Chính sách bảo mật

BE Training (sau đây gọi là “chúng tôi”) cam kết bảo vệ thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn truy cập online.betraining.org.

1. Thông tin chúng tôi thu thập

1.1 Thông tin do bạn cung cấp

• Tài khoản: họ tên, email, số điện thoại, mật khẩu (đã mã hoá).
• Hồ sơ học viên: ảnh đại diện, nghề nghiệp, tỉnh thành (tuỳ chọn).
• Thanh toán: tên người mua, email, số tiền. Chúng tôi KHÔNG lưu số thẻ — toàn bộ giao dịch xử lý qua cổng VNPAY/OnePay/Momo/ZaloPay.
• Bài tập, hỏi đáp: nội dung bạn đăng trong khoá học.

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, ngôn ngữ.
• Lịch sử truy cập trang, video đã xem, thời gian học, tiến độ bài tập.
• Mã giới thiệu (affiliate) nếu có.

2. Mục đích sử dụng

• Cung cấp dịch vụ học tập, kích hoạt khoá học, cấp chứng chỉ.
• Xác thực tài khoản, xử lý giao dịch, gửi hoá đơn.
• Hỗ trợ khách hàng qua email, Zalo, Messenger.
• Gửi thông báo lịch học, khoá học mới, ưu đãi (bạn có thể tắt qua Settings).
• Phân tích để cải thiện chất lượng nội dung & UX.
• Phòng chống gian lận, vi phạm bản quyền nội dung.

3. Cookie & công nghệ tương tự

Chúng tôi sử dụng:

• Cookie thiết yếu: duy trì phiên đăng nhập, ghi nhớ giỏ hàng.
• Cookie phân tích: Google Analytics, Facebook Pixel — đo lường traffic, hành vi học.
• Cookie quảng cáo: Meta/Google Ads — hiển thị quảng cáo phù hợp (có thể tắt qua trình duyệt).

4. Chia sẻ thông tin

Chúng tôi KHÔNG bán dữ liệu cá nhân. Chỉ chia sẻ với các đối tác cần thiết:

• Cổng thanh toán (VNPAY, OnePay, Momo, ZaloPay) — để xử lý giao dịch.
• Dịch vụ email (Gmail SMTP, Mailgun) — gửi thông báo, hoá đơn.
• Hosting (server đặt tại Việt Nam) — lưu trữ dữ liệu.
• Cơ quan nhà nước khi có yêu cầu pháp lý hợp lệ.

5. Lưu trữ & thời hạn

• Dữ liệu tài khoản: lưu trong suốt thời gian bạn còn là học viên + 2 năm sau khi tài khoản không hoạt động.
• Dữ liệu giao dịch (hoá đơn): tối thiểu 10 năm theo Luật Kế toán.
• Log truy cập: 180 ngày.
• Cookie phân tích: tối đa 2 năm.

6. Bảo mật dữ liệu

• Toàn bộ kết nối qua HTTPS/SSL.
• Mật khẩu mã hoá bằng bcrypt.
• Sao lưu dữ liệu hàng ngày, lưu trữ tách biệt.
• Truy cập nội bộ giới hạn theo vai trò, có audit log.
• Sử dụng WAF (OnePanel) chống tấn công DDoS, SQL injection.

7. Quyền của người dùng

Bạn có quyền:

• Truy cập dữ liệu cá nhân tại Tài khoản → Hồ sơ.
• Chỉnh sửa hồ sơ bất cứ lúc nào.
• Yêu cầu xoá tài khoản & dữ liệu cá nhân (trừ dữ liệu kế toán bắt buộc giữ).
• Phản đối / tạm dừng nhận email marketing.
• Sao lưu tiến độ học & chứng chỉ ở định dạng PDF.

8. Trẻ em dưới 16 tuổi

Dịch vụ của chúng tôi không hướng tới trẻ em dưới 16 tuổi. Nếu bạn dưới 16, vui lòng có sự đồng ý của phụ huynh trước khi đăng ký. Chúng tôi sẽ xoá ngay dữ liệu nếu phát hiện vi phạm.

9. Liên hệ về dữ liệu

Chúng tôi có thể cập nhật chính sách này định kỳ. Phiên bản mới nhất luôn được công bố tại trang này. Nếu thay đổi quan trọng, chúng tôi sẽ gửi email thông báo.