Chúng tôi giải thích BMC thu thập dữ liệu gì, dùng để làm gì, bảo vệ ra sao và bạn có những quyền nào — theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
1Giới thiệu và căn cứ pháp lý
BMC Education (“BMC”) vận hành website bmceducation.vn và cổng học tập trực tuyến. Trong Chính sách này, BMC đóng vai trò là bên kiểm soát dữ liệu cá nhân và đồng thời là bên xử lý dữ liệu cá nhân đối với dữ liệu của người dùng Dịch vụ.
Chính sách được xây dựng căn cứ trên các quy định hiện hành, gồm:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành; Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân trong phạm vi còn hiệu lực.
- Luật An toàn thông tin mạng 2015, Luật An ninh mạng và các văn bản hướng dẫn.
- Luật Giao dịch điện tử 2023; Luật Bảo vệ quyền lợi người tiêu dùng 2023; Nghị định 52/2013/NĐ-CP về thương mại điện tử và văn bản sửa đổi, bổ sung.
- Bộ luật Dân sự 2015 và Luật Trẻ em 2016 (đối với dữ liệu của trẻ em).
2Dữ liệu cá nhân chúng tôi thu thập
Tùy cách bạn sử dụng Dịch vụ, BMC có thể xử lý các nhóm dữ liệu sau:
- Dữ liệu định danh và liên hệ: họ và tên, tên đăng nhập, địa chỉ email; ảnh đại diện và thông tin hồ sơ bạn tự điền. BMC không yêu cầu số điện thoại khi đăng ký — chỉ lưu số điện thoại nếu bạn tự bổ sung trong hồ sơ hoặc gửi biểu mẫu liên hệ tư vấn.
- Dữ liệu xác thực: mật khẩu (chỉ lưu dưới dạng mã băm), mã xác thực OTP tạm thời, mã thiết bị tin cậy (chỉ lưu dạng mã băm).
- Dữ liệu học tập: khóa học đã tham gia, tiến độ, kết quả luyện đề và thi thử, câu hỏi, bình luận, đánh giá bạn đăng trên Dịch vụ.
- Dữ liệu kỹ thuật: địa chỉ IP, quốc gia suy ra từ IP, loại trình duyệt và thiết bị, thời điểm đăng nhập, nhật ký thao tác, cookie và công nghệ tương tự.
- Dữ liệu bạn gửi khi liên hệ tư vấn: họ tên, số điện thoại, email, nhu cầu học tập.
BMC không chủ đích thu thập dữ liệu cá nhân nhạy cảm (như sức khỏe, tôn giáo, quan điểm chính trị, sinh trắc học). Vui lòng không đăng tải loại dữ liệu này lên Dịch vụ.
3Mục đích xử lý dữ liệu
- Tạo, xác minh (qua email) và quản lý tài khoản; phê duyệt đăng ký.
- Cung cấp Dịch vụ: cấp quyền truy cập khóa học, ghi nhận tiến độ, chấm và lưu kết quả luyện đề, giải đáp thắc mắc.
- Bảo đảm an toàn: phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công; gửi cảnh báo bảo mật; hỗ trợ khôi phục mật khẩu.
- Liên lạc: gửi mã xác thực, thông báo về tài khoản, hỗ trợ và phản hồi yêu cầu của bạn.
- Cải thiện chất lượng: thống kê tổng hợp để nâng cao nội dung và trải nghiệm học tập.
- Tuân thủ nghĩa vụ pháp lý và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
BMC chỉ xử lý dữ liệu đúng các mục đích trên. Nếu muốn dùng dữ liệu cho mục đích khác, BMC sẽ thông báo và xin sự đồng ý của bạn trước khi thực hiện, trừ trường hợp pháp luật cho phép.
4Sự đồng ý của bạn
Khi đánh dấu đồng ý với Chính sách này lúc đăng ký, bạn tự nguyện, cụ thể và rõ ràng cho phép BMC xử lý dữ liệu cá nhân của bạn theo các mục đích nêu trên. BMC lưu lại bằng chứng sự đồng ý gồm: phiên bản văn bản, thời điểm, địa chỉ IP và thông tin trình duyệt.
Bạn có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ BMC. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Nếu rút lại sự đồng ý đối với dữ liệu cần thiết cho Dịch vụ, BMC có thể không tiếp tục cung cấp một phần hoặc toàn bộ Dịch vụ cho bạn.
5Thời gian lưu trữ
- Dữ liệu tài khoản và học tập được lưu trong suốt thời gian tài khoản còn hoạt động.
- Sau khi bạn yêu cầu xóa hoặc tài khoản bị chấm dứt, BMC xóa hoặc ẩn danh dữ liệu trong thời hạn hợp lý, trừ dữ liệu phải lưu giữ theo quy định pháp luật hoặc cần thiết để giải quyết tranh chấp, xử lý khiếu nại.
- Bằng chứng sự đồng ý và nhật ký an toàn thông tin có thể được lưu lâu hơn để BMC chứng minh việc tuân thủ pháp luật.
- Mã OTP và liên kết đặt lại mật khẩu chỉ tồn tại trong vài phút rồi tự hủy.
