Chính sách bảo mật

1. Phạm vi áp dụng

Marchix vận hành Marchix Campus và là đầu mối tiếp nhận yêu cầu về dữ liệu được xử lý trong sản phẩm. Chính sách áp dụng cho đăng ký, đăng nhập, hồ sơ và thư viện ảnh, tìm Buddy, lịch học, tin nhắn và tệp đính kèm, cộng đồng, báo giá, Đơn học, bàn giao, đánh giá, hỗ trợ, thanh toán và thu nhập Buddy theo tính năng bạn sử dụng.

Chính sách mô tả hoạt động xử lý dữ liệu, không thay thế việc xin sự đồng ý riêng khi pháp luật yêu cầu. Việc đọc chính sách, im lặng hoặc tiếp tục truy cập không tự được coi là đồng ý với mọi mục đích xử lý, công khai dữ liệu hay tiếp thị.

Website, dịch vụ đăng nhập, ngân hàng hoặc đơn vị thanh toán bên ngoài có chính sách riêng cho hoạt động của họ. Bạn nên đọc chính sách của bên liên quan khi sử dụng dịch vụ đó.

2. Thông tin chúng tôi xử lý

Tùy theo tính năng bạn sử dụng và thông tin bạn chủ động cung cấp, Campus có thể xử lý:

• Tài khoản và nhận diện: mã người dùng, email, phương thức đăng nhập email/mật khẩu, Google hoặc Facebook, tên thật, bí danh, tên hiển thị, ảnh đại diện, ngày sinh, giới tính và số điện thoại nếu được cung cấp trong luồng liên quan. Thông tin xác thực được xử lý qua hệ thống đăng nhập; Campus không yêu cầu mật khẩu tài khoản Google hoặc Facebook của bạn.
• Hồ sơ học tập và Buddy: trường, ngành, năm học, giới thiệu, môn và hình thức hỗ trợ, lịch rảnh, bảng giá, vai trò, trạng thái xét duyệt, thư viện ảnh và lựa chọn hiển thị hồ sơ/trạng thái hoạt động.
• Hoạt động học tập: lịch tự học, yêu cầu tìm Buddy, môn học, thời gian, địa điểm, ngân sách, báo giá và các phiên bản, Đơn học, xác nhận tham gia, yêu cầu công việc, bàn giao, thời lượng thực tế, phản hồi bổ sung và đánh giá.
• Nội dung và tương tác: tin nhắn, ảnh, tài liệu, bản ghi âm bạn gửi, tên tệp, định dạng, dung lượng, thời điểm gửi, trạng thái đọc, bài viết, bình luận, lượt tương tác/chia sẻ và thông tin báo cáo hoặc yêu cầu hỗ trợ.
• Giao dịch khi tính năng được bật: mã đơn và mã giao dịch, số tiền, nội dung chuyển khoản, thời điểm, trạng thái thanh toán, dữ liệu đối soát, bằng chứng bạn cung cấp, quyết định hoàn tiền/chi trả, phí, thuế, thu nhập Buddy, ngân hàng, số tài khoản và tên người thụ hưởng. Dữ liệu tài chính có thể là dữ liệu cá nhân nhạy cảm và cần được bảo vệ tương ứng.
• Thông tin kỹ thuật: phiên đăng nhập, thời điểm hoạt động gần nhất, tùy chọn giao diện và thông báo, dữ liệu tạm trên trình duyệt, địa chỉ nhận thông báo đẩy và khóa đăng ký thông báo. Hạ tầng có thể ghi nhận địa chỉ IP, thông tin trình duyệt/thiết bị và nhật ký truy cập hoặc lỗi để vận hành, bảo mật và xử lý sự cố.

3. Nguồn dữ liệu và thông tin bắt buộc

Dữ liệu đến từ thông tin bạn nhập hoặc tải lên, thao tác trong Campus, nội dung người khác trao đổi với bạn, và kết quả xác thực/giao dịch từ nhà cung cấp liên quan. Khi đăng nhập bằng Google hoặc Facebook, Campus nhận thông tin được dịch vụ đó cho phép chia sẻ theo quyền bạn cấp, như mã định danh, email, tên hoặc ảnh đại diện.

