CHÍNH SÁCH BẢO MẬT

TaiLieu.VN là một trong những nền tảng chia sẻ tri thức trực tuyến hàng đầu tại Việt Nam, cung cấp hàng triệu tài liệu học thuật, tài liệu doanh nghiệp, nghiên cứu chuyên sâu, giáo trình, bài giảng và các tài nguyên hữu ích trong học tập và làm việc. Với sứ mệnh “Kết nối tri thức – Lan tỏa giá trị”, TaiLieu.VN không ngừng hoàn thiện dịch vụ để mang đến trải nghiệm tối ưu cho người dùng cá nhân, tổ chức giáo dục và doanh nghiệp.

Để đảm bảo sự an toàn và quyền riêng tư của người dùng khi truy cập, sử dụng dịch vụ, TaiLieu.VN xây dựng và công bố chính sách bảo mật này. Văn bản này xác định rõ phạm vi, nguyên tắc, trách nhiệm và biện pháp bảo vệ thông tin cá nhân của người dùng trong toàn bộ hệ thống của chúng tôi. Đồng thời, chính sách cũng được cập nhật để tuân thủ nghiêm túc các quy định mới nhất của pháp luật Việt Nam, đặc biệt là Nghị định 147/2024/NĐ-CP về bảo vệ dữ liệu cá nhân.

📌 QUY ĐỊNH BẢO MẬT

1. Mục đích và phạm vi áp dụng

Chính sách bảo mật này được ban hành nhằm mục tiêu:

• Quy định rõ ràng về phương thức TaiLieu.VN thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân.
• Tăng cường quyền kiểm soát của người dùng đối với dữ liệu của họ.
• Đảm bảo hoạt động xử lý thông tin cá nhân minh bạch, có sự đồng thuận và đúng quy định pháp luật.

Chính sách này áp dụng đối với tất cả người dùng đã, đang và sẽ sử dụng dịch vụ của TaiLieu.VN.

2. Thu thập và sử dụng thông tin cá nhân

2.1. Thông tin được thu thập

Khi người dùng truy cập và sử dụng dịch vụ, chúng tôi có thể thu thập các loại thông tin cá nhân sau:

• Thông tin định danh: họ tên, ngày sinh, giới tính, ảnh đại diện, CCCD, ngày cấp, nơi cấp
• Thông tin liên hệ: số điện thoại di động Việt Nam, email, địa chỉ.
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt.
• Lịch sử hoạt động: các thao tác tìm kiếm, xem, lưu, tải xuống tài liệu, thời gian truy cập.
• Thông tin thanh toán: lịch sử giao dịch qua cổng thanh toán.

Tất cả thông tin đều được thu thập trên nguyên tắc có sự đồng ý rõ ràng của người dùng và chỉ phục vụ cho mục đích được nêu rõ trong chính sách này.

2.2. Mục đích sử dụng thông tin

Thông tin cá nhân được sử dụng nhằm:

• Cung cấp, duy trì và vận hành các dịch vụ trên nền tảng TaiLieu.VN.
• Hỗ trợ người dùng khi có yêu cầu, thắc mắc hoặc phát sinh sự cố trong quá trình sử dụng dịch vụ.
• Gửi thông báo, bản tin, chương trình khuyến mãi khi người dùng đồng ý nhận.
• Phân tích và thống kê dữ liệu nhằm cải tiến sản phẩm, nâng cao chất lượng dịch vụ và trải nghiệm người dùng.
• Đảm bảo an toàn thông tin, bảo mật hệ thống và phát hiện, xử lý kịp thời các hành vi vi phạm điều khoản sử dụng hoặc pháp luật hiện hành.

3. Lưu trữ và bảo vệ thông tin

3.1. Thời gian lưu trữ thông tin

Thông tin cá nhân của người dùng được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên hệ thống. Sau khi người dùng ngừng sử dụng dịch vụ hoặc yêu cầu xóa tài khoản, thông tin sẽ tiếp tục được lưu trữ thêm tối thiểu 06 tháng để đảm bảo tra cứu trong trường hợp phát sinh tranh chấp, khiếu nại, hoặc phục vụ yêu cầu từ cơ quan nhà nước có thẩm quyền.

