Trang chủHướng dẫn sử dụngBlog & Tin tứcGiải phápĐiều khoản & Chính sáchĐăng nhập vào LMS
Chế độ tối
Quay lại danh sách Đang công khai

Chính sách bảo mật

Phiên bản: 2.0 — Ngày hiệu lực: 17/09/2026 Căn cứ pháp lý: Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân; Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP.

Chính sách này mô tả cách CÔNG TY TNHH ONE LAB (“Chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi khách hàng truy cập website, ứng dụng di động hoặc sử dụng LMS Pencil.

1. Thông tin đơn vị quản lý

  • Tên pháp nhân: CÔNG TY TNHH ONE LAB
  • Tên giao dịch: LMS Pencil
  • Người đại diện theo pháp luật: Vũ Quốc Huy — Chức vụ: Giám đốc
  • Mã số doanh nghiệp/MST: 0111376625 do Sở Kế hoạch và Đầu tư TP. Hà Nội cấp ngày 03/02/2026
  • Địa chỉ trụ sở chính: Tầng 4, số 171 Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội, Việt Nam
  • Địa điểm kinh doanh: Theo địa chỉ trụ sở chính
  • Email phụ trách dữ liệu: contact@lmspencil.com
  • Hotline hỗ trợ sản phẩm: 093 639 47 09

2. Dữ liệu được thu thập

Tùy cách sử dụng dịch vụ, dữ liệu có thể gồm: họ tên, email, số điện thoại, đơn vị công tác; thông tin tài khoản và vai trò; dữ liệu học tập, lớp học, điểm danh, bài tập, nhận xét; thông tin hóa đơn và trạng thái thanh toán; địa chỉ IP, định danh thiết bị, hệ điều hành, trình duyệt, nguồn truy cập, cookie, màn hình đã truy cập, thời điểm và thời lượng sử dụng, dữ liệu chẩn đoán; nội dung khách hàng gửi cho bộ phận hỗ trợ.

Ứng dụng không thu thập vị trí chính xác của thiết bị, trừ khi người dùng chủ động cấp quyền cho một tính năng có mô tả rõ mục đích.

Chúng tôi không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP hoặc dữ liệu thẻ thanh toán đầy đủ trên website.

3. Mục đích xử lý

Dữ liệu được xử lý để tạo và vận hành tài khoản; cung cấp tính năng LMS; tư vấn, xếp lớp và chăm sóc khách hàng; xác thực, bảo mật và phòng chống gian lận; xử lý thanh toán, hóa đơn, phản ánh và hỗ trợ; gửi thông báo dịch vụ; phân tích lưu lượng và cải thiện chất lượng; thực hiện nghĩa vụ pháp luật. Hoạt động tiếp thị chỉ được thực hiện khi có căn cứ phù hợp và người nhận có thể từ chối bất cứ lúc nào qua email liên hệ hoặc cơ chế hủy đăng ký trong thông điệp.

4. Phạm vi chia sẻ

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với nhân sự được phân quyền, nhà cung cấp hạ tầng/lưu trữ, Google Play Services, Expo, nhà cung cấp thanh toán, đơn vị hỗ trợ kỹ thuật hoặc cơ quan nhà nước có thẩm quyền. Các bên nhận dữ liệu phải tuân thủ nghĩa vụ bảo mật và chỉ xử lý đúng mục đích được giao; dịch vụ bên thứ ba có thể áp dụng chính sách riêng của họ.

Chúng tôi không bán hoặc trao đổi dữ liệu cá nhân của khách hàng cho bên thứ ba để thu lợi trực tiếp.

Website hoặc ứng dụng có thể chứa liên kết tới nền tảng bên ngoài. Liên kết không đồng nghĩa với việc chúng tôi kiểm soát hoặc bảo chứng chính sách dữ liệu của bên đó; người dùng nên đọc chính sách riêng trước khi cung cấp thông tin.

5. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian tài khoản/hợp đồng còn hiệu lực và thêm tối đa 24 tháng hoặc thời hạn khác theo quy định pháp luật về kế toán, thuế và an ninh thông tin. Dữ liệu sao lưu và nhật ký bảo mật có thể được lưu thêm trong chu kỳ kỹ thuật hợp lý trước khi xóa hoặc ẩn danh hoàn toàn.

6. Cookie và dữ liệu kỹ thuật

Website có thể dùng cookie cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn và bảo vệ hệ thống. Cookie phân tích/tiếp thị, nếu có, sẽ được mô tả và xin lựa chọn phù hợp. Người dùng có thể kiểm soát cookie trong trình duyệt, nhưng việc tắt cookie cần thiết có thể làm một số tính năng không hoạt động.

7. Quyền của chủ thể dữ liệu

Người dùng có thể yêu cầu được biết, truy cập, chỉnh sửa, hạn chế, phản đối, rút lại sự đồng ý hoặc xóa dữ liệu và tài khoản trong phạm vi pháp luật cho phép. Yêu cầu gửi tới contact@lmspencil.com và có thể cần xác minh danh tính. Chúng tôi phản hồi trong 07 đến 15 ngày làm việc hoặc thời hạn pháp luật quy định. Người dùng ứng dụng cũng có thể dừng hoạt động thu thập trên thiết bị bằng cách gỡ cài đặt ứng dụng, ngoại trừ dữ liệu chúng tôi phải tiếp tục lưu theo hợp đồng hoặc pháp luật.

8. An toàn dữ liệu và sự cố

Chúng tôi áp dụng phân quyền, mã hóa phù hợp, sao lưu, giám sát truy cập và quy trình xử lý sự cố. Không hệ thống nào an toàn tuyệt đối; khi phát hiện sự cố ảnh hưởng đáng kể, chúng tôi sẽ xử lý và thông báo cho các bên liên quan theo quy định.

9. Dữ liệu trẻ em và trách nhiệm của tổ chức giáo dục

Ứng dụng không chủ đích tiếp thị trực tiếp hoặc tự ý thu thập dữ liệu của trẻ em dưới 13 tuổi khi chưa có căn cứ phù hợp. Khi dữ liệu học viên chưa thành niên được nhập bởi trung tâm/phụ huynh, bên cung cấp dữ liệu chịu trách nhiệm có căn cứ và thẩm quyền hợp lệ. Chúng tôi chỉ xử lý dữ liệu đó để cung cấp dịch vụ theo hợp đồng và hướng dẫn hợp pháp của khách hàng. Phụ huynh/người giám hộ có thể liên hệ contact@lmspencil.com để yêu cầu kiểm tra hoặc xóa dữ liệu không được cung cấp hợp lệ.

10. Thay đổi chính sách

Phiên bản mới sẽ được công bố tại trang này và ghi ngày hiệu lực. Thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp trước khi áp dụng.