Chính sách bảo mật

Công ty TNHH Manusignal (“Công ty”, “chúng tôi”) vận hành nền tảng thương mại điện tử tại manusignal.com và các tên miền con, bao gồm stem.manusignal.com (ManuStem — Manusignal Hardware Simulator) và ai.manusignal.com (ManuAI) (sau đây gọi chung là “Nền tảng”). Nền tảng cung cấp dịch vụ phần mềm, gói học trực tuyến, giấy phép sử dụng phần mềm và các dịch vụ số có liên quan.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của người truy cập, người mua, học sinh, phụ huynh, giáo viên và nhà trường. Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP, Luật Thương mại điện tử số 122/2025/QH15, Nghị định số 248/2026/NĐ-CP và các văn bản pháp luật có liên quan.

1. Thông tin chủ quản và đầu mối bảo vệ dữ liệu

2. Phạm vi và đối tượng áp dụng

Chính sách áp dụng đối với toàn bộ dữ liệu cá nhân được xử lý trên Nền tảng, bao gồm dữ liệu do người dùng cung cấp trực tiếp, dữ liệu phát sinh trong quá trình sử dụng và dữ liệu nhận từ các đối tác cung cấp dịch vụ. Đối tượng áp dụng gồm khách truy cập, người dùng miễn phí, người mua gói dịch vụ, học sinh, phụ huynh, giáo viên, nhà trường và doanh nghiệp sử dụng dịch vụ.

Chính sách này không điều chỉnh việc xử lý dữ liệu của các website, ứng dụng hoặc dịch vụ bên thứ ba được liên kết từ Nền tảng. Khi truy cập các dịch vụ đó, người dùng cần đọc chính sách bảo mật tương ứng của bên thứ ba.

3. Giải thích từ ngữ

• Dữ liệu cá nhân là thông tin gắn với một người cụ thể hoặc có thể dùng để xác định một người cụ thể.
• Chủ thể dữ liệu là người mà dữ liệu cá nhân phản ánh, bao gồm người dùng, học sinh, phụ huynh, giáo viên và người đại diện doanh nghiệp.
• Xử lý dữ liệu là một hoặc nhiều hoạt động như thu thập, ghi, lưu trữ, sử dụng, chia sẻ, chỉnh sửa, xoá hoặc huỷ dữ liệu.
• Bên kiểm soát dữ liệu là Công ty TNHH Manusignal, đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân trên Nền tảng.

4. Dữ liệu cá nhân chúng tôi thu thập

Tuỳ theo cách người dùng sử dụng Nền tảng, chúng tôi có thể thu thập các nhóm dữ liệu sau:

4.1. Dữ liệu tài khoản

• Địa chỉ email, họ tên hoặc tên hiển thị, ảnh đại diện (nếu người dùng cung cấp), vai trò tài khoản (học sinh, giáo viên, phụ huynh, quản trị viên).
• Mã người dùng do nhà cung cấp xác thực tạo ra, thông tin đăng nhập và lịch sử đăng nhập cơ bản.
• Đối với tài khoản học sinh do giáo viên tạo cho lớp: tên gọi do giáo viên nhập và tên đăng nhập được tạo tự động, không yêu cầu địa chỉ email của học sinh.
• Thông tin do người dùng chủ động cung cấp khi liên hệ hỗ trợ, phản ánh hoặc khiếu nại.

4.2. Dữ liệu học tập và nội dung người dùng tạo

• Dự án đã lưu, tiêu đề dự án, sơ đồ mạch, mã nguồn, ghi chú, ảnh chụp và nội dung trò chuyện với trợ lý AI.
• Tiến độ bài học, bài làm, kết quả kiểm tra, số lần chạy và biên dịch, số lượt sử dụng trợ lý AI.
• Phản hồi, đánh giá hoặc góp ý mà người dùng gửi cho Công ty.

4.3. Dữ liệu thanh toán và hoá đơn

• Mã đơn hàng, gói dịch vụ, số tiền, tiền tệ, trạng thái thanh toán, phương thức thanh toán và thời điểm giao dịch.
• Thông tin hoá đơn do người mua cung cấp: tên đơn vị hoặc cá nhân, mã số thuế, địa chỉ và email nhận hoá đơn.
• Chúng tôi không nhận và không lưu số thẻ, mã CVV, mã PIN, mã OTP hoặc thông tin đăng nhập ngân hàng của người mua. Các thông tin này do ngân hàng hoặc nhà cung cấp dịch vụ thanh toán xử lý theo quy định của họ.

4.4. Dữ liệu kỹ thuật và nhật ký

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, múi giờ và độ phân giải màn hình.
• Nhật ký truy cập, thời điểm sử dụng, tần suất yêu cầu, lỗi hệ thống và dấu vết bảo mật.
• Cookie ẩn danh và bộ nhớ trình duyệt dùng cho hạn mức miễn phí, lựa chọn ngôn ngữ và tiến độ bài học.

4.5. Dữ liệu phân tích

Chúng tôi sử dụng Vercel Analytics để đếm lượt xem trang và một số sự kiện sản phẩm (ví dụ: bắt đầu bài học, hoàn thành bài học). Dữ liệu này ở dạng tổng hợp, không dùng cookie quảng cáo và không nhằm xác định danh cá nhân.

4.6. Dữ liệu gửi cho tính năng AI

Khi người dùng sử dụng trợ lý AI, nội dung câu hỏi, nội dung trò chuyện và ngữ cảnh liên quan (mạch, mã nguồn, bài học) được gửi đến nhà cung cấp mô hình AI để tạo phản hồi. Người dùng không nên nhập dữ liệu cá nhân nhạy cảm, thông tin của người khác hoặc bí mật kinh doanh vào ô trò chuyện.

5. Mục đích và căn cứ xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

Khi xử lý dựa trên sự đồng ý, người dùng có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu cá nhân để hiển thị quảng cáo của bên thứ ba trên Nền tảng.

6. Phạm vi sử dụng dữ liệu

Dữ liệu cá nhân chỉ được sử dụng trong phạm vi cần thiết cho các mục đích nêu tại Mục 5. Chúng tôi áp dụng nguyên tắc tối thiểu hoá dữ liệu: chỉ thu thập những thông tin cần cho việc vận hành, thanh toán, hỗ trợ và tuân thủ pháp luật. Dữ liệu tổng hợp, đã ẩn danh có thể được dùng để thống kê, nghiên cứu và cải thiện dịch vụ mà không cần xác định danh tính người dùng.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết và với các bên sau đây, trong phạm vi phục vụ mục đích đã nêu:

Các nhà cung cấp dịch vụ chỉ được xử lý dữ liệu theo hướng dẫn của Công ty và theo hợp đồng hoặc điều khoản bảo mật tương ứng. Trường hợp Công ty tổ chức lại, sáp nhập, chuyển nhượng hoạt động, dữ liệu có thể được chuyển giao cho bên kế thừa với điều kiện tiếp tục bảo vệ dữ liệu theo chính sách này và pháp luật; Công ty sẽ thông báo cho người dùng khi pháp luật yêu cầu.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp dịch vụ nêu trên có thể đặt máy chủ hoặc trung tâm dữ liệu ngoài Việt Nam. Khi chuyển dữ liệu ra nước ngoài, Công ty áp dụng các biện pháp bảo vệ theo Luật Bảo vệ dữ liệu cá nhân, Nghị định số 356/2025/NĐ-CP và các quy định liên quan, bao gồm đánh giá tác động chuyển dữ liệu, lựa chọn nhà cung cấp có cam kết bảo mật và giới hạn dữ liệu ở mức cần thiết. Người dùng có thể liên hệ đầu mối bảo vệ dữ liệu để biết thêm thông tin về các biện pháp áp dụng.

9. Thời gian lưu trữ và phương pháp xác định

Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn, dữ liệu được xoá, huỷ hoặc ẩn danh theo quy trình nội bộ, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ. Việc xoá dữ liệu có thể không xoá ngay các bản sao lưu đang trong chu kỳ lưu trữ; các bản sao này sẽ được xoá theo lịch sao lưu.

10. Biện pháp bảo mật dữ liệu

• Mã hoá dữ liệu khi truyền bằng HTTPS; phân quyền truy cập theo vai trò và nguyên tắc tối thiểu.
• Không lưu thông tin thẻ, mã CVV, mã PIN hoặc mã OTP trên hệ thống của Công ty.
• Máy chủ biên dịch chạy trong môi trường sandbox, hạn chế quyền truy cập hệ thống.
• Ghi nhật ký truy cập, giám sát bất thường, sao lưu định kỳ và kiểm tra bảo mật.
• Yêu cầu nhà cung cấp dịch vụ áp dụng biện pháp bảo mật phù hợp; giới hạn dữ liệu chia sẻ ở mức cần thiết.
• Quy trình ứng cứu sự cố, thông báo cho cơ quan có thẩm quyền và chủ thể bị ảnh hưởng theo thời hạn pháp luật quy định.

Không có hệ thống nào an toàn tuyệt đối. Người dùng cần sử dụng mật khẩu mạnh, không chia sẻ tài khoản và thông báo ngay cho Công ty khi phát hiện dấu hiệu truy cập trái phép.

11. Quyền của chủ thể dữ liệu và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân, chủ thể dữ liệu có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, rút lại sự đồng ý đối với việc xử lý dữ liệu.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân.
• Phản đối việc xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
• Yêu cầu cơ quan, tổ chức có thẩm quyền áp dụng biện pháp bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền trên, người dùng gửi yêu cầu đến hello@manusignal.com hoặc biểu mẫu liên hệ trên manusignal.com, kèm thông tin nhận diện tài khoản và nội dung yêu cầu cụ thể. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ và giải quyết trong thời hạn pháp luật quy định, thông thường không quá 07 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện để tránh tiết lộ hoặc xoá nhầm dữ liệu.

Yêu cầu có thể bị từ chối hoặc giới hạn trong trường hợp pháp luật cho phép, ví dụ: yêu cầu xoá dữ liệu mà pháp luật bắt buộc phải lưu, yêu cầu ảnh hưởng đến quyền và lợi ích hợp pháp của người khác, hoặc không xác minh được danh tính người yêu cầu. Khi từ chối, chúng tôi sẽ thông báo lý do theo quy định.

12. Dữ liệu của trẻ em và học sinh

Nền tảng được thiết kế cho học sinh, bao gồm trẻ em. Nếu người dùng dưới 16 tuổi, việc sử dụng cần có sự tham gia và giám sát của phụ huynh, người giám hộ hoặc giáo viên; mọi giao dịch mua phải do người lớn thực hiện. Giáo viên và nhà trường chịu trách nhiệm xin các đồng ý cần thiết trước khi tạo tài khoản cho học sinh.

Tài khoản học sinh do giáo viên tạo cho lớp chỉ lưu tên gọi do giáo viên nhập và tên đăng nhập được tạo tự động, không yêu cầu email. Giáo viên có thể xem tiến độ học tập và bài làm gần nhất của học sinh trong lớp. Phụ huynh hoặc người giám hộ có thể liên hệ Công ty để xem, chỉnh sửa hoặc yêu cầu xoá tài khoản và dự án của con mình.

13. Cookie và công nghệ lưu trữ tương tự

Nền tảng sử dụng các cookie và bộ nhớ trình duyệt sau:

Nền tảng không sử dụng cookie quảng cáo của bên thứ ba và không theo dõi người dùng xuyên trang cho mục đích quảng cáo. Người dùng có thể xoá cookie và bộ nhớ trình duyệt trong cài đặt trình duyệt; một số tính năng có thể không hoạt động đầy đủ sau khi xoá.

14. Dữ liệu và tính năng trí tuệ nhân tạo

Khi người dùng sử dụng tính năng AI, nội dung câu hỏi và ngữ cảnh liên quan được gửi đến nhà cung cấp mô hình AI để tạo phản hồi. Chúng tôi không sử dụng nội dung này cho mục đích quảng cáo và không bán cho bên thứ ba. Người dùng không nên nhập thông tin cá nhân nhạy cảm, dữ liệu của người khác hoặc bí mật kinh doanh vào ô trò chuyện. Phản hồi của AI có thể không chính xác; người dùng cần kiểm tra trước khi sử dụng cho mục đích quan trọng.

15. Tiếp thị và thông báo

Chúng tôi gửi email giao dịch liên quan đến tài khoản, thanh toán, bảo mật và dịch vụ mà người dùng đã mua. Nếu sau này gửi thông tin tiếp thị về sản phẩm mới hoặc khuyến mại, chúng tôi chỉ gửi khi người dùng đồng ý và sẽ có cách huỷ đăng ký trong mỗi email. Việc huỷ tiếp thị không ảnh hưởng đến email giao dịch cần thiết cho việc cung cấp dịch vụ.

16. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về sản phẩm, công nghệ, nhà cung cấp hoặc pháp luật. Phiên bản mới sẽ được công bố trên Nền tảng với ngày ban hành mới. Thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên Nền tảng trước khi có hiệu lực. Nếu thay đổi làm thay đổi mục đích hoặc cách xử lý dữ liệu và pháp luật yêu cầu sự đồng ý mới, chúng tôi sẽ xin lại sự đồng ý của người dùng.

17. Liên hệ và khiếu nại về bảo vệ dữ liệu

18. Hiệu lực

Chính sách này có hiệu lực từ ngày 05/11/2026 và thay thế các phiên bản trước đó được công bố trên Nền tảng. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực được hiểu là người dùng đã đọc và chấp nhận chính sách này, trừ trường hợp pháp luật yêu cầu sự đồng ý riêng.