3.2. Biện pháp bảo vệ thông tin

TaiLieu.VN áp dụng đầy đủ các biện pháp bảo mật dữ liệu theo tiêu chuẩn và quy định pháp luật:

• Mã hóa dữ liệu trong quá trình truyền tải và lưu trữ bằng các thuật toán bảo mật tiên tiến.
• Triển khai hệ thống tường lửa, phần mềm chống xâm nhập và các biện pháp ngăn chặn truy cập trái phép.
• Giới hạn quyền truy cập nội bộ: chỉ nhân viên được ủy quyền mới có thể tiếp cận thông tin người dùng, dưới sự giám sát và ràng buộc về trách nhiệm bảo mật.
• Kiểm tra định kỳ hệ thống bảo mật, khắc phục lỗ hổng, và nâng cấp khả năng chống lại các mối đe dọa mạng.

4. Quyền của người dùng đối với thông tin cá nhân

4.1. Quyền truy cập, chỉnh sửa

Người dùng có thể đăng nhập vào tài khoản của mình để xem, chỉnh sửa và cập nhật thông tin cá nhân bất cứ lúc nào.

4.2. Quyền yêu cầu xóa thông tin

Người dùng có thể yêu cầu xóa thông tin cá nhân nếu:

• Dữ liệu không còn cần thiết cho mục đích ban đầu.
• Người dùng rút lại sự đồng ý cho phép xử lý dữ liệu.
• Có căn cứ cho rằng dữ liệu đã bị xử lý sai mục đích hoặc trái pháp luật.

TaiLieu.VN sẽ xử lý yêu cầu xóa dữ liệu sau khi hoàn tất thời hạn lưu trữ tối thiểu theo quy định pháp luật.

4.3. Quyền phản đối và rút lại sự đồng ý

Người dùng hoàn toàn có quyền từ chối hoặc rút lại sự cho phép xử lý dữ liệu cá nhân bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

5. Xác thực và trách nhiệm của người dùng

5.1. Xác thực tài khoản

Tài khoản đăng ký sử dụng dịch vụ TaiLieu.VN phải xác thực bằng email

Người dùng dưới 16 tuổi chỉ được sử dụng dịch vụ khi có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ hợp pháp.

5.2. Trách nhiệm người dùng

Người dùng có trách nhiệm:

• Cung cấp thông tin chính xác, đầy đủ khi đăng ký.
• Tự bảo mật tài khoản, không chia sẻ mật khẩu cho người khác.
• Chịu trách nhiệm pháp lý đối với nội dung đã chia sẻ trên TaiLieu.VN.

6. Chia sẻ thông tin với bên thứ ba

TaiLieu.VN cam kết không chuyển giao, bán hoặc tiết lộ thông tin cá nhân người dùng cho bên thứ ba nếu không có sự đồng ý cụ thể, ngoại trừ:

• Theo yêu cầu của cơ quan nhà nước có thẩm quyền phục vụ điều tra, kiểm tra hoặc thi hành pháp luật.
• Khi cần thiết để bảo vệ quyền, lợi ích hợp pháp của TaiLieu.VN hoặc người dùng (như ngăn chặn hành vi lừa đảo, tấn công mạng…).

7. Chính sách bảo mật thông tin tài khoản

7.1. Bảo vệ dữ liệu tài khoản

• Mật khẩu người dùng được mã hóa và không lưu trữ dưới dạng có thể đọc được.
• Hệ thống giám sát đăng nhập bất thường và cảnh báo cho người dùng.

7.2. Xác thực và phân quyền truy cập

• Hỗ trợ xác thực qua email.
• Cho phép người dùng xem lịch sử truy cập và quản lý các tài liệu download, upload.

7.3. Trách nhiệm của người dùng

• Không chia sẻ thông tin xác thực cho bên thứ ba.
• Thông báo ngay khi phát hiện hành vi truy cập trái phép hoặc có nguy cơ bị chiếm quyền điều khiển tài khoản.
• TaiLieu.VN không chịu trách nhiệm nếu dữ liệu bị rò rỉ do người dùng không thực hiện đầy đủ các biện pháp bảo mật cơ bản.

7.4. Cập nhật và cảnh báo

• Hệ thống gửi cảnh báo qua email khi có thay đổi thông tin bảo mật như mật khẩu, email, thiết bị đăng nhập mới.
• Người dùng có thể cập nhật thông tin bảo mật bất kỳ lúc nào trong phần “Tài khoản cá nhân”.

8. Cập nhật và điều chỉnh chính sách

Chính sách bảo mật này có thể được cập nhật tùy theo yêu cầu pháp lý hoặc sự thay đổi trong quy trình vận hành dịch vụ. Khi có thay đổi, TaiLieu.VN sẽ thông báo rộng rãi trên website chính thức và/hoặc qua email cho người dùng.