GDPR

1. Giới thiệu

Edugame cam kết tôn trọng quyền riêng tư và bảo vệ dữ liệu cá nhân của người dùng khi truy cập, đăng ký tài khoản và sử dụng các dịch vụ trên website https://litetech.space/.

Là nền tảng trung gian hỗ trợ giao dịch các sản phẩm số thuộc lĩnh vực game và khóa học, Edugame hiểu rằng việc thu thập, xử lý và lưu trữ dữ liệu người dùng cần được thực hiện minh bạch, an toàn và đúng mục đích.

Chính sách này được xây dựng nhằm thể hiện cam kết của Edugame trong việc tham chiếu và tuân thủ các nguyên tắc cốt lõi của GDPR (General Data Protection Regulation) – Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (EU), trong phạm vi phù hợp với hoạt động của nền tảng.

2. GDPR là gì?

GDPR (General Data Protection Regulation) là Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (EU), có hiệu lực từ ngày 25/05/2018.

GDPR được ban hành nhằm:

  • Tăng cường quyền kiểm soát dữ liệu cá nhân cho người dùng
  • Thiết lập tiêu chuẩn chung về bảo vệ dữ liệu trong toàn bộ Liên minh Châu Âu
  • Nâng cao trách nhiệm của tổ chức, doanh nghiệp, website khi thu thập và xử lý dữ liệu cá nhân
  • Hạn chế việc lạm dụng, rò rỉ hoặc sử dụng trái phép dữ liệu người dùng

GDPR có thể áp dụng cho cả những tổ chức không đặt trụ sở tại EU nếu có hoạt động thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của công dân hoặc cư dân thuộc Liên minh Châu Âu.

3. Phạm vi áp dụng tại Edugame

Chính sách này áp dụng đối với người dùng truy cập hoặc sử dụng website https://litetech.space/, bao gồm nhưng không giới hạn:

  • Người dùng truy cập website
  • Người đăng ký tài khoản
  • Người mua và người bán tham gia giao dịch
  • Người liên hệ hỗ trợ hoặc gửi khiếu nại
  • Người dùng tương tác với các nội dung, tính năng hoặc công cụ trên hệ thống

Edugame áp dụng các nguyên tắc bảo vệ dữ liệu cá nhân cho toàn bộ người dùng trong phạm vi phù hợp, không phân biệt vị trí địa lý, đồng thời tham chiếu các tiêu chuẩn của GDPR như một định hướng quan trọng trong vận hành hệ thống.

4. Dữ liệu cá nhân mà Edugame có thể thu thập

Trong quá trình cung cấp dịch vụ, Edugame có thể thu thập và xử lý một số loại dữ liệu cá nhân cần thiết, bao gồm nhưng không giới hạn:

4.1. Thông tin nhận dạng và liên hệ

  • Họ và tên
  • Địa chỉ email
  • Số điện thoại
  • Tên đăng nhập / thông tin tài khoản

4.2. Dữ liệu kỹ thuật và truy cập

  • Địa chỉ IP
  • Thông tin thiết bị
  • Loại trình duyệt, hệ điều hành
  • Nhật ký truy cập và lịch sử thao tác trên hệ thống
  • Cookie và các công nghệ theo dõi tương tự

4.3. Dữ liệu liên quan đến giao dịch

  • Lịch sử mua bán sản phẩm game và khóa học
  • Trạng thái đơn hàng
  • Nội dung trao đổi phục vụ xử lý giao dịch hoặc hỗ trợ
  • Dữ liệu liên quan đến khiếu nại, hoàn tiền, tranh chấp hoặc xác minh giao dịch

4.4. Dữ liệu khác do người dùng chủ động cung cấp

  • Nội dung phản hồi, đánh giá, khiếu nại
  • Tài liệu hoặc bằng chứng gửi tới bộ phận hỗ trợ
  • Thông tin bổ sung phục vụ xác minh hoặc xử lý yêu cầu

Edugame chỉ thu thập dữ liệu trong phạm vi cần thiết để phục vụ hoạt động vận hành nền tảng và cung cấp dịch vụ hợp pháp.

