Chính sách Bảo mật

Chính sách Bảo mật này ("Chính sách") mô tả cách thông tin cá nhân của bạn được xử lý trong iStudyCloud — không gian làm việc học tập và sáng tạo dựa trên AI, được cung cấp qua istudycloud.com, các ứng dụng máy tính và di động của chúng tôi và các dịch vụ liên quan (gọi chung là "Dịch vụ"). Dịch vụ mang một thương hiệu nhưng có hai pháp nhân xử lý thông tin cá nhân; Mục 2 nêu rõ pháp nhân nào chịu trách nhiệm đối với mục đích nào.

iStudyCloud hiện đang vận hành ở giai đoạn alpha kín: chỉ người được mời mới truy cập được, và Dịch vụ có thể thay đổi cho đến khi phát hành chính thức. Chính sách này mô tả hoạt động xử lý mà chúng tôi thực hiện ở hiện tại, và sẽ được sửa đổi kèm thông báo khi Dịch vụ thay đổi.

Trong Chính sách này, "Công ty" hoặc "chúng tôi" là pháp nhân chịu trách nhiệm đối với mục đích xử lý tương ứng. Hai pháp nhân không cùng chịu trách nhiệm đối với mọi hoạt động xử lý, và việc dùng chung một thương hiệu không khiến pháp nhân này thực hiện hoạt động xử lý thay cho pháp nhân kia.

ISTUDYCLOUD INC. (công ty British Columbia, Canada, số đăng ký BC1383084, "công ty Canada") phát triển Dịch vụ, nắm giữ các quyền đối với phần mềm và vận hành nền tảng. Công ty Canada chịu trách nhiệm đối với hoạt động xử lý phục vụ tài khoản thành viên và xác thực, bảo mật, lưu trữ và truyền tải nội dung không gian làm việc, kết nối các tính năng AI và vận hành hạ tầng Dịch vụ.

아이스터디클라우드 주식회사 (pháp nhân Đại Hàn Dân Quốc, "công ty Hàn Quốc") sử dụng phần mềm của công ty Canada để bán Dịch vụ tại Hàn Quốc, đồng thời đảm nhận tiếp thị, thu hút khách hàng và hỗ trợ khách hàng tại Hàn Quốc. Công ty Hàn Quốc không chỉ là nơi thu tiền bằng won Hàn Quốc hay thực hiện quyết toán, mà chịu trách nhiệm đối với hoạt động xử lý phục vụ việc thực hiện hợp đồng, thanh toán và hoàn tiền cho các sản phẩm do chính mình bán, hỗ trợ khách hàng tại Hàn Quốc, và thu tiền, quyết toán cho người bán trên chợ nội dung đã đăng ký tại Hàn Quốc.

Mỗi sản phẩm của nền tảng (như gói Pro, gói Năng lượng) đều có pháp nhân bán được xác định trước, và pháp nhân đó được hiển thị trên màn hình trước khi thanh toán và trên biên lai. Pháp nhân bán chịu trách nhiệm đối với hồ sơ đơn hàng, thanh toán, hoàn tiền và biên lai của giao dịch đó. Ngôn ngữ hiển thị, vị trí truy cập hay đơn vị tiền tệ thanh toán không làm thay đổi pháp nhân bán.

Nội dung và dịch vụ thuê tác tử (agent) trên chợ nội dung do người bán được hiển thị trên sản phẩm bán. Người bán có thể xử lý thông tin đơn hàng trong phạm vi cần thiết để thực hiện giao dịch, và pháp nhân nền tảng (công ty Hàn Quốc đối với người bán đã đăng ký tại Hàn Quốc, công ty Canada đối với các người bán khác) xử lý thông tin đó trong phạm vi cần thiết cho việc trung gian, thu tiền và quyết toán.

Mỗi pháp nhân chỉ sử dụng thông tin trong phạm vi cần thiết cho mục đích của riêng mình. Các trường hợp thông tin được chuyển giữa hai pháp nhân được nêu tại Mục 5 và Mục 6.

