nó KHÔNG lấy thông tin gì từ phần cứng và không nhận dạng con người. Mục đích duy nhất là đếm đúng số thiết bị đang xem cùng lúc.

Khi bạn mua khóa học: đơn hàng, số tiền, mã giảm giá đã dùng và mã tham chiếu chuyển khoản. Khi ngân hàng báo tiền về, chúng tôi nhận và lưu thông tin của giao dịch đó, trong đó có tên người chuyển và nội dung chuyển khoản như ghi trên sao kê.

Khi bạn yêu cầu hoàn tiền: lý do bạn nêu, và tiến độ học của bạn tại thời điểm gửi yêu cầu.

Khi bạn nộp hồ sơ giảng viên: tên hiển thị, giới thiệu ngắn, tiểu sử, mã số thuế, số tài khoản ngân hàng, tên chủ tài khoản và ảnh giấy tờ tùy thân.

Khi bạn thao tác trên những chức năng nhạy cảm: một dòng trong nhật ký kiểm toán, ghi ai làm gì với tài nguyên nào và vào lúc nào.

Khi bạn để lại yêu cầu tư vấn ở trang chủ (không cần tài khoản): họ tên, số điện thoại, email nếu bạn nhập, nhu cầu bạn chọn và trang bạn đang xem; cùng thời điểm, địa chỉ IP và phiên bản văn bản lúc bạn đánh dấu đồng ý — để chứng minh được sự đồng ý đó.

Dữ liệu định danh của giảng viên được bảo vệ ra sao

Số tài khoản ngân hàng và mã số thuế được MÃ HÓA trước khi ghi vào database. Bản mã gắn với đúng hồ sơ của bạn, nên kẻ đọc được database cũng không chuyển được dữ liệu đó sang hồ sơ người khác.

Ở mọi màn hình thông thường, hệ thống chỉ hiện bốn số cuối của số tài khoản. Xem bản đầy đủ là một HÀNH ĐỘNG RIÊNG: người xem phải có quyền riêng, phải nhập lại mã xác thực ngay trước khi xem, và mỗi lần xem để lại một dòng trong nhật ký kiểm toán kèm tên người xem.

Ảnh giấy tờ tùy thân được lưu tách khỏi nơi chứa nội dung khóa học, với chính sách truy cập chặt hơn. Đường dẫn tới ảnh có thời hạn ngắn và được cấp riêng cho từng lần xem.

Nhật ký các lần xem hồ sơ định danh không bị xóa, để trả lời được câu hỏi "ai đã nhìn thấy dữ liệu này" khi có khiếu nại.

Chúng tôi dùng dữ liệu để làm gì

Vận hành tài khoản của bạn: đăng nhập, xác minh email, đặt lại mật khẩu, xác thực hai bước.

Bảo vệ tài khoản: phát hiện đăng nhập bất thường, chặn dò mật khẩu, cho bạn thu hồi phiên trên thiết bị lạ.

Cung cấp khóa học: ghi nhận bạn có quyền học khóa nào và bạn đã học tới đâu.

Xử lý đơn hàng: nối khoản tiền chuyển khoản với đơn của bạn, mở quyền học, xử lý yêu cầu hoàn tiền.

Thực hiện nghĩa vụ kế toán và thuế: lưu chứng từ giao dịch, tính và lưu chứng từ khấu trừ thuế thu nhập cá nhân cho các khoản chi trả giảng viên.

Đo thời lượng học theo từng bài và từng ngày. Số liệu này là căn cứ phân bổ doanh thu gói thành viên cho giảng viên; nó được tổng hợp theo kỳ và không dùng cho mục đích nào khác.

Giới hạn số thiết bị xem đồng thời và phát hiện việc chia sẻ tài khoản.

Xử lý khiếu nại và điều tra sự cố, dựa trên nhật ký kiểm toán.

Số điện thoại bạn điền trong hồ sơ (nếu có) chỉ dùng cho hai việc: mời bạn vào nhóm Zalo tài liệu của khóa học bạn học, và liên hệ với bạn khi xử lý yêu cầu hoàn tiền. Số này không dùng để gửi tin quảng cáo. Nhân viên chỉ thấy số đã che một phần; xem đủ số cần một quyền riêng, và mỗi lần một nhân viên xem đủ số đều được ghi vào nhật ký kiểm toán.

Gọi lại tư vấn cho người để lại yêu cầu tư vấn. Số điện thoại đó chỉ dùng để tư vấn khóa học — không dùng để gửi tin quảng cáo và không chia sẻ cho bên thứ ba. Trong danh sách của nhân viên, số luôn bị che một phần; mỗi lần nhân viên xem đầy đủ đều được ghi vào nhật ký kiểm toán.

Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn. Dữ liệu truy cập chỉ đi tới Google hoặc Meta để thống kê và đo quảng cáo khi bạn đã đồng ý loại cookie tương ứng (mục "Cookie" bên dưới).

Mật khẩu và mã bảo mật

Mật khẩu được băm bằng Argon2id. Từ chuỗi lưu trong database không suy ngược lại được mật khẩu gốc.

