Chính sách quyền riêng tư

Chính sách này áp dụng cho ai. Chính sách quyền riêng tư này bao gồm thông tin do SummitCert Publications thu thập qua trang web này và các cổng học tập của chúng tôi.

Tùy thuộc vào cách bạn sử dụng trang web, thông tin này có thể bao gồm:

•Thông tin đơn hàng & liên hệ: tên, email và (tùy chọn) quốc gia, cùng với các sản phẩm bạn đã mua.
•Mã tham chiếu giao dịch: mã đơn hàng/giao dịch của đơn vị xử lý thanh toán và, khi đơn vị xử lý có báo cáo, mạng thẻ chung được sử dụng (ví dụ: Visa, Mastercard) — chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ, ngày hết hạn hay mã CVV của bạn.
•Hồ sơ truy cập & quyền lợi: mã truy cập của bạn (được lưu trữ dưới dạng mã hóa, không bao giờ ở dạng văn bản thuần), những sản phẩm mà mã mở khóa và trạng thái của mã (đang hoạt động, đã thu hồi, v.v.), để chúng tôi có thể cho bạn truy cập và xử lý hoàn tiền chính xác.
•Hành vi thanh toán: phương thức/đơn vị xử lý thanh toán mà một lượt thanh toán đã sử dụng, quốc gia được chọn cho lượt đó, và lượt thanh toán thành công hay thất bại (cùng lý do chung, không nhạy cảm nếu thất bại, ví dụ "bị từ chối" — không bao giờ là thông tin thẻ). Được dùng để giữ cho quá trình thanh toán đáng tin cậy và phát hiện gian lận/lạm dụng, không dùng cho tiếp thị.
•Quyền truy cập xem trước: nếu chúng tôi cấp cho bạn bản xem trước ngắn, có giới hạn thời gian của một cổng (xem "Quyền truy cập xem trước" trong Điều khoản của chúng tôi), email bạn cung cấp được dùng để cấp và kết thúc bản xem trước một cách chính xác.
•Hồ sơ phiên/bảo mật: khi một cổng nhận ra trình duyệt của bạn, cổng làm điều đó thông qua một bản ghi bảo mật gắn với một token ngẫu nhiên — không bao giờ là mã, tên hay email của bạn — và chỉ được lưu giữ đủ lâu để duy trì trạng thái đăng nhập của bạn (tối đa 180 ngày nếu bạn chọn "ghi nhớ tôi", ngắn hơn nhiều nếu không). Xem Chính sách cookie của chúng tôi để biết chi tiết.
•Đồng bộ tiến độ học tập: nếu bạn sử dụng tính năng đồng bộ tiến độ giữa các thiết bị, tiến độ làm bài/học tập của bạn cho kỳ thi đó được liên kết với phiên đã mở khóa của bạn và email bạn cung cấp, để tiến độ có thể theo bạn giữa các thiết bị của chính bạn. Nếu mã truy cập của bạn được dùng chung với những người khác sở hữu cùng cuốn sách, chúng tôi xác nhận email của bạn bằng mã dùng một lần trước khi liên kết, để người khác có cùng mã không thể đọc hoặc ghi đè tiến độ của bạn.
•Tin nhắn hỗ trợ: bất cứ nội dung gì bạn gửi cho chúng tôi qua biểu mẫu Liên hệ & Hỗ trợ.
•Bằng chứng VAT/vị trí: quốc gia gần đúng được suy ra từ địa chỉ IP của bạn khi trang thanh toán mở (chỉ mã quốc gia gồm hai chữ cái — không bao giờ lưu chính địa chỉ IP), quốc gia bạn chọn khi thanh toán, quốc gia phát hành thẻ do đơn vị xử lý thanh toán báo cáo khi có, và, đối với khách hàng doanh nghiệp có cung cấp, mã số VAT/GST — cùng với thuế suất VAT được áp dụng và tỷ giá dùng để quy đổi số tiền VAT sang đơn vị tiền tệ báo cáo của cơ quan thuế tại thời điểm bán. Được lưu kèm theo đơn hàng liên quan vì cơ quan thuế yêu cầu chúng tôi chứng minh vị trí của từng khách hàng và cách tính VAT.
•Dữ liệu kỹ thuật/bảo mật: chính địa chỉ IP gốc của bạn chỉ được dùng tạm thời (vài phút) để ngăn chặn việc lạm dụng tự động đối với bước kiểm tra mã truy cập, và không được lưu trong cơ sở dữ liệu chính của chúng tôi.
•Phân tích: chỉ khi bạn đã đồng ý — xem "Cookie & phân tích" bên dưới.
•Phân phối quảng cáo: nếu bạn đến bằng cách nhấp vào một trong các quảng cáo của chúng tôi, thẻ chiến dịch và ID nhấp chuột quảng cáo trong liên kết đó (ví dụ Google Ads "gclid"), để chúng tôi có thể xác định quảng cáo nào dẫn đến mua hàng. Đây không phải là tên, email hoặc chi tiết thẻ của bạn.