5. Mục đích thu thập và xử lý dữ liệu

Edugame có thể thu thập và xử lý dữ liệu cá nhân cho các mục đích sau:

  • Tạo, xác minh và quản lý tài khoản người dùng
  • Xử lý giao dịch mua bán game và khóa học trên nền tảng
  • Hỗ trợ thanh toán, xác minh giao dịch và quản lý đơn hàng
  • Giải quyết khiếu nại, hoàn tiền, tranh chấp hoặc các vấn đề phát sinh
  • Gửi thông báo liên quan đến tài khoản, giao dịch, thay đổi chính sách hoặc bảo mật
  • Phát hiện, ngăn chặn gian lận, lạm dụng hoặc hành vi vi phạm
  • Cải thiện hiệu suất, tính ổn định và trải nghiệm sử dụng website
  • Tuân thủ yêu cầu pháp lý, nghĩa vụ lưu trữ hoặc yêu cầu từ cơ quan có thẩm quyền

Edugame cam kết không sử dụng dữ liệu cá nhân cho mục đích trái với lợi ích hợp pháp của người dùng hoặc trái với các tuyên bố được công bố trong chính sách này.

6. Nguyên tắc xử lý dữ liệu theo định hướng GDPR

Edugame áp dụng các nguyên tắc cốt lõi sau trong việc xử lý dữ liệu cá nhân:

  • Minh bạch: Dữ liệu được thu thập và sử dụng theo mục đích rõ ràng
  • Giới hạn mục đích: Chỉ xử lý dữ liệu cho các mục đích hợp pháp, cụ thể và cần thiết
  • Tối thiểu hóa dữ liệu: Chỉ thu thập dữ liệu cần thiết cho hoạt động của nền tảng
  • Chính xác: Khuyến khích người dùng cập nhật thông tin chính xác và đầy đủ
  • Giới hạn lưu trữ: Chỉ lưu trữ dữ liệu trong thời gian cần thiết
  • Toàn vẹn và bảo mật: Áp dụng biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu
  • Trách nhiệm giải trình: Edugame có trách nhiệm quản lý và xử lý dữ liệu một cách phù hợp với chính sách đã công bố

7. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi hệ thống hỗ trợ và pháp luật cho phép, người dùng có thể có các quyền sau:

  • Quyền được biết dữ liệu nào đang được thu thập và xử lý
  • Quyền yêu cầu truy cập dữ liệu cá nhân liên quan đến mình
  • Quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ
  • Quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp phù hợp
  • Quyền yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp
  • Quyền phản đối việc xử lý dữ liệu nếu có căn cứ hợp lý
  • Quyền yêu cầu cung cấp dữ liệu ở định dạng phù hợp trong phạm vi khả thi về mặt kỹ thuật
  • Quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (nếu có)

Edugame có thể từ chối hoặc giới hạn một phần yêu cầu nếu:

  • Yêu cầu không đủ căn cứ xác minh
  • Việc đáp ứng yêu cầu ảnh hưởng đến an ninh hệ thống
  • Dữ liệu liên quan đến giao dịch, tranh chấp hoặc nghĩa vụ pháp lý đang được xử lý
  • Pháp luật hoặc nghĩa vụ lưu trữ bắt buộc không cho phép xóa ngay dữ liệu

8. Chia sẻ dữ liệu với bên thứ ba

Edugame không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

Dữ liệu chỉ có thể được chia sẻ trong các trường hợp cần thiết và hợp pháp, bao gồm:

  • Với đối tác cung cấp hạ tầng kỹ thuật, lưu trữ, bảo mật hoặc thanh toán (nếu có)
  • Khi cần thiết để xử lý giao dịch giữa người mua và người bán trên hệ thống
  • Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền
  • Khi cần thiết để bảo vệ quyền, lợi ích hợp pháp của Edugame hoặc người dùng
  • Khi phục vụ việc xác minh gian lận, xử lý tranh chấp hoặc điều tra vi phạm

Mọi hoạt động chia sẻ dữ liệu (nếu có) đều được giới hạn trong phạm vi cần thiết cho mục đích xử lý cụ thể.

9. Cookie và công nghệ theo dõi

Edugame có thể sử dụng cookie và các công nghệ tương tự để:

  • Ghi nhớ trạng thái đăng nhập
  • Duy trì phiên làm việc của người dùng
  • Phân tích hiệu năng và hành vi sử dụng website
  • Cải thiện trải nghiệm người dùng
  • Tăng cường an toàn, phát hiện truy cập bất thường hoặc gian lận

Người dùng có thể điều chỉnh cài đặt cookie trong trình duyệt. Tuy nhiên, việc tắt cookie có thể làm ảnh hưởng đến một số chức năng của website.

10. Bảo mật dữ liệu cá nhân

Edugame áp dụng các biện pháp kỹ thuật và quản trị phù hợp để bảo vệ dữ liệu cá nhân khỏi các rủi ro như truy cập trái phép, rò rỉ, mất mát, sửa đổi hoặc sử dụng sai mục đích, bao gồm nhưng không giới hạn:

  • Kiểm soát quyền truy cập nội bộ
  • Giám sát hoạt động bất thường
  • Sao lưu dữ liệu định kỳ
  • Bảo vệ tài khoản và hệ thống đăng nhập
  • Áp dụng biện pháp bảo mật phù hợp cho dữ liệu nhạy cảm (nếu có)

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối trên môi trường internet. Người dùng có trách nhiệm bảo vệ thông tin đăng nhập và thiết bị của mình.

11. Thời gian lưu trữ dữ liệu

Edugame lưu trữ dữ liệu cá nhân trong thời gian cần thiết để:

  • Duy trì tài khoản người dùng
  • Cung cấp dịch vụ và xử lý giao dịch
  • Giải quyết khiếu nại, tranh chấp hoặc hoàn tiền
  • Tuân thủ nghĩa vụ pháp lý, kế toán, lưu trữ hoặc kiểm toán
  • Phòng chống gian lận và bảo vệ an ninh hệ thống

Sau khi hết thời gian cần thiết, dữ liệu có thể được:

  • Xóa
  • Ẩn danh
  • Hạn chế truy cập
  • Hoặc tiếp tục lưu trữ nếu pháp luật yêu cầu

12. Xử lý sự cố và vi phạm dữ liệu

Trong trường hợp phát hiện sự cố liên quan đến dữ liệu cá nhân có khả năng ảnh hưởng nghiêm trọng đến quyền và lợi ích hợp pháp của người dùng, Edugame có thể thực hiện các biện pháp cần thiết như:

  • Đánh giá mức độ ảnh hưởng của sự cố
  • Cô lập hoặc khắc phục nguyên nhân kỹ thuật
  • Hạn chế truy cập hoặc tạm dừng một phần chức năng liên quan
  • Thông báo cho người dùng bị ảnh hưởng trong phạm vi phù hợp
  • Phối hợp với đơn vị kỹ thuật hoặc cơ quan có thẩm quyền khi cần thiết

Edugame tham chiếu nguyên tắc phản ứng nhanh và minh bạch theo chuẩn GDPR trong việc xử lý sự cố dữ liệu, trong phạm vi phù hợp với mô hình vận hành thực tế của nền tảng.

13. Giới hạn trách nhiệm

Edugame là nền tảng trung gian hỗ trợ giao dịch game và khóa học. Trong phạm vi pháp luật cho phép, Edugame không chịu trách nhiệm đối với:

  • Thiệt hại phát sinh do người dùng tự làm lộ thông tin đăng nhập
  • Việc sử dụng thiết bị không an toàn hoặc bị xâm nhập từ phía người dùng
  • Hành vi gian lận, giả mạo hoặc tấn công từ bên thứ ba nằm ngoài khả năng kiểm soát hợp lý
  • Thông tin người dùng tự nguyện chia sẻ ngoài hệ thống hoặc ngoài các kênh hỗ trợ chính thức

Người dùng có trách nhiệm chỉ liên hệ hỗ trợ qua các kênh chính thức của Edugame để giảm thiểu rủi ro giả mạo.

14. Kênh hỗ trợ chính thức

Để đảm bảo an toàn dữ liệu và hạn chế rủi ro giả mạo, Edugame chỉ tiếp nhận hỗ trợ thông qua 2 kênh chính thức duy nhất:

Edugame không chịu trách nhiệm đối với các trường hợp trao đổi, cung cấp dữ liệu, gửi tài liệu, nhận hỗ trợ hoặc thực hiện giao dịch thông qua các kênh không chính thức ngoài hai kênh nêu trên.

15. Cập nhật chính sách

Edugame có quyền sửa đổi, cập nhật hoặc bổ sung Chính sách tuân thủ GDPR và bảo vệ dữ liệu cá nhân này bất kỳ lúc nào để phù hợp với:

  • Hoạt động thực tế của nền tảng
  • Quy định pháp luật hiện hành
  • Yêu cầu bảo mật kỹ thuật
  • Chuẩn mực bảo vệ dữ liệu quốc tế
  • Thực tiễn vận hành và xử lý rủi ro dữ liệu

Phiên bản mới sẽ có hiệu lực kể từ thời điểm được đăng tải trên website https://litetech.space/, trừ khi có thông báo khác.

16. Thông tin liên hệ về dữ liệu cá nhân

Nếu người dùng có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, vui lòng liên hệ Edugame qua các kênh chính thức: