Chính sách bảo mật

Chính sách này áp dụng cho website fammusicschool.com và các tên miền chính thức khác của FAMMusic School (gọi chung là “FAMMusic”, “chúng tôi”), gồm trang giới thiệu, cổng học viên, cổng giáo viên và phòng học trực tuyến.

Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Khi tạo tài khoản, bạn đồng ý để chúng tôi xử lý dữ liệu như mô tả dưới đây.

Bạn cung cấp khi đăng ký hoặc cập nhật hồ sơ:

• Họ tên, email, số điện thoại (dùng cho Zalo), mật khẩu (được mã hóa, chúng tôi không đọc được).
• Nhạc cụ muốn học, trình độ tự đánh giá, thiết bị đang dùng.
• Với giáo viên: ảnh đại diện, tiểu sử, video giới thiệu, thông tin tài khoản ngân hàng để nhận thu nhập.

Khi bạn đăng nhập bằng Google: chúng tôi chỉ nhận họ tên, địa chỉ email và ảnh đại diện từ tài khoản Google. Chúng tôi không đọc Gmail, danh bạ, Drive hay bất kỳ dữ liệu nào khác.

Phát sinh khi bạn học:

• Lịch đặt, lịch hủy, trạng thái từng buổi học, thời điểm vào và rời phòng học.
• Ghi chú bài học, bài tập và tệp bạn nộp (âm thanh, video, bản nhạc).
• Lịch sử mua buổi và biến động ví buổi học.

Dữ liệu kỹ thuật: cookie đăng nhập để giữ phiên làm việc, loại trình duyệt và địa chỉ IP trong nhật ký máy chủ. Chúng tôi không dùng cookie quảng cáo.

• Tạo và bảo vệ tài khoản, xác nhận email, đăng nhập.
• Xếp lịch học giữa học viên và giáo viên, mở phòng học trực tuyến.
• Gửi xác nhận đặt lịch, nhắc lịch, thông báo hủy và thanh toán qua email hoặc Zalo.
• Ghi nhận buổi học, quản lý ví buổi học, đối soát và chi trả thu nhập cho giáo viên.
• Giúp giáo viên chuẩn bị bài theo nhạc cụ và trình độ của bạn.
• Giải quyết khiếu nại và thực hiện nghĩa vụ kế toán, thuế theo pháp luật.

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Giáo viên của bạn thấy họ tên, nhạc cụ, trình độ, thiết bị, lịch học và bài nộp của bạn. Giáo viên không thấy email, số điện thoại hay ví của bạn.
• Nhà cung cấp dịch vụ xử lý dữ liệu thay chúng tôi, chỉ trong phạm vi cần thiết: Supabase (lưu trữ dữ liệu và đăng nhập), Vercel (vận hành website), Google (đăng nhập), PayOS (thanh toán QR), Zoom (phòng học), Zalo (tin nhắn thông báo), dịch vụ gửi email. Một số máy chủ của các nhà cung cấp này đặt ngoài Việt Nam.
• Cơ quan nhà nước khi có yêu cầu hợp pháp.

Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn. Việc thanh toán diễn ra trong ứng dụng ngân hàng của bạn qua mã QR của PayOS.

Việc FAMMusic sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Họ tên, email và ảnh đại diện từ Google chỉ dùng để tạo tài khoản và đăng nhập vào FAMMusic, không dùng cho quảng cáo và không chuyển cho bên thứ ba ngoài các nhà cung cấp ở mục 4.

Âm thanh và hình ảnh trong phòng học được truyền trực tiếp giữa bạn và giáo viên qua hạ tầng Zoom Video SDK. FAMMusic không ghi âm, ghi hình buổi học nếu chưa có sự đồng ý của cả học viên và giáo viên. Giáo viên và học viên không được tự ghi lại buổi học để chia sẻ ra ngoài khi người kia chưa đồng ý.

• Dữ liệu được mã hóa khi truyền (HTTPS) và được phân quyền theo từng vai trò. Mỗi người chỉ đọc được dữ liệu của mình và dữ liệu cần cho buổi học.
• Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xóa tài khoản, dữ liệu hồ sơ và bài học được xóa trong vòng 30 ngày.
• Chứng từ giao dịch (mua buổi, chi trả) được giữ theo thời hạn mà pháp luật kế toán yêu cầu, kể cả sau khi tài khoản đã xóa.

Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

Bạn có quyền:

• Xem và tải về dữ liệu cá nhân của mình.
• Sửa thông tin sai, phần lớn làm được ngay trong trang Hồ sơ.
• Rút lại sự đồng ý hoặc yêu cầu xóa tài khoản.
• Phản đối hoặc yêu cầu hạn chế một cách xử lý dữ liệu cụ thể.
• Khiếu nại tới cơ quan có thẩm quyền nếu cho rằng quyền của mình bị vi phạm.

Gửi yêu cầu tới fammusicvn@gmail.com từ email đã đăng ký. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất trong thời hạn pháp luật quy định.

Học viên dưới 16 tuổi cần cha, mẹ hoặc người giám hộ đăng ký hoặc đồng ý thay. Người giám hộ có mọi quyền nêu ở mục 8 đối với dữ liệu của con. Nếu phát hiện tài khoản trẻ em chưa có sự đồng ý này, chúng tôi sẽ tạm khóa và liên hệ để xác minh.

Khi thay đổi chính sách này, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi báo trước qua email ít nhất 7 ngày. Mọi câu hỏi về dữ liệu cá nhân, vui lòng gửi tới fammusicvn@gmail.com.