2. CHÍNH SÁCH BẢO MẬT THÔNG TIN DỮ LIỆU CÁ NHÂN

Nền tảng ZHONG HSK thu thập thông tin của người sử dụng (học viên) nhằm các mục đích chính đáng sau:

• Tạo lập, xác thực và quản lý tài khoản học tập của người sử dụng trên nền tảng.
• Kích hoạt quyền sử dụng các gói dịch vụ học tập Premium sau khi người sử dụng hoàn tất thanh toán.
• Lưu trữ và đồng bộ tiến độ học tập cá nhân hóa: lịch sử học từ vựng, bài tập ngữ pháp, luyện đọc hiểu, luyện nghe và kết quả thi thử HSK.
• Gửi thông báo xác nhận giao dịch, biên nhận điện tử và hỗ trợ kỹ thuật, chăm sóc khách hàng trong suốt quá trình sử dụng dịch vụ.
• Đảm bảo an ninh hệ thống, ngăn chặn các hành vi gian lận tài khoản hoặc truy cập trái phép.

Phạm vi thông tin thu thập bao gồm: Họ và tên (hoặc tên hiển thị), địa chỉ email, số điện thoại liên hệ (nếu người dùng cung cấp), mật khẩu đăng nhập (được mã hóa một chiều), dữ liệu tiến độ học tập và lịch sử giao dịch nâng cấp gói học trên nền tảng (mã đơn hàng, gói dịch vụ, thời gian, số tiền; hệ thống tuyệt đối không thu thập hay lưu trữ số thẻ ngân hàng, mã CVV/OTP của người dùng).

• Thông tin cá nhân thu thập được chỉ được sử dụng trong phạm vi nội bộ nền tảng ZHONG HSK để vận hành tính năng học tập, phân quyền tài khoản, hỗ trợ kỹ thuật và giải quyết khiếu nại cho chính người sử dụng đó.
• Chủ quản nền tảng ZHONG HSK cam kết KHÔNG bán, cho thuê, trao đổi, chia sẻ hay chuyển giao thông tin cá nhân của người sử dụng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc quảng cáo khi chưa có sự đồng ý của chủ thể dữ liệu.

• Thông tin cá nhân và lịch sử học tập được lưu trữ trong suốt thời gian tài khoản của người sử dụng còn đang hoạt động trên nền tảng ZHONG HSK để đảm bảo quyền lợi học tập liên tục.
• Phương pháp xác định thời gian lưu trữ khi chấm dứt sử dụng: Khi chủ thể dữ liệu thực hiện thao tác xóa tài khoản trực tiếp hoặc gửi yêu cầu hủy dữ liệu hợp lệ, toàn bộ dữ liệu cá nhân và tiến độ học tập sẽ được xóa bỏ khỏi hệ thống hoạt động trong vòng 24 - 48 giờ làm việc (và xóa hoàn toàn khỏi các bản sao lưu dự phòng định kỳ trong vòng tối đa 30 ngày), trừ các dữ liệu đối soát giao dịch tài chính phải lưu trữ theo thời hạn luật định của pháp luật về thuế và kế toán.

• Chủ thể dữ liệu (Người sử dụng): Có toàn quyền tiếp cận dữ liệu cá nhân của chính mình khi đăng nhập vào tài khoản.
• Chủ quản và bộ phận quản trị kỹ thuật nền tảng ZHONG HSK (Ông Phạm Đức Quý): Chỉ tiếp cận trong phạm vi cần thiết để vận hành hệ thống, bảo trì kỹ thuật và hỗ trợ người dùng khi có yêu cầu.
• Tổ chức cung ứng dịch vụ thanh toán / Ngân hàng hợp pháp: Tiếp cận thông tin giao dịch tối thiểu để thực hiện xử lý, đối soát hoặc hoàn tiền theo quy định.
• Cơ quan nhà nước có thẩm quyền: Được tiếp cận thông tin khi có văn bản yêu cầu hợp pháp theo đúng quy định của pháp luật Việt Nam.

• Mã hóa toàn bộ đường truyền dữ liệu giữa thiết bị người dùng và máy chủ bằng giao thức bảo mật SSL/TLS (HTTPS) 256-bit.
• Mật khẩu tài khoản được băm một chiều bằng thuật toán mã hóa an toàn (Bcrypt/Argon2), bảo đảm không ai có thể đọc được mật khẩu gốc.
• Hệ thống cơ sở dữ liệu đặt tại trung tâm dữ liệu đạt chuẩn an toàn thông tin, được bảo vệ bởi tường lửa (Firewall), kiểm soát truy cập nghiêm ngặt, chống tấn công DDoS/SQL Injection và sao lưu dữ liệu định kỳ hàng ngày.