3.1 Thông tin tài khoản

Khi bạn đăng ký, chúng tôi thu thập địa chỉ email, tên, ảnh đại diện (nếu được nhà cung cấp xác thực cung cấp) và một mã định danh xác thực duy nhất. Chúng tôi không trực tiếp lưu trữ mật khẩu; việc xác thực được Firebase Authentication xử lý và mã đăng nhập được gửi qua email.

Nếu bạn đăng nhập bằng tài khoản mạng xã hội như Google hoặc Kakao, chúng tôi nhận từ nhà cung cấp đó các mục bạn đã đồng ý chia sẻ với họ: địa chỉ email (kèm theo việc địa chỉ đó có hợp lệ và đã xác minh hay chưa), hồ sơ, biệt danh và ảnh đại diện. Chúng tôi chỉ «nhận» thông tin này từ nhà cung cấp — chúng tôi không gửi dữ liệu cá nhân của bạn cho họ.

Tài khoản của bạn lưu ngôn ngữ giao diện được xác định khi đăng ký và, nếu trình duyệt cung cấp, mã quốc gia hai chữ cái nêu tại Mục 3.8. Mã đó được suy ra từ tuỳ chọn ngôn ngữ của trình duyệt, không dựa trên địa chỉ IP hay bất kỳ phép đo vị trí nào — nó chỉ phản ánh vùng mà thiết bị của bạn được đặt, có thể khác với nơi bạn thực sự ở. Bạn có thể thay đổi ngôn ngữ bất cứ lúc nào trong sản phẩm, và ngôn ngữ hay mã quốc gia đều không được dùng để xác định pháp nhân bán.

3.2 Thông tin tổ chức, trường học và trung tâm

Khi bạn tạo hoặc tham gia một tổ chức, chúng tôi xử lý tên và loại hình tổ chức (cá nhân, hộ kinh doanh cá thể, cơ sở giáo dục, doanh nghiệp), email của thành viên hoặc mã định danh do tổ chức cấp (ví dụ: mã số nhân viên hoặc học sinh), tên hiển thị, vai trò và thông tin người phụ trách thanh toán.

Chủ sở hữu và quản trị viên của tổ chức có thể xem danh sách thành viên và vai trò, cùng với hồ sơ sử dụng AI và Năng lượng của từng thành viên, để vận hành tổ chức. Khi trường học, trung tâm hoặc tổ chức khác mời thành viên sử dụng Dịch vụ, tổ chức đó tự chịu trách nhiệm về việc sử dụng thông tin thành viên cho mục đích vận hành của chính mình (như giảng dạy, bài tập hoặc quản lý công việc), và Công ty xử lý thông tin đó trong phạm vi cần thiết để cung cấp Dịch vụ.

3.3 Nội dung bạn tạo

Các studio, tài liệu, bản vẽ, tệp và nội dung khác mà bạn tạo hoặc tải lên được lưu trữ trên hạ tầng do công ty Canada vận hành để cung cấp cho bạn và những cộng tác viên bạn chọn. Chúng tôi xem nội dung này là bảo mật và không sử dụng để huấn luyện các mô hình AI của chúng tôi.

3.4 Lệnh và phản hồi AI

Khi bạn sử dụng các tính năng AI, lệnh của bạn cùng với ngữ cảnh liên quan mà bạn chọn chia sẻ với trợ lý (văn bản đã chọn, tệp hoặc nội dung không gian làm việc) được truyền đến nhà cung cấp mô hình mà bạn chọn. Chúng tôi lưu giữ lịch sử trò chuyện AI để bạn có thể mở lại các cuộc trò chuyện trước đó.