Cách chúng tôi sử dụng. Để thực hiện và giao hàng đơn đặt hàng của bạn, xác thực quyền truy cập của bạn vào cổng bạn đã mua, duy trì và áp dụng chính xác các quyền lợi (bao gồm thay đổi quyền truy cập do hoàn tiền/tranh chấp), xử lý hoàn tiền, ngăn ngừa gian lận và lạm dụng, cung cấp hỗ trợ, đáp ứng các nghĩa vụ kế toán/thuế/ghi chép pháp lý của chúng tôi, vận hành và cải thiện trang web, và — chỉ với sự đồng ý — chạy phân tích, đo lường quảng cáo nào dẫn đến mua hàng, hoặc gửi cập nhật sản phẩm thỉnh thoảng.

Cơ sở pháp lý của chúng tôi (đối với khách truy cập thuộc phạm vi các quy định kiểu GDPR/UK GDPR). Chúng tôi dựa vào: hợp đồng (để cung cấp những gì bạn đã mua và xác thực quyền truy cập của bạn), bảo lưu pháp lý (đăng ký thuế/kinh doanh), lợi ích hợp pháp (ngăn ngừa gian lận/thiếu sót, bảo vệ trang web an toàn, và — khi pháp luật cho phép với tùy chọn hủy bỏ rõ ràng — thông báo cho khách hàng hiện tại về các sản phẩm liên quan), và đồng ý (cookie phân tích, đo lường mua hàng quảng cáo, và bất kỳ loại cookie/điều khoản lưu trữ nào không hoàn toàn cần thiết — xem Chính sách Cookie của chúng tôi).

Chúng tôi chia sẻ với ai. Chỉ các nhà cung cấp dịch vụ thực hiện công việc xây dựng và cung cấp trang web: nhà cung cấp hạ tầng lưu trữ và cơ sở dữ liệu của chúng tôi, nhà xử lý thanh toán (Gumroad và Flutterwave — họ chỉ nhận những thông tin cần thiết để tính phí cho thẻ của bạn, không bao giờ nhận toàn bộ lịch sử đơn hàng của bạn), nhà cung cấp gửi email (để gửi biên lai và mã truy cập), và — chỉ khi bạn đã đồng ý — nhà cung cấp phân tích dữ liệu. Nếu bạn đến từ một trong những quảng cáo Google của chúng tôi và đã chấp nhận Google Analytics khi thanh toán, sau khi thanh toán được xác nhận chúng tôi thông báo cho Google Ads rằng nhấp vào quảng cáo đã dẫn đến một giao dịch: chúng tôi chỉ gửi ID nhấp vào quảng cáo, tham chiếu đơn hàng, giá trị đơn hàng (không bao gồm thuế) và loại tiền tệ — không bao giờ gửi tên, địa chỉ email hoặc chi tiết thẻ của bạn. Nếu bạn chưa chấp nhận Google Analytics, không có thông tin nào về giao dịch của bạn được gửi tới Google. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ ai.

Chuyển dữ liệu quốc tế. Một số nhà cung cấp nêu trên vận hành hạ tầng bên ngoài quốc gia của bạn (thường là tại Hoa Kỳ). Khi đó, thông tin của bạn có thể được xử lý tại đó như một phần cách thức hoạt động của dịch vụ nhà cung cấp.

Lưu giữ dữ liệu. Chúng tôi không áp dụng một ngày xóa chung cho tất cả — thời gian lưu giữ phụ thuộc vào loại hồ sơ: hồ sơ đơn hàng và thanh toán được lưu giữ trong thời gian cần thiết để đáp ứng nghĩa vụ lưu giữ hồ sơ kế toán/thuế (ví dụ: hồ sơ bán hàng có tính VAT của EU phải được lưu giữ 10 năm theo quy định One-Stop-Shop của EU) và để xử lý chính xác hoàn tiền, tranh chấp và quyền lợi của bạn trong suốt vòng đời của một sản phẩm "truy cập trọn đời"; hồ sơ phiên/bảo mật tự động hết hạn theo lịch được mô tả trong Chính sách cookie của chúng tôi; tin nhắn hỗ trợ được lưu giữ trong thời gian cần thiết để giải quyết yêu cầu của bạn và một khoảng thời gian hợp lý sau đó; dữ liệu kỹ thuật về giới hạn tần suất (như địa chỉ IP được dùng tạm thời) hết hạn trong vòng vài phút. Khi chúng tôi không còn lý do pháp lý hoặc vận hành để lưu giữ thứ gì đó, chúng tôi sẽ xóa nó; bạn cũng có thể yêu cầu chúng tôi xóa dữ liệu sớm hơn, tùy thuộc vào mục "Quyền của bạn" bên dưới.