Trường thông tin bắt buộc được thể hiện trong từng biểu mẫu hoặc bước sử dụng. Nếu thiếu dữ liệu cần thiết, Campus có thể không tạo được tài khoản, xác nhận hồ sơ, chốt đơn, đối soát hay chi trả. Bạn có thể không cung cấp nội dung tùy chọn như ảnh thư viện hoặc bài viết; điều đó chỉ ảnh hưởng tính năng liên quan.

Địa điểm học là thông tin bạn cung cấp cho lịch hoặc đơn, không đồng nghĩa Campus theo dõi vị trí thiết bị liên tục. Khi sử dụng ghi âm tin nhắn, trình duyệt yêu cầu quyền micro; bản ghi được gửi khi bạn thực hiện thao tác gửi. Không tải lên dữ liệu của người khác nếu chưa có căn cứ hoặc sự đồng ý phù hợp.

4. Mục đích và căn cứ xử lý

Campus xử lý dữ liệu trong phạm vi cần thiết cho các mục đích dưới đây, dựa trên sự đồng ý hợp lệ của bạn hoặc căn cứ khác được pháp luật cho phép, bao gồm trường hợp cần thực hiện thỏa thuận/nghĩa vụ theo quy định. Một mục đích không tự cho phép sử dụng dữ liệu cho mục đích khác không liên quan.

Khi cần sự đồng ý, Campus phải thông tin về việc xử lý và cho bạn lựa chọn theo quy định. Việc bật thông báo hay công khai hồ sơ không đồng nghĩa đồng ý nhận quảng cáo hoặc cho phép bán dữ liệu. Mục đích mới cần được thông báo và lấy sự đồng ý bổ sung khi pháp luật yêu cầu.

• Tạo, xác thực và duy trì tài khoản Campus của bạn.
• Hiển thị hồ sơ phù hợp, đề xuất Buddy, tạo yêu cầu kết nối và theo dõi lịch hỗ trợ.
• Cho phép các thành viên trao đổi qua tin nhắn, cộng đồng và chia sẻ tài liệu trong đúng ngữ cảnh của tính năng.
• Tạo và theo dõi báo giá, Đơn học, xác nhận tham gia, bàn giao, phản hồi, đánh giá và lịch sử xử lý để các bên đối chiếu.
• Xử lý thanh toán, xác minh người thụ hưởng, đối soát, chi trả Buddy, hoàn tiền và nghĩa vụ liên quan đến giao dịch khi tính năng được bật.
• Gửi thông báo về tin nhắn, lịch, đơn và hỗ trợ theo tùy chọn cùng quyền của thiết bị.
• Bảo vệ tài khoản, phát hiện lạm dụng, xử lý báo cáo và hỗ trợ quản trị vận hành Campus.
• Phân tích lỗi và cải thiện trải nghiệm, độ ổn định và tính an toàn của sản phẩm.
• Thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền, tài sản và an toàn của Marchix Campus cùng người dùng.

5. Phạm vi hiển thị và truy cập

Hồ sơ công khai có thể hiển thị tên, ảnh đại diện, giới tính được cho phép hiển thị, trường, ngành, năm học, giới thiệu, thông tin hỗ trợ, đánh giá và thư viện ảnh. Hồ sơ công khai có thể được xem bởi người truy cập chưa đăng nhập theo quyền của từng tính năng. Ngày sinh, email đăng nhập và số tài khoản ngân hàng không phải thông tin hồ sơ công khai mặc định.

Yêu cầu tìm Buddy, bài viết, bình luận và nội dung được chia sẻ có phạm vi hiển thị riêng. Ẩn hồ sơ không tự ẩn mọi bài viết, yêu cầu hoặc nội dung bạn đã gửi, và không thu hồi bản sao người khác đã lưu trước đó. Lịch tự học và lịch tìm Buddy có mục đích hiển thị khác nhau; hãy kiểm tra chế độ của lịch trước khi đăng.

