Chính sách quyền riêng tư

Chính sách quyền riêng tư này giải thích cách uLearnBox thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi Người dùng sử dụng hệ thống quản lý học tập uLearnBox, các ứng dụng di động và Trang web uLearnBox, cũng như các quyền mà Người dùng có. Các từ viết hoa chữ cái đầu có nghĩa như được quy định tại Điều khoản dịch vụ.

1. Chúng tôi là ai và phạm vi áp dụng của Chính sách này

Công ty Cổ phần uLearnBox (CÔNG TY CỔ PHẦN ULEARNBOX, mã số thuế 0110659109; sau đây gọi là Chúng tôi), Tầng 15, tòa nhà Việt Á, số 9 phố Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam, là bên cung cấp Dịch vụ. Chính sách này áp dụng đối với:

• ứng dụng web uLearnBox và các ứng dụng iOS và Android (gọi chung là Ứng dụng);
• Trang web tại https://ulearnbox.com, bao gồm các trang bảng giá, hướng dẫn, hỗ trợ và liên hệ;
• các giao dịch của Chúng tôi với các Trung tâm, Quản trị viên trung tâm và những người liên hệ với Chúng tôi.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà một Trung tâm liên kết đến hoặc nhúng vào, cũng như đối với cách một Trung tâm sử dụng dữ liệu bên ngoài Dịch vụ. Mỗi Trung tâm có thể có thông báo về quyền riêng tư của riêng mình.

2. Hai vai trò của Chúng tôi: đối với khách hàng của Chúng tôi và thay mặt các Trung tâm

Tương tự các nền tảng học tập khác được trường học và tổ chức sử dụng, Chúng tôi đảm nhận hai vai trò khác nhau:

• Chúng tôi quyết định cách thức sử dụng dữ liệu (với tư cách bên kiểm soát dữ liệu cá nhân) đối với: các Quản trị viên trung tâm khi hành động thay mặt Trung tâm của mình, việc thanh toán và hóa đơn, an ninh của Dịch vụ, các yêu cầu hỗ trợ, lượt truy cập Trang web và các thông tin liên lạc của chính Chúng tôi.
• Chúng tôi xử lý dữ liệu thay mặt một Trung tâm (với tư cách bên xử lý dữ liệu cá nhân) đối với: các Thành viên mà một Trung tâm thêm vào hoặc mời tham gia, Tài khoản, hồ sơ và vai trò của họ trong Trung tâm đó, Nội dung của Trung tâm, Nội dung của Học viên và Hồ sơ học tập. Trung tâm quyết định mục đích và cách thức sử dụng dữ liệu này, và Chúng tôi tuân theo các chỉ dẫn của Trung tâm được đưa ra thông qua Dịch vụ.

Nếu Người dùng là Học viên hoặc giáo viên và có câu hỏi về dữ liệu của mình tại một Trung tâm, chẳng hạn như điểm số hoặc việc ghi danh, hoặc muốn thực hiện các quyền của mình đối với dữ liệu đó, vui lòng liên hệ trước với Trung tâm đó. Nếu Người dùng liên hệ với Chúng tôi, Chúng tôi sẽ chuyển yêu cầu của Người dùng đến Trung tâm hoặc hỗ trợ Trung tâm trả lời yêu cầu đó.

3. Dữ liệu cá nhân Chúng tôi xử lý

Tài khoản và hồ sơ

• họ tên, địa chỉ email, tên người dùng (tại các Trung tâm có sử dụng tên người dùng), ảnh đại diện và ngôn ngữ giao diện;
• mật khẩu, mà Chúng tôi chỉ lưu trữ dưới dạng giá trị băm một chiều (Argon2id), và, nếu Người dùng đăng nhập bằng Google, mã định danh tài khoản Google và địa chỉ email Google của Người dùng;
• thông tin về việc địa chỉ email của Người dùng đã được xác minh hay chưa, việc có yêu cầu đổi mật khẩu hay không, các quyết định của Người dùng đối với Điều khoản dịch vụ, và lựa chọn của Người dùng về việc nhận tin tức và ưu đãi qua email.

Tư cách thành viên Trung tâm

• các Trung tâm mà Người dùng là thành viên, vai trò, phòng ban và nhóm của Người dùng, trạng thái lời mời và tư cách thành viên, và các mã nội bộ do Trung tâm cấp;
• dữ liệu về Người dùng do Quản trị viên trung tâm nhập hoặc nhập khẩu, ví dụ từ tệp nhập danh sách thành viên.