6Chia sẻ dữ liệu với bên thứ ba
BMC không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Nhà cung cấp dịch vụ hỗ trợ vận hành, ràng buộc bằng nghĩa vụ bảo mật: hạ tầng máy chủ và lưu trữ, dịch vụ gửi email (Google Workspace), dịch vụ chống bot và mạng phân phối nội dung (Cloudflare), và nhà cung cấp trí tuệ nhân tạo nếu bạn sử dụng tính năng trợ giảng AI.
- Giáo viên, trợ giảng và nhân sự được BMC phân quyền, trong phạm vi cần thiết để hỗ trợ việc học của bạn.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
- Bên nhận chuyển giao trong trường hợp tái cấu trúc hoặc chuyển nhượng hoạt động, với cam kết tiếp tục bảo vệ dữ liệu theo Chính sách này.
BMC sử dụng Cloudflare Turnstile, bao gồm xác minh nền không hiển thị widget khi mở video, để phát hiện truy cập tự động và bảo vệ hệ thống. Cloudflare xử lý các tín hiệu kỹ thuật như địa chỉ IP, thông tin trình duyệt và đặc điểm kết nối để phát hiện bot và cải thiện dịch vụ.
7Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp nêu trên có thể xử lý hoặc lưu trữ dữ liệu ở ngoài lãnh thổ Việt Nam. Khi đó, BMC thực hiện các thủ tục, đánh giá và biện pháp bảo vệ theo quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới, và yêu cầu bên nhận bảo đảm mức bảo vệ tương đương.
8Biện pháp bảo vệ dữ liệu
BMC áp dụng các biện pháp kỹ thuật và quản lý phù hợp, gồm:
- Mã hóa đường truyền (HTTPS/TLS) và lưu mật khẩu bằng thuật toán băm một chiều có độ khó cao (Argon2id).
- Xác thực bằng mã OTP qua email khi đăng ký và khi đăng nhập từ thiết bị lạ hoặc địa chỉ IP nước ngoài; liên kết đặt lại mật khẩu chỉ dùng một lần và hết hạn sau 5 phút.
- Phân quyền truy cập theo vai trò, nguyên tắc đặc quyền tối thiểu; ghi nhật ký các thao tác quan trọng.
- Giới hạn tần suất truy cập, chống bot, chống dò mật khẩu và khóa tạm thời khi nhập sai nhiều lần.
- Giám sát, kiểm tra và cập nhật hệ thống định kỳ.
Không có hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố vi phạm dữ liệu cá nhân, BMC sẽ xử lý, thông báo cho cơ quan có thẩm quyền và cho bạn trong thời hạn và theo quy trình pháp luật quy định.
9Quyền của bạn với tư cách chủ thể dữ liệu
Theo quy định pháp luật, bạn có các quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
- Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Yêu cầu cung cấp bản sao dữ liệu của mình.
- Yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu, hoặc phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
- Tự bảo vệ quyền của mình hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ.
Để thực hiện quyền, vui lòng gửi yêu cầu qua kênh liên hệ ở cuối Chính sách. BMC có thể xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Hotline 0868.715.216 hoặc email hotro@bmceducation.vn (08:00 – 22:00, tất cả các ngày trong tuần).
Một số quyền có thể bị giới hạn khi pháp luật yêu cầu BMC phải lưu giữ dữ liệu hoặc khi việc thực hiện quyền gây ảnh hưởng đến quyền và lợi ích hợp pháp của người khác.
10Dữ liệu của trẻ em và người dưới 16 tuổi
Học viên của BMC có thể là học sinh chưa đủ 18 tuổi. Dữ liệu cá nhân của trẻ em được bảo vệ đặc biệt theo pháp luật. Với người dưới 16 tuổi, việc xử lý dữ liệu cá nhân cần có sự đồng ý của cha, mẹ hoặc người giám hộ; bằng việc hoàn tất đăng ký, người đăng ký xác nhận sự đồng ý này đã được cung cấp.
Cha mẹ hoặc người giám hộ có thể liên hệ BMC để xem, chỉnh sửa, rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu của trẻ. Nếu phát hiện đã thu thập dữ liệu của trẻ mà chưa có sự đồng ý phù hợp, BMC sẽ xóa dữ liệu đó.
12Hậu quả, thiệt hại không mong muốn có thể xảy ra
Việc xử lý dữ liệu trên môi trường mạng luôn tiềm ẩn rủi ro như bị truy cập trái phép do bạn lộ mật khẩu hoặc mã OTP, do sự cố kỹ thuật hoặc tấn công mạng, dẫn đến lộ, mất hoặc bị sử dụng sai mục đích. BMC áp dụng các biện pháp ở mục “Biện pháp bảo vệ dữ liệu” để giảm thiểu rủi ro; bạn cũng cần tự bảo vệ thông tin đăng nhập của mình.
13Thay đổi Chính sách
BMC có thể cập nhật Chính sách này khi Dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ có ngày hiệu lực và số phiên bản; với thay đổi quan trọng, BMC sẽ thông báo và xin lại sự đồng ý khi pháp luật yêu cầu.
14Thông tin liên hệ
Mọi yêu cầu, thắc mắc hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ BMC Education:
Hotline 0868.715.216 hoặc email hotro@bmceducation.vn (08:00 – 22:00, tất cả các ngày trong tuần).