Chính sách bảo mật

1. Tuyên bố cam kết

TonyTechLab tuân thủ nghiêm ngặt các nguyên tắc bảo vệ quyền riêng tư hiện hành. Mọi dữ liệu thu thập trên hệ thống Hệ thống quản lý học tập (LMS) - https://tonytechlab.com chỉ phục vụ duy nhất cho mục đích cung cấp và cải thiện trải nghiệm giáo dục, theo dõi tiến độ học tập và cấp phát chứng chỉ cho học viên.

2. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký tài khoản và tương tác với nền tảng, chúng tôi sẽ thu thập các loại dữ liệu sau:

• Thông tin định danh: Họ và tên, địa chỉ Email, số điện thoại (tùy chọn), tên tài khoản (username) và mật khẩu (được mã hóa một chiều - hashed).
• Dữ liệu học tập: Tiến độ xem video, kết quả bài Quiz, trạng thái hoàn thành các bài Lab thực hành, điểm số và các chứng chỉ đạt được.
• Thông tin hệ thống & Thiết bị: Địa chỉ IP, loại trình duyệt, loại thiết bị (Mobile/Desktop) và thời gian truy cập. Dữ liệu này giúp chúng tôi ngăn chặn hành vi chia sẻ tài khoản trái phép (như đã nêu trong Điều khoản sử dụng) và bảo vệ hệ thống khỏi các cuộc tấn công mạng.
• Dữ liệu tương tác: Nội dung các bài đăng trên diễn đàn nội bộ, bình luận (comments) dưới bài giảng, và lịch sử yêu cầu hỗ trợ (Support Tickets).

3. Mục đích sử dụng dữ liệu

Thông tin thu thập được chỉ sử dụng cho các mục đích thiết thực nhất nhằm duy trì nền tảng, cụ thể:

• Xác thực danh tính và cung cấp quyền truy cập vào các khoá học Coaching, Training bạn đã đăng ký.
• Phát hành chứng chỉ (Certificates) với thông tin chính xác mang tên bạn.
• Gửi email thông báo quan trọng về hệ thống, cập nhật bài giảng mới, hoặc phản hồi các câu hỏi hỗ trợ kỹ thuật của bạn.
• Phân tích tổng hợp (không định danh) về xu hướng học tập để cải thiện chất lượng giáo trình DevOps, Cloud và System Admin.
• Ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm bản quyền nội dung.

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ đơn vị quảng cáo (agencies) hay tổ chức nào khác.

Chúng tôi chỉ chia sẻ dữ liệu bắt buộc trong các trường hợp cực kỳ hạn chế sau:

• Nhà cung cấp dịch vụ hạ tầng (Cloud Providers): Hệ thống LMS được lưu trữ trên hạ tầng Cloud (như AWS/Google Cloud). Các đối tác này có nghĩa vụ bảo mật chặt chẽ và chỉ xử lý dữ liệu theo chỉ thị của TonyTechLab.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ các cơ quan có thẩm quyền, nhằm tuân thủ quy định của pháp luật Việt Nam.

5. Bảo vệ và Lưu trữ dữ liệu

Với nền tảng kiến thức là các chuyên gia Cloud và System Admin, chúng tôi áp dụng các tiêu chuẩn bảo mật kỹ thuật tốt nhất cho hệ thống:

• Toàn bộ lưu lượng truy cập (traffic) đều được mã hóa bằng giao thức SSL/TLS (HTTPS).
• Mật khẩu người dùng được băm (hash) bằng thuật toán mã hóa mạnh (ví dụ: bcrypt), ngay cả Quản trị viên hệ thống cũng không thể xem được mật khẩu gốc của bạn.
• Hệ thống cơ sở dữ liệu được đặt trong mạng riêng (Private Subnet), bảo vệ bằng tường lửa (Firewall) và các chính sách quản lý truy cập (IAM) nghiêm ngặt.

6. Quyền lợi của bạn đối với dữ liệu

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền:

• Quyền truy cập & Chỉnh sửa: Xem và cập nhật thông tin cá nhân của mình trực tiếp trong phần Cài đặt Hồ sơ (Profile Settings).
• Quyền xóa bỏ (Right to be forgotten): Yêu cầu xóa hoàn toàn tài khoản và lịch sử học tập khỏi hệ thống của TonyTechLab bằng cách gửi email hỗ trợ. Xin lưu ý việc xóa dữ liệu là vĩnh viễn và không thể khôi phục tiến trình học tập hay chứng chỉ.
• Quyền từ chối nhận tin (Opt-out): Bạn có thể hủy đăng ký nhận email thông báo tự động (newsletter/updates) bất cứ lúc nào thông qua liên kết Unsubscribe ở cuối email.

7. Cookies và Công nghệ theo dõi

Trang web của chúng tôi sử dụng Cookies để cung cấp các tính năng thiết yếu (như giữ trạng thái đăng nhập - Session) và phân tích hiệu suất cơ bản. Chúng tôi không sử dụng Cookies từ các bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (Targeted Advertising/Retargeting).

Bạn hoàn toàn có thể thiết lập trình duyệt từ chối tất cả hoặc một số cookie. Tuy nhiên, nếu vô hiệu hóa cookie thiết yếu, bạn có thể sẽ không đăng nhập được vào hệ thống học tập.

8. Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về cách chúng tôi xử lý thông tin cá nhân, hoặc muốn thực hiện quyền kiểm soát dữ liệu của mình, vui lòng liên hệ với đội ngũ TonyTechLab.