Chính sách quyền riêng tư

Chính sách này áp dụng cho website omeet.vn, lớp học OMeet, Console quản lý Workspace, API, Sandbox và các kênh hỗ trợ của OMeet. OMeet là sản phẩm của Công ty Cổ phần OWS Việt Nam (mã số thuế 0106721234, địa chỉ 14 Nguyễn Cảnh Dị, Định Công, Hà Nội), sau đây gọi là "OWS" hoặc "chúng tôi".

OWS là bên kiểm soát dữ liệu cá nhân đối với dữ liệu thu thập qua website và biểu mẫu, dữ liệu phục vụ tư vấn, hợp đồng, hỗ trợ và dữ liệu bảo mật hệ thống.

Với dữ liệu phát sinh trong Workspace và lớp học của một đơn vị (nhà trường, trung tâm đào tạo, doanh nghiệp hoặc đơn vị tích hợp), đơn vị đó là bên kiểm soát dữ liệu cá nhân; OWS là bên xử lý dữ liệu cá nhân, xử lý theo hợp đồng và Thỏa thuận xử lý dữ liệu. Nếu có câu hỏi về dữ liệu lớp học, hãy liên hệ trước với đơn vị tổ chức lớp; OWS sẽ hỗ trợ đơn vị đó.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.

OMeet không yêu cầu dữ liệu cá nhân nhạy cảm (như sức khoẻ, tôn giáo, dữ liệu sinh trắc học, ảnh căn cước) để sử dụng lớp học. Vui lòng không đưa các dữ liệu này vào các vùng nội dung của lớp học.

Lớp học mẫu trên website không cần đăng nhập và không bật camera, micro.

• Cung cấp và vận hành lớp học: kết nối người tham gia, truyền âm thanh, hình ảnh, đồng bộ bảng trắng, chia nhóm và báo cáo sau buổi học.
• Quản lý tài khoản, Workspace, phân quyền và đăng nhập.
• Tư vấn, báo giá, ký kết và thực hiện hợp đồng; xem xét hồ sơ đối tác.
• Hỗ trợ kỹ thuật và trả lời yêu cầu.
• Bảo đảm an toàn hệ thống, phòng chống gian lận, lạm dụng và điều tra sự cố.
• Theo dõi chất lượng dịch vụ bằng dữ liệu kỹ thuật đã tổng hợp.
• Gửi thông báo về dịch vụ như bảo trì, thay đổi chính sách.
• Thực hiện nghĩa vụ theo quy định của pháp luật.

Chúng tôi không gửi thư tiếp thị khi chưa có sự đồng ý riêng của người dùng.

OWS không mua, bán dữ liệu cá nhân và không dùng dữ liệu lớp học để quảng cáo.

Chúng tôi xử lý dữ liệu cá nhân khi có sự đồng ý của người dùng, hoặc trong các trường hợp không cần sự đồng ý theo Điều 19 Luật Bảo vệ dữ liệu cá nhân, như để thực hiện hợp đồng mà người dùng là một bên hoặc để thực hiện nghĩa vụ theo quy định của pháp luật.

Sự đồng ý được thể hiện rõ ràng, tách riêng theo từng mục đích, chẳng hạn qua việc đánh dấu vào ô đồng ý (không đánh dấu sẵn) trong biểu mẫu. Chúng tôi lưu bằng chứng về sự đồng ý, gồm thời điểm, biểu mẫu và phiên bản chính sách.

• Chỉ giáo viên hoặc quản trị viên được đơn vị cấp quyền mới bật được ghi hình.
• Khi buổi học được ghi hình, mọi người tham gia đều thấy chỉ báo "Đang ghi hình".
• Bản ghi thuộc quyền quản lý của đơn vị tổ chức lớp và chỉ người được cấp quyền mới xem được.
• Bản ghi được lưu 30 ngày rồi tự động xoá, trừ khi đơn vị xoá sớm hơn hoặc hợp đồng quy định khác.
• Đơn vị tổ chức lớp có trách nhiệm thông báo và có sự đồng ý cần thiết của người tham gia trước khi ghi hình; với học sinh là trẻ em, cần sự đồng ý của cha mẹ hoặc người đại diện theo pháp luật.

Khi người tổ chức bật Mega Live, hình ảnh, âm thanh, tên hiển thị và nội dung chia sẻ trong buổi học được phát công khai lên nền tảng do người tổ chức chọn (như Facebook, YouTube, TikTok). Dữ liệu trên các nền tảng đó được xử lý theo chính sách của từng nền tảng.

Chỉ giáo viên hoặc quản trị viên được cấp quyền mới bật được phát trực tiếp. Khi đang phát, mọi người tham gia đều thấy chỉ báo "Đang phát trực tiếp".

Đơn vị tổ chức lớp chịu trách nhiệm thông báo và có sự đồng ý của người xuất hiện trong buổi phát. Với học sinh là trẻ em, việc công bố hình ảnh, thông tin của trẻ tuân theo Điều 24 Luật Bảo vệ dữ liệu cá nhân, gồm sự đồng ý của trẻ từ đủ 07 tuổi và của cha mẹ hoặc người đại diện theo pháp luật.

Học sinh tham gia lớp học OMeet thông qua nhà trường hoặc đơn vị đào tạo. Việc xử lý dữ liệu cá nhân của trẻ em tuân theo Điều 24 Luật Bảo vệ dữ liệu cá nhân.

Đơn vị tổ chức lớp chịu trách nhiệm thông báo và có sự đồng ý của cha mẹ hoặc người đại diện theo pháp luật, và của trẻ em từ đủ 07 tuổi trong các trường hợp pháp luật yêu cầu.

Cha mẹ hoặc người đại diện theo pháp luật có thể thay mặt trẻ thực hiện các quyền tại mục "Quyền của người dùng", thông qua đơn vị tổ chức lớp hoặc liên hệ trực tiếp với chúng tôi.

OMeet không dùng dữ liệu của trẻ em để quảng cáo hoặc lập hồ sơ tiếp thị.

• Người tham gia khác trong cùng lớp: tên hiển thị, hình ảnh, âm thanh và nội dung được chia sẻ khi người dùng bật tính năng tương ứng.
• Đơn vị tổ chức lớp và quản trị viên Workspace: báo cáo tham dự và bản ghi buổi học.
• Nền tảng phát trực tiếp và người xem công khai, khi người tổ chức bật Mega Live.
• Hệ thống của đơn vị (LMS, ứng dụng, cổng học viên) khi đơn vị kết nối OMeet qua API.
• Bên xử lý phụ cung cấp hạ tầng, truyền tải, email và dịch vụ hỗ trợ, theo hợp đồng có nghĩa vụ bảo vệ dữ liệu tương đương. Xem Danh sách bên xử lý phụ.
• Cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Chúng tôi chỉ chia sẻ trong phạm vi cần thiết cho mục đích đã nêu.

Dữ liệu được lưu trữ tại [cần xác nhận nơi đặt máy chủ lưu trữ chính].

[cần xác nhận: có chuyển dữ liệu cá nhân ra nước ngoài hay không]

Hết thời hạn, dữ liệu được xoá hoặc khử nhận dạng; bản sao lưu được xoá theo chu kỳ 30 ngày.

• Mã hoá dữ liệu khi truyền qua mạng (HTTPS/TLS); luồng âm thanh, hình ảnh được mã hoá khi truyền
• Phân quyền theo vai trò trong Workspace
• Giới hạn và ghi nhật ký truy cập của nhân sự vào dữ liệu khách hàng
• Nhân sự có quyền truy cập dữ liệu ký cam kết bảo mật
• Mã hoá bản ghi buổi học khi lưu trữ
• Sao lưu định kỳ và kiểm tra khả năng khôi phục
• Rà soát, kiểm thử bảo mật định kỳ

Khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân, OWS thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an trong vòng 72 giờ kể từ khi phát hiện và thông báo cho người bị ảnh hưởng theo quy định. Với dữ liệu lớp học, OWS thông báo cho đơn vị tổ chức lớp để cùng xử lý.

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xoá hoặc hạn chế xử lý dữ liệu cá nhân; phản đối việc xử lý.
• Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện quyền, gửi yêu cầu tại Gửi yêu cầu về dữ liệu cá nhân hoặc email privacy@omeet.vn.

Các mốc trên phản ánh Điều 5 Nghị định 356/2025/NĐ-CP. Cách tính thời hạn vẫn đang chờ pháp chế xác nhận trước khi công bố chính thức; chúng tôi sẽ thông báo lý do nếu áp dụng thời hạn phối hợp với bên thứ ba.

Chúng tôi có thể cần xác minh danh tính trước khi xử lý. Vui lòng không gửi ảnh căn cước qua biểu mẫu; nếu cần xác minh, chúng tôi sẽ hướng dẫn cách an toàn.

Với dữ liệu lớp học, theo mục tiêu vận hành nội bộ đang chờ OWS chốt, chúng tôi chuyển yêu cầu đến đơn vị tổ chức lớp trong 2 ngày làm việc và hỗ trợ đơn vị thực hiện. Mốc chuyển tiếp này không phải thời hạn pháp luật áp dụng cho bên thứ ba.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó, nhưng có thể khiến một số dịch vụ không thể tiếp tục cung cấp.

Website và lớp học dùng cookie, localStorage và sessionStorage cần thiết cho đăng nhập, bảo mật và ghi nhớ lựa chọn của người dùng. Chi tiết tại Chính sách cookie.

Chúng tôi có thể cập nhật chính sách khi dịch vụ hoặc quy định thay đổi. Phiên bản và ngày hiệu lực luôn hiển thị ở đầu trang; lịch sử phiên bản ở cuối trang.

Thay đổi quan trọng ảnh hưởng đến quyền hoặc dữ liệu cá nhân được thông báo qua email hoặc trong Console ít nhất 15 ngày trước khi có hiệu lực.

Công ty Cổ phần OWS Việt Nam · 14 Nguyễn Cảnh Dị, Định Công, Hà Nội

Email về dữ liệu cá nhân: privacy@omeet.vn