Chính Sách Bảo Mật

1. Nguyên tắc bảo vệ dữ liệu & Tuân thủ pháp luật

SkillAgent.vn tôn trọng và nỗ lực bảo vệ quyền riêng tư của mọi người dùng và khách hàng. Chúng tôi tuân thủ các quy định hiện hành của pháp luật Việt Nam về an toàn thông tin mạng và bảo vệ dữ liệu cá nhân (bao gồm Nghị định số 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân năm 2025).

2. Danh mục dữ liệu thực tế được thu thập & Xử lý

Chúng tôi tuân thủ nguyên tắc thu thập tối thiểu — chỉ xử lý các trường dữ liệu cần thiết phục vụ cho việc cung cấp dịch vụ và thực thi bảo mật:

3. Căn cứ pháp lý của hoạt động xử lý dữ liệu

• Thực hiện giao kết hợp đồng: Xử lý dữ liệu để xác nhận thanh toán, cấp quyền truy cập, tạo liên kết tải file Skill và hỗ trợ kỹ thuật theo gói bàn giao đã mua.
• Lợi ích hợp pháp của bên bán: Bảo vệ quyền tác giả, thực thi chính sách tối đa 02 thiết bị, ngăn chặn việc chia sẻ tài khoản diện rộng, phòng chống gian lận và tấn công hệ thống.
• Sự đồng ý của người dùng: Áp dụng đối với các trường hợp người dùng chủ động đăng ký tài khoản, gửi thông tin tư vấn hoặc yêu cầu gia nhập nhóm cộng đồng.
• Nghĩa vụ pháp lý luật định: Lưu trữ hồ sơ kế toán, hóa đơn chứng từ giao dịch thương mại điện tử theo quy định của pháp luật kế toán và thuế Việt Nam.

4. Các bên cung cấp dịch vụ hạ tầng & Cam kết chia sẻ dữ liệu

Để vận hành nền tảng một cách ổn định, chúng tôi sử dụng hạ tầng kỹ thuật từ các nhà cung cấp dịch vụ uy tín:

• Supabase Inc.: Hạ tầng cơ sở dữ liệu PostgreSQL bảo mật đặt tại khu vực Singapore (AWS ap-southeast-1) với cơ chế phân quyền cấp dòng Row Level Security (RLS) và hệ thống xác thực tài khoản an toàn.
• Vercel Inc.: Hạ tầng điện toán biên (Edge Cloud) lưu trữ và phân phối mã nguồn ứng dụng web toàn cầu với chứng chỉ bảo mật SSL/TLS.
• SePay: Đối tác cổng công nghệ kết nối tự động đối soát giao dịch chuyển khoản ngân hàng VietQR tại Việt Nam.
• Zoho Mail: Hệ thống máy chủ thư điện tử doanh nghiệp tiếp nhận và phản hồi email hỗ trợ khách hàng.

Cam kết bảo vệ dữ liệu: SkillAgent.vn tuyệt đối không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba độc lập nào vì mục đích quảng cáo thương mại hoặc tiếp thị không mong muốn.

5. Thời hạn lưu trữ dữ liệu

Dữ liệu cá nhân và quyền sở hữu kỹ năng được lưu trữ trong suốt thời gian học viên duy trì tài khoản trên hệ thống để đảm bảo quyền tải lại tài nguyên số trọn đời.

Dữ liệu giao dịch tài chính và nhật ký bảo mật được lưu trữ trong thời hạn luật định bắt buộc phục vụ công tác kế toán, giải quyết tranh chấp thương mại hoặc theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền. Khi hết thời hạn pháp lý hoặc mục đích xử lý, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa theo quy định.

6. Quyền của chủ thể dữ liệu cá nhân

Theo quy định pháp luật Việt Nam, người dùng có các quyền hợp pháp đối với dữ liệu cá nhân của mình:

• Quyền được biết và tiếp cận thông tin cá nhân đang được xử lý trên hệ thống.
• Quyền yêu cầu chỉnh sửa, cập nhật thông tin cá nhân không chính xác.
• Quyền yêu cầu xóa dữ liệu, hạn chế xử lý hoặc rút lại sự đồng ý (khi đáp ứng điều kiện pháp lý và không ảnh hưởng đến nghĩa vụ kế toán bắt buộc).
• Quyền khiếu nại, tố cáo theo quy định pháp luật nếu phát hiện hành vi xâm phạm dữ liệu.

Để thực hiện quyền của mình, khách hàng gửi yêu cầu bằng văn bản tới email: admin@skillagent.vn. Nhằm bảo đảm an toàn dữ liệu, chúng tôi có thể yêu cầu xác minh danh tính chủ tài khoản trước khi xử lý các yêu cầu nhạy cảm.

7. Chính sách đối với Nhóm cộng đồng hỗ trợ

Khách hàng mua Skill được hỗ trợ tham gia nhóm cộng đồng do chủ sản phẩm trực tiếp quản lý:

• Website không tự động thêm người dùng vào bất kỳ nhóm chat nào; việc tham gia được thực hiện thủ công trên cơ sở xác minh quyền sở hữu Skill và sự đồng thuận của khách hàng.
• Không công khai đường link nhóm trên website để bảo vệ an ninh và quyền riêng tư của các thành viên.
• Khi tham gia nhóm trao đổi, thông tin tài khoản hiển thị (tên đại diện, ảnh đại diện) trên nền tảng Zalo thuộc quyền kiểm soát của khách hàng theo thiết lập quyền riêng tư của nền tảng Zalo.

8. Thông tin chủ thể kiểm soát dữ liệu & Kênh liên hệ

Nhằm đảm bảo tính minh bạch theo quy định pháp luật về bảo vệ dữ liệu cá nhân, SkillAgent.vn phân định rõ ràng các tư cách pháp lý liên quan: