RianVibe

Chính sách Quyền riêng tư & Cookie

Chính sách này giải thích dữ liệu cá nhân RianVibe sử dụng, lý do sử dụng, bên nhận dữ liệu và cách bạn thực hiện lựa chọn cũng như quyền riêng tư.

Version: 2026-07-16
Effective date: 2026-07-16
Last updated: 2026-07-16

1. Bên kiểm soát và phạm vi

Có thể gửi yêu cầu về quyền riêng tư liên quan đến RianVibe tới hello@rianvibe.com.

Chính sách này áp dụng cho website, tài khoản, quyền truy cập khóa học, hoạt động học tập, hỗ trợ và thanh toán của RianVibe. Chính sách không điều chỉnh các website hoặc công cụ độc lập của bên thứ ba mà bạn tự chọn sử dụng.

RianVibe quyết định mục đích và cách sử dụng dữ liệu riêng của nền tảng được mô tả dưới đây, trong khi một số nhà cung cấp có thể đóng vai trò bên kiểm soát độc lập cho nghĩa vụ pháp lý, thanh toán, bảo mật hoặc tuân thủ của họ. Hãy đọc Chính sách này cùng với Thỏa thuận người dùng. Chính sách áp dụng cho khách truy cập, chủ tài khoản, người dự định mua, người mua, người học và người liên hệ hỗ trợ. Dữ liệu bạn nhập trực tiếp vào công cụ độc lập của bên thứ ba không trở thành dữ liệu của RianVibe chỉ vì công cụ đó xuất hiện trong bài học.

2. Dữ liệu chúng tôi xử lý

Chúng tôi chỉ xử lý dữ liệu cần thiết hợp lý để cung cấp, bảo mật, cải thiện và hạch toán dịch vụ.

Các nhóm trên mô tả những hồ sơ thông thường do nền tảng hiện tại tạo ra. Khách truy cập không tạo tài khoản thường tạo ít hồ sơ RianVibe hơn người mua đã đăng nhập. Dữ liệu học tập gắn với mã khóa học và bài học ổn định để có thể khôi phục tiến độ và quyền truy cập nhất quán giữa các ngôn ngữ hỗ trợ. Hồ sơ giao dịch chứa trạng thái thanh toán và mã nhà cung cấp cần thiết để đối soát đơn hàng, nhưng việc nhập thông tin thẻ diễn ra trên trang do Stripe kiểm soát. Nội dung hỗ trợ phụ thuộc vào điều bạn gửi, vì vậy không gửi mật khẩu, toàn bộ thông tin thẻ, giấy tờ định danh hoặc dữ liệu nhạy cảm không liên quan trừ khi chúng tôi giải thích lý do cần thiết.

3. Nguồn dữ liệu

Chúng tôi nhận dữ liệu trực tiếp từ bạn, từ trình duyệt và việc sử dụng nền tảng, từ Stripe về trạng thái giao dịch, và từ các nhà cung cấp vận hành xác thực, lưu trữ và bảo mật.

Dữ liệu có thể được tạo tại nhiều thời điểm: khi trình duyệt yêu cầu một trang, khi bạn chọn ngôn ngữ hoặc tiền tệ, khi Supabase xác thực magic link, khi bạn mở hoặc hoàn thành nội dung khóa học, khi Stripe báo sự kiện thanh toán và khi bạn liên hệ hỗ trợ. Thông tin nhận từ nhà cung cấp được giới hạn theo dữ liệu mà tích hợp và nhà cung cấp cung cấp cho chức năng đã nêu. Chúng tôi không mua danh sách marketing hoặc kết hợp hồ sơ nền tảng hiện tại với hồ sơ từ nhà môi giới dữ liệu. Nếu một người thanh toán nhưng người khác sử dụng tài khoản học, dữ liệu giao dịch và tài khoản có thể liên quan đến những người khác nhau và cần được cung cấp chính xác.

4. Mục đích và căn cứ pháp lý

Căn cứ pháp lý giải thích vì sao một hoạt động sử dụng cụ thể được phép; căn cứ đó không mở rộng nhóm dữ liệu hoặc mục đích nêu tại đây. Xử lý liên quan đến hợp đồng được dùng khi thông tin cần thiết để tạo tài khoản theo yêu cầu, cung cấp quyền truy cập, ghi nhớ trạng thái học hoặc hỗ trợ giao dịch. Nghĩa vụ pháp lý có thể yêu cầu lưu hồ sơ tối thiểu về thuế, kế toán, thanh toán, bảo mật hoặc khiếu nại. Lợi ích chính đáng, khi áp dụng, được cân nhắc với ảnh hưởng tới cá nhân và chỉ dùng ở mức phù hợp cho bảo mật, xử lý lỗi, phòng chống gian lận và bảo vệ dịch vụ.

Cookie cần thiết hỗ trợ xác thực, bảo mật, ngôn ngữ và tùy chọn tiền tệ. Việc chặn các cookie này có thể khiến đăng nhập hoặc chức năng cốt lõi của nền tảng không hoạt động.