Tin nhắn, tệp và bản ghi âm được cung cấp cho người tham gia cuộc trò chuyện theo phân quyền. Thông tin đơn, báo giá và bàn giao được cung cấp cho các bên liên quan; nhân sự hỗ trợ/quản trị được phân quyền có thể xử lý dữ liệu cần thiết để hỗ trợ, đối soát, xét duyệt, kiểm tra vi phạm hoặc giải quyết tranh chấp. Không nên coi nội dung chat là chỉ bạn mới có thể truy cập.

Thông tin ngân hàng được dùng cho quy trình nhận tiền, xét duyệt và đối soát; không hiển thị công khai trong hồ sơ. Giao diện quản lý tài khoản nhận tiền Buddy sử dụng số tài khoản được che bớt. Không đưa mật khẩu, OTP, thông tin tài chính hoặc dữ liệu nhạy cảm vào hồ sơ, bài viết hay tin nhắn.

6. Bên nhận dữ liệu và dịch vụ bên ngoài

Marchix Campus không bán thông tin cá nhân của bạn. Thông tin có thể được chia sẻ trong phạm vi cần thiết với:

• Những thành viên Campus liên quan trực tiếp đến yêu cầu Buddy, lịch học hoặc phiên hỗ trợ mà bạn tham gia.
• Nhân sự Marchix được phân quyền để vận hành, xét duyệt hồ sơ Buddy, xử lý yêu cầu hỗ trợ, tranh chấp và giao dịch.
• Nhà cung cấp xác thực như Google, Facebook; Supabase cho xác thực, cơ sở dữ liệu, lưu trữ tệp và cập nhật thời gian thực; đơn vị lưu trữ/triển khai website trong phạm vi vận hành dịch vụ.
• Ngân hàng, đơn vị kết nối/đối soát thanh toán và chi trả như GPM Pay, payOS theo cấu hình được bật, để xử lý thông tin giao dịch và người thụ hưởng cần thiết. Việc tích hợp trong sản phẩm không đồng nghĩa tất cả dịch vụ này luôn hoạt động hoặc luôn nhận dữ liệu của bạn.
• Dịch vụ thông báo đẩy của trình duyệt/thiết bị khi bạn bật thông báo, để chuyển thông báo tới địa chỉ đăng ký của thiết bị. Nội dung thông báo có thể xuất hiện trên màn hình khóa tùy cài đặt thiết bị.
• Cơ quan có thẩm quyền hoặc bên liên quan khi việc cung cấp được pháp luật yêu cầu hoặc cần thiết để xử lý sự cố, gian lận và nguy cơ an toàn.

7. Hạ tầng và xử lý dữ liệu ngoài Việt Nam

Campus sử dụng dịch vụ của nhà cung cấp trong và ngoài Việt Nam. Tùy vị trí hạ tầng và dịch vụ bạn chọn, dữ liệu có thể được lưu trữ hoặc xử lý ngoài Việt Nam, chẳng hạn qua xác thực bên ngoài, hạ tầng đám mây hoặc thông báo đẩy. Chính sách này không khẳng định toàn bộ dữ liệu chỉ được lưu tại Việt Nam.

Việc chuyển dữ liệu xuyên biên giới phải đáp ứng yêu cầu pháp luật áp dụng về thông tin, căn cứ xử lý và bảo vệ dữ liệu. Bạn có thể liên hệ Marchix để yêu cầu làm rõ bên nhận và phạm vi xử lý liên quan đến dữ liệu của mình; không nên suy đoán vị trí lưu trữ từ tên miền website.

