B Busuu
Dữ liệu cá nhân

Chính sách bảo vệ dữ liệu cá nhân

Chính sách bảo vệ dữ liệu cá nhân đối với Khách hàng của Công ty Cổ phần Đầu tư và Thương mại Quốc tế ICOM nhằm thông báo rõ dữ liệu cá nhân được xử lý, mục đích xử lý, cách thức xử lý, thời gian lưu trữ, quyền và nghĩa vụ của Khách hàng theo quy định của pháp luật Việt Nam.

Chính sách bảo vệ dữ liệu cá nhân đối với Khách hàng của Công ty Cổ phần Đầu tư và Thương mại Quốc tế ICOM (“Chính sách”) nhằm thông báo tới Khách hàng về việc ICOM thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ Dữ liệu cá nhân của Khách hàng khi sử dụng dịch vụ Busuu.

Chính sách này được xây dựng trên cơ sở tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, an toàn thông tin mạng, an ninh mạng và các quy định pháp luật có liên quan.

Điều 1. Giải thích từ ngữ

“ICOM” là Công ty Cổ phần Đầu tư và Thương mại Quốc tế ICOM.

“Busuu” hoặc “Dịch vụ” là nền tảng phát triển kỹ năng ngoại ngữ, cung cấp nội dung học tập, luyện tập, ôn tập, luyện nói, tương tác cộng đồng và các tính năng hỗ trợ người dùng học ngoại ngữ.

“Khách hàng” là cá nhân sử dụng, đăng ký, truy cập hoặc quan tâm tới dịch vụ Busuu Viettel.

“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

“Xử lý Dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân theo quy định pháp luật hiện hành.

Điều 2. Dữ liệu cá nhân được thu thập và mục đích sử dụng

2.1. Nhóm dữ liệu định danh và tài khoản

  • Họ và tên;
  • Số điện thoại;
  • Email;
  • Tên đăng nhập, mã người dùng, ID tài khoản;
  • Mật khẩu đã được mã hóa hoặc thông tin xác thực đăng nhập;
  • Ngôn ngữ học, cấp độ, mục tiêu học tập hoặc thông tin cá nhân hóa trải nghiệm nếu Khách hàng tự nguyện cung cấp.

2.2. Nhóm dữ liệu phát sinh trong quá trình sử dụng dịch vụ

  • Lịch sử học tập, lộ trình, tiến độ, số ngày sử dụng và thành tích cá nhân;
  • Nội dung luyện tập ngoại ngữ do Khách hàng nhập, nói, viết, tải lên hoặc gửi qua tính năng Cộng đồng;
  • Bản ghi âm, nội dung nói, phát âm hoặc dữ liệu hội thoại phục vụ tính năng luyện nói nếu Khách hàng sử dụng tính năng này;
  • Phản hồi, góp ý, đánh giá chất lượng nội dung, tương tác với cộng đồng và người dùng khác;
  • Thời gian truy cập, tần suất sử dụng, thiết bị sử dụng, địa chỉ IP, cookies và dữ liệu kỹ thuật liên quan.

2.3. Nhóm dữ liệu thanh toán, đăng ký gói cước

Trường hợp Busuu được cung cấp qua gói cước viễn thông, ICOM/Viettel có thể xử lý các thông tin cần thiết để xác thực thuê bao, kiểm tra trạng thái gói cước, tính cước, đối soát, chăm sóc khách hàng, xử lý khiếu nại và thực hiện các nghĩa vụ liên quan.

ICOM không chủ động lưu trữ thông tin thẻ ngân hàng hoặc thông tin thanh toán nhạy cảm nếu giao dịch được thực hiện thông qua nhà mạng, cổng thanh toán hoặc bên trung gian thanh toán hợp pháp.

2.4. Mục đích xử lý dữ liệu

  • Cung cấp, vận hành, duy trì và cải thiện dịch vụ Busuu Viettel;
  • Xác thực tài khoản, đăng nhập, quản lý người dùng và kích hoạt quyền sử dụng dịch vụ;
  • Cá nhân hóa lộ trình học ngoại ngữ, đề xuất nội dung, ghi nhận tiến độ và hỗ trợ ôn tập;
  • Hỗ trợ luyện nói, phát âm, hội thoại, bài viết, bài nói và phản hồi từ cộng đồng;
  • Quản lý gói cước, đối soát, tính phí, gia hạn, hủy gói, hoàn/hủy dịch vụ nếu có;
  • Hỗ trợ khách hàng, xử lý phản ánh, khiếu nại và sự cố kỹ thuật;
  • Gửi thông báo dịch vụ, thông báo vận hành, bảo trì, cập nhật tính năng;
  • Phòng chống gian lận, lạm dụng dịch vụ, truy cập trái phép;
  • Thực hiện nghĩa vụ theo quy định pháp luật hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 3. Cách thức xử lý Dữ liệu cá nhân

Dữ liệu cá nhân của Khách hàng được ICOM xử lý bằng phương thức tự động, bán tự động hoặc thủ công thông qua hệ thống kỹ thuật, máy chủ, phần mềm, ứng dụng và các công cụ quản trị nội bộ.

Đối với nội dung học ngoại ngữ do Khách hàng cung cấp, bao gồm bài viết, bài nói, bản ghi âm, nội dung luyện tập hoặc nội dung tương tác cộng đồng, hệ thống Busuu có thể phân tích, chuyển đổi, lưu trữ, hiển thị và xử lý để phục vụ nhu cầu sử dụng Dịch vụ.

ICOM áp dụng các biện pháp bảo mật phù hợp như phân quyền truy cập, mã hóa, kiểm soát đăng nhập, ghi nhận nhật ký hệ thống, giám sát truy cập bất thường và các biện pháp kỹ thuật cần thiết khác nhằm bảo vệ Dữ liệu cá nhân.

Điều 4. Thời gian bắt đầu và kết thúc xử lý dữ liệu

4.1. Thời gian bắt đầu xử lý

  • Đăng ký tài khoản hoặc đăng nhập;
  • Truy cập website/wapsite/ứng dụng Busuu;
  • Đăng ký, kích hoạt hoặc sử dụng gói cước Busuu Viettel;
  • Nhập, nói, viết, tải lên hoặc chia sẻ nội dung luyện tập ngoại ngữ;
  • Tương tác với cộng đồng hoặc sử dụng tính năng luyện nói, ôn tập, cá nhân hóa;
  • Liên hệ bộ phận chăm sóc khách hàng.

4.2. Thời gian kết thúc xử lý

  • Mục đích xử lý dữ liệu đã hoàn thành;
  • Khách hàng rút lại sự đồng ý hợp lệ;
  • Khách hàng yêu cầu xóa dữ liệu phù hợp với quy định pháp luật;
  • Dịch vụ chấm dứt cung cấp;
  • Cơ quan nhà nước có thẩm quyền yêu cầu;
  • Pháp luật có quy định khác.

Trong một số trường hợp, ICOM có thể tiếp tục lưu trữ dữ liệu trong thời hạn cần thiết nhằm phục vụ đối soát, giải quyết tranh chấp, khiếu nại, kiểm toán, tuân thủ quy định pháp luật hoặc bảo vệ quyền và lợi ích hợp pháp của ICOM, Khách hàng và bên liên quan.

Điều 5. Chia sẻ Dữ liệu cá nhân

Bằng việc chấp thuận Chính sách này, Khách hàng hiểu và đồng ý rằng ICOM có thể chia sẻ Dữ liệu cá nhân trong phạm vi cần thiết cho các bên sau:

  • Các bộ phận nội bộ của ICOM có liên quan đến vận hành, kỹ thuật, chăm sóc khách hàng, kinh doanh, pháp chế và bảo mật;
  • Đối tác cung cấp công nghệ, hạ tầng máy chủ, lưu trữ đám mây, xử lý dữ liệu, phân tích dữ liệu, hỗ trợ luyện nói/luyện tập và chăm sóc khách hàng;
  • Viettel, doanh nghiệp viễn thông, nhà mạng, đơn vị trung gian thanh toán hoặc đối tác hợp tác kinh doanh để phục vụ đăng ký gói cước, xác thực thuê bao, tính cước, đối soát, chăm sóc khách hàng và xử lý khiếu nại;
  • Đơn vị tư vấn, kiểm toán, pháp lý, bảo mật hoặc các nhà cung cấp dịch vụ hỗ trợ hoạt động của ICOM;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Các bên tiếp nhận dữ liệu chỉ được xử lý Dữ liệu cá nhân trong phạm vi được ICOM cho phép và phải tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

Điều 6. Quyền của Khách hàng

  • Quyền được biết về hoạt động xử lý Dữ liệu cá nhân;
  • Quyền đồng ý hoặc không đồng ý cho ICOM xử lý Dữ liệu cá nhân, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý;
  • Quyền truy cập, xem, trích xuất hoặc yêu cầu cung cấp dữ liệu;
  • Quyền yêu cầu chỉnh sửa dữ liệu không chính xác, không đầy đủ hoặc không còn phù hợp;
  • Quyền rút lại sự đồng ý xử lý dữ liệu, tuy nhiên việc rút lại có thể ảnh hưởng đến khả năng cung cấp một phần hoặc toàn bộ Dịch vụ;
  • Quyền yêu cầu xóa dữ liệu trong phạm vi phù hợp với quy định pháp luật;
  • Quyền hạn chế, phản đối xử lý dữ liệu;
  • Quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và quyền tự bảo vệ theo quy định pháp luật.

Điều 7. Nghĩa vụ của Khách hàng

  • Cung cấp thông tin chính xác, đầy đủ và cập nhật khi sử dụng dịch vụ Busuu Viettel;
  • Tự bảo vệ thông tin tài khoản, mật khẩu, thiết bị đăng nhập và không chia sẻ tài khoản cho người khác sử dụng trái phép;
  • Không tải lên, nhập vào hoặc chia sẻ nội dung vi phạm pháp luật, xâm phạm quyền sở hữu trí tuệ, dữ liệu cá nhân của người khác hoặc nội dung không phù hợp với môi trường giáo dục và cộng đồng ngoại ngữ;
  • Không đưa vào hệ thống các thông tin nhạy cảm không cần thiết, ví dụ: giấy tờ tùy thân, thông tin tài chính, thông tin sức khỏe, địa chỉ cụ thể hoặc dữ liệu cá nhân của người khác nếu không có cơ sở hợp pháp;
  • Tôn trọng Dữ liệu cá nhân của chủ thể khác và tuân thủ quy định pháp luật về bảo vệ Dữ liệu cá nhân;
  • Thông báo kịp thời cho ICOM khi phát hiện hành vi truy cập trái phép, rò rỉ dữ liệu hoặc nghi ngờ tài khoản bị xâm phạm.

Điều 8. Lưu trữ Dữ liệu cá nhân

ICOM lưu trữ Dữ liệu cá nhân của Khách hàng trong thời gian cần thiết và hợp lý để hoàn thành các mục đích xử lý dữ liệu đã thông báo;

Dữ liệu có thể được lưu trữ trên hệ thống máy chủ của ICOM, hệ thống máy chủ của đối tác cung cấp hạ tầng hoặc nền tảng lưu trữ điện toán đám mây phù hợp với quy định pháp luật;

Trường hợp dữ liệu được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam, ICOM sẽ thực hiện các biện pháp cần thiết theo quy định pháp luật về chuyển dữ liệu cá nhân ra nước ngoài, nếu thuộc trường hợp phải áp dụng;

Hết thời hạn lưu trữ, ICOM sẽ xóa, hủy hoặc ẩn danh hóa Dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác hoặc việc lưu trữ tiếp tục là cần thiết để bảo vệ quyền và lợi ích hợp pháp của ICOM, Khách hàng hoặc bên liên quan.

Điều 9. Nghĩa vụ của ICOM

  • Xử lý Dữ liệu cá nhân đúng mục đích, phạm vi đã thông báo và được Khách hàng đồng ý, trừ trường hợp pháp luật có quy định khác;
  • Áp dụng các biện pháp kỹ thuật, tổ chức và quản lý phù hợp để bảo vệ Dữ liệu cá nhân;
  • Phân quyền, kiểm soát truy cập và hạn chế nhân sự tiếp cận Dữ liệu cá nhân không cần thiết;
  • Phối hợp xử lý các yêu cầu hợp lệ của Khách hàng liên quan đến Dữ liệu cá nhân;
  • Thông báo, phối hợp với cơ quan có thẩm quyền khi xảy ra sự cố vi phạm Dữ liệu cá nhân theo quy định pháp luật;
  • Yêu cầu các đối tác, nhà cung cấp dịch vụ có liên quan tuân thủ nghĩa vụ bảo vệ Dữ liệu cá nhân khi xử lý dữ liệu thay mặt hoặc theo thỏa thuận với ICOM.

Điều 10. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

  • Lỗi phần cứng, phần mềm, đường truyền hoặc hệ thống trong quá trình xử lý dữ liệu;
  • Sự cố an ninh mạng, tấn công trái phép, mã độc, lỗ hổng bảo mật nằm ngoài khả năng kiểm soát hợp lý của ICOM;
  • Khách hàng tự làm lộ thông tin do chia sẻ tài khoản, sử dụng mật khẩu yếu, truy cập đường dẫn giả mạo, tải ứng dụng độc hại hoặc cung cấp thông tin cho bên thứ ba;
  • Nội dung luyện tập, bài nói, bài viết hoặc nội dung cộng đồng do Khách hàng đăng tải có thể chứa Dữ liệu cá nhân của Khách hàng hoặc người khác.

Trường hợp phát sinh sự cố vi phạm Dữ liệu cá nhân, ICOM sẽ thực hiện các biện pháp xử lý phù hợp, bao gồm thông báo cho cơ quan có thẩm quyền và Khách hàng theo quy định pháp luật.

Điều 11. Cookies, quảng cáo, liên kết và bên thứ ba

Website/wapsite/ứng dụng Busuu có thể sử dụng cookies hoặc công nghệ tương tự để ghi nhớ phiên đăng nhập, tùy chỉnh trải nghiệm, phân tích lưu lượng truy cập và cải thiện chất lượng dịch vụ. Khách hàng có thể điều chỉnh cài đặt cookies trên trình duyệt hoặc thiết bị, tuy nhiên việc từ chối cookies có thể ảnh hưởng đến một số tính năng của Dịch vụ.

Busuu có thể chứa liên kết đến website, ứng dụng, nền tảng hoặc dịch vụ của bên thứ ba. Việc Khách hàng truy cập, sử dụng các liên kết hoặc dịch vụ của bên thứ ba sẽ chịu sự điều chỉnh bởi chính sách riêng của bên thứ ba đó.

Điều 12. Dữ liệu của người chưa thành niên

Do Busuu là dịch vụ hỗ trợ học ngoại ngữ có thể được sử dụng bởi học sinh, ICOM khuyến nghị cha mẹ hoặc người giám hộ hợp pháp hướng dẫn, giám sát người chưa thành niên khi đăng ký và sử dụng Dịch vụ; không để người chưa thành niên tự ý cung cấp Dữ liệu cá nhân nhạy cảm hoặc thông tin không cần thiết; và liên hệ với ICOM khi cần kiểm tra, chỉnh sửa, hạn chế hoặc yêu cầu xóa Dữ liệu cá nhân của người chưa thành niên theo quy định pháp luật.

Điều 13. Thông tin liên hệ

Trường hợp Khách hàng có câu hỏi, phản ánh, khiếu nại hoặc yêu cầu liên quan đến Dữ liệu cá nhân, vui lòng liên hệ:

Công ty Cổ phần Đầu tư và Thương mại Quốc tế ICOM
Địa chỉ: Số 17, Ngõ 93 Phố Trần Thái Tông, Phường Dịch Vọng, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam
Email: giaiquyetkhieunai@i-com.vn
Hotline/Tổng đài CSKH dịch vụ: 18001084 (miễn phí)
Website/Wapsite: https://busuu.com.vn

Cập nhật lần cuối: Tháng 05 năm 2026