Cookie là các giá trị nhỏ được lưu trong trình duyệt; cơ chế tương tự có thể thực hiện chức năng tùy chọn hoặc phiên cần thiết. Thời hạn nêu ra là mức tối đa hoặc thông thường và cookie có thể biến mất sớm hơn khi bạn đăng xuất, xóa dữ liệu trình duyệt, dùng chế độ riêng tư hoặc nhà cung cấp xoay vòng phiên. Chúng tôi sẽ cập nhật Chính sách trước khi kích hoạt một mục đích cookie khác biệt đáng kể.

6. Nhà cung cấp và tiết lộ

Chúng tôi chỉ tiết lộ dữ liệu khi cần để vận hành dịch vụ, tuân thủ pháp luật, bảo vệ quyền hoặc hoàn tất giao dịch. Các nhóm nhà cung cấp hiện tại gồm Supabase cho xác thực và cơ sở dữ liệu, Stripe cho thanh toán và kiểm soát gian lận, Vercel cho lưu trữ và phân phối, cùng hạ tầng email dùng cho xác thực và thông báo dịch vụ.

Nhà cung cấp xử lý theo hợp đồng, bảo mật, lưu trữ và nghĩa vụ pháp lý riêng. Stripe tự quyết định một số xử lý thanh toán và tuân thủ. Chúng tôi có thể tiết lộ giới hạn cho cố vấn, cơ quan hoặc tòa án khi luật yêu cầu. Chúng tôi không bán dữ liệu cá nhân.

Mỗi nhà cung cấp chỉ nhận thông tin cần thiết cho vai trò của mình thay vì quyền truy cập không giới hạn vào mọi hồ sơ nền tảng. Ví dụ, hạ tầng xác thực và cơ sở dữ liệu xử lý hồ sơ tài khoản và học tập, hạ tầng thanh toán xử lý giao dịch và rủi ro, còn hạ tầng lưu trữ xử lý yêu cầu và nhật ký vận hành. Nhà cung cấp có thể dùng nhà thầu phụ và hạ tầng tại nhiều khu vực theo tài liệu và thỏa thuận của họ. Nếu quyền sở hữu hoặc hoạt động RianVibe thay đổi, các hồ sơ liên quan có thể được chuyển như một phần của giao dịch đó theo yêu cầu về thông báo, bảo mật và bảo vệ dữ liệu; việc này không cho phép bán dữ liệu cá nhân cho quảng cáo.

7. Chuyển dữ liệu quốc tế

RianVibe vận hành từ Thái Lan và dùng nhà cung cấp toàn cầu. Dữ liệu có thể được xử lý tại Thái Lan, Việt Nam, Hoa Kỳ, Khu vực Kinh tế Châu Âu, Singapore hoặc địa điểm khác của nhà cung cấp. Khi cần, chúng tôi dựa vào bảo đảm hợp đồng, cơ chế công nhận tương đương, điều khoản chuyển, đồng ý hoặc cơ chế hợp pháp khác.

Chuyển dữ liệu quốc tế nghĩa là dữ liệu được cung cấp hoặc xử lý bởi nhà cung cấp bên ngoài quốc gia nơi bạn ở. Vị trí xử lý có thể thay đổi khi nhà cung cấp toàn cầu cập nhật hạ tầng, hỗ trợ hoặc nhà thầu phụ, vì vậy danh sách quốc gia chỉ mang tính minh họa. Chúng tôi xem xét bản chất dữ liệu, vai trò nhà cung cấp, điều khoản hợp đồng, kiểm soát bảo mật và cơ chế chuyển dữ liệu được pháp luật cho phép. Khi pháp luật địa phương cho bạn quyền được thông tin hoặc phản đối việc chuyển dữ liệu, bạn có thể liên hệ chúng tôi.

8. Thời hạn lưu

Dữ liệu tài khoản, quyền, tiến độ và bài kiểm tra thường được giữ khi tài khoản và quyền khóa học còn hoạt động. Bạn có thể yêu cầu xóa tài khoản; sau đó chúng tôi xóa hoặc khử định danh dữ liệu không còn cần.

Hồ sơ tối thiểu về giao dịch, thuế, hoàn tiền hoặc tranh chấp, bảo mật và việc chấp nhận Thỏa thuận người dùng có thể được lưu trong thời hạn mà quy định thuế, kế toán, thanh toán, phòng chống gian lận, thời hiệu và khiếu nại yêu cầu. Nhật ký và bản sao lưu của nhà cung cấp được lưu theo chu kỳ vận hành giới hạn trong cài đặt của họ.

Thời hạn lưu dựa trên mục đích, trạng thái tài khoản và giao dịch, nghĩa vụ pháp lý, rủi ro gian lận/bảo mật, thời hiệu, khả năng nhà cung cấp và việc hồ sơ có thể xóa hoặc khử định danh mà không làm hỏng hồ sơ bắt buộc khác hay không. Xóa tài khoản không có nghĩa mọi bản sao biến mất ngay: hệ thống hoạt động được xử lý trước, còn backup và log giới hạn hết hạn theo chu kỳ và không được khôi phục cho sử dụng thường. Hồ sơ chấp nhận hoặc giao dịch giữ lại được tách khỏi quyền học hoạt động khi khả thi và chỉ giữ cho mục đích chứng cứ áp dụng. Khi một loại không còn cần hợp lý, nó phải được xóa, ẩn danh hoặc hết hạn theo vòng đời.

9. Quyền của bạn

Tùy luật áp dụng, bạn có thể yêu cầu được biết; truy cập, sửa, nhận, xóa hoặc hạn chế dữ liệu; phản đối; rút đồng ý; và khiếu nại đến cơ quan bảo vệ dữ liệu hoặc người tiêu dùng có thẩm quyền. Gửi yêu cầu từ email tài khoản đến hello@rianvibe.com.

Chúng tôi có thể cần xác minh danh tính và giữ dữ liệu nếu việc xóa xung đột nghĩa vụ pháp lý, hồ sơ thanh toán, chống gian lận hoặc bảo vệ khiếu kiện. Chúng tôi sẽ giải thích việc từ chối hoặc giới hạn hợp pháp. Xóa tài khoản chấm dứt quyền gắn với tài khoản.

Yêu cầu nên nêu email tài khoản, quyền bạn muốn thực hiện và đủ bối cảnh để chúng tôi tìm hồ sơ. Để bảo vệ tài khoản, chúng tôi có thể trả lời qua email đã xác minh hoặc yêu cầu xác nhận phù hợp; không gửi giấy tờ định danh không cần thiết. Chúng tôi sẽ đánh giá yêu cầu theo pháp luật áp dụng cho cá nhân và hoạt động xử lý, thông báo kết quả và giải thích giới hạn hợp pháp khi cần. Các quyền không phải là tuyệt đối: ví dụ, việc xóa có thể bị giới hạn bởi hồ sơ giao dịch bắt buộc và quyền truy cập có thể không bao gồm dữ liệu của người khác hoặc thông tin bảo mật được bảo vệ.

10. Bảo mật và độ tuổi

Chúng tôi dùng kiểm soát truy cập, giới hạn cơ sở dữ liệu theo hàng, thông tin service theo quyền tối thiểu, truyền mã hóa, kiểm soát của nhà cung cấp và Stripe cho thanh toán. Không hệ thống nào bảo đảm an toàn tuyệt đối; hãy bảo vệ email và báo nghi ngờ xâm nhập.

RianVibe dành cho người từ 18 tuổi. Chúng tôi không chủ ý cung cấp tài khoản hoặc khóa học cho trẻ em. Nếu bạn tin người chưa thành niên đã cung cấp dữ liệu, hãy liên hệ để chúng tôi kiểm tra và xóa khi bắt buộc.

Biện pháp bảo mật được chọn cho dịch vụ hiện tại và gồm tách hoạt động trình duyệt với server tin cậy, kiểm tra truy cập, giới hạn dữ liệu theo hàng, thông tin xác thực quyền tối thiểu, truyền mã hóa, kiểm soát nhà cung cấp và thu thập thanh toán qua Stripe. Chúng giảm nhưng không loại bỏ phishing, email bị chiếm, thiết bị độc hại, lỗi internet, sự cố nhà cung cấp hay mọi lỗ hổng chưa biết. Dùng email bạn kiểm soát, không chuyển tiếp magic link và báo hoạt động đáng ngờ mà không gửi bí mật. Nếu xác nhận sự cố dữ liệu cá nhân, chúng tôi sẽ đánh giá việc ngăn chặn, phối hợp nhà cung cấp, ghi nhận và thông báo theo luật. Quy tắc chỉ dành cho người lớn không thay nghĩa vụ phản hồi khi phát hiện dữ liệu trẻ em.

11. Thay đổi và liên hệ

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi pháp lý, nhà cung cấp, bảo mật hoặc sản phẩm. Phiên bản và ngày được hiển thị ở trên. Thay đổi quan trọng sẽ được thông báo bằng email hoặc thông báo nổi bật trên nền tảng. Chúng tôi sẽ cập nhật Chính sách trước khi thêm cách sử dụng dữ liệu hoặc mục đích cookie khác biệt đáng kể.

Yêu cầu và câu hỏi quyền riêng tư: hello@rianvibe.com.

Phiên bản và ngày giúp xác định Chính sách mô tả việc xử lý tại một thời điểm. Việc làm rõ câu chữ có thể được thực hiện mà không thay đổi cách sử dụng dữ liệu; một mục đích mới đáng kể, nhóm nhà cung cấp, công nghệ quảng cáo hoặc kênh marketing cần được xem xét và cập nhật thông báo khi áp dụng. Thông báo dịch vụ về thay đổi quyền riêng tư quan trọng không phải là marketing. Câu hỏi có thể gửi bằng tiếng Anh, Thái hoặc Việt và chúng tôi sẽ nỗ lực trả lời bằng ngôn ngữ hỗ trợ phù hợp.