Chính sách bảo mật ứng dụng Nenta

1. Đơn vị vận hành ứng dụng

Ứng dụng Nenta được phát hành và vận hành bởi Alexey Yarmots — cá nhân đứng tên tài khoản nhà phát triển đã đăng tải ứng dụng lên App Store và Google Play. Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cá nhân này giữ vai trò Bên Kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu do ứng dụng thu thập, và là đầu mối chịu trách nhiệm trước người dùng.

Mọi yêu cầu liên quan đến dữ liệu cá nhân — truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý hoặc khiếu nại — xin gửi tới kênh liên hệ nêu tại mục 10 của chính sách này.

Kế hoạch chuyển giao vai trò kiểm soát dữ liệu. Pháp nhân tại Việt Nam của Nenta đang trong quá trình thành lập. Ngay khi pháp nhân được cấp Giấy chứng nhận đăng ký doanh nghiệp, vai trò Bên Kiểm soát dữ liệu sẽ được chuyển giao cho pháp nhân đó. Khi đó mục này sẽ được cập nhật đầy đủ tên pháp nhân, mã số thuế và địa chỉ đăng ký, và người dùng sẽ được thông báo trong ứng dụng trước khi việc chuyển giao có hiệu lực. Việc chuyển giao không mở rộng phạm vi dữ liệu được thu thập và không thay đổi mục đích xử lý nêu tại chính sách này.

2. Dữ liệu được ứng dụng thu thập

Dữ liệu tài khoản (tạo khi trung tâm cấp tài khoản cho học viên/phụ huynh/giáo viên, hoặc khi người dùng tự đăng nhập):

• Họ và tên;
• Số điện thoại và/hoặc email;
• Vai trò trong hệ thống (học viên, phụ huynh, giáo viên);
• Ảnh đại diện (nếu người dùng tự tải lên — không bắt buộc).

Dữ liệu học tập (do trung tâm nhập vào hệ thống, ứng dụng chỉ hiển thị lại cho đúng người dùng liên quan):

• Lịch học, điểm danh, tiến độ và kết quả học tập;
• Học phí, công nợ liên quan đến học viên (hiển thị cho phụ huynh/học viên của chính tài khoản đó);
• Thông báo, tin nhắn trao đổi giữa trung tâm và phụ huynh/học viên trong ứng dụng.

Dữ liệu kỹ thuật (thu thập tự động khi dùng ứng dụng):

• Định danh thiết bị và mã token để gửi thông báo đẩy (push notification);
• Hệ điều hành, phiên bản ứng dụng, nhật ký lỗi kỹ thuật (phục vụ sửa lỗi);
• Nhật ký sử dụng cơ bản (đăng nhập gần nhất, tính năng đã dùng) — phục vụ hỗ trợ kỹ thuật và cải thiện ứng dụng.

Ứng dụng không chủ động truy cập danh bạ, vị trí GPS chính xác hay thư viện ảnh của thiết bị ngoài phạm vi cần thiết để tải lên ảnh đại diện khi người dùng chủ động chọn.

3. Mục đích xử lý dữ liệu

• Xác thực và cho phép đăng nhập vào đúng tài khoản;
• Hiển thị lịch học, điểm danh, học phí và kết quả học tập đúng người dùng;
• Gửi thông báo đẩy về lịch học, học phí, tin nhắn từ trung tâm;
• Hỗ trợ kỹ thuật khi người dùng liên hệ;
• Phát hiện và ngăn chặn truy cập trái phép, gian lận;
• Sửa lỗi và cải thiện chất lượng ứng dụng.

Ứng dụng không sử dụng dữ liệu người dùng cho mục đích quảng cáo bên thứ ba.

4. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu không được bán cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Với chính trung tâm ngoại ngữ mà học viên/phụ huynh đăng ký — trung tâm là bên nhập và quản lý dữ liệu học tập, điểm danh, học phí của học viên mình;
• Với nhà cung cấp hạ tầng kỹ thuật (máy chủ lưu trữ, dịch vụ gửi thông báo đẩy) — chỉ trong phạm vi cần thiết để vận hành ứng dụng, theo hợp đồng bảo mật;
• Khi pháp luật yêu cầu từ cơ quan có thẩm quyền.

Dữ liệu người dùng ứng dụng Nenta được lưu trữ và xử lý trên máy chủ đặt tại Việt Nam. Chúng tôi không chuyển dữ liệu cá nhân của người dùng ra ngoài lãnh thổ Việt Nam.

5. Thời gian lưu trữ

Dữ liệu tài khoản và dữ liệu học tập được lưu trong suốt thời gian tài khoản còn hoạt động trong hệ thống của trung tâm. Sau khi tài khoản bị xoá (theo mục 7 dưới đây) hoặc trung tâm ngừng sử dụng nền tảng, dữ liệu được xoá hoặc ẩn danh hoá trong một khoảng thời gian hợp lý, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn (ví dụ nghĩa vụ kế toán của trung tâm).

6. Quyền của người dùng

Người dùng ứng dụng có quyền:

• Được biết dữ liệu cá nhân của bạn đang được xử lý như thế nào;
• Xem và yêu cầu chỉnh sửa dữ liệu tài khoản không chính xác;
• Rút lại sự đồng ý đã cấp trước đó;
• Yêu cầu xoá tài khoản và dữ liệu cá nhân (mục 7);
• Khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của bạn bị vi phạm.

7. Xoá tài khoản và dữ liệu

Người dùng muốn xoá tài khoản và dữ liệu cá nhân trong ứng dụng Nenta có thể yêu cầu theo một trong hai cách:

• Liên hệ trực tiếp với trung tâm ngoại ngữ nơi tài khoản được đăng ký (trung tâm là nơi quản lý tài khoản học viên và phụ huynh);
• Hoặc liên hệ trực tiếp theo mục 10 (Liên hệ) bên dưới — yêu cầu sẽ được chuyển tới trung tâm liên quan hoặc xử lý trực tiếp nếu là tài khoản trung tâm.

Sau khi xác nhận yêu cầu, dữ liệu tài khoản được xoá trong một khoảng thời gian hợp lý, trừ dữ liệu mà pháp luật yêu cầu trung tâm phải lưu (ví dụ hồ sơ kế toán học phí đã thanh toán).

8. Học viên là trẻ vị thành niên

Nhiều học viên sử dụng ứng dụng thông qua tài khoản do trung tâm ngoại ngữ tạo và phụ huynh giám sát. Trung tâm chịu trách nhiệm có sự đồng ý của phụ huynh/người giám hộ trước khi nhập thông tin học viên là trẻ vị thành niên vào hệ thống. Phụ huynh có thể yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu của con em mình theo mục 6 và 7.

9. Bảo mật dữ liệu

Dữ liệu được truyền qua kết nối mã hoá (HTTPS) và lưu trữ trên máy chủ có kiểm soát truy cập. Không có phương thức truyền dữ liệu qua internet nào an toàn tuyệt đối — người dùng nên tự bảo vệ thiết bị và mật khẩu đăng nhập.

10. Cơ sở pháp lý và liên hệ

Chính sách này được xây dựng trên tinh thần Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và sẽ được cập nhật khi có thay đổi quy định pháp luật hoặc thay đổi trong cách ứng dụng xử lý dữ liệu.

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân trong ứng dụng, vui lòng liên hệ:

• Zalo: Nhắn tin trên Zalo
• Email: hello@nenta.vn

Cập nhật lần cuối: 15 tháng 8 năm 2026.