Chính sách bảo mật

Lyceum · 309A Âu Dương Lân, phường Chánh Hưng, Thành phố Hồ Chí Minh · Email: support@lyceumvn.com. Mọi yêu cầu liên quan đến dữ liệu cá nhân gửi về địa chỉ email trên.

• Tài khoản: email, mật khẩu (chỉ lưu ở dạng băm — Lyceum không biết mật khẩu gốc), ngày sinh, và định danh đăng nhập mạng xã hội nếu bạn chọn cách đăng nhập đó.
• Hồ sơ: tên hiển thị, ảnh đại diện, giới thiệu — do bạn chủ động cung cấp và chọn mức công khai.
• Giao dịch: lịch sử nạp và chi Khuê, biên nhận. Lyceum không thu thập hay lưu số thẻ ngân hàng — thao tác thẻ diễn ra trên hệ thống của VNPay.
• Sử dụng dịch vụ tại chỗ: ghi nhận phiên ngồi (thời điểm vào/ra, khu vực) và tham dự sự kiện — dữ liệu cần thiết để tính phí và vận hành.
• Hoạt động đọc: bài đã lưu, tác giả theo dõi, bình luận, bài gửi.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập và tùy chọn giao diện; dữ liệu phân tích sử dụng chỉ được thu thập khi bạn đồng ý (mục 4).

• Cung cấp và duy trì Dịch vụ: tài khoản, nội dung, sự kiện, chỗ ngồi, Ví Khuê.
• Xử lý giao dịch, lập biên nhận, và thực hiện nghĩa vụ kế toán – thuế.
• Bảo đảm an toàn hệ thống, phòng chống gian lận và truy cập trái phép.
• Gửi thông báo dịch vụ (xác nhận email, biến động ví, thay đổi sự kiện…).
• Cải thiện sản phẩm qua số liệu phân tích — chỉ khi bạn đồng ý.

Bạn xác nhận đồng ý với Chính sách này khi tạo tài khoản. Riêng dữ liệu phân tích sử dụng là tùy chọn: chỉ được thu thập sau khi bạn chấp thuận qua thông báo lựa chọn, và bạn có thể thay đổi lựa chọn bất kỳ lúc nào tại nút «Phân tích» ở cuối trang. Với người dùng là trẻ em theo quy định pháp luật, Lyceum yêu cầu sự đồng ý của cha mẹ hoặc người giám hộ trước khi xử lý dữ liệu cá nhân.

Lyceum không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết cho các đối tác xử lý sau, theo hợp đồng xử lý dữ liệu:

• Supabase — cơ sở dữ liệu và xác thực tài khoản.
• Vercel — hạ tầng vận hành website.
• Cloudflare — lưu trữ và phân phối hình ảnh.
• VNPay — xử lý thanh toán trực tuyến.
• Sentry — giám sát lỗi hệ thống.
• PostHog — phân tích sử dụng, chỉ khi bạn đồng ý (mục 4).

Ngoài ra, Lyceum có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng trình tự pháp luật.

Hạ tầng lưu trữ chính của Lyceum đặt tại Singapore (Supabase, Vercel) cùng mạng phân phối nội dung toàn cầu. Lyceum áp dụng các biện pháp bảo vệ và thực hiện nghĩa vụ về chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam.

• Dữ liệu tài khoản và hồ sơ: trong thời gian tài khoản hoạt động; xử lý xóa/ẩn danh khi đóng tài khoản.
• Chứng từ giao dịch, biên nhận: lưu theo thời hạn pháp luật kế toán – thuế yêu cầu (có thể tới 10 năm) — trong thời hạn đó không thể xóa theo yêu cầu, nhưng được giới hạn truy cập.
• Ghi nhận phiên ngồi và tham dự sự kiện: giữ trong thời gian cần cho đối soát, sau đó tổng hợp hoặc ẩn danh hóa.
• Dữ liệu phân tích: giữ có thời hạn, không gắn vĩnh viễn với danh tính.

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết và truy cập dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xóa (trừ dữ liệu thuộc thời hạn lưu trữ bắt buộc — mục 7); rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; và khiếu nại tới cơ quan có thẩm quyền. Bạn thực hiện các quyền này qua phần Cài đặt tài khoản hoặc email support@lyceumvn.com; Lyceum phản hồi trong thời hạn pháp luật quy định.

• Cookie cần thiết — phiên đăng nhập, tùy chọn giao diện, và ghi nhớ lựa chọn đồng ý của bạn: luôn hoạt động vì Dịch vụ không chạy được nếu thiếu.
• Cookie phân tích — chỉ kích hoạt sau khi bạn đồng ý; thay đổi lựa chọn bất kỳ lúc nào tại nút «Phân tích» ở cuối trang.

Toàn bộ kết nối dùng HTTPS; mật khẩu lưu dạng băm; quyền truy cập dữ liệu phân theo vai trò và ghi nhật ký kiểm toán với các thao tác quản trị; dữ liệu thanh toán thẻ do VNPay xử lý trên hạ tầng của VNPay.

Khi Chính sách này thay đổi, bản mới được đăng tại trang này kèm ngày cập nhật; thay đổi trọng yếu sẽ được thông báo tới email đăng ký của bạn. Xem thêm Điều khoản dịch vụ và Chính sách mua hàng & thanh toán.