Dữ liệu học tập

• việc ghi danh vào các lớp học, khóa học và lộ trình học;
• các lượt làm bài, tiến độ, thời gian học, điểm số, câu trả lời, kết quả và trạng thái hoàn thành do trình phát bài học ghi nhận, bao gồm dữ liệu SCORM và xAPI do các gói học liệu gửi về;
• điểm danh, bài nộp (tệp, liên kết và ghi chú), nhận xét và điểm số của giáo viên, các điều chỉnh điểm và lý do điều chỉnh;
• các câu hỏi và câu trả lời Người dùng đăng trong bài học, các thông báo gửi đến Người dùng, và các chứng chỉ được cấp cho Người dùng;
• các báo cáo và tệp xuất mà một Trung tâm tạo ra từ các hồ sơ này.

Dữ liệu an ninh và sử dụng

• các phiên đăng nhập, kèm nhãn thiết bị và trình duyệt, thời điểm đăng nhập và hoạt động gần nhất;
• nhật ký an ninh và nhật ký kiểm toán đối với các thao tác quan trọng, có thể bao gồm địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent) và mã định danh yêu cầu;
• nhật ký kỹ thuật cần thiết để vận hành Dịch vụ và điều tra lỗi;
• nếu Người dùng bật thông báo trên trình duyệt hoặc trong ứng dụng di động, mã thông báo đẩy (push token) của thiết bị đó, gắn với phiên đăng nhập trên thiết bị.

Dữ liệu thanh toán

• Gói của Trung tâm, các đơn hàng, trạng thái thanh toán và mã tham chiếu giao dịch;
• thông tin xuất hóa đơn được cung cấp để lập hóa đơn GTGT, chẳng hạn như tên công ty, mã số thuế, địa chỉ và email nhận hóa đơn;
• thanh toán bằng thẻ được thực hiện trên trang thanh toán của FastSpring và chuyển khoản ngân hàng được thực hiện qua SePay hoặc ngân hàng của Chúng tôi. Chúng tôi không nhận hoặc lưu trữ số thẻ đầy đủ.

Thông tin liên lạc

• các tin nhắn Người dùng gửi qua biểu mẫu liên hệ hoặc qua email, và các phản hồi của Chúng tôi;
• các email dịch vụ Chúng tôi gửi cho Người dùng (ví dụ email xác minh, đặt lại mật khẩu, lời mời, thông báo và nhắc nhở thanh toán) và trạng thái gửi của các email đó.

Trang web và cookie

Xem mục 6.

Chúng tôi không yêu cầu cung cấp dữ liệu cá nhân nhạy cảm (chẳng hạn như dữ liệu về sức khỏe, tôn giáo hoặc dữ liệu sinh trắc học). Các Trung tâm không nên đưa những dữ liệu này vào Dịch vụ trừ khi việc đó là cần thiết và hợp pháp.

4. Nguồn gốc của dữ liệu

• từ Người dùng, khi Người dùng đăng ký, hoàn thiện hồ sơ, học tập, nộp bài hoặc liên hệ với Chúng tôi;
• từ Trung tâm của Người dùng, khi Quản trị viên trung tâm mời, nhập khẩu, ghi danh hoặc chấm điểm Người dùng;
• từ Google, khi Người dùng chọn đăng nhập bằng Google;
• từ các nhà cung cấp dịch vụ thanh toán của Chúng tôi, về trạng thái của một khoản thanh toán;
• một cách tự động, từ việc Người dùng sử dụng Ứng dụng và Trang web.

