
Chính sách quyền riêng tư
Công ty TNHH Dịch vụ Quốc tế Tự Do (“Tự Do”, “chúng tôi”) — tư vấn du học.
Trụ sở: NO02-LK2, Số 22 Dọc Bún 1, Văn Khê, Phường Hà Đông, Hà Nội, Việt Nam · Điện thoại: 0333.156.512 · Email về quyền riêng tư: privacy@duhoctudo.com
Có hiệu lực từ: 30/09/2026 · Phiên bản 1.3
1. Chính sách này áp dụng cho việc gì
Chính sách này nói về dữ liệu cá nhân chúng tôi nhận được khi bạn: (a) dùng website duhoctudo.com, (b) để lại thông tin nhờ tư vấn, (c) bình luận hoặc nhắn tin cho các kênh TikTok, Trang Facebook (Messenger), Zalo Official Account (Zalo OA) và trang mạng xã hội khác của Tự Do.
2. Chúng tôi thu thập gì
- Thông tin bạn chủ động gửi: họ tên, số điện thoại, email, Zalo, nhu cầu du học, và nội dung bạn viết cho chúng tôi.
- Khi bạn tương tác với kênh TikTok của Tự Do: tên hiển thị và tên tài khoản TikTok công khai của bạn, nội dung bình luận bạn để lại trên video của chúng tôi, và — nếu bạn nhắn tin cho kênh — nội dung tin nhắn đó. Chúng tôi nhận các dữ liệu này qua API chính thức của TikTok (TikTok API for Business), trong phạm vi bạn đã công khai hoặc đã gửi cho kênh của chúng tôi.
- Khi bạn nhắn tin hoặc bình luận trên Trang Facebook của Tự Do: tên Facebook công khai của bạn, mã định danh riêng theo Trang (PSID — không phải mã tài khoản Facebook của bạn), nội dung tin nhắn Messenger bạn gửi cho Trang (kể cả ảnh, nhãn dán, video, tệp, liên kết kèm theo) và bình luận bạn để lại trên bài của Trang. Xem mục 7.
- Khi bạn nhắn tin cho Zalo Official Account “Du học Tự Do - Hàn Quốc & Đài Loan”: tên hiển thị và ảnh đại diện Zalo công khai của bạn, mã định danh riêng theo OA (không phải số điện thoại hay mã tài khoản Zalo của bạn), nội dung tin nhắn bạn gửi cho OA (kể cả ảnh, nhãn dán, tệp, liên kết kèm theo) và việc bạn quan tâm / bỏ quan tâm OA. Chúng tôi nhận các dữ liệu này qua Zalo Official Account API (Zalo Open API) chính thức, chỉ với cuộc trò chuyện do bạn bắt đầu. Xem mục 7.
- Dữ liệu kỹ thuật của website: địa chỉ IP, loại trình duyệt, trang đã xem (nhật ký máy chủ thông thường).
Chúng tôi không thu thập mật khẩu TikTok / Facebook / Zalo của bạn, không xem được tin nhắn của bạn với người khác, và không chủ đích thu thập dữ liệu của trẻ dưới 16 tuổi.
3. Chúng tôi dùng dữ liệu để làm gì
- Trả lời bình luận, tin nhắn và tư vấn theo yêu cầu của bạn.
- Liên hệ lại khi bạn để lại thông tin.
- Thống kê nội bộ (ví dụ: số bình luận đã trả lời) để cải thiện chất lượng tư vấn.
- Trợ lý AI hỗ trợ trả lời: một số câu trả lời tin nhắn / bình luận có thể do trợ lý AI của Tự Do soạn dựa trên thông tin tuyển sinh của công ty; nhân viên luôn theo dõi các cuộc trò chuyện và bạn có thể yêu cầu nói chuyện với người thật bất cứ lúc nào.
Chúng tôi không bán dữ liệu, không chia sẻ cho bên thứ ba để quảng cáo, không dùng nội dung tin nhắn để huấn luyện trí tuệ nhân tạo, và không lập hồ sơ quảng cáo về bạn.
4. Ai được xem
Chỉ nhân viên Tự Do được phân công phụ trách đúng kênh bạn đã liên hệ mới xem và trả lời được. Mỗi nhân viên có tài khoản riêng, đăng nhập 2 bước; mọi lần trả lời đều ghi lại người thực hiện (câu do trợ lý AI gửi được đánh dấu riêng). Dữ liệu được lưu trên máy chủ của công ty tại Việt Nam; nhà cung cấp máy chủ chỉ cung cấp hạ tầng, không truy cập nội dung.
