Chính sách bảo mật thông tin

1. Đơn vị chịu trách nhiệm và phạm vi

Chính sách áp dụng cho website vatli360.com và các chức năng PHYS-LAB được cung cấp qua website, bao gồm đăng nhập, gói học tập và lưu nội dung trên thiết bị.

Chủ thể vận hành

HỘ KINH DOANH CÔNG NGHỆ GIÁO DỤC LÊ NGỌC PHƯƠNG

Địa chỉ trụ sở

SN 15, ngõ 14 đường Đồng Khởi, tổ dân phố Cửu Long, xã Lương Sơn, tỉnh Phú Thọ, Việt Nam

Thông tin đăng ký

Mã số hộ kinh doanh: 017085005065. Đăng ký lần đầu ngày 03/11/2026; đăng ký thay đổi lần thứ 1 ngày 05/11/2026. Cơ quan đăng ký: Phòng Kinh tế, UBND xã Lương Sơn, tỉnh Phú Thọ.

Website

vatli360.com

Chủ hộ kinh doanh

LÊ NGỌC PHƯƠNG

Ngành, nghề kinh doanh

Xuất bản phần mềm khác (5829, ngành chính); Lập trình máy tính khác (6219). Chi tiết: phần mềm mô phỏng thí nghiệm Vật lí, phần mềm tự học tiếng Anh, phần mềm hỗ trợ học tập tiểu học.

Các nhà cung cấp dịch vụ đăng nhập hoặc ngân hàng xử lý thông tin trên hệ thống của họ theo chính sách riêng. PHYS-LAB chịu trách nhiệm đối với dữ liệu do mình quyết định thu thập và sử dụng.

2. Thông tin được thu thập

PHYS-LAB không yêu cầu mật khẩu Google, mật khẩu ngân hàng, mã PIN hoặc OTP ngân hàng. Không gửi các thông tin này trong yêu cầu hỗ trợ. Trang đọc chính sách không khởi chạy chức năng đăng nhập hoặc mã theo dõi quảng cáo.

3. Mục đích và phạm vi sử dụng

• Xác thực tài khoản, duy trì phiên và xác định quyền mở mô phỏng.
• Lưu yêu cầu đăng ký, đối chiếu thanh toán, kích hoạt hoặc gia hạn gói và xử lý hủy/hoàn tiền.
• Hiển thị nội dung đã lưu, phục vụ việc sử dụng ngoại tuyến trên thiết bị được hỗ trợ.
• Tiếp nhận lỗi, giải quyết yêu cầu về dữ liệu, khiếu nại và tranh chấp.
• Phát hiện truy cập trái phép, bảo đảm an toàn hệ thống và thực hiện nghĩa vụ theo pháp luật.

Thông tin chỉ được xử lý trong phạm vi cần thiết cho mục đích đã thông báo và trên căn cứ pháp lý phù hợp. Trường hợp cần sự đồng ý, PHYS-LAB phải có sự đồng ý phù hợp trước khi xử lý. Dữ liệu không được bán, cho thuê hoặc dùng để gửi quảng cáo khi chưa có căn cứ cho phép.

4. Người có thể tiếp cận và nhà cung cấp hạ tầng

Người vận hành được phân quyền có thể tiếp cận thông tin cần thiết để hỗ trợ, đối soát và quản lý quyền sử dụng. Người dùng khác không được cung cấp quyền xem yêu cầu đăng ký của bạn.

• Google/Firebase: cung cấp chức năng đăng nhập và lưu trữ dữ liệu tài khoản, đăng ký, quyền sử dụng trên dịch vụ Firebase.
• Hạ tầng lưu trữ website: Vietnix phục vụ website, lưu nội dung do quản trị biên tập và xử lý yêu cầu ký giấy phép ngoại tuyến. Khóa ký được bảo quản riêng trên máy chủ; việc cấp phép tiếp tục kiểm tra tài khoản và quyền học hiện có.
• Ngân hàng: xử lý lệnh chuyển khoản do bạn thực hiện trong ứng dụng ngân hàng. PHYS-LAB đối chiếu tiền nhận được; không điều khiển tài khoản ngân hàng của bạn.
• Cơ quan có thẩm quyền: chỉ cung cấp khi có yêu cầu và căn cứ theo quy định pháp luật.

Các dịch vụ hạ tầng có thể xử lý dữ liệu tại máy chủ ngoài Việt Nam. Việc sử dụng dịch vụ và chuyển dữ liệu ra nước ngoài phải đáp ứng các nghĩa vụ bảo vệ dữ liệu cá nhân áp dụng. Khi thay đổi bên tiếp nhận hoặc mục đích xử lý, PHYS-LAB cập nhật thông báo và xin sự đồng ý bổ sung nếu pháp luật yêu cầu.

5. Thời gian lưu trữ

• Thông tin tài khoản và quyền sử dụng được lưu trong thời gian tài khoản hoạt động và còn cần thiết để cung cấp dịch vụ, giải quyết quyền lợi của bạn.
• Yêu cầu đăng ký, chứng từ đối soát và hồ sơ khiếu nại được lưu trong thời gian cần để hoàn thành giao dịch, giải quyết tranh chấp và đáp ứng thời hạn lưu trữ bắt buộc về kế toán, thuế hoặc nghĩa vụ pháp lý liên quan.
• Dữ liệu yêu thích, mạch điện và nội dung ngoại tuyến trên thiết bị tồn tại đến khi bạn xóa bằng chức năng tương ứng hoặc xóa dữ liệu trình duyệt/ứng dụng.
• Khi hết mục đích và thời hạn lưu trữ cần thiết, dữ liệu được xóa hoặc ẩn danh. Nếu một phần phải giữ theo luật, PHYS-LAB thông báo lý do và hạn chế việc sử dụng phần dữ liệu đó.

Bạn có thể yêu cầu biết thời hạn áp dụng cho hồ sơ cụ thể. Đăng xuất hoặc gỡ ứng dụng không tự động xóa dữ liệu tài khoản và giao dịch trên máy chủ.

6. Bảo vệ thông tin và sự cố

Website sử dụng HTTPS; quyền quản trị và quyền xử lý đăng ký được kiểm soát theo tài khoản. Người sử dụng cần bảo vệ tài khoản Google, khóa thiết bị dùng chung và đăng xuất sau khi sử dụng.

Khi phát hiện nguy cơ lộ thông tin, PHYS-LAB xác minh, hạn chế truy cập liên quan, khắc phục và thực hiện nghĩa vụ thông báo đến người bị ảnh hưởng/cơ quan có thẩm quyền theo quy định. Bạn có thể báo sự cố qua đầu mối liên hệ của website.

7. Quyền truy cập, sửa, xóa và phản đối xử lý

Theo quy định áp dụng, bạn có quyền được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, yêu cầu cung cấp, chỉnh sửa hoặc xóa dữ liệu; yêu cầu hạn chế, phản đối xử lý; khiếu nại, khởi kiện và yêu cầu bồi thường khi có căn cứ. Việc thực hiện một số quyền có thể chịu ngoại lệ theo pháp luật.

Gửi yêu cầu qua đầu mối phụ trách dữ liệu và hỗ trợ, nêu email tài khoản, nội dung cần xử lý và phương thức nhận phản hồi. PHYS-LAB chỉ xác minh những thông tin cần thiết để tránh sửa/xóa nhầm dữ liệu; không yêu cầu bạn gửi mật khẩu hoặc OTP.

PHYS-LAB thông báo tiếp nhận trong tối đa 03 ngày làm việc và xử lý theo thời hạn luật định cho từng loại yêu cầu. Nếu cần bổ sung hoặc có căn cứ hạn chế việc thực hiện, phản hồi sẽ nêu rõ lý do. Việc rút lại sự đồng ý không làm mất hiệu lực của việc xử lý hợp pháp đã thực hiện trước đó; một số chức năng cần dữ liệu thiết yếu có thể không tiếp tục cung cấp được.

8. Người học chưa thành niên

PHYS-LAB phục vụ cả người học dưới 18 tuổi. Việc tạo tài khoản, đăng ký thanh toán và xử lý dữ liệu của trẻ em phải phù hợp độ tuổi, có sự tham gia và đồng ý của cha mẹ/người giám hộ trong các trường hợp pháp luật yêu cầu. Phụ huynh có thể liên hệ để thực hiện quyền đối với dữ liệu của trẻ theo quy định.

Không đưa tên đầy đủ, số điện thoại, hình ảnh hoặc dữ liệu của học sinh khác vào chứng từ và ảnh chụp lỗi khi không cần thiết.

9. Cookie và bộ nhớ thiết bị

Chức năng đăng nhập và lưu ngoại tuyến có thể sử dụng cookie, IndexedDB, localStorage và bộ nhớ đệm cần thiết. Bạn có thể quản lý trong cài đặt trình duyệt, xóa bản lưu ngoại tuyến trong PHYS-LAB hoặc xóa mạch điện đã lưu trong bài thực hành. Chặn hoặc xóa dữ liệu có thể làm mất phiên đăng nhập, bản lưu và thiết lập cá nhân.

10. Liên hệ và cập nhật chính sách

Những thay đổi được công bố tại địa chỉ của trang này kèm ngày cập nhật và ngày áp dụng. Thay đổi mục đích xử lý cần sự đồng ý sẽ được thông báo trước khi áp dụng theo quy định. Phản ánh về việc xử lý thông tin được tiếp nhận theo quy trình giải quyết khiếu nại.