5. Mục đích và cơ sở pháp lý của việc sử dụng dữ liệu cá nhân

• Để cung cấp Dịch vụ: tạo và bảo mật Tài khoản, đăng nhập cho Người dùng, vận hành các Trung tâm, cung cấp bài học, ghi nhận tiến độ và kết quả, cấp chứng chỉ, gửi email dịch vụ và, nếu Người dùng bật, thông báo đẩy. Cơ sở: thực hiện hợp đồng với Người dùng hoặc với Trung tâm của Người dùng, và chỉ dẫn của Trung tâm đối với dữ liệu Chúng tôi xử lý thay mặt Trung tâm.
• Để thu phí các Trung tâm: xử lý thanh toán, xuất hóa đơn và lưu giữ chứng từ kế toán. Cơ sở: hợp đồng, và các nghĩa vụ pháp lý của Chúng tôi theo pháp luật về thuế và kế toán.
• Để bảo đảm an ninh cho Dịch vụ: ngăn chặn hành vi lạm dụng, quét mã độc trong các tệp được tải lên, phát hiện các lượt đăng nhập đáng ngờ, lưu nhật ký kiểm toán và sao lưu dữ liệu. Cơ sở: lợi ích hợp pháp của Chúng tôi trong việc duy trì một Dịch vụ an toàn, và các nghĩa vụ pháp lý.
• Để hỗ trợ Người dùng và cải thiện Dịch vụ: trả lời các yêu cầu, khắc phục lỗi và tìm hiểu, dưới dạng tổng hợp, cách các tính năng được sử dụng. Cơ sở: lợi ích hợp pháp của Chúng tôi. Chúng tôi không sử dụng Nội dung của Trung tâm, Nội dung của Học viên hoặc Hồ sơ học tập để huấn luyện các mô hình trí tuệ nhân tạo.
• Để cung cấp thông tin về uLearnBox: gửi tin tức và ưu đãi đến các Quản trị viên trung tâm và những người khác đã đồng ý nhận. Cơ sở: sự đồng ý của Người dùng, mà Người dùng có thể rút lại bất cứ lúc nào bằng đường liên kết hủy đăng ký trong mỗi email hoặc trong phần cài đặt Tài khoản. Chúng tôi không gửi nội dung tiếp thị của uLearnBox đến Học viên.
• Phân tích và quảng cáo trên Trang web: chỉ khi có sự đồng ý của Người dùng, như được mô tả tại mục 6.
• Để tuân thủ pháp luật và để xác lập hoặc bảo vệ các yêu cầu pháp lý.

Trong trường hợp pháp luật Việt Nam yêu cầu sự đồng ý của Người dùng, Chúng tôi sẽ đề nghị Người dùng đồng ý riêng cho từng mục đích, và Người dùng có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.

6. Cookie và các công nghệ tương tự

Trong Ứng dụng

Ứng dụng chỉ sử dụng những gì cần thiết để hoạt động: một cookie phiên và một cookie bảo mật (CSRF) để duy trì trạng thái đăng nhập của Người dùng và bảo vệ các yêu cầu của Người dùng, cùng với bộ nhớ của trình duyệt hoặc thiết bị để lưu các tùy chọn như ngôn ngữ, các thông báo đã đóng và tiến độ của bài học chưa được lưu. Các ứng dụng di động lưu phiên đăng nhập của Người dùng trong vùng lưu trữ bảo mật của thiết bị. Ứng dụng không sử dụng cookie quảng cáo, công cụ theo dõi phân tích hoặc SDK quảng cáo; do đó, những cookie và bộ nhớ nói trên không thể tắt được nếu không đăng xuất.

Trên Trang web

Trang web sử dụng các cookie và bộ nhớ cần thiết, ví dụ để ghi nhớ ngôn ngữ của Người dùng. Khi có sự đồng ý của Người dùng, được thể hiện qua thông báo cookie (cookie banner), Trang web cũng có thể sử dụng:

• cookie phân tích, chẳng hạn như Google Analytics, để đo lường lượt truy cập và cải thiện Trang web;
• cookie quảng cáo, chẳng hạn như pixel của Google Ads và Meta (Facebook), để đo lường hiệu quả các chiến dịch của Chúng tôi và hiển thị quảng cáo uLearnBox cho những người đã truy cập Trang web.

Các nhà cung cấp này xử lý dữ liệu theo chính sách quyền riêng tư của riêng họ. Các cookie này chỉ được tải sau khi Người dùng chấp nhận, và Người dùng có thể thay đổi lựa chọn của mình bất cứ lúc nào qua đường liên kết cài đặt cookie trên Trang web. Việc từ chối không ảnh hưởng đến Trang web hoặc Ứng dụng. Quảng cáo cũng có thể được hiển thị qua các nền tảng này dựa trên cài đặt của Người dùng tại các nền tảng đó; Người dùng có thể quản lý các cài đặt này trực tiếp với Google và Meta.