Khi bạn sử dụng trò chuyện hỗ trợ khách hàng, nội dung câu hỏi, văn bản được trích xuất từ tệp đính kèm và thông tin về tổ chức của bạn cần thiết để trả lời (tên tổ chức, gói dịch vụ, tóm tắt Năng lượng, tóm tắt biên lai gần đây, hồ sơ chẩn đoán) được gửi đến AI hỗ trợ (Google Gemini). AI hỗ trợ chỉ tra cứu thông tin của tổ chức đã gửi câu hỏi.

3.5 Thông tin thanh toán và giao dịch

Thanh toán trên nền tảng được xử lý bởi Stripe đối với đô la Mỹ (USD) và bởi Toss Payments (bao gồm Toss BrandPay) đối với won Hàn Quốc (KRW). Thông tin phương thức thanh toán như số thẻ do đơn vị trung gian thanh toán lưu giữ; chúng tôi không bao giờ xem hoặc lưu trữ số thẻ đầy đủ. Nhãn phương thức thanh toán (ví dụ: 4 số cuối của thẻ) chỉ được truy vấn từ đơn vị trung gian thanh toán để hiển thị khi cần và không được chúng tôi lưu trữ.

Để quản lý giao dịch mua, chúng tôi lưu giữ hồ sơ biên lai (tổ chức mua, sản phẩm, số lượng, số tiền, đơn vị tiền tệ, loại phương thức thanh toán, mã tham chiếu giao dịch của đơn vị trung gian thanh toán, thời hạn sử dụng, thời điểm thanh toán và hoàn tiền) và hồ sơ pháp nhân bán (pháp nhân bán và thông tin đăng ký của pháp nhân đó, phiên bản Điều khoản và Chính sách Bảo mật được áp dụng tại thời điểm mua). Khi bạn thanh toán dịch vụ thuê trên chợ nội dung bằng đô la Mỹ, Stripe có thể thu thập địa chỉ thanh toán của bạn để tính thuế, và địa chỉ đó do Stripe lưu giữ.

3.6 Thông tin người bán trên chợ nội dung

Đối với tổ chức hoạt động với tư cách người bán trên chợ nội dung, người bán đã đăng ký tại Hàn Quốc nộp loại hình kinh doanh, tài khoản quyết toán (ngân hàng, số tài khoản, chủ tài khoản) và các tệp chứng từ như bản sao giấy chứng nhận đăng ký kinh doanh và sổ tài khoản ngân hàng để phục vụ việc thẩm định và quyết toán của công ty Hàn Quốc; các tệp này được lưu trong kho lưu trữ không công khai. Đối với người bán ngoài Hàn Quốc, thông tin xác minh danh tính và chi trả do Stripe Connect trực tiếp thu thập và lưu giữ, và chúng tôi chỉ lưu mã định danh tài khoản được kết nối và trạng thái xác minh.

3.7 Dữ liệu sử dụng, thông tin chẩn đoán và cookie

Để vận hành và bảo vệ Dịch vụ, chúng tôi tự động thu thập địa chỉ IP, phiên bản trình duyệt hoặc ứng dụng, hệ điều hành, tuỳ chọn ngôn ngữ, cùng các sự kiện thiết yếu và hồ sơ chẩn đoán. Chúng tôi chỉ dùng cookie để ghi nhớ tuỳ chọn hiển thị (giao diện, thanh bên, ngôn ngữ), và không sử dụng trình theo dõi quảng cáo hay công cụ phân tích bên ngoài.

3.8 Bối cảnh trước khi xác thực

Khi bạn gửi biểu mẫu đăng nhập hoặc email trước khi có phiên đã xác thực, chúng tôi ghi lại ngôn ngữ mà yêu cầu của bạn thể hiện và, nếu trình duyệt của bạn cung cấp, một mã quốc gia hai chữ cái lấy từ chính tuỳ chọn ngôn ngữ đó — để hoàn tất luồng đăng nhập, gửi thông báo xác thực đúng ngôn ngữ và chẩn đoán lỗi gửi. Chúng tôi không lưu địa chỉ IP của bạn cho mục đích này. Bản ghi này không được liên kết với tài khoản cho đến khi đăng nhập thành công, mang dấu thời gian hết hạn rõ ràng và được xoá tự động sau khi hết hạn — xem Mục 7.

