1. Phạm vi
Chính sách áp dụng cho website công khai tại nca.info.vn và các tính năng liên quan được vận hành trên cùng nền tảng (ví dụ: workspace, lớp học, luyện thi) khi bạn đăng nhập hoặc tạo nội dung.
Trang marketing (giới thiệu, blog, luyện thi) có thể được truy cập mà không cần tài khoản. Một số tính năng biên soạn khóa học yêu cầu đăng nhập hoặc phiên làm việc.
Nếu trẻ em dưới 13 tuổi (theo định nghĩa của COPPA) sử dụng dịch vụ, vui lòng xem thêm Chính sách bảo mật dành cho trẻ em tại /chinh-sach-bao-mat-tre-em.
Khi nhà trường hoặc tổ chức giáo dục sử dụng NCA Open cho học sinh, vui lòng xem Tuyên bố tuân thủ FERPA tại /tuyen-bo-tuan-thu-ferpa.
Người dùng cư trú tại Khu vực Kinh tế Châu Âu (EEA) vui lòng xem Tuyên bố tuân thủ GDPR tại /tuyen-bo-tuan-thu-gdpr.
2. Dữ liệu có thể được thu thập
- Thông tin kỹ thuật khi truy cập: địa chỉ IP, loại trình duyệt, thiết bị, trang được xem, thời gian truy cập — thường được ghi nhận qua máy chủ web và CDN (Cloudflare).
- Cookie `locale` để ghi nhớ ngôn ngữ giao diện marketing bạn chọn.
- Cookie hoặc mã định danh phiên (ví dụ `anonymous_id`) để phân tách dữ liệu workspace/lớp học trước khi hoặc khi chưa đăng nhập.
- Thông tin tài khoản nếu bạn đăng ký/đăng nhập: tên đăng nhập và dữ liệu hồ sơ do bạn cung cấp trong phạm vi tính năng hiện có.
- Nội dung bạn tải lên hoặc tạo: tài liệu đào tạo, slide, câu hỏi, bài luyện thi, tiến độ làm bài — khi bạn dùng workspace hoặc lớp học.
- Thông tin liên hệ nếu bạn chủ động gọi điện thoại tới số công bố trên trang Liên hệ.
3. Mục đích sử dụng
- Vận hành, bảo trì và cải thiện website cũng như dịch vụ NCA Open.
- Cung cấp tính năng tạo khóa học, luyện thi và lưu trữ tiến độ học tập theo yêu cầu của bạn.
- Duy trì phiên đăng nhập và phân quyền truy cập nội dung.
- Phát hiện lỗi kỹ thuật, bảo mật và lạm dụng dịch vụ.
- Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền.
5. Tài khoản và workspace
Khi bạn tạo tài khoản, bạn chịu trách nhiệm bảo mật thông tin đăng nhập. Hãy thông báo cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép qua kênh liên hệ công khai.
Dữ liệu khóa học và tài liệu bạn tải lên thuộc quyền kiểm soát của bạn hoặc tổ chức sở hữu tài khoản, trong phạm vi tính năng lưu trữ hiện có của nền tảng.
6. Dữ liệu luyện thi và hoạt động học tập
Khi bạn làm bài luyện thi (IELTS, TOEIC, VSTEP, HSK, v.v.) trên NCA Open, hệ thống có thể ghi nhận câu trả lời, thời gian làm bài và tiến độ để hiển thị kết quả luyện tập cho bạn.
Kết quả luyện tập trên nền tảng không thay thế điểm thi chính thức tại trung tâm khảo thí. Dữ liệu luyện tập được dùng để vận hành tính năng, không được mô tả là báo cáo công khai trừ khi bạn chủ động chia sẻ.
7. Lưu trữ và bảo mật
Dữ liệu được lưu trên hạ tầng máy chủ do NCA Open vận hành, có thể đi qua CDN Cloudflare khi phân phối nội dung tĩnh. Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý (HTTPS, kiểm soát truy cập, phân quyền) để giảm rủi ro truy cập trái phép.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ nỗ lực thông báo và khắc phục theo quy định pháp luật Việt Nam áp dụng.
8. Bên thứ ba
- Cloudflare — phân phối nội dung và bảo vệ website (có thể xử lý log kỹ thuật).
- GitHub / YouTube / Pinterest — liên kết hồ sơ thương hiệu; khi bạn rời khỏi nca.info.vn, chính sách của bên thứ ba đó áp dụng.
- Dự án mã nguồn mở OpenMAIC (MIT) — tài liệu và mã nguồn có thể được host trên GitHub; việc self-host do tổ chức tự triển khai nằm ngoài phạm vi SaaS tại nca.info.vn.
9. Quyền và lựa chọn của bạn
- Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép và khả năng kỹ thuật hiện có.
- Rút lại sự đồng ý (nếu việc xử lý dựa trên đồng ý) bằng cách ngừng sử dụng dịch vụ hoặc liên hệ qua trang Liên hệ.
- Khiếu nại tới cơ quan quản lý nhà nước có thẩm quyền nếu bạn cho rằng quyền riêng tư bị vi phạm.
10. Liên hệ và cập nhật
Mọi câu hỏi về chính sách bảo mật: xem trang Liên hệ để biết địa chỉ và số điện thoại công khai của NCA Open.
Chúng tôi có thể cập nhật chính sách khi thay đổi tính năng hoặc quy định pháp luật. Ngày cập nhật được ghi ở đầu trang; phiên bản mới có hiệu lực khi đăng tải.