7. Các bên được Chúng tôi chia sẻ dữ liệu cá nhân

• Trung tâm của Người dùng. Quản trị viên trung tâm và giáo viên trong một Trung tâm xem được dữ liệu về Người dùng trong Trung tâm đó, trong phạm vi vai trò của họ cho phép. Các Thành viên khác có thể xem được một số thông tin hạn chế, chẳng hạn như tên của Người dùng trong một lớp học hoặc một câu hỏi Người dùng đã đăng.
• Công chúng, khi một tính năng ở chế độ công khai. Ví dụ, trang xác minh chứng chỉ hiển thị các thông tin in trên chứng chỉ cho bất kỳ ai có mã xác minh hoặc đường liên kết của chứng chỉ đó.
• Các nhà cung cấp dịch vụ xử lý dữ liệu cho Chúng tôi theo hợp đồng và chỉ theo chỉ dẫn của Chúng tôi:
  • các nhà cung cấp dịch vụ lưu trữ và hạ tầng vận hành máy chủ, cơ sở dữ liệu và kho lưu trữ tệp của Chúng tôi tại Singapore;
  • Bunny.net, để lưu trữ tệp, phân phối nội dung và lưu trữ các bản sao lưu được mã hóa;
  • Resend, để gửi email dịch vụ, và MailerLite, để gửi tin tức và ưu đãi đến những người đã đồng ý nhận;
  • Google, cho tính năng đăng nhập bằng Google và, thông qua Firebase Cloud Messaging, để gửi thông báo đẩy, cùng với dịch vụ thông báo đẩy của Apple cho iPhone và iPad;
  • FastSpring, cho thanh toán bằng thẻ, với tư cách bên bán hàng chính thức (merchant of record), và SePay, cho thanh toán bằng chuyển khoản ngân hàng;
  • trên Trang web, khi có sự đồng ý của Người dùng, Google (Analytics và Ads) và Meta.
• Cơ quan nhà nước và các bên khác khi được yêu cầu: khi pháp luật, tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền, sự an toàn và tài sản của người dùng, công chúng hoặc của Chúng tôi.
• Doanh nghiệp kế thừa, nếu uLearnBox tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, với điều kiện tuân thủ Chính sách này.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu từ Ứng dụng cho mục đích quảng cáo.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Máy chủ, cơ sở dữ liệu và kho lưu trữ tệp của Dịch vụ được đặt tại Singapore; do đó, dữ liệu cá nhân được chuyển từ Việt Nam và các quốc gia khác sang Singapore. Một số nhà cung cấp dịch vụ, chẳng hạn như dịch vụ gửi email, phân phối nội dung và thanh toán, cũng có thể xử lý dữ liệu tại các quốc gia khác, bao gồm cả bên ngoài Việt Nam và Khu vực Kinh tế châu Âu. Khi chuyển dữ liệu cá nhân ra nước ngoài, Chúng tôi thực hiện theo quy định của pháp luật Việt Nam, bao gồm việc lập hồ sơ đánh giá tác động theo yêu cầu, và, trong trường hợp GDPR được áp dụng, với các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng mẫu (SCC) của Ủy ban châu Âu.

9. Thời gian Chúng tôi lưu giữ dữ liệu cá nhân

• Tài khoản: cho đến khi Tài khoản bị xóa hoặc được Trung tâm của nó đóng, theo yêu cầu của Người dùng hoặc của chính Trung tâm (xem mục "Xóa Tài khoản" tại phần 11); sau đó chỉ trong thời gian cần thiết để giải quyết tranh chấp hoặc thực hiện nghĩa vụ pháp lý.
• Các lựa chọn về Điều khoản và email tiếp thị: trong thời gian Tài khoản còn tồn tại, làm bằng chứng về những gì Người dùng đã chấp nhận hoặc đồng ý và vào thời điểm nào.
• Mã thông báo đẩy: cho đến khi Người dùng đăng xuất khỏi thiết bị hoặc trình duyệt đó, hoặc phiên đăng nhập trên đó kết thúc.
• Dữ liệu của Trung tâm (thành viên, nội dung, Hồ sơ học tập): trong thời gian Trung tâm còn lưu giữ, theo các cài đặt lưu giữ và thao tác của Trung tâm. Để xóa một Trung tâm và dữ liệu của Trung tâm, Chủ sở hữu gửi yêu cầu cho Chúng tôi (xem Điều khoản dịch vụ). Nếu Chủ sở hữu cần thời gian để xuất dữ liệu, Chúng tôi dành cho Chủ sở hữu một khoảng thời gian hợp lý trước. Sau đó Chúng tôi chấm dứt ngay mọi quyền truy cập vào Trung tâm, và dữ liệu của Trung tâm được xóa tự động, trừ hóa đơn và dữ liệu Chúng tôi phải lưu giữ theo quy định của pháp luật.
• Chứng từ thanh toán và hóa đơn: trong thời hạn theo yêu cầu của pháp luật về thuế và kế toán.
• Nhật ký an ninh và nhật ký kiểm toán: trong thời gian Trung tâm hoặc Tài khoản liên quan còn tồn tại, vì chúng cho biết ai đã thay đổi kết quả, vai trò và cài đặt; chỉ lưu lâu hơn khi cần cho việc điều tra, giải quyết tranh chấp hoặc theo quy định của pháp luật.
• Bản sao lưu: các bản sao lưu cơ sở dữ liệu được mã hóa không bị ghi đè tự động; Chúng tôi lưu giữ chúng cho đến khi xóa theo quyết định lưu giữ sao lưu của Chúng tôi. Dữ liệu đã xóa khỏi Dịch vụ có thể vẫn còn trong một bản sao lưu cho đến khi bản sao lưu đó bị xóa, và chỉ được dùng để khôi phục Dịch vụ sau sự cố.
• Dữ liệu phân tích Trang web: theo cài đặt lưu giữ của nhà cung cấp dịch vụ phân tích, nếu Người dùng đã đồng ý.

