Chính sách bảo mật thông tin

Chính sách bảo mật thông tin này được ban hành căn cứ theo: - Luật An toàn thông tin mạng số 86/2015/QH13. - Luật Thương mại điện tử số 122/2025/QH15 và Nghị định số 248/2026/NĐ-CP. - Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.

Đơn vị kiểm soát và xử lý dữ liệu: CÔNG TY TNHH ONE LAB (Tên thương hiệu: Pencil Test). Đại diện pháp luật: Vũ Quốc Huy. Trụ sở: Tầng 4, số 171 Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội, Việt Nam. Email phụ trách dữ liệu: onelab26.vn@gmail.com.

Tùy thuộc vào phạm vi tương tác của người dùng trên nền tảng Pencil Test, chúng tôi thu thập: - Dữ liệu định danh tài khoản: Họ tên, địa chỉ email, số điện thoại, ảnh đại diện (avatar), mật khẩu đã được mã hóa một chiều (bcrypt/argon2). - Dữ liệu học tập và thi cử: Mục tiêu điểm TOEIC, ngày dự thi dự kiến, lịch sử làm bài, số câu đúng/sai từng Part, ghi chú sổ lỗi sai, tiến độ học từ vựng, điểm số bảng đấu (League). - Dữ liệu giao dịch: Mã đơn hàng, gói dịch vụ lựa chọn, thời gian thanh toán, trạng thái giao dịch, thông tin xuất hóa đơn GTGT (tên công ty, MST, địa chỉ nhận hóa đơn). Hệ thống KHÔNG lưu trữ mật khẩu ngân hàng, mã OTP hay số thẻ thanh toán đầy đủ của người dùng. - Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời điểm truy cập, mã định danh cookie phục vụ phiên đăng nhập và duy trì chuỗi học (streak).

Dữ liệu cá nhân chỉ được xử lý cho các mục đích hợp pháp sau: - Khởi tạo, kích hoạt và quản lý tài khoản người dùng trên nền tảng. - Cung cấp tính năng luyện thi TOEIC, chấm bài, gợi ý đáp án và cá nhân hóa lộ trình học bằng Pencie AI Tutor. - Xử lý giao dịch thanh toán và xuất hóa đơn tài chính điện tử theo quy định của Tổng cục Thuế. - Gửi thông báo nhắc nhở lịch học, thông báo cập nhật đề thi mới, phản hồi thắc mắc hỗ trợ kỹ thuật và giải quyết khiếu nại. - Bảo vệ an ninh hệ thống, phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép hoặc phá hoại dịch vụ. - Thực hiện nghĩa vụ báo cáo và tuân thủ các yêu cầu pháp lý của cơ quan nhà nước có thẩm quyền.

Pencil Test cam kết tuyệt đối KHÔNG bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba nhằm mục đích thương mại độc lập. Dữ liệu chỉ được tiếp cận trong phạm vi tối thiểu bởi: - Cán bộ, nhân sự được phân quyền quản trị kỹ thuật, hỗ trợ học viên và kế toán của CÔNG TY TNHH ONE LAB. - Đơn vị cung cấp hạ tầng máy chủ đám mây (AWS, Google Cloud) có cam kết bảo mật tiêu chuẩn quốc tế. - Cổng thanh toán và ngân hàng thương mại được Ngân hàng Nhà nước cấp phép nhằm phục vụ đối soát giao dịch. - Cơ quan nhà nước có thẩm quyền (Cục TMĐT, Cơ quan An ninh mạng, Cơ quan Thuế) khi có văn bản yêu cầu chính thức theo luật định.

Chúng tôi triển khai các tiêu chuẩn kỹ thuật hiện đại để bảo vệ an toàn thông tin: - Toàn bộ dữ liệu truyền tải giữa máy trạm của người dùng và máy chủ được mã hóa bằng giao thức bảo mật SSL/TLS (HTTPS). - Mật khẩu đăng nhập được mã hóa muối (salt hash) một chiều không thể đảo ngược. - Cơ chế tường lửa đa lớp, sao lưu dữ liệu (backup) định kỳ hàng ngày và giám sát cảnh báo xâm nhập 24/7. - Quy định phân quyền nội bộ chặt chẽ (RBAC) với nhật ký thao tác (audit log) được lưu trữ phục vụ truy vết.

Dữ liệu tài khoản và tiến độ học tập được lưu trữ trong suốt thời gian người dùng duy trì tài khoản trên hệ thống. Khi tài khoản hết hạn gói hoặc người dùng không hoạt động, dữ liệu được lưu trữ dự phòng thêm tối đa 24 tháng để phục vụ việc kích hoạt lại hoặc theo thời hạn bắt buộc của pháp luật kế toán, thuế và an toàn thông tin.

Theo Nghị định số 13/2023/NĐ-CP, người dùng có các quyền: được biết, đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, rút lại sự đồng ý hoặc khiếu nại liên quan đến dữ liệu cá nhân của mình. - Tự chỉnh sửa: Người dùng có thể đăng nhập vào trang Cá nhân (/profile) để cập nhật thông tin họ tên, ảnh đại diện, mật khẩu. - Yêu cầu trích xuất hoặc xóa vĩnh viễn dữ liệu: Gửi yêu cầu bằng văn bản điện tử từ email đăng ký đến địa chỉ onelab26.vn@gmail.com. Bộ phận kỹ thuật sẽ xác minh và hoàn tất yêu cầu trong thời hạn từ 07 đến 15 ngày làm việc theo luật định.

Mọi yêu cầu, thắc mắc hoặc phản ánh liên quan đến việc bảo vệ dữ liệu cá nhân xin vui lòng gửi về: - Cán bộ phụ trách bảo vệ dữ liệu: Bộ phận Pháp chế & Kỹ thuật CÔNG TY TNHH ONE LAB - Email: onelab26.vn@gmail.com - Hotline: 0988 652 956 - Địa chỉ nhận văn bản: Tầng 4, số 171 Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội, Việt Nam

Thông tin liên hệ và tiếp nhận chính thức: - Đơn vị chủ quản: CÔNG TY TNHH ONE LAB - Mã số doanh nghiệp / MST: 0111376625 do Phòng Đăng ký kinh doanh - Sở Kế hoạch và Đầu tư Thành phố Hà Nội cấp ngày 03/02/2026 - Người đại diện theo pháp luật: Vũ Quốc Huy — Chức vụ: Giám đốc - Địa chỉ trụ sở / Tiếp nhận: Tầng 4, số 171 Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội, Việt Nam - Địa điểm kinh doanh: Tầng 4, số 171 Hoàng Cầu, Phường Đống Đa, Thành phố Hà Nội, Việt Nam (Trùng với địa chỉ trụ sở chính) - Hotline hỗ trợ: 0988 652 956 - Email tiếp nhận: onelab26.vn@gmail.com - Website áp dụng: https://penciltest.ai