Chính sách quyền riêng tư

Cập nhật lần cuối: 15/10/2026

Trang này nói rõ Phúc BANI thu thập dữ liệu gì của bạn, dùng để làm gì, chia sẻ với ai, và bạn có quyền gì. Chúng tôi cố viết đúng thứ hệ thống thật sự làm, chứ không chép một mẫu chung chung.

1. Chúng tôi thu thập gì

2. Cookie

Có hai loại cookie, và chúng khác nhau ở chỗ bạn có quyền từ chối hay không. Ngoài ra có một bộ đếm lượt xem ẩn danh không dùng cookie (xem cuối mục này).

• Cookie cần thiết — luôn bật, không hỏi. Gồm cookie phiên đăng nhập (giữ cho bạn không bị đăng xuất), cookie chống giả mạo biểu mẫu, và cookie referral ghi ai đã giới thiệu bạn tới (để trả hoa hồng đúng người), và cookie goi_y — một chuỗi ngẫu nhiên không gắn với danh tính, chỉ dùng để giữ nguyên thứ tự bài gợi ý ở trang chủ cho mỗi máy. Không có chúng thì trang không chạy được.
• Cookie đo lường quảng cáo — chỉ bật khi bạn đồng ý. Của Meta (Facebook) và Google. Nếu bạn chọn “Chỉ cần thiết” ở banner, không script nào của Meta hay Google được nạp — chúng tôi chặn từ đầu chứ không nạp rồi mới xin phép.
• Bản đồ nhiệt và ghi lại phiên (Microsoft Clarity) — chỉ bật khi bạn đồng ý. Ghi lại cách bạn bấm, cuộn và di chuyển trên trang để chúng tôi biết chỗ nào khó dùng. Mọi chữ bạn gõ vào ô nhập liệu (mật khẩu, email, số điện thoại…) đều bị che trước khi rời máy bạn. Chọn “Chỉ cần thiết” thì Clarity không được nạp.

Đếm lượt xem ẩn danh (Cloudflare Web Analytics) — không cookie. Để biết tổng số lượt xem, trang nào được đọc và khách tới từ đâu, chúng tôi dùng bộ đếm của Cloudflare. Nó không đặt cookie, không lưu dấu vân tay trình duyệt và không nhận diện từng người — chỉ ra số liệu gộp (trang, nguồn giới thiệu, quốc gia, loại thiết bị). Vì không theo dõi cá nhân nên nó chạy cả khi bạn chọn “Chỉ cần thiết”.

3. Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân của bạn. Chỉ chia sẻ với các bên làm giúp một việc cụ thể:

• Cổng thanh toán (SePay) — đối soát chuyển khoản để mở khoá đơn của bạn.
• Dịch vụ gửi email — gửi email xác thực, đặt lại mật khẩu, xác nhận đơn, và email chăm sóc học viên (dùng câu trả lời 2 câu hỏi để chọn nội dung thư).
• Nhà cung cấp AI — đọc câu trả lời 2 câu hỏi và bài nộp thử thách để tóm tắt, chấm bài. Chỉ gửi nội dung câu trả lời, không gửi email hay số điện thoại của bạn.
• Meta và Google — chỉ khi bạn đã đồng ý, và chỉ các sự kiện: xem trang, để lại thông tin, đăng ký, tham gia thử thách, mua hàng (kèm giá trị đơn).
• Microsoft (Clarity) — chỉ khi bạn đã đồng ý: thao tác bấm, cuộn, di chuột trên trang, loại thiết bị; chữ trong ô nhập liệu bị che.
• Cloudflare — đếm lượt xem ẩn danh như mô tả ở mục 2 (địa chỉ trang, nguồn giới thiệu, quốc gia, loại thiết bị; không cookie, không định danh).
• Nền tảng chat (Zalo / Telegram) — chỉ khi bạn chủ động liên kết tài khoản chat với hồ sơ của mình để nhận hỗ trợ.
• Cơ quan nhà nước — khi pháp luật yêu cầu.

4. Giữ trong bao lâu

Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động. Bạn yêu cầu xoá thì chúng tôi xoá, trừ các bản ghi giao dịch mà luật kế toán buộc phải lưu.

5. Quyền của bạn

• Xem và sửa thông tin cá nhân ngay trong trang hồ sơ.
• Yêu cầu bản sao dữ liệu của bạn.
• Yêu cầu xoá tài khoản và dữ liệu.
• Rút lại đồng ý cookie đo lường bất cứ lúc nào (nút ở mục 2 phía trên).
• Huỷ nhận email tiếp thị bằng liên kết cuối mỗi email.

6. Bảo mật

Mật khẩu được lưu dưới dạng băm, không lưu bản gốc — kể cả quản trị viên cũng không đọc được. Kết nối tới trang đi qua HTTPS. Dù vậy, không hệ thống nào an toàn tuyệt đối; bạn nên dùng mật khẩu riêng cho tài khoản này.

7. Trẻ em

Dịch vụ dành cho người từ 16 tuổi trở lên. Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ nhỏ hơn mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xoá.

8. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang này. Nếu thay đổi làm rộng thêm phạm vi dữ liệu thu thập, chúng tôi sẽ hỏi lại sự đồng ý của bạn.

9. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân (xem, sửa, xoá, khiếu nại), bạn gửi cho chúng tôi qua kênh hỗ trợ chính thức của Phúc BANI và ghi rõ email đang dùng cho tài khoản.