8. Dữ liệu trên trình duyệt và quyền thiết bị

Campus sử dụng bộ nhớ trình duyệt để duy trì phiên đăng nhập, lựa chọn ghi nhớ đăng nhập, dữ liệu tạm và tùy chọn như ngôn ngữ, giao diện, cỡ chữ, âm thanh thông báo. Một số tùy chọn gắn với tài khoản, một số được lưu riêng trên trình duyệt/thiết bị. Tệp âm thanh thông báo riêng được lưu trong bộ nhớ của trình duyệt, khác với bản ghi âm bạn gửi vào cuộc trò chuyện.

Khi bật thông báo đẩy, Campus lưu địa chỉ đăng ký thông báo, khóa đăng ký và thông tin thời hạn nếu có để gửi tới thiết bị. Bạn có thể tắt trong Cài đặt của Campus hoặc thu hồi quyền trong trình duyệt. Quyền micro chỉ cần cho tính năng ghi âm; bạn có thể từ chối hoặc thu hồi quyền này và tiếp tục dùng tin nhắn văn bản.

Xóa dữ liệu trình duyệt có thể làm mất phiên đăng nhập và tùy chọn tại thiết bị nhưng không tự xóa tài khoản, tin nhắn, đơn hoặc giao dịch trên hệ thống. Đăng xuất khi sử dụng thiết bị chung và kiểm tra quyền thông báo để tránh người khác nhìn thấy thông tin.

9. Thời gian lưu trữ và xóa dữ liệu

Dữ liệu tài khoản và nội dung được lưu trong thời gian cần thiết cho mục đích đã thông báo. Dữ liệu đơn, báo giá, các phiên bản bàn giao, bằng chứng trao đổi, hồ sơ hỗ trợ và giao dịch có thể cần được giữ để hoàn tất nghĩa vụ, đối soát, giải quyết tranh chấp hoặc đáp ứng thời hạn pháp luật yêu cầu, kể cả khi bạn ngừng sử dụng tài khoản.

Campus chưa công bố một thời hạn lưu trữ chung cho mọi loại dữ liệu. Khi tiếp nhận yêu cầu xóa, Marchix cần xác định loại dữ liệu, mục đích còn tồn tại và nghĩa vụ lưu giữ, đồng thời giải thích phần có thể xóa hoặc cần tiếp tục lưu cùng căn cứ liên quan. Không dùng giới hạn kỹ thuật để loại trừ quyền hợp pháp của bạn.

Ẩn hồ sơ, thu hồi tin nhắn hoặc hủy đơn không đồng nghĩa mọi dữ liệu và bằng chứng liên quan được xóa ngay. Dữ liệu trong bản sao lưu, nhật ký hoặc bản sao hợp lệ của bên liên quan cần được xử lý theo mục đích và nghĩa vụ tương ứng; việc ngừng hiển thị trên giao diện không tự chứng minh dữ liệu đã được xóa khỏi mọi nơi.

10. Bảo vệ dữ liệu và xử lý sự cố

Campus sử dụng xác thực, phân quyền truy cập theo tài khoản/vai trò và quyền đối với tệp để hạn chế truy cập trái phép. Một số tệp được cung cấp bằng liên kết có thời hạn; người có quyền xem vẫn có thể tải hoặc lưu bản sao, vì vậy không chia sẻ tài liệu mà bạn không được phép cung cấp.

Không có hệ thống trực tuyến nào an toàn tuyệt đối. Bạn cần bảo vệ tài khoản, thiết bị và mã xác thực; không gửi mật khẩu hoặc OTP cho người tự nhận là hỗ trợ. Khi nghi ngờ lộ dữ liệu hoặc truy cập trái phép, hãy liên hệ Marchix và cung cấp thông tin sự cố, tránh phát tán thêm dữ liệu nhạy cảm.

Khi phát hiện sự cố dữ liệu, Marchix thực hiện việc kiểm tra, hạn chế ảnh hưởng và các nghĩa vụ thông báo, phối hợp xử lý với người bị ảnh hưởng hoặc cơ quan có thẩm quyền theo pháp luật áp dụng.