10. Cách Chúng tôi bảo vệ dữ liệu cá nhân

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm mã hóa dữ liệu khi truyền tải (HTTPS), băm mật khẩu, mã hóa bản sao lưu, tách biệt dữ liệu của từng Trung tâm, phân quyền truy cập theo vai trò, quét mã độc đối với các tệp được tải lên, ghi nhật ký an ninh và giới hạn quyền truy cập của nhân viên theo nguyên tắc cần biết. Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra vi phạm dữ liệu cá nhân, Chúng tôi sẽ thông báo cho các Trung tâm bị ảnh hưởng, cơ quan có thẩm quyền và, khi được yêu cầu, những người bị ảnh hưởng, trong thời hạn theo quy định của pháp luật.

11. Quyền của Người dùng

Tùy thuộc vào pháp luật áp dụng đối với Người dùng, bao gồm Luật Bảo vệ dữ liệu cá nhân của Việt Nam và, khi được áp dụng, GDPR, Người dùng có các quyền sau:

• quyền được biết về việc xử lý dữ liệu cá nhân của mình;
• quyền truy cập dữ liệu cá nhân của mình và nhận một bản sao;
• quyền chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
• quyền xóa dữ liệu của mình, hoặc quyền hạn chế xử lý hoặc quyền phản đối việc xử lý dữ liệu, trong các trường hợp pháp luật quy định;
• quyền rút lại sự đồng ý bất cứ lúc nào, đối với hoạt động xử lý dựa trên sự đồng ý;
• quyền nhận dữ liệu của mình ở định dạng có thể chuyển giao, trong trường hợp áp dụng;
• quyền khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

Người dùng có thể tự cập nhật phần lớn thông tin hồ sơ của mình trong Ứng dụng. Để thực hiện các quyền khác, vui lòng liên hệ với Chúng tôi qua support@ulearnbox.com. Chúng tôi có thể đề nghị Người dùng xác nhận danh tính. Đối với dữ liệu Chúng tôi xử lý thay mặt một Trung tâm, Chúng tôi sẽ chuyển yêu cầu đến Trung tâm đó để Trung tâm quyết định, và Chúng tôi sẽ hỗ trợ Trung tâm phản hồi. Một số dữ liệu có thể phải được tiếp tục lưu giữ, ví dụ một kết quả đã được Trung tâm ghi nhận chính thức, hoặc các hóa đơn.