3.9 Yêu cầu truy cập alpha

Trong thời gian Dịch vụ đang ở giai đoạn alpha kín, bạn có thể yêu cầu quyền truy cập từ ứng dụng web, máy tính hoặc di động. Khi bạn gửi yêu cầu, công ty Canada ghi lại địa chỉ email và mã định danh của tài khoản đang đăng nhập, thông điệp mục đích sử dụng do bạn viết (bắt buộc, từ 10 đến 280 ký tự), ứng dụng gửi yêu cầu (web, máy tính hoặc di động), số lần bạn đã yêu cầu, thời điểm yêu cầu đầu tiên và gần nhất, cùng trạng thái xét duyệt và mọi ghi chú mà nhân viên của chúng tôi ghi lại khi xét duyệt.

Chúng tôi chỉ sử dụng thông tin này để xét duyệt yêu cầu truy cập, quyết định ai có thể sử dụng Dịch vụ trong giai đoạn alpha và áp dụng quyết định đó cho tài khoản của bạn. Thông điệp của bạn chỉ hiển thị cho chính bạn và các quản trị viên xét duyệt quyền truy cập alpha.

Nếu bạn rút lại yêu cầu khi yêu cầu vẫn đang được xét duyệt, bản ghi yêu cầu, bao gồm cả thông điệp của bạn, sẽ bị xoá ngay lập tức. Trong các trường hợp khác, bản ghi được lưu giữ cùng trạng thái truy cập alpha của tài khoản trong suốt thời gian tài khoản của bạn còn tồn tại — xem Mục 7.

Công ty Canada sử dụng thông tin cá nhân cho các mục đích sau: (a) cung cấp và duy trì Dịch vụ; (b) xác thực thành viên và bảo vệ tài khoản; (c) lưu trữ, đồng bộ và chia sẻ nội dung không gian làm việc; (d) chuyển yêu cầu AI đến nhà cung cấp mô hình bạn chọn và trả về kết quả; (e) gửi thông báo dịch vụ và nhắc nhở hết hạn gói sử dụng; (f) phát hiện hành vi lạm dụng và bảo đảm an ninh; (g) thanh toán, hoàn tiền và quyết toán đối với các sản phẩm do công ty Canada bán và giao dịch của người bán trên chợ nội dung ngoài Hàn Quốc; (h) tuân thủ pháp luật liên quan.

Công ty Hàn Quốc sử dụng thông tin cá nhân cho các mục đích sau: (a) thực hiện hợp đồng, thanh toán, hoàn tiền và xuất biên lai đối với các sản phẩm do công ty Hàn Quốc bán; (b) thẩm định, thu tiền và quyết toán cho người bán trên chợ nội dung đã đăng ký tại Hàn Quốc; (c) tư vấn và hỗ trợ khách hàng tại Hàn Quốc; (d) giới thiệu Dịch vụ và tiếp thị tại Đại Hàn Dân Quốc (thông tin quảng cáo chỉ được gửi khi có sự đồng ý riêng); (e) thực hiện các dịch vụ bổ sung mà công ty Hàn Quốc trực tiếp ký hợp đồng cung cấp; (f) tuân thủ pháp luật Đại Hàn Dân Quốc.

Yêu cầu của khách hàng được pháp nhân chịu trách nhiệm đối với tài khoản hoặc giao dịch liên quan phản hồi. Chúng tôi không bán thông tin cá nhân và không sử dụng nội dung khách hàng hoặc lệnh AI để huấn luyện các mô hình AI của chúng tôi. Hiện tại Dịch vụ không gửi email quảng cáo.

Vì nền tảng do công ty Canada vận hành, hồ sơ đơn hàng và thanh toán của các sản phẩm do công ty Hàn Quốc bán cũng như hồ sơ quyết toán của người bán Hàn Quốc cũng được lưu trong hệ thống do công ty Canada vận hành. Công ty Hàn Quốc chỉ sử dụng thông tin cần thiết cho các giao dịch mà mình bán hoặc quyết toán và các yêu cầu mà mình phản hồi.

Chúng tôi sử dụng các bên xử lý phụ để vận hành Dịch vụ. Mỗi bên chỉ nhận dữ liệu cần thiết cho chức năng cụ thể của mình và bị ràng buộc bởi các cam kết bảo vệ dữ liệu. Danh sách dưới đây được chia thành «các bên xử lý dữ liệu cho mọi người dùng» và «các bên chỉ tham gia khi bạn sử dụng một tính năng nhất định».

Các bên xử lý phụ tham gia đối với mọi người dùng:

Google LLC (Firebase và Google Cloud) — xác thực người dùng, cơ sở dữ liệu ứng dụng chính và đồng bộ thời gian thực (Cloud Firestore), chức năng máy chủ, lưu trữ tệp theo vùng, và gửi thông báo ứng dụng di động (Firebase Cloud Messaging).

Cloudflare, Inc. — phân phối nội dung, tường lửa ứng dụng web, lưu trữ đối tượng R2 cho tệp và phương tiện của người dùng, điện toán Workers, và gửi email giao dịch như mã đăng nhập, lời mời và nhắc nhở hết hạn gói sử dụng.

Các bên xử lý phụ chỉ tham gia khi bạn sử dụng tính năng liên quan — nếu bạn không sử dụng tính năng đó, không có thông tin nào về bạn được cung cấp cho họ:

Nhà cung cấp mô hình AI (OpenAI, Anthropic, Google) — khi bạn dùng tính năng AI, lệnh và ngữ cảnh bạn chọn chia sẻ sẽ được gửi tới nhà cung cấp mô hình bạn chọn để suy luận. Chúng tôi không gửi nội dung tới nhà cung cấp mà bạn chưa chọn. Nếu bạn kết nối và sử dụng tài khoản đăng ký ChatGPT của chính mình, các yêu cầu đó được gửi tới OpenAI thông qua tài khoản đã kết nối. Trò chuyện hỗ trợ khách hàng sử dụng AI hỗ trợ (Google Gemini) nêu tại Mục 3.4.

Soniox, Inc. — xử lý giọng nói và văn bản liên quan khi bạn sử dụng tính năng nhập bằng giọng nói (nhận dạng giọng nói) và đọc thành tiếng (tổng hợp giọng nói).

Apple Inc. — gửi thông báo (APNs) nếu bạn cho phép thông báo trong ứng dụng iOS.

Stripe, Inc. — thanh toán bằng đô la Mỹ, cùng với xác minh danh tính và quyết toán cho người bán trên chợ nội dung ngoài Hàn Quốc (Stripe Connect Express). Mỗi khoản thanh toán được xử lý qua tài khoản thanh toán của pháp nhân bán sản phẩm tương ứng.

Toss Payments Co., Ltd. — thanh toán bằng won Hàn Quốc (bao gồm Toss BrandPay) và giao dịch của người bán trên chợ nội dung đã đăng ký tại Hàn Quốc, được xử lý qua tài khoản đơn vị chấp nhận thanh toán của công ty Hàn Quốc.

Trong giai đoạn alpha kín, các tính năng nêu trên có thể chưa được bật. Bên xử lý phụ ở nhóm thứ hai chỉ tham gia kể từ thời điểm tính năng tương ứng thực sự được cung cấp và bạn sử dụng nó.

Chúng tôi sẽ cập nhật danh sách này khi các bên xử lý phụ thay đổi, và các thay đổi quan trọng được thông báo theo Mục 12.

