CHÍNH SÁCH BẢO MẬT

1Cam kết bảo mật

NAVIO (“chúng tôi”) hiểu rằng quyền riêng tư của bạn là quan trọng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng dịch vụ tại hệ thống của chúng tôi, tuân thủ nghiêm ngặt Nghị định 13/2023/NĐ‑CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan.

2Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản và sử dụng NAVIO, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:

• ✦Dữ liệu định danh: Họ và tên, địa chỉ email, số điện thoại (nếu được cung cấp), ảnh đại diện, thông tin nghề nghiệp cá nhân (giáo viên, môn học giảng dạy, cấp học).
• ✦Dữ liệu sử dụng: Lịch sử tạo kế hoạch dạy học, bài giảng, đề kiểm tra, phiếu học tập và học liệu số; các nội dung tương tác trực tiếp với hệ thống AI; nhật ký truy cập, địa chỉ IP, loại trình duyệt sử dụng và thông tin thiết bị.
• ✦Dữ liệu thanh toán: Chúng tôi hoàn toàn không trực tiếp thu thập hoặc lưu trữ số thẻ hay tài khoản ngân hàng của bạn. Mọi giao dịch thanh toán được xử lý bởi cổng thanh toán MoMo và các cổng thanh toán hợp pháp khác. NAVIO chỉ tiếp nhận và lưu giữ mã giao dịch, trạng thái thanh toán và thông tin loại gói dịch vụ bạn đã mua.
• ✦Dữ liệu từ AI: Các nội dung, yêu cầu, giáo án thô hay câu hỏi bạn nhập vào để AI phân tích và tạo ra kết quả. Chúng tôi cam kết tuyệt đối không sử dụng các dữ liệu này để huấn luyện các mô hình AI của bên thứ ba hay của chính NAVIO dưới dạng định danh cá nhân, trừ khi có thỏa thuận riêng bằng văn bản giữa hai bên.

3Mục đích và cơ sở pháp lý xử lý dữ liệu

Chúng tôi thực hiện việc xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý:

• Sự đồng ý rõ ràng và tự nguyện của bạn.
• Yêu cầu thực hiện hợp đồng cung cấp dịch vụ công cụ AI.
• Lợi ích hợp pháp và chính đáng của NAVIO nhằm bảo mật hệ thống và cải thiện dịch vụ.
• Tuân thủ đầy đủ các nghĩa vụ pháp lý theo luật pháp Việt Nam.

Các mục đích cụ thể bao gồm:

• ✔Vận hành tài khoản và cung cấp các dịch vụ AI giáo dục
• ✔Xử lý giao dịch thanh toán và gia hạn dịch vụ
• ✔Chăm sóc khách hàng và gửi thông báo hỗ trợ kỹ thuật
• ✔Nghiên cứu phân tích để nâng cao chất lượng sản phẩm
• ✔Phát hiện, ngăn chặn các hành vi gian lận hoặc phá hoại hệ thống, bảo vệ an ninh và quyền lợi hợp pháp của người dùng

4Lưu trữ và bảo vệ dữ liệu

Dữ liệu cá nhân của người dùng sẽ được lưu trữ an toàn trong suốt thời gian tài khoản hoạt động và tối đa 24 tháng kể từ thời điểm bạn yêu cầu xóa tài khoản thành công (nhằm giải quyết các nghĩa vụ pháp lý hoặc khiếu nại phát sinh sau đó nếu có).

Chúng tôi áp dụng các công nghệ mã hóa tiên tiến, hệ thống kiểm soát quyền truy cập nội bộ chặt chẽ và các biện pháp tường lửa kỹ thuật số phù hợp nhất. Tuy nhiên, xin lưu ý rằng không có phương thức truyền tải qua Internet hoặc phương thức lưu trữ điện tử nào là an toàn tuyệt đối 100%.

5Chia sẻ dữ liệu

NAVIO cam kết tuyệt đối không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• ✦Đối tác cung cấp dịch vụ hạ tầng: Các đơn vị xử lý dữ liệu theo hợp đồng ký kết với chúng tôi (như nhà cung cấp máy chủ đám mây, dịch vụ gửi email tự động) với cam kết ràng buộc bảo mật dữ liệu ở tiêu chuẩn tương đương.
• ✦Yêu cầu pháp lý: Khi có yêu cầu cung cấp thông tin chính thức bằng văn bản từ các cơ quan Nhà nước có thẩm quyền theo đúng quy định của luật pháp Việt Nam.
• ✦Có sự đồng ý trước bằng văn bản của chính bạn.

6Chuyển dữ liệu ra nước ngoài

Để đảm bảo tính sẵn sàng cao và khả năng phản hồi tức thời của công cụ AI, một số dịch vụ phụ trợ của chúng tôi có thể sử dụng hạ tầng máy chủ được đặt bên ngoài lãnh thổ Việt Nam của các nhà cung cấp đám mây toàn cầu. Trong trường hợp đó, chúng tôi cam kết áp dụng các biện pháp bảo mật hợp đồng chuẩn và chứng nhận quốc tế phù hợp để đảm bảo dữ liệu cá nhân của người dùng Việt Nam được bảo vệ ở cấp độ an toàn cao, không thấp hơn quy định tại Nghị định 13/2023/NĐ-CP.

7Quyền của người dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền hợp pháp đối với dữ liệu cá nhân của mình bao gồm:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản hoặc email trực tiếp tới địa chỉ liên hệ của bộ phận bảo mật ở cuối chính sách này. Chúng tôi sẽ tiếp nhận, xác minh danh tính và phản hồi chính thức cho bạn trong vòng 72 giờ làm việc.

8Cookie và công nghệ theo dõi

Chúng tôi sử dụng Cookie và các công nghệ theo dõi tương tự để duy trì trạng thái phiên đăng nhập của người dùng, ghi nhớ cấu hình ngôn ngữ, cá nhân hóa các tùy chọn giao diện và phân tích hành vi để tối ưu hiệu năng sản phẩm. Bạn hoàn toàn có quyền cấu hình tắt Cookie trong trình cài đặt của trình duyệt cá nhân, tuy nhiên một số tính năng cốt lõi của ứng dụng có thể sẽ không thể hoạt động ổn định hoặc chính xác.

9Thay đổi chính sách

Mọi cập nhật, điều chỉnh đối với nội dung Chính sách bảo mật này sẽ được đăng tải công khai trên trang này. Trong trường hợp có các thay đổi quan trọng ảnh hưởng lớn đến quyền lợi của bạn, chúng tôi cam kết gửi thông báo chi tiết qua địa chỉ email đăng ký chính của tài khoản hoặc hiển thị banner/thông báo nổi bật trong ứng dụng trước khi phiên bản mới chính thức có hiệu lực ít nhất 15 ngày.