Chính sách bảo mật

Cập nhật lần cuối: ngày 01 tháng 06 năm 2026

1. Chúng tôi là ai

CÔNG TY TNHH SCRUMPASS VIỆT NAM ("ScrumPass", "chúng tôi"), mã số thuế 0109958802, vận hành ScrumPass Exam Tool tại scrumpass.com, exam.scrumpass.com và ứng dụng di động "Exam Tool by ScrumPass". Chính sách này giải thích chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn như thế nào khi sử dụng các dịch vụ trên. Nền tảng ITCertPrep (itcertprep.com) có chính sách bảo mật riêng.

Đầu mối phụ trách dữ liệu cá nhân: Nguyễn Tuấn Anh – anhnt@scrumpass.com.

2. Dữ liệu chúng tôi thu thập

Thông tin bạn cung cấp:

Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hóa), nguồn biết đến ScrumPass; hoặc thông tin từ tài khoản Google nếu bạn đăng nhập bằng Google.
Thông tin tùy chọn: công ty, chức danh, tài khoản mạng xã hội, ngày thi dự kiến, địa chỉ nhận bưu phẩm.
Kết quả thi bạn tự khai: trạng thái đậu/trượt, điểm số, ngày thi thực tế.
Thông tin thanh toán: số tiền, nội dung và thời điểm chuyển khoản, ngân hàng chuyển. Chúng tôi không lưu số thẻ vì không xử lý thanh toán thẻ.
Thông tin chương trình giới thiệu: mã giới thiệu, số dư cashback và thông tin nhận tiền (ngân hàng, MoMo hoặc ZaloPay) khi bạn yêu cầu rút.
Nội dung bạn trao đổi với chúng tôi (email hỗ trợ, tin nhắn Zalo).

Thông tin phát sinh khi bạn sử dụng Dịch vụ:

Dữ liệu học tập: bài kiểm tra đã làm, đáp án, điểm số, thống kê theo chứng chỉ và lĩnh vực kiến thức.
Nội dung bạn nhập vào tính năng AI (câu hỏi, trò chuyện với trợ lý học tập) và phản hồi tương ứng.
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời điểm đăng nhập, lịch sử đăng nhập.
Dữ liệu cookie và phân tích hành vi sử dụng (xem Mục 7).

3. Mục đích sử dụng dữ liệu

Tạo và quản lý tài khoản, xác thực đăng nhập, cung cấp Dịch vụ và cấp quyền truy cập theo gói bạn đã mua.
Xử lý thanh toán, xác nhận đơn hàng, hoàn tiền và chăm sóc khách hàng.
Vận hành chương trình giới thiệu bạn bè, cashback và phòng chống gian lận, lạm dụng ưu đãi.
Cá nhân hóa trải nghiệm học tập, thống kê tiến độ, cung cấp tính năng AI hỗ trợ học tập.
Gửi thông báo về tài khoản, đơn hàng, hạn truy cập; và thông tin ưu đãi, nội dung học tập khi bạn đồng ý (bạn có thể từ chối nhận bất kỳ lúc nào).
Cải thiện sản phẩm, phân tích chất lượng nội dung và đảm bảo an ninh hệ thống.
Tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp.

4. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn (khi đăng ký, đồng ý Điều khoản và Chính sách này), để thực hiện hợp đồng cung cấp Dịch vụ với bạn, để tuân thủ quy định pháp luật, và vì lợi ích hợp pháp của chúng tôi trong việc bảo mật hệ thống và phòng chống gian lận.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu cần thiết với các bên hỗ trợ vận hành Dịch vụ:

SePay: xác nhận giao dịch chuyển khoản ngân hàng.
Google / Firebase: đăng nhập bằng tài khoản Google.
OpenAI: xử lý nội dung câu hỏi và trò chuyện với các tính năng AI.
Freshworks: quản lý quan hệ khách hàng (CRM).
Resend: gửi email giao dịch và thông báo.
Amplitude, Google Tag Manager: phân tích hành vi sử dụng sản phẩm.
Zalo: kênh liên hệ và hỗ trợ khi bạn chủ động liên hệ qua Zalo.

Chúng tôi cũng có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, hoặc để bảo vệ quyền và an toàn của ScrumPass và người dùng. Nhân viên hỗ trợ của ScrumPass chỉ truy cập tài khoản của bạn trong phạm vi cần thiết để xử lý yêu cầu hỗ trợ.

6. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên (như Google, OpenAI, Amplitude, Freshworks, Resend) đặt máy chủ ngoài lãnh thổ Việt Nam. Khi bạn sử dụng Dịch vụ, dữ liệu liên quan có thể được chuyển và xử lý tại các quốc gia đó. Chúng tôi chỉ chuyển dữ liệu cần thiết và yêu cầu các bên xử lý áp dụng biện pháp bảo vệ phù hợp.

7. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie phiên và cookie bảo mật để duy trì đăng nhập, ghi nhớ tùy chọn hiển thị và bảo vệ tài khoản. Chúng tôi cũng dùng công cụ phân tích (Google Tag Manager, Amplitude) để hiểu cách người dùng sử dụng sản phẩm và cải thiện trải nghiệm. Bạn có thể tắt hoặc xóa cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng như đăng nhập có thể không hoạt động đúng.

8. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và trong thời gian cần thiết để cung cấp Dịch vụ, giải quyết khiếu nại, và tuân thủ nghĩa vụ pháp lý (ví dụ chứng từ kế toán, thuế). Khi bạn yêu cầu xóa dữ liệu hoặc đóng tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu, trừ phần pháp luật yêu cầu phải giữ lại.

9. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; truy cập và yêu cầu bản sao dữ liệu của mình; chỉnh sửa dữ liệu chưa chính xác; yêu cầu xóa dữ liệu; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và khiếu nại. Bạn có thể tự cập nhật thông tin cá nhân trong phần cài đặt tài khoản, hoặc gửi yêu cầu tới anhnt@scrumpass.com. Chúng tôi sẽ xác minh danh tính và phản hồi trong thời hạn theo quy định của pháp luật. Việc rút lại sự đồng ý hoặc xóa dữ liệu có thể khiến chúng tôi không thể tiếp tục cung cấp một phần hoặc toàn bộ Dịch vụ.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu, bao gồm mã hóa mật khẩu, kết nối bảo mật và giới hạn quyền truy cập nội bộ. Tuy nhiên, không phương thức truyền tải hoặc lưu trữ nào trên Internet an toàn tuyệt đối. Bạn cũng nên giữ bí mật thông tin đăng nhập của mình.

11. Dữ liệu của trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu như vậy, vui lòng liên hệ để chúng tôi xử lý.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi Dịch vụ hoặc quy định pháp luật thay đổi. Phiên bản mới được đăng tại trang này cùng ngày "Cập nhật lần cuối". Việc bạn tiếp tục sử dụng Dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

13. Liên hệ

Đơn vị vận hành: CÔNG TY TNHH SCRUMPASS VIỆT NAM – MST 0109958802
Địa chỉ: Số 52, ngõ Trung Tả, phố Khâm Thiên, Phường Văn Miếu - Quốc Tử Giám, Thành phố Hà Nội, Việt Nam
Đầu mối phụ trách dữ liệu cá nhân: Nguyễn Tuấn Anh – anhnt@scrumpass.com
Hỗ trợ khách hàng: support@scrumpass.com