Quyền của bạn. Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình, phản đối hoặc hạn chế một số hoạt động xử lý, rút lại sự đồng ý (kể cả đối với phân tích/cookie — xem "Cài đặt cookie" ở chân trang của bất kỳ trang nào) và từ chối nhận email tiếp thị bất cứ lúc nào. Hãy liên hệ với chúng tôi qua biểu mẫu Liên hệ & Hỗ trợ để thực hiện bất kỳ quyền nào trong số này. Chúng tôi có thể không xóa được dữ liệu mà chúng tôi bắt buộc phải lưu giữ cho mục đích kế toán, thuế, phòng chống gian lận hoặc làm bằng chứng tranh chấp — khi điều đó áp dụng, chúng tôi sẽ thông báo cho bạn.

Email tiếp thị. Hóa đơn, mã truy cập và mọi phản hồi hỗ trợ đều là thông báo giao dịch, không phải thông điệp tiếp thị — bạn sẽ luôn nhận được những thông báo này. Ngoài ra, chúng tôi có thể gửi cho bạn một email theo dõi sau khoảng 21 ngày (ba tuần) kể từ khi mua hàng, mời bạn phản hồi hoặc đánh giá; mỗi email như vậy đều nêu rõ cách từ chối nhận (trả lời "hủy đăng ký," hoặc cho chúng tôi biết qua biểu mẫu Liên hệ & Hỗ trợ), và chúng tôi sẽ tuân thủ ngay lập tức. Chúng tôi không bao giờ bán hoặc cho thuê email của bạn cho bất kỳ bên nào khác để họ sử dụng cho mục đích tiếp thị của riêng họ.

Cookie & phân tích. Chúng tôi sử dụng cookie và lưu trữ trình duyệt tương tự cho nhiều mục đích — một số cần thiết để chạy trang web và truy cập đã mua của bạn, một số chỉ với sự đồng ý của bạn. Google Analytics, cụ thể, chỉ tải và chỉ đặt cookie sau khi bạn tích cực chọn "Chấp nhận tất cả" hoặc bật Analytics trong "Tùy chỉnh." Lựa chọn tương tự điều khiển việc đo lường mua quảng cáo: chỉ khi bạn chọn như vậy chúng tôi sẽ báo cáo mua hàng trở lại Google Ads (xem "Ai chúng tôi chia sẻ với"). Xem Chính sách Cookie đầy đủ của chúng tôi để biết danh sách hoàn chỉnh, và sử dụng liên kết "Cài đặt Cookie" trong chân trang để thay đổi lựa chọn của bạn bất kỳ lúc nào.

Bảo mật. Mã truy cập được lưu trữ dưới dạng mã hóa, không bao giờ ở dạng văn bản thuần; token phiên chỉ được lưu dưới dạng hàm băm một chiều, không bao giờ là giá trị gốc mà trình duyệt giữ; mọi lưu lượng đến và đi từ trang web đều được mã hóa (HTTPS); và quyền truy cập nội bộ vào dữ liệu khách hàng/đơn hàng được giới hạn ở mức cần thiết để vận hành doanh nghiệp. Không hệ thống nào hoàn toàn miễn nhiễm với mọi cuộc tấn công có thể xảy ra, và chúng tôi không thể hứa rằng vi phạm sẽ không bao giờ xảy ra — nhưng chúng tôi nghiêm túc áp dụng các biện pháp bảo mật hợp lý, cập nhật và sẽ thông báo cho khách hàng bị ảnh hưởng khi pháp luật yêu cầu nếu có sự cố xảy ra.

Trẻ em. Dịch vụ của chúng tôi dành cho người dùng từ 16 tuổi trở lên, hoặc đủ tuổi thành niên tại nơi bạn sinh sống nếu độ tuổi đó cao hơn. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó.

Liên hệ. Có câu hỏi về Chính sách quyền riêng tư này, hoặc muốn thực hiện một trong các quyền của bạn nêu trên? Hãy liên hệ với chúng tôi qua biểu mẫu Liên hệ & Hỗ trợ.

Cập nhật lần cuối 2 tháng 10, 2026. Có câu hỏi? Hãy liên hệ với chúng tôi qua biểu mẫu hỗ trợ trên bất kỳ cổng học tập nào.