Xóa Tài khoản

• Tài khoản thuộc một Trung tâm (Tài khoản mà Người dùng đăng nhập tại địa chỉ riêng của Trung tâm đó): Trung tâm quyết định việc xóa Tài khoản và trả lời Người dùng. Trong phần cài đặt Tài khoản trên Trang web hoặc trong ứng dụng di động, Người dùng có thể gửi yêu cầu xóa sau khi xác nhận danh tính bằng mật khẩu hoặc tài khoản Google; Quản trị viên trung tâm được thông báo qua email và trong Ứng dụng. Khi Trung tâm xóa Người dùng khỏi danh sách thành viên, quyền truy cập chấm dứt ngay và dữ liệu cá nhân của Người dùng tại Trung tâm đó được xóa tự động. Nếu Người dùng là Chủ sở hữu của Trung tâm đó, trước hết hãy đề nghị Chúng tôi chỉ định một Thành viên khác làm Chủ sở hữu, hoặc xóa toàn bộ Trung tâm (xem phần 9).
• Các Tài khoản khác, ví dụ Tài khoản Người dùng dùng tại ulearnbox.com để tạo hoặc quản lý Trung tâm: Người dùng có thể tự xóa trong phần cài đặt Tài khoản, sau khi xác nhận danh tính. Người dùng được đăng xuất ngay, và Tài khoản cùng dữ liệu cá nhân được xóa tự động. Điểm số ẩn danh, tổng số lượt hoàn thành và hóa đơn được giữ lại; hồ sơ học tập chi tiết, bài nộp và tệp bị xóa. Nếu Người dùng là Chủ sở hữu của một Trung tâm, trước hết hãy đề nghị Chúng tôi chỉ định người khác làm Chủ sở hữu, hoặc xóa Trung tâm đó.
• Người dùng cũng có thể gửi yêu cầu qua email đến support@ulearnbox.com. Chúng tôi chuyển yêu cầu liên quan đến Tài khoản thuộc một Trung tâm đến Trung tâm đó; đối với các Tài khoản khác, Chúng tôi phản hồi trong vòng 30 ngày.

Dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu được mã hóa cho đến khi các bản sao lưu đó bị xóa (xem phần 9).

12. Trẻ em

Dịch vụ có thể được sử dụng bởi các trường học và các Trung tâm khác giảng dạy cho trẻ em. Trẻ em sử dụng Dịch vụ thông qua Trung tâm của mình. Trung tâm có trách nhiệm bảo đảm có cơ sở pháp lý và có được sự đồng ý của trẻ em và của cha, mẹ hoặc người giám hộ khi pháp luật yêu cầu, bao gồm theo pháp luật Việt Nam đối với trẻ em từ đủ 7 tuổi trở lên, trước khi thêm một trẻ em vào Trung tâm. Cha, mẹ hoặc người giám hộ có câu hỏi về dữ liệu của trẻ em nên liên hệ với Trung tâm của trẻ em đó. Chúng tôi không sử dụng dữ liệu của trẻ em cho mục đích quảng cáo hoặc tiếp thị, và Ứng dụng không hiển thị quảng cáo.

13. Thông tin bổ sung cho một số khu vực

Khu vực Kinh tế châu Âu và Vương quốc Anh. Trong trường hợp GDPR được áp dụng, bên kiểm soát dữ liệu cá nhân đối với dữ liệu mà mục 2 mô tả là thuộc vai trò của Chúng tôi là uLearnBox, và bên kiểm soát dữ liệu cá nhân đối với dữ liệu của Trung tâm là Trung tâm. Người dùng có thể khiếu nại đến cơ quan giám sát tại nơi Người dùng sinh sống hoặc làm việc.

California. Chúng tôi không bán thông tin cá nhân. Cookie quảng cáo trên Trang web, nếu Người dùng chấp nhận, có thể được coi là hành vi "chia sẻ" theo pháp luật California, và Người dùng có thể từ chối hoặc rút lại sự đồng ý đó trong phần cài đặt cookie. Người dùng có thể thực hiện các quyền được mô tả tại mục 11, và Chúng tôi sẽ không phân biệt đối xử với Người dùng vì việc thực hiện các quyền đó.

Do Not Track (tín hiệu "Không theo dõi"). Ứng dụng không theo dõi Người dùng trên các trang web khác. Trên Trang web, các cookie không bắt buộc chỉ được tải khi có sự đồng ý của Người dùng.

14. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Mỗi phiên bản đều ghi ngày và được công bố tại ulearnbox.com/support/privacy, nơi các phiên bản trước đó cũng vẫn được lưu giữ để tra cứu. Nếu có thay đổi quan trọng, Chúng tôi sẽ thông báo trước cho các Quản trị viên trung tâm và chủ Tài khoản qua email hoặc trong Ứng dụng. Trường hợp một thay đổi cần có sự đồng ý mới, Chúng tôi sẽ đề nghị Người dùng đồng ý.

15. Liên hệ với Chúng tôi

Nếu có câu hỏi về Chính sách này hoặc về dữ liệu cá nhân của mình, vui lòng liên hệ với Chúng tôi:

• Qua email: support@ulearnbox.com
• Trên Trang web: https://ulearnbox.com/support/contact
• Qua đường bưu điện: Công ty Cổ phần uLearnBox, Tầng 15, tòa nhà Việt Á, số 9 phố Duy Tân, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam