1. Dữ liệu được xử lý
- Thông tin tài khoản và liên hệ như: họ tên, email, trường học do người dùng chủ động cung cấp.
- Dữ liệu đơn hàng, xác nhận thanh toán và thông tin hóa đơn chi tiết được cung cấp khi người dùng yêu cầu.
2. Mục đích sử dụng
Dữ liệu được dùng để tạo và bảo vệ tài khoản; thực hiện giao dịch; cấp quyền học; cung cấp hỗ trợ; quản lý hóa đơn, kế toán; giải quyết tranh chấp; bảo đảm an ninh và đáp ứng nghĩa vụ pháp lý.
3. Thời hạn lưu giữ đã phê duyệt
- Tài khoản: trong thời gian hoạt động; tài khoản không hoạt động được rà soát sau 24 tháng.
- Dữ liệu học tập: trong thời gian tài khoản hoạt động và 24 tháng sau lần hoạt động cuối; yêu cầu hỗ trợ: 24 tháng sau khi vụ việc được đóng.
- Hồ sơ tranh chấp: 3 năm sau khi vụ việc được đóng hoặc lâu hơn khi có yêu cầu bảo toàn hợp pháp.
- Nhật ký vận hành: 90 ngày; nhật ký an ninh: 12 tháng.
- Chứng từ kế toán: ít nhất 10 năm. Bản sao lưu luân phiên: tối đa 90 ngày.
4. Chia sẻ và bảo vệ dữ liệu
Night OWL chỉ chia sẻ dữ liệu trong phạm vi cần thiết với nhân sự được phân quyền; đơn vị lưu trữ, hạ tầng và phân phối nội dung như nhà cung cấp máy chủ, Cloudflare và Bunny Stream; Google khi người dùng chọn đăng nhập Google; đơn vị email, kế toán, hóa đơn và thanh toán đang được công bố hoặc hiển thị tại thời điểm sử dụng; hoặc cơ quan có thẩm quyền theo yêu cầu hợp pháp. Mỗi bên chỉ được tiếp cận nhóm dữ liệu cần thiết cho dịch vụ tương ứng.
Chúng tôi áp dụng biện pháp kiểm soát truy cập và bảo mật phù hợp, nhưng không tuyên bố mọi rủi ro trên Internet có thể bị loại bỏ hoàn toàn.
5. Quyền và yêu cầu về dữ liệu cá nhân
Bạn có thể xem và chỉnh sửa thông tin hồ sơ trong trang tài khoản hoặc gửi email đến pth.nhung43@gmail.com để yêu cầu truy cập, đính chính, xóa, hạn chế xử lý, rút lại sự đồng ý hoặc khiếu nại về dữ liệu cá nhân.
Email yêu cầu cần gửi từ địa chỉ gắn với tài khoản, mô tả rõ phạm vi và cung cấp thông tin cần thiết để xác minh. Night OWL xác nhận, kiểm tra căn cứ và thông báo kết quả trong thời hạn pháp luật quy định. Dữ liệu phải tiếp tục lưu cho nghĩa vụ thuế, kế toán, an ninh hoặc giải quyết tranh chấp sẽ được tách khỏi mục đích tiếp thị, giới hạn truy cập và xóa khi căn cứ lưu giữ chấm dứt.