Đối với tổ chức được ghim vào một vùng theo Mục 6, các bên xử lý phụ về cơ sở dữ liệu và lưu trữ tệp sẽ phục vụ tổ chức đó từ hạ tầng của vùng tương ứng.

Theo mặc định, dữ liệu không gian làm việc được lưu tại vùng chính ở Hoa Kỳ (Google Cloud us-west2, Los Angeles). Một tổ chức có thể yêu cầu ghim dữ liệu không gian làm việc của mình vào một vùng cụ thể do Công ty vận hành: northamerica-northeast2 (Toronto, Canada) hoặc asia-northeast3 (Seoul, Hàn Quốc). Với tổ chức đã ghim, hồ sơ cơ sở dữ liệu và tệp tải lên của tổ chức đó được lưu tại vùng đã ghim; nếu không ghim thì áp dụng vùng mặc định. Việc gán vùng không thể thay đổi sau khi khởi tạo.

Thông tin cá nhân của người dùng tại Đại Hàn Dân Quốc được chuyển ra nước ngoài như sau. Bên tiếp nhận: ISTUDYCLOUD INC. (Canada, support@istudycloud.com). Các mục được chuyển: hồ sơ tài khoản, tổ chức, nội dung, AI, thanh toán và sử dụng nêu tại Mục 3. Thời điểm và phương thức chuyển: truyền qua mạng bất cứ khi nào bạn sử dụng Dịch vụ. Mục đích chuyển: các mục đích của công ty Canada nêu tại Mục 4 (vận hành nền tảng). Thời hạn lưu giữ và sử dụng: Mục 7. Thông tin được chuyển có thể được lưu trữ và xử lý trên hạ tầng tại Hoa Kỳ, Canada hoặc các quốc gia khác do các bên xử lý phụ nêu tại Mục 5 vận hành.

Khi người dùng ngoài Đại Hàn Dân Quốc mua sản phẩm do công ty Hàn Quốc bán hoặc gửi yêu cầu tới công ty Hàn Quốc, thông tin đơn hàng, thanh toán và yêu cầu liên quan được công ty Hàn Quốc xử lý tại Đại Hàn Dân Quốc. Chúng tôi áp dụng các biện pháp bảo vệ theo tiêu chuẩn ngành, bao gồm các điều khoản hợp đồng mẫu áp dụng được, cho các hoạt động chuyển dữ liệu này.

Bạn có thể từ chối việc chuyển thông tin cá nhân ra nước ngoài bằng cách thông báo theo địa chỉ liên hệ tại Mục 12; tuy nhiên nếu việc chuyển là thiết yếu để cung cấp Dịch vụ, bạn có thể bị hạn chế sử dụng toàn bộ hoặc một phần Dịch vụ liên quan.

Chúng tôi lưu giữ thông tin cá nhân trong thời gian tài khoản của bạn còn hoạt động hoặc khi cần thiết để cung cấp Dịch vụ. Nội dung không gian làm việc và lịch sử AI được giữ lại cho đến khi bạn xoá hoặc đóng tài khoản. Nội dung, nhóm và cuộc trò chuyện AI đã chuyển vào thùng rác sẽ bị xoá vĩnh viễn sau một năm kể từ ngày chuyển vào. Tổ chức đã xoá có thể được khôi phục trong vòng 90 ngày và sau đó sẽ bị dọn dẹp. Thông tin danh tính của thành viên đã bị loại khỏi tổ chức hoặc nội dung sẽ được che sau 30 ngày kể từ khi bị loại.