11. Quyền và lựa chọn của bạn

Bạn có thể thực hiện các quyền đối với dữ liệu cá nhân theo pháp luật Việt Nam. Một số thao tác có sẵn trong hồ sơ/Cài đặt; các yêu cầu chưa có thao tác tự phục vụ được tiếp nhận qua mục Liên hệ ở chân trang.

Hãy nêu tài khoản liên quan, loại dữ liệu và yêu cầu cụ thể. Marchix có thể cần xác minh danh tính phù hợp để tránh tiết lộ hoặc xóa dữ liệu theo yêu cầu của người khác, và phản hồi/xử lý trong thời hạn pháp luật áp dụng. Không gửi mật khẩu, OTP hoặc giấy tờ không được yêu cầu qua chat.

Rút lại sự đồng ý hoặc yêu cầu hạn chế/xóa có thể làm một số tính năng không tiếp tục được cung cấp. Việc rút lại không làm mất tính hợp pháp của xử lý đã thực hiện trước đó và không tự xóa nghĩa vụ lưu giữ được pháp luật cho phép; Marchix cần thông tin rõ phạm vi ảnh hưởng và căn cứ nếu chưa thể đáp ứng toàn bộ yêu cầu.

• Được biết về việc xử lý; xem, yêu cầu cung cấp, chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình theo quy định.
• Bật/tắt hiển thị hồ sơ và trạng thái trực tuyến, ngoại tuyến hoặc hoạt động gần nhất trong Cài đặt; quản lý nội dung mình đăng theo quyền của từng tính năng.
• Bật/tắt thông báo thiết bị, âm thanh và các lựa chọn liên quan; thu hồi quyền thông báo hoặc micro trong trình duyệt.
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý; yêu cầu hạn chế, phản đối xử lý hoặc xóa dữ liệu khi đáp ứng điều kiện pháp luật.
• Gửi phản ánh, khiếu nại, yêu cầu cơ quan có thẩm quyền giải quyết, khởi kiện hoặc yêu cầu bồi thường theo quy định nếu quyền và lợi ích hợp pháp bị xâm phạm.

12. Dữ liệu của người chưa thành niên

Campus phục vụ nhu cầu học tập và có thể có người dùng chưa thành niên. Việc cung cấp dữ liệu hoặc thực hiện giao dịch cần đáp ứng điều kiện về độ tuổi, năng lực hành vi và sự đồng ý của cha mẹ/người đại diện hợp pháp khi pháp luật yêu cầu. Ngày sinh là một phần dữ liệu được cung cấp trong luồng tài khoản; việc nhập ngày sinh không tự thay thế sự đồng ý hợp lệ của người đại diện.

Không tự ý công khai hình ảnh, thông tin liên hệ hoặc dữ liệu nhạy cảm của trẻ em. Cha mẹ, người đại diện hoặc người dùng có thể liên hệ Marchix để yêu cầu xem xét việc xử lý dữ liệu và bảo vệ quyền lợi theo pháp luật.

13. Cập nhật chính sách và liên hệ

Chính sách có thể được cập nhật khi Campus bổ sung tính năng, thay đổi nhà cung cấp hoặc có yêu cầu pháp lý mới. Phiên bản mới sẽ được đăng tại trang này và ghi rõ ngày cập nhật.

Thay đổi về mục đích, loại dữ liệu hoặc phạm vi chia sẻ cần được thông tin và lấy sự đồng ý bổ sung khi pháp luật yêu cầu. Công bố một bản chính sách mới không tự thay thế nghĩa vụ này.

Nếu có câu hỏi, yêu cầu thực hiện quyền hoặc báo cáo sự cố dữ liệu, hãy dùng mục Liên hệ ở chân trang Marchix Campus để mở trao đổi với bộ phận hỗ trợ. Mục này sử dụng tính năng tin nhắn và có thể yêu cầu đăng nhập; hãy nêu rõ đây là yêu cầu về dữ liệu cá nhân để được chuyển xử lý phù hợp.