Khi bạn đặt mật khẩu, chúng tôi đối chiếu nó với danh sách mật khẩu đã bị rò rỉ công khai. Việc đối chiếu dùng kỹ thuật k-anonymity: chỉ năm ký tự đầu của mã băm được gửi đi, và mật khẩu của bạn không rời khỏi hệ thống.

Mã xác thực hai bước và mã khôi phục được mã hóa hoặc băm trước khi lưu.

Nhật ký hệ thống tự động che các trường nhạy cảm: mật khẩu, token, cookie, số thẻ, số tài khoản, số giấy tờ tùy thân và số điện thoại không xuất hiện trong log.

Thời gian lưu giữ

Token xác minh email, token đặt lại mật khẩu và token làm mới phiên được dọn tự động sau khi hết hạn.

Nhật ký kiểm toán và lịch sử đăng nhập KHÔNG bị dọn tự động: chúng là bằng chứng, và xóa chúng làm mất khả năng điều tra khi có sự cố.

Chứng từ tài chính — đơn hàng, khoản thanh toán, bút toán sổ kế toán, yêu cầu hoàn tiền, lệnh chi trả và chứng từ khấu trừ thuế — được giữ theo thời hạn mà pháp luật kế toán và thuế yêu cầu. Sổ kế toán chỉ ghi thêm: một bút toán đã ghi không sửa và không xóa, điều chỉnh được thực hiện bằng bút toán đảo.

Tiến độ học của bạn được giữ lại kể cả khi quyền truy cập khóa học hết hạn.

Số điện thoại trong hồ sơ được giữ cho tới khi bạn xóa nó (để trống ô số điện thoại rồi lưu) hoặc xóa tài khoản.

Yêu cầu tư vấn tự xóa sau 12 tháng kể từ lần trao đổi cuối; yêu cầu bị đánh dấu là rác tự xóa sau 30 ngày.

Khi bạn xóa tài khoản, dữ liệu định danh bị xóa NGAY, không có thời gian chờ. Chứng từ tài chính và nhật ký kiểm toán ở lại theo nghĩa vụ lưu trữ — mục "Xóa tài khoản" dưới đây nói rõ từng phần.

Chúng tôi chưa công bố được mốc thời gian giữ lịch sử đăng nhập và nhật ký kiểm toán. Con số đó đang được xác định cùng với tư vấn pháp lý, và sẽ được ghi tại đây khi có.

Xóa tài khoản

Bạn tự xóa tài khoản của mình trong phần Tài khoản. Hệ thống sẽ hỏi lại mã xác thực và yêu cầu bạn gõ lại một cụm từ xác nhận, vì thao tác này KHÔNG hoàn tác được.

Bị xóa: địa chỉ email, họ tên, số điện thoại, ảnh đại diện, mật khẩu, xác thực hai bước, toàn bộ phiên đăng nhập, giỏ hàng, và — nếu bạn là giảng viên — số tài khoản ngân hàng, mã số thuế cùng ảnh giấy tờ tùy thân.

Được giữ lại: chứng từ mua bán (đơn hàng, thanh toán, hoàn tiền, chi trả) theo nghĩa vụ của pháp luật kế toán và thuế; nhật ký kiểm toán, vì đây là sổ chỉ ghi thêm và chính nó ghi lại việc bạn đã yêu cầu xóa.

Đánh giá và câu hỏi bạn đã đăng vẫn còn, nhưng hiện dưới tên "Người dùng đã xóa tài khoản". Xóa hẳn sẽ đổi điểm đánh giá của một khóa học đã công bố và làm những câu trả lời của giảng viên trở nên vô nghĩa với người học sau đó.

Thời lượng học đã ghi nhận cũng được giữ. Con số này là căn cứ chia doanh thu gói thành viên cho giảng viên, nên xóa nó là đổi số tiền của người khác.

Địa chỉ email của bạn được giải phóng ngay: bạn đăng ký lại bằng chính địa chỉ đó bất cứ lúc nào, và tài khoản mới không mang gì của tài khoản cũ.

Còn đơn hàng chờ thanh toán, yêu cầu hoàn tiền chưa xong, lệnh chi trả đang xử lý hoặc số dư khác 0 thì hệ thống chưa cho xóa, và nói rõ lý do — xóa lúc đó là để lại một khoản tiền không ai liên lạc được với bạn nữa.

Chia sẻ với bên thứ ba

Video khóa học được lưu trữ và phát qua Cloudflare (dịch vụ Stream và R2). Khi bạn xem một bài giảng, trình duyệt của bạn kết nối trực tiếp tới hạ tầng của nhà cung cấp này.

Khi bạn thanh toán bằng chuyển khoản, ngân hàng và dịch vụ đối soát mà chúng tôi sử dụng sẽ cung cấp cho hệ thống thông tin giao dịch của bạn, trong đó có tên người chuyển. Tên cụ thể của dịch vụ đối soát sẽ được công bố tại đây khi được chọn.