• Phương thức 1 — Tự xem và chỉnh sửa trực tiếp trên nền tảng (24/7):
  • Bước 1: Người dùng đăng nhập vào tài khoản tại website https://hihsk.com hoặc ứng dụng ZHONG HSK.
  • Bước 2: Truy cập mục "Hồ sơ cá nhân / Cài đặt tài khoản" (https://hihsk.com/user/profile) hoặc "Đổi mật khẩu" (https://hihsk.com/user/change-password).
  • Bước 3: Xem toàn bộ thông tin hiện tại, nhập thông tin mới cần chỉnh sửa và bấm "Lưu thay đổi". Hệ thống cập nhật ngay lập tức.
• Phương thức 2 — Yêu cầu chỉnh sửa thông qua bộ phận hỗ trợ:
  • Bước 1: Chủ thể dữ liệu gửi yêu cầu từ email đã đăng ký tài khoản tới hòm thư [email protected] hoặc liên hệ số điện thoại 0365***705.
  • Bước 2: Quản trị viên xác minh danh tính chủ tài khoản và thực hiện cập nhật thông tin, phản hồi kết quả trong vòng 24 giờ làm việc.

• Phương thức 1 — Thực hiện trực tiếp trên ứng dụng / website (tại trang hướng dẫn công khai https://hihsk.com/delete-account):
  • Bước 1: Người dùng đăng nhập vào ứng dụng/tài khoản ZHONG HSK, vào mục "Cài đặt / Tài khoản cá nhân".
  • Bước 2: Chọn chức năng "Xóa tài khoản" (Delete Account) và xác nhận yêu cầu. Hệ thống sẽ ngừng xử lý và xóa dữ liệu tài khoản ngay lập tức.
• Phương thức 2 — Gửi yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu qua Email / Hotline:
  • Bước 1: Chủ thể dữ liệu gửi email với tiêu đề "Yêu cầu xóa / hạn chế xử lý dữ liệu tài khoản ZHONG HSK" tới [email protected] hoặc gọi 0365***705.
  • Bước 2: Bộ phận quản trị tiếp nhận, xác thực chính chủ thông qua email đăng ký và hoàn tất việc xóa, hủy hoặc hạn chế xử lý dữ liệu trong vòng 24 - 48 giờ làm việc, đồng thời gửi email thông báo xác nhận hoàn tất cho người dùng.

• Phương thức tiếp nhận: Chủ thể dữ liệu gửi khiếu nại, phản ánh về bảo mật thông tin qua các kênh trực tuyến công khai:
  • Email tiếp nhận 24/7: [email protected]
  • Biểu mẫu liên hệ trực tuyến trên nền tảng: https://hihsk.com/contact
  • Số điện thoại / Hotline trực tiếp: 0365***705
• Quy trình tiếp nhận và giải quyết (4 bước):
  • Bước 1 (Tiếp nhận & Tạm khóa bảo vệ): Tiếp nhận phản ánh của chủ thể dữ liệu và gửi phản hồi xác nhận ban đầu trong vòng tối đa 24 giờ làm việc; tạm thời cô lập/bảo vệ tài khoản nếu phát hiện dấu hiệu truy cập trái phép.
  • Bước 2 (Kiểm tra & Xác minh kỹ thuật): Quản trị viên trích xuất nhật ký hệ thống (system logs), kiểm tra lịch sử truy cập và làm rõ nguyên nhân trong vòng 24 giờ tiếp theo.
  • Bước 3 (Khắc phục & Trả lời kết quả): Thực hiện các biện pháp kỹ thuật khắc phục triệt để, khôi phục an toàn dữ liệu và thông báo kết quả giải quyết chính thức bằng văn bản/email cho chủ thể dữ liệu trong thời hạn tối đa 72 giờ làm việc kể từ khi tiếp nhận.
  • Bước 4 (Phối hợp cơ quan chức năng & Bồi thường nếu có): Trường hợp sự cố nghiêm trọng vượt quá khả năng hoặc có dấu hiệu tội phạm công nghệ cao, Chủ quản nền tảng phối hợp trình báo cơ quan nhà nước có thẩm quyền và chịu trách nhiệm bồi thường thiệt hại theo quy định pháp luật nếu lỗi rò rỉ xuất phát từ nền tảng.