Trợ lý AI: để soạn câu trả lời, hệ thống gửi nội dung câu hỏi đã được che thông tin cá nhân — họ tên chỉ còn tên gọi; số điện thoại, email, số giấy tờ, số tài khoản, đường link bị xoá; ảnh và tệp bạn gửi không được gửi đi — tới dịch vụ AI của Anthropic (Hoa Kỳ). Anthropic xử lý theo hợp đồng dịch vụ thương mại của họ và không dùng dữ liệu này để huấn luyện mô hình. Ngoài phần này, dữ liệu không chuyển ra ngoài Việt Nam.
5. Lưu trữ và bảo vệ
- Dữ liệu nằm trên máy chủ của công ty đặt trong trung tâm dữ liệu tại Việt Nam; kết nối được mã hoá (HTTPS); cơ sở dữ liệu không mở ra Internet (chỉ máy chủ của hệ thống truy cập được); khoá truy cập TikTok, Facebook và YouTube được mã hoá khi lưu.
- Thời hạn lưu: nội dung tin nhắn (kể cả ảnh, nhãn dán, tệp kèm theo) được giữ trong thời gian cần để xử lý cuộc trò chuyện và không quá 90 ngày kể từ tin nhắn cuối cùng, sau đó hệ thống tự động xoá cả cuộc trò chuyện. Bình luận công khai được giữ chừng nào video / bài viết còn trên kênh. Nhật ký “ai đã trả lời, lúc nào” (không gồm nội dung) giữ 12 tháng.
- Khi một kênh ngừng kết nối với hệ thống, khoá truy cập bị xoá ngay và dữ liệu tin nhắn của kênh đó bị xoá trong vòng 7 ngày.
6. Kênh YouTube của Tự Do (YouTube API Services)
Web nội bộ social.duhoctudo.com dùng YouTube API Services để quản lý chính các kênh YouTube của Tự Do. Khi người quản lý kênh bấm “Kết nối YouTube” và bấm Cho phép trên màn hình của Google, chúng tôi nhận: tên kênh, @ kênh, ảnh đại diện kênh, số người đăng ký và khoá truy cập của chính kênh đó. Chúng tôi không nhận mật khẩu tài khoản Google. Khoá truy cập được mã hoá khi lưu trên máy chủ của công ty và chỉ dùng cho kênh đã cấp quyền, để:
- tải video lên, đặt ảnh bìa, tải phụ đề, xếp video vào danh sách phát, sửa tiêu đề / mô tả / thẻ của video của chính kênh (chỉ khi nhân viên được giao kênh thao tác);
- đọc trạng thái và số liệu của video của chính kênh (lượt xem, lượt thích, số bình luận; khi được bật: thời gian xem, tỉ lệ xem hết, nguồn người xem — số liệu tổng hợp, không gắn với người xem nào);
- khi được bật: đọc bình luận công khai trên video của chính kênh (tên hiển thị và nội dung bình luận người xem đã đăng công khai) để nhân viên trả lời hoặc ẩn ngay trên web. Câu trả lời do nhân viên gửi; trợ lý AI chỉ có thể soạn nháp (đã che số điện thoại, email, link trước khi gửi cho AI) và không tự gửi;
- khi được bật: đọc thông tin công khai (tên kênh, video, lượt xem) của một số kênh YouTube công khai cùng lĩnh vực để nghiên cứu nội dung.
Chúng tôi không đọc tin nhắn, không thu thập dữ liệu cá nhân nào khác của người xem, không bán hay chia sẻ dữ liệu YouTube cho bên thứ ba và không hiển thị dữ liệu này ra công chúng. Bình luận, số liệu và dữ liệu công khai lấy từ YouTube được giữ tối đa 30 ngày (quá hạn không làm mới thì tự xoá).
Khi dùng chức năng này, bạn đồng thời chịu ràng buộc bởi Điều khoản dịch vụ của YouTube. Dữ liệu phía Google được xử lý theo Chính sách quyền riêng tư của Google.
Bạn có thể thu hồi quyền bất cứ lúc nào tại trang bảo mật tài khoản Google: myaccount.google.com/permissions. Khi quyền bị thu hồi — hoặc khi người quản lý bấm “Ngắt kết nối” trên web — chúng tôi thu hồi khoá và xoá khoá truy cập cùng dữ liệu lấy từ YouTube (ảnh đại diện kênh, số người đăng ký, số liệu video, bình luận) trong vòng 7 ngày.
7. Trang Facebook (Nền tảng Meta) và Zalo Official Account của Tự Do
Web nội bộ social.duhoctudo.com dùng Nền tảng Messenger và API Trang của Meta để nhân viên Tự Do đọc và trả lời tin nhắn, bình luận gửi tới chính các Trang Facebook của Tự Do. Chúng tôi chỉ nhận dữ liệu của những cuộc trò chuyện do bạn bắt đầu với Trang, và chỉ dùng để trả lời câu hỏi của bạn.
- Tin trả lời do nhân viên Tự Do gõ hoặc do trợ lý AI soạn dưới sự giám sát của nhân viên (mục 4) — hệ thống không gửi tin hàng loạt hay quảng cáo qua Messenger.
- Theo quy định của Meta: Trang trả lời bình thường trong 24 giờ kể từ tin cuối của bạn; nếu câu hỏi cần thêm thời gian (ví dụ cuối tuần, cần kiểm tra hồ sơ), nhân viên có thể trả lời tới 7 ngày (chế độ Nhân viên hỗ trợ của Meta). Sau 7 ngày hệ thống khoá, không nhắn lại.
- Dữ liệu từ Meta không được bán, không chia sẻ cho bên khác (ngoài phần câu hỏi đã che thông tin cá nhân gửi tới trợ lý AI như mục 4), không dùng để quảng cáo hay lập hồ sơ người dùng, không dùng để huấn luyện trí tuệ nhân tạo.
Zalo Official Account: web nội bộ dùng Zalo Official Account API (ứng dụng “Tu Do Social OS” do Công ty đăng ký với Zalo) để nhận tin nhắn bạn gửi tới OA “Du học Tự Do - Hàn Quốc & Đài Loan” và trả lời bạn bằng chính OA đó. Theo quy định của Zalo, OA chỉ trả lời trong 48 giờ kể từ tin cuối của bạn; sau đó hệ thống khoá, không nhắn lại. Chúng tôi không gửi tin hàng loạt, không quảng cáo, không dùng dữ liệu Zalo để lập hồ sơ hay huấn luyện AI; tin nhắn tự xoá sau 90 ngày như mục 5. Bạn có thể bỏ quan tâm hoặc chặn OA bất kỳ lúc nào trong ứng dụng Zalo.
Dữ liệu phía Facebook được xử lý theo Chính sách quyền riêng tư của Meta.
Hướng dẫn yêu cầu xoá dữ liệu
Trang riêng: social.duhoctudo.com/data-deletion
- Gửi email tới privacy@duhoctudo.com với tiêu đề “Yêu cầu xoá dữ liệu”, ghi rõ tên Facebook / tên tài khoản TikTok / tên Zalo (hoặc số điện thoại) bạn đã dùng và Trang / kênh / OA bạn đã nhắn.
- Chúng tôi xác nhận và xoá toàn bộ tin nhắn, bình luận và thông tin liên quan tới bạn trên hệ thống trong vòng 30 ngày (thường sớm hơn), rồi email báo lại cho bạn.
- Dù bạn không yêu cầu, tin nhắn vẫn tự động bị xoá sau 90 ngày kể từ tin cuối (mục 5). Việc xoá cuộc trò chuyện trong ứng dụng Messenger chỉ xoá ở phía bạn — hãy gửi yêu cầu theo bước 1 để chúng tôi xoá ở phía Tự Do.
8. Quyền của bạn
Bạn có quyền: được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, và khiếu nại theo pháp luật Việt Nam. Gửi yêu cầu tới privacy@duhoctudo.com (ghi rõ tên Facebook, tên tài khoản TikTok, tên Zalo hoặc số điện thoại bạn đã dùng). Chúng tôi trả lời trong vòng 30 ngày. Cách yêu cầu xoá dữ liệu: xem mục 7. Bạn cũng có thể tự xoá bình luận của mình ngay trong ứng dụng TikTok / Facebook.
9. Sự cố
Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ khắc phục ngay, thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền trong thời hạn pháp luật quy định, và thông báo cho TikTok, Meta, Google, Zalo theo điều khoản dành cho nhà phát triển của từng nền tảng.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ghi rõ ngày hiệu lực mới.