Dịch vụ gửi email cho môi trường vận hành thật chưa được chọn. Tên nhà cung cấp sẽ được công bố tại đây trước khi được đưa vào sử dụng.

Nếu bạn đồng ý cookie thống kê, Google (Google Analytics) nhận dữ liệu truy cập: trang bạn mở, nguồn bạn đến, loại thiết bị và địa chỉ IP. Nếu bạn đồng ý thêm cookie quảng cáo, Meta (Facebook Pixel) và Google (Google Tag Manager, quảng cáo Google) nhận dữ liệu truy cập để đo hiệu quả quảng cáo. Chưa đồng ý thì trang không nạp mã của các bên này. Các mã này chỉ chạy trên trang công khai (trang chủ, khóa học, bài viết, bảng giá…), không chạy trong giỏ hàng, trang tài khoản, trang học, trang đơn hàng hay khu quản trị.

Khi mời bạn vào nhóm Zalo tài liệu của khóa học, nhân viên dùng số điện thoại bạn đã điền để tìm và mời bạn trên ứng dụng Zalo. Nhóm Zalo do Zalo vận hành theo chính sách riêng của Zalo; các thành viên khác trong nhóm thấy hồ sơ Zalo của bạn theo cài đặt quyền riêng tư bạn chọn trên Zalo. Bạn không điền số thì chúng tôi không mời, và bạn vẫn học bình thường.

Ngoài các nhà cung cấp phục vụ trực tiếp việc vận hành, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi pháp luật thuế và kế toán yêu cầu.

Nơi đặt dữ liệu

Vị trí lưu trữ dữ liệu đang được xác định để tuân thủ quy định về lưu trữ dữ liệu tại Việt Nam. Chúng tôi sẽ công bố thông tin này tại đây khi hoàn tất.

Chúng tôi cố ý không nêu một địa điểm cụ thể ở thời điểm này, thay vì nêu một thông tin có thể sai.

Quyền của bạn

Bạn có quyền biết chúng tôi giữ dữ liệu gì về mình, yêu cầu sửa dữ liệu sai, và rút lại sự đồng ý đã cho.

Bạn tự sửa được họ tên và số điện thoại trong trang tài khoản — để trống ô số điện thoại là xóa số — và tự thu hồi được các phiên đăng nhập.

Bạn tự TẢI VỀ được một bản sao dữ liệu cá nhân của mình, trong phần Tài khoản, mục "Dữ liệu của tôi". Tệp là JSON và chứa hồ sơ (kể cả số điện thoại nếu bạn đã điền), lịch sử đăng nhập, việc học, đơn hàng, nội dung bạn đã đăng, và phần dành cho giảng viên. Bước này hỏi lại mã xác thực, và chúng tôi gửi cho bạn một email báo mỗi lần có người tải — kể cả khi người tải là bạn.

Tệp đó KHÔNG chứa mật khẩu, mã xác thực hai bước hay token phiên: đó là chìa khóa vào tài khoản chứ không phải thông tin về bạn. Nó cũng chỉ có bốn số cuối của số tài khoản ngân hàng và mã số thuế, vì xem bản đầy đủ là một hành động riêng có kiểm soát riêng.

Bạn tự xóa được tài khoản của mình. Xem mục "Xóa tài khoản" ở trên để biết phần nào bị xóa và phần nào ở lại.

Đã để lại yêu cầu tư vấn và muốn xóa: liên hệ BTani qua số điện thoại hoặc email hỗ trợ, chúng tôi xóa hẳn yêu cầu đó. Nhật ký kiểm toán chỉ ghi việc đã xóa, không giữ nội dung.

Có một giới hạn cần nói rõ: dữ liệu là CHỨNG TỪ tài chính hoặc nội dung nhật ký kiểm toán thì chúng tôi không xóa hay sửa theo yêu cầu, kể cả khi bạn rút lại sự đồng ý. Đây là nghĩa vụ lưu trữ theo pháp luật kế toán và thuế, không phải lựa chọn của nền tảng.

Với những yêu cầu khác, liên hệ qua địa chỉ email hỗ trợ của BTani.

Cookie

Nền tảng dùng cookie để giữ phiên đăng nhập và để chống tấn công giả mạo yêu cầu. Đây là cookie bắt buộc cho hoạt động của trang.

Cookie thống kê (của BTani, và của Google Analytics nếu được bật) và cookie quảng cáo (Meta Pixel, Google) CHỈ được đặt khi bạn đồng ý ở hộp chọn cookie. Bạn đổi ý bất cứ lúc nào qua liên kết "Tùy chọn cookie" ở chân trang, hoặc trang Tài khoản → Quyền riêng tư nếu đã đăng nhập. Từ chối không ảnh hưởng gì tới việc học.

Lựa chọn chế độ sáng hay tối được lưu ngay trong trình duyệt của bạn và không gửi về máy chủ.

Thay đổi chính sách

Chính sách này sẽ được cập nhật khi hệ thống thay đổi. Thay đổi quan trọng được thông báo qua email tới địa chỉ bạn đã đăng ký.