1. Phạm vi và đầu mối liên hệ
Chính sách này giải thích cách ME&WE xử lý dữ liệu khi bạn sử dụng website, tạo tài khoản, làm IR MAP, đăng ký học, thanh toán hoặc tham gia coaching. Đầu mối tiếp nhận yêu cầu về dữ liệu: support@meandwe.vn, hotline +84 966 688 446. Bạn có thể yêu cầu giải thích về hoạt động xử lý trước khi cung cấp thông tin.
2. Dữ liệu được thu thập
Tùy tính năng bạn sử dụng, dữ liệu gồm: họ tên, nickname, username, email, số điện thoại, địa chỉ cư trú, ngày sinh, avatar; thông tin xác thực và phiên đăng nhập; câu trả lời và kết quả IR MAP; đăng ký, lịch hẹn, gói coach và trạng thái tham gia; minh chứng, số tiền và trạng thái thanh toán; thông báo, yêu cầu hỗ trợ và lịch sử thao tác phục vụ an toàn hệ thống. Nhật ký hành trình và thông tin coach có thể chứa dữ liệu nhạy cảm nếu bạn chủ động chia sẻ. Không cung cấp thông tin nhạy cảm không cần thiết hoặc thông tin của người khác khi chưa có căn cứ hợp pháp.
3. Mục đích và căn cứ xử lý
Dữ liệu được dùng để quản lý tài khoản, xác thực và khôi phục truy cập; cung cấp kết quả IR MAP; tổ chức khóa học, workshop, coach; giữ chỗ, đối soát thanh toán; gửi thông báo, email dịch vụ; hỗ trợ, ngăn chặn gian lận, giải quyết khiếu nại và thực hiện nghĩa vụ pháp luật. Hoạt động xử lý dựa trên sự đồng ý khi được yêu cầu, việc thực hiện giao dịch/dịch vụ bạn yêu cầu hoặc căn cứ khác được pháp luật cho phép. Mục đích tùy chọn hoặc việc xử lý dữ liệu nhạy cảm cần được thông báo và lấy sự đồng ý phù hợp; sự im lặng không được coi là đồng ý.
4. Nhật ký và hồ sơ coach riêng tư
Nhật ký hành trình được thiết kế để chỉ chủ tài khoản xem trong giao diện thành viên; coach không có quyền xem nhật ký của khách. Ghi chú kết quả từng buổi coach là phần làm việc riêng của coach trực tiếp, không hiển thị cho coach hỗ trợ hoặc thành viên. Các phần gói coach, lịch hẹn và trạng thái cần cho việc phối hợp được hiển thị theo quyền của các bên liên quan. Nhân sự vận hành chỉ được xử lý dữ liệu trong phạm vi nhiệm vụ hợp pháp, cần thiết; đây không phải cam kết rằng dữ liệu không bao giờ có thể được xử lý ở cấp hạ tầng hoặc theo yêu cầu pháp luật.
5. Ai có thể nhận dữ liệu
Nhân sự được phân quyền chỉ tiếp cận thông tin cần cho công việc: coach liên quan quản lý lịch và học viên; coach được giao đối soát và Admin có thể kiểm tra minh chứng thanh toán. Nhà cung cấp hạ tầng website/lưu trữ, xác thực, email, lịch và công cụ dịch có thể xử lý dữ liệu cần thiết cho chức năng tương ứng. ME&WE không bán dữ liệu cá nhân. Việc cung cấp dữ liệu cho cơ quan có thẩm quyền hoặc bên khác chỉ thực hiện khi có căn cứ hợp pháp, yêu cầu hợp lệ hoặc sự đồng ý phù hợp.
6. Google, email và Google Calendar
Khi chọn đăng nhập Google, website nhận thông tin tài khoản cơ bản được Google cho phép, như định danh, tên, email và ảnh; không nhận mật khẩu Google của bạn. Tài khoản Gmail gửi thư là tài khoản do quản trị viên kết nối, dùng để gửi email hệ thống; kết nối này không cấp quyền đọc hộp thư Gmail của thành viên. Lịch công ty chỉ nhận tên coach và thời gian của lịch hẹn đã xác nhận; khi hủy hoặc đổi lịch được chốt, thông tin lịch được cập nhật. Không đưa tên khách, nhật ký, kết quả IR MAP hay nội dung coach vào lịch chung. Các dịch vụ Google còn chịu chính sách riêng của Google.
7. Dịch tự động và nhà cung cấp bên ngoài
Khi tính năng dịch tự động được bật, nội dung được gửi để dịch có thể được xử lý qua OpenAI theo cấu hình của website. Ảnh của hai bản ngôn ngữ được dùng chung. Chức năng này phục vụ nội dung xuất bản, không phải sự cho phép chung để gửi nhật ký hoặc hồ sơ coach riêng tư cho AI. Nhà cung cấp có thể đặt hệ thống ngoài Việt Nam; dữ liệu có thể được xử lý xuyên biên giới. ME&WE có trách nhiệm áp dụng yêu cầu pháp luật tương ứng và cung cấp thêm thông tin về bên nhận, địa điểm hoặc biện pháp bảo vệ khi có yêu cầu hợp lệ.
8. Cookie, lưu trữ trình duyệt và liên kết ngoài
Website sử dụng cookie hoặc cơ chế phiên cần thiết để duy trì đăng nhập, xác thực và bảo vệ yêu cầu. Một số tùy chọn giao diện có thể được lưu trên trình duyệt. Bạn có thể quản lý hoặc xóa cookie trong trình duyệt; tắt cookie cần thiết có thể làm đăng nhập không hoạt động. Nội dung nhúng, ảnh hoặc liên kết bên thứ ba có thể khiến trình duyệt kết nối nhà cung cấp đó và gửi thông tin kỹ thuật như địa chỉ IP. Chính sách của bên thứ ba áp dụng khi bạn sử dụng dịch vụ của họ; các mục đích theo dõi không cần thiết phải được thông báo và có lựa chọn phù hợp trước khi triển khai.
9. Bảo vệ và lưu giữ dữ liệu
Website áp dụng kiểm soát truy cập theo vai trò, bảo vệ phiên, băm mật khẩu và mã hóa ở cấp ứng dụng cho nhật ký cùng ghi chú coach riêng tư. Không có hệ thống nào an toàn tuyệt đối; hãy bảo vệ tài khoản và báo sự cố cho ME&WE. Dữ liệu được lưu trong thời gian cần để cung cấp dịch vụ, thực hiện nghĩa vụ lưu giữ hợp pháp, đối soát hoặc xử lý tranh chấp; khi không còn mục đích hoặc căn cứ lưu giữ, dữ liệu cần được xóa hoặc khử nhận dạng. Yêu cầu xóa tài khoản không nhất thiết xóa ngay chứng từ bắt buộc giữ theo pháp luật; phần phải giữ sẽ được hạn chế xử lý. Bạn có thể hỏi về thời gian lưu giữ cụ thể của từng nhóm dữ liệu.
10. Quyền của bạn và cách gửi yêu cầu
Theo pháp luật áp dụng, bạn có quyền được biết; đồng ý, từ chối hoặc rút lại sự đồng ý; xem, sửa, yêu cầu cung cấp hoặc xóa dữ liệu; hạn chế hoặc phản đối xử lý; khiếu nại, yêu cầu bảo vệ quyền và bồi thường theo quy định. Gửi yêu cầu từ email tài khoản đến support@meandwe.vn và nêu rõ phạm vi cần xử lý. ME&WE có thể xác minh danh tính tương xứng trước khi đáp ứng, giải thích phần không thể thực hiện và xử lý trong thời hạn luật định. Rút lại sự đồng ý có thể làm một số dịch vụ không tiếp tục được và không làm mất hiệu lực của hoạt động hợp pháp trước đó.
11. Trẻ em, cập nhật và lựa chọn của bạn
Nếu dịch vụ liên quan đến trẻ em, việc đăng ký và xử lý dữ liệu phải có sự tham gia, đồng ý của người đại diện và của trẻ khi pháp luật yêu cầu. Không chủ động gửi thông tin của trẻ qua tài khoản của người khác. Liên hệ ME&WE nếu phát hiện dữ liệu được cung cấp không phù hợp. Chính sách được cập nhật khi hoạt động xử lý thay đổi; thay đổi quan trọng sẽ được thông báo và lấy lại sự đồng ý khi cần. Bản Việt và Anh có nội dung tương ứng. Xem thêm Điều khoản sử dụng.