Hồ sơ giao dịch (biên lai, thanh toán, hoàn tiền, quyết toán) được lưu giữ tách biệt với dữ liệu Dịch vụ bởi pháp nhân bán của giao dịch đó, theo nghĩa vụ lưu giữ theo luật định áp dụng đối với pháp nhân đó. Thời hạn lưu giữ hiện tại là 10 năm đối với giao dịch Hàn Quốc (thanh toán bằng KRW qua Toss Payments) và 7 năm đối với các giao dịch khác; thời hạn lưu giữ đối với giao dịch Hàn Quốc bao gồm các thời hạn mà Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử của Hàn Quốc yêu cầu (5 năm đối với hồ sơ thanh toán và cung cấp hàng hoá, 3 năm đối với hồ sơ xử lý khiếu nại và tranh chấp của người tiêu dùng). Ngay cả khi bạn xoá tài khoản, các hồ sơ này vẫn được giữ trong thời hạn đó và không được sử dụng ngoài mục đích lưu giữ.

Hồ sơ trao đổi hỗ trợ khách hàng được lưu giữ trong 30 ngày sau khi cuộc trao đổi kết thúc, sau đó bị xoá.

Bạn có thể yêu cầu xoá tài khoản và thông tin cá nhân bất kỳ lúc nào bằng cách gửi email đến support@istudycloud.com. Chúng tôi sẽ thực hiện các yêu cầu xoá đủ điều kiện trong vòng 30 ngày, trong phạm vi nghĩa vụ lưu giữ theo luật định.

Bối cảnh trước khi xác thực (Mục 3.8) hết hạn sau 1 giờ kể từ lần gửi thông báo xác thực cuối cùng cho yêu cầu đó. Nếu mã xác thực được gửi lại, thời điểm hết hạn được gia hạn thành 1 giờ kể từ lần gửi lại đó. Hết hạn và xoá là hai việc khác nhau: bản ghi mất hiệu lực ngay khi dấu thời gian hết hạn trôi qua và được coi là đã hết hạn từ thời điểm đó, trong khi việc xoá vật lý do một quy trình tự động thực hiện và thường hoàn tất trong vòng 24 giờ sau khi hết hạn. Chỉ điều đầu tiên là tức thời, nên chúng tôi nêu cả hai.

Yêu cầu truy cập alpha (Mục 3.9) bị xoá ngay lập tức nếu bạn rút lại khi yêu cầu vẫn đang được xét duyệt; trong các trường hợp khác, yêu cầu được lưu giữ cùng trạng thái truy cập alpha của tài khoản trong suốt thời gian tài khoản còn tồn tại, và bạn có thể yêu cầu xoá cùng với tài khoản như đã nêu ở trên.

Theo các luật áp dụng, bạn có quyền yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn, sửa thông tin không chính xác, yêu cầu xoá, giới hạn hoặc phản đối việc xử lý, rút lại sự đồng ý, và yêu cầu bản sao dữ liệu ở định dạng có thể chuyển giao.

Để thực hiện quyền của mình, hãy gửi yêu cầu đến support@istudycloud.com. Yêu cầu sẽ do pháp nhân chịu trách nhiệm đối với thông tin liên quan xử lý; ngay cả khi bạn không biết hoạt động xử lý thuộc pháp nhân nào, bạn vẫn có thể gửi đến cùng địa chỉ này và yêu cầu sẽ được chuyển đến pháp nhân phụ trách.

Người cư trú tại Canada có thể nộp khiếu nại đến Văn phòng Uỷ viên Bảo mật Canada (OPC, priv.gc.ca), và người cư trú tại Khu vực Kinh tế Châu Âu và Vương quốc Anh có thể liên hệ cơ quan giám sát tại quốc gia mình.

Ngoài ra, người dùng tại Đại Hàn Dân Quốc có thể khiếu nại hoặc yêu cầu hoà giải tranh chấp với Uỷ ban Bảo vệ Thông tin Cá nhân (pipc.go.kr), Uỷ ban Hoà giải Tranh chấp Thông tin Cá nhân (kopico.go.kr, 1833-6972) hoặc Trung tâm Tiếp nhận Báo cáo Xâm phạm Quyền riêng tư do KISA vận hành (privacy.kisa.or.kr, 118).

iStudyCloud không hướng đến trẻ em, và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới độ tuổi có thể tự đồng ý theo luật áp dụng. Độ tuổi đó là 13 tại Canada và Hoa Kỳ, 14 tại Hàn Quốc và Trung Quốc đại lục, và 16 tại Việt Nam cũng như các nước thành viên Khu vực Kinh tế Châu Âu chưa hạ thấp ngưỡng này. Tại Đại Hàn Dân Quốc, chúng tôi chỉ xử lý thông tin cá nhân của trẻ em dưới 14 tuổi khi có sự đồng ý của người đại diện theo pháp luật.

Các cơ sở giáo dục có ý định sử dụng Dịch vụ với trẻ vị thành niên nên liên hệ chúng tôi trước để có thoả thuận xử lý dữ liệu phù hợp. Trách nhiệm quản lý hồ sơ học tịch, kết quả học tập và hoàn thành khoá học của học sinh thuộc về cơ sở giáo dục đó, và Công ty không cấp tín chỉ hay tư cách tốt nghiệp.

Chúng tôi bảo vệ thông tin cá nhân bằng các biện pháp tiêu chuẩn ngành, bao gồm mã hoá TLS khi truyền, mã hoá khi lưu trữ trên cơ sở dữ liệu được quản lý và object storage, kiểm soát truy cập dựa trên vai trò, nguyên tắc quyền tối thiểu, nhật ký kiểm toán và giám sát an ninh hạ tầng.

Không hệ thống nào là an toàn tuyệt đối. Nếu phát hiện sự cố lộ lọt thông tin cá nhân có khả năng gây thiệt hại đáng kể, chúng tôi sẽ thông báo cho thành viên bị ảnh hưởng không chậm trễ và báo cáo cơ quan quản lý khi luật yêu cầu — Văn phòng Uỷ viên Bảo mật Canada (OPC) theo luật Canada, và đối với thông tin cá nhân của người dùng tại Đại Hàn Dân Quốc, thông báo cho chủ thể dữ liệu và báo cáo Uỷ ban Bảo vệ Thông tin Cá nhân trong vòng 72 giờ theo Luật Bảo vệ Thông tin Cá nhân.

Theo Luật Bảo vệ Thông tin Cá nhân Hàn Quốc, công ty Hàn Quốc chỉ định và công bố người phụ trách bảo vệ thông tin cá nhân, là người chịu trách nhiệm chung về các công việc liên quan đến xử lý thông tin cá nhân. Người phụ trách: YOO JEEWON (유지원), Tổng giám đốc. Liên hệ: 02-717-1161 / support@istudycloud.com. Bạn có thể liên hệ người phụ trách về mọi câu hỏi, khiếu nại hoặc yêu cầu khắc phục thiệt hại liên quan đến thông tin cá nhân, và chúng tôi sẽ phản hồi không chậm trễ.

Đối với câu hỏi về việc xử lý thông tin cá nhân của công ty Canada và để liên hệ người chịu trách nhiệm, vui lòng gửi đến support@istudycloud.com.

Chính sách này được cung cấp bằng tiếng Hàn, tiếng Anh, tiếng Nhật, tiếng Trung (Giản thể và Phồn thể) và tiếng Việt; mọi bản ngôn ngữ đều mang cùng một mã phiên bản và có cùng nội dung. Việc thay đổi ngôn ngữ hiển thị không làm thay đổi phiên bản Chính sách được áp dụng hay pháp nhân chịu trách nhiệm, và phiên bản được áp dụng tại thời điểm thanh toán được ghi trên biên lai.

Chúng tôi có thể sửa đổi Chính sách này khi Dịch vụ thay đổi. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong sản phẩm ít nhất 30 ngày trước ngày hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau ngày hiệu lực được coi là chấp nhận Chính sách sửa đổi.

Đối với các câu hỏi về quyền riêng tư, yêu cầu truy cập hoặc khiếu nại, vui lòng gửi đến support@istudycloud.com.