Chính sách bảo mật
NML cam kết bảo vệ quyền riêng tư của bạn. Tài liệu này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân theo Nghị định 13/2023/NĐ-CP.
Giới thiệu
Tổng quan về chính sách và cam kết của NML
Chào mừng bạn đến với NML — Next Marketing Lab. Chúng tôi là nền tảng giáo dục và tư vấn marketing B2B tại Việt Nam, cung cấp công cụ học tập, framework và dịch vụ tư vấn theo framework ITDE.
Chính sách này áp dụng cho tất cả thông tin cá nhân NML thu thập khi bạn sử dụng nextmarketinglab.com, NML Learning App, NML Flashcard, các dịch vụ đăng ký và mọi sản phẩm do NML cung cấp.
Thông tin chúng tôi thu thập
Các loại dữ liệu được thu thập và nguồn gốc
Thông tin bạn cung cấp trực tiếp
- Tài khoản: Họ tên, email, mật khẩu (đã mã hoá), số điện thoại khi đăng ký.
- Hồ sơ nghề nghiệp: Chức danh, công ty, lĩnh vực ngành, cấp độ kinh nghiệm.
- Thanh toán: NML không lưu trữ thông tin thẻ tín dụng trực tiếp — xử lý qua cổng bảo mật (Stripe, VNPay).
- Liên lạc: Nội dung gửi qua form, email hỗ trợ hoặc Zalo OA.
- Học tập: Câu trả lời bài kiểm tra, tiến độ, điểm số trong NML Learning App.
Thông tin thu thập tự động
| Loại dữ liệu | Mô tả | Phương thức |
|---|---|---|
| Dữ liệu sử dụng | Trang đã xem, thời gian truy cập, luồng điều hướng | Log server, session tracking |
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, trình duyệt | HTTP headers, JS APIs |
| Địa chỉ IP | Ẩn danh hoá sau 90 ngày. Xác định vị trí cấp tỉnh/thành. | Server logs |
| Dữ liệu tương tác | Bài học hoàn thành, flashcard đã xem, thời gian làm bài | Event tracking |
Mục đích xử lý thông tin
Lý do và căn cứ pháp lý cho việc xử lý dữ liệu
- Cung cấp Dịch vụ: Tạo tài khoản, xử lý đăng ký, cung cấp nội dung học tập theo đúng gói.
- Cá nhân hoá: Theo dõi tiến độ, đề xuất nội dung theo năng lực và lĩnh vực theo framework ITDE.
- Thanh toán: Xử lý giao dịch, phát hành hóa đơn điện tử, quản lý gia hạn tự động.
- Hỗ trợ: Phản hồi yêu cầu kỹ thuật, giải đáp thắc mắc và xử lý khiếu nại.
- Marketing (opt-in): Gửi cập nhật nội dung mới, tính năng mới — chỉ khi bạn đồng ý. Có thể hủy bất kỳ lúc nào.
- Cải thiện sản phẩm: Phân tích dữ liệu sử dụng để cải tiến nội dung và tính năng.
- Bảo mật & pháp lý: Phát hiện gian lận, bảo vệ tài khoản, tuân thủ nghĩa vụ theo luật Việt Nam.
Chia sẻ thông tin với bên thứ ba
NML không bán dữ liệu của bạn
Nhà cung cấp dịch vụ (Processors)
| Đối tác | Mục đích | Dữ liệu chia sẻ |
|---|---|---|
| Stripe / VNPay | Xử lý thanh toán | Thông tin thanh toán, email |
| Google Analytics | Phân tích lưu lượng website | Dữ liệu ẩn danh, hành vi sử dụng |
| Hostinger | Hosting & lưu trữ server | Dữ liệu mã hoá trên server |
| Zalo OA | Hỗ trợ khách hàng | Nội dung tin nhắn, ID Zalo |
| Anthropic / OpenAI | AI content generation | Prompt — không chứa dữ liệu cá nhân |
Trường hợp pháp lý
NML có thể tiết lộ thông tin khi được yêu cầu theo quy định pháp luật, lệnh cơ quan có thẩm quyền tại Việt Nam, hoặc để bảo vệ quyền lợi hợp pháp của NML và người dùng.
Bảo mật dữ liệu
Các biện pháp kỹ thuật và tổ chức bảo vệ dữ liệu
- Mã hoá HTTPS/TLS 1.3: Toàn bộ dữ liệu truyền tải được mã hoá.
- Mật khẩu hash bcrypt: Mật khẩu không lưu dưới dạng plaintext, sử dụng bcrypt với salt ngẫu nhiên.
- Phân quyền truy cập: Chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu (least privilege).
- Sao lưu hàng ngày: Dữ liệu được backup tự động và lưu ở vị trí địa lý riêng biệt.
- Giám sát liên tục: Hệ thống theo dõi hoạt động bất thường và tấn công mạng 24/7.
Cookie & Công nghệ theo dõi
Cách chúng tôi sử dụng cookie và tùy chọn của bạn
Cookie cần thiết
Bắt buộc để website hoạt động — session cookie, CSRF token, cookie duy trì đăng nhập. Không thể tắt mà không ảnh hưởng chức năng.
Cookie phân tích (Tùy chọn)
Google Analytics 4 giúp hiểu cách người dùng tương tác. Dữ liệu ẩn danh hoá và tổng hợp — không có thông tin cá nhân gửi đến Google.
Cookie marketing (Tùy chọn)
Chỉ kích hoạt khi bạn đồng ý. Theo dõi hiệu quả chiến dịch và cá nhân hoá nội dung trên Facebook.
Quyền của bạn
Các quyền bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP
Là chủ thể dữ liệu, bạn có các quyền sau:
Gửi yêu cầu tới privacy@nextmarketinglab.com. NML phản hồi trong 15 ngày làm việc.
Lưu trữ & Xóa dữ liệu
Thời gian NML lưu giữ thông tin của bạn
| Loại dữ liệu | Thời gian lưu | Lý do |
|---|---|---|
| Dữ liệu tài khoản | Đến khi xóa + 30 ngày | Khôi phục nếu cần |
| Lịch sử giao dịch | 10 năm | Nghĩa vụ thuế — Luật Kế toán VN |
| Tiến độ học tập | Đến khi xóa tài khoản | Phục vụ người dùng |
| Log truy cập | 90 ngày | Bảo mật & debug |
| Email marketing | Đến khi hủy đăng ký | Dựa trên sự đồng ý |
| Cookie phân tích | 13 tháng | Tiêu chuẩn Google Analytics |
Sau khi hết hạn, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hoá để không thể nhận dạng cá nhân.
Trẻ em & Người chưa đủ tuổi
Giới hạn độ tuổi sử dụng Dịch vụ
Dịch vụ NML dành cho người dùng từ 18 tuổi trở lên. NML không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.
Nếu bạn là phụ huynh và phát hiện con em cung cấp thông tin cho NML mà không có sự đồng ý của bạn, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó.
Thay đổi chính sách
Cách chúng tôi thông báo khi chính sách được cập nhật
- Thay đổi nhỏ (không ảnh hưởng quyền của bạn): Cập nhật ngày trên trang này.
- Thay đổi lớn (ảnh hưởng cách xử lý dữ liệu): Thông báo qua email ít nhất 30 ngày trước khi có hiệu lực.
Tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền xóa tài khoản theo Mục 7.
Liên hệ chúng tôi
Câu hỏi về bảo mật? Chúng tôi luôn sẵn sàng hỗ trợ
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại về Chính sách bảo mật, vui lòng liên hệ qua các kênh sau: