Agent Boss← Trang chủ

Chính sách bảo mật

Áp dụng cho website agentlamduocgi.com · Cập nhật: 01/10/2026

Tài liệu này mô tả cách Công ty Cổ phần John Academy (gọi tắt là "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi dùng website này và các dịch vụ của chương trình Agent Boss: khu học, trợ lý AI Kid, nhóm học Telegram, email, trang bán và đặt lịch tư vấn.

Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Đơn vị thu thập và xử lý dữ liệu

  • Bên kiểm soát và xử lý dữ liệu: Công ty Cổ phần John Academy · MST 0109323337 · Số 5 ngõ 131 Thái Hà, Phường Đống Đa, Hà Nội.
  • Chủ sở hữu thương hiệu Agent Boss: Mai Xuân Đạt.
  • Liên hệ về dữ liệu cá nhân: hotline 0904 232 369 · email support@agentboss.vn.

2. Loại dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn chủ động cung cấp

  • Khi đăng ký, mua khóa học, đặt chỗ trại huấn luyện, đặt lịch tư vấn: họ tên, email, số điện thoại, tên công ty, chức vụ. Một số biểu mẫu có thêm ô ngành nghề, quy mô công ty, nhu cầu và câu hỏi của bạn.
  • Khi yêu cầu hóa đơn: tên đơn vị, mã số thuế, địa chỉ đăng ký kinh doanh, email nhận hóa đơn.
  • Khi học: thông tin doanh nghiệp bạn khai ở hồ sơ học (ngành, sản phẩm, khách hàng, quy mô, mục tiêu, khó khăn), bài nộp, ảnh chụp màn hình, đánh giá và góp ý.
  • Khi trò chuyện với trợ lý AI Kid hoặc bộ phận hỗ trợ: nội dung tin nhắn.
  • Khi tham gia nhóm học trên Telegram: Telegram User ID, username và tin nhắn trong nhóm.
  • Khi doanh nghiệp mua khóa cho nhân viên: họ tên, email, chức vụ, phòng ban của nhân viên do doanh nghiệp cung cấp.
  • Khi làm đối tác giới thiệu và rút hoa hồng: họ tên, địa chỉ, số CCCD, số tài khoản và ngân hàng nhận tiền.
  • Khi nhận hoàn phí theo điều kiện riêng của một chương trình: số tài khoản và ngân hàng nhận tiền.

2.2. Dữ liệu thu thập tự động

  • Địa chỉ IP, thành phố ước đoán từ IP, loại thiết bị, trình duyệt, hệ điều hành.
  • Lịch sử truy cập trang và thao tác trên trang (bấm nút, điền biểu mẫu, di chuột), có thể kèm bản ghi lại phiên xem trang. Khi bạn đã đăng nhập, dữ liệu này gắn với email, họ tên và tên công ty của bạn.
  • Tiến độ học: bài đã mở, bài đã nộp, điểm chấm, huy hiệu.
  • Cookie phiên đăng nhập và cookie giới thiệu (lưu mã đối tác giới thiệu bạn).

2.3. Dữ liệu thanh toán

Chúng tôi không lưu số thẻ, mã CVV hay mật khẩu ngân hàng của bạn.

  • Chuyển khoản (VND) qua Sepay: chúng tôi chỉ nhận số tiền, mã giao dịch và nội dung chuyển khoản.
  • PayPal (USD): chúng tôi chỉ nhận mã giao dịch PayPal, email PayPal và số tiền đã thanh toán.

3. Mục đích sử dụng dữ liệu

  1. Xử lý đăng ký, thanh toán, cấp tài khoản học, gửi liên kết đăng nhập.
  2. Vận hành khóa học: gửi nội dung bài học, nhắc lịch, chấm bài, cấp huy hiệu, cấp chứng nhận tốt nghiệp.
  3. Hỗ trợ khách hàng qua email, Telegram, Zalo, điện thoại.
  4. Xuất hóa đơn theo quy định pháp luật.
  5. Phân tích cách học viên dùng website để cải thiện khóa học.
  6. Giữ an toàn tài khoản: phát hiện đăng nhập lạ, chống cho mượn tài khoản.
  7. Tính hoa hồng cho đối tác giới thiệu (chương trình affiliate).
  8. Đo hiệu quả quảng cáo trên Facebook và Google.
  9. Gửi thông báo về sản phẩm, sự kiện mới của Agent Boss (bạn có quyền hủy nhận bất cứ lúc nào).
  10. Giới thiệu đánh giá và kết quả học tập tiêu biểu của học viên trên website và fanpage Agent Boss.

4. Trợ lý AI xử lý dữ liệu của bạn thế nào

Trợ lý AI Kid trả lời câu hỏi, chấm bài và tóm tắt tin nhắn nhóm học bằng mô hình AI của Anthropic (Claude) và Cloudflare. Để trả lời đúng việc của bạn, Kid đọc tin nhắn bạn gửi cùng hồ sơ học (công ty, ngành, mục tiêu, tiến độ).

AI có thể chấm sai. Khi thấy kết quả chấm chưa đúng, bạn bấm "Yêu cầu chấm thủ công" trong bài để được chấm lại; trường hợp máy không xử lý được thì người của chúng tôi chấm. Nếu không muốn AI xử lý dữ liệu của mình, bạn gửi yêu cầu phản đối theo mục 8.

5. Bên thứ ba có thể tiếp cận dữ liệu

Đối tácMục đíchDữ liệu chia sẻ
CloudflareMáy chủ, lưu dữ liệu khóa học, chống bot, AI tóm tắtToàn bộ dữ liệu vận hành (mã hóa khi truyền)
SupabaseDịch vụ đăng nhậpEmail, họ tên, tên công ty
AnthropicMô hình AI của trợ lý Kid, chấm bàiTin nhắn, bài nộp, hồ sơ học
VultrMáy chủ thuê: trạm trung chuyển AI, hộp thư hỗ trợ, diễn đàn, giám sát bảo mật, bản sao lưuBản sao lưu dữ liệu; tin nhắn hỗ trợ, nội dung gửi AI, email đăng nhập
SepayNhận chuyển khoản VNDSố tiền, nội dung chuyển khoản, mã giao dịch
PayPalThanh toán USDEmail PayPal, mã giao dịch, số tiền
TelegramNhóm học, bot trợ lý, thông báo nội bộ cho đội ngũTelegram User ID, username, tin nhắn; họ tên, email, số điện thoại khi có đơn mới
ResendGửi email (liên kết đăng nhập, chào mừng, hóa đơn)Email, họ tên, nội dung email
ZoomBuổi học, hội thảo trực tuyếnEmail, họ tên
Zalo và nhà mạng gửi SMSGửi tin chào mừng, liên kết vào họcSố điện thoại, họ tên
Meta (Facebook)Đo quảng cáo, nhắn tin MessengerIP, trình duyệt; email và số điện thoại đã mã hóa một chiều khi bạn đăng ký và thanh toán; tin nhắn Messenger
GoogleĐo lường (Analytics, Ads, Tag Manager), sổ kế toán nội bộ (Sheets), email, phông chữThao tác trên trang, mã người dùng; họ tên, email, số điện thoại, số tiền (sổ kế toán)
Microsoft ClarityBản đồ nhiệt, ghi lại phiên xem trangIP, thao tác trên trang; email, họ tên, tên công ty khi bạn đã đăng nhập
PostHogPhân tích sản phẩmThao tác trên trang; email, họ tên, tên công ty khi bạn đã đăng nhập
BufferĐăng bài lên fanpage Agent BossNội dung bài giới thiệu kết quả học viên

Phần lớn dịch vụ trên đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn được chuyển ra nước ngoài để xử lý.

Doanh nghiệp mua khóa cho nhân viên xem được tiến độ học của nhân viên đó. Cửa hàng đối tác xem được họ tên, email, số điện thoại, học phí, trạng thái đơn và số bài đã học xong của khách mua qua cửa hàng của họ. Đối tác cùng tổ chức một chương trình học (ví dụ chương trình Trợ lý AI) xem và tải được danh sách người đăng ký chương trình đó: họ tên, email, số điện thoại, học phí, câu trả lời trong biểu mẫu đăng ký (kể cả tài khoản nhận hoàn phí) và tiến độ học.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn. Ngoài các bên nêu ở mục này, chúng tôi không chia sẻ dữ liệu cho ai khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo pháp luật.

6. Lưu trữ và thời hạn lưu trữ

  • Dữ liệu khóa học (tiến độ, bài tập, huy hiệu, chứng nhận, tin nhắn với Kid trong khu học): lưu suốt thời gian bạn dùng dịch vụ, kể cả sau khi tốt nghiệp để bạn xem lại, cho tới khi bạn yêu cầu xóa.
  • Dữ liệu thanh toán và hóa đơn: lưu tối thiểu 10 năm theo quy định pháp luật về kế toán.
  • Tin nhắn với Kid và bộ phận hỗ trợ: lưu cho tới khi bạn yêu cầu xóa.
  • Cookie giới thiệu: tự hết hạn sau 30 ngày.
  • Phiên đăng nhập: tối đa 7 ngày, sau đó bạn đăng nhập lại bằng liên kết gửi qua email.
  • Nhật ký phiên đăng nhập (IP, thành phố) và lần nhập sai: 30 ngày. Danh sách thiết bị bạn từng đăng nhập: lưu cùng tài khoản.

7. Bảo mật dữ liệu

  • Dữ liệu truyền giữa trình duyệt của bạn và website được mã hóa bằng HTTPS/TLS.
  • Liên kết đăng nhập gửi qua email có thời hạn; hết hạn thì bạn xin liên kết mới.
  • Hệ thống có lớp giám sát phát hiện xâm nhập và được quét bảo mật định kỳ.
  • Dữ liệu được sao lưu hằng ngày sang máy chủ riêng.
  • Ngoài các bên nêu ở mục 5, chỉ ông Mai Xuân Đạt và nhân viên được ủy quyền của John Academy mới được truy cập dữ liệu khách hàng, và phải giữ bí mật dữ liệu đó.
  • Nếu xảy ra sự cố lộ dữ liệu có thể gây hại cho bạn, chúng tôi báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

  • Quyền được biết: biết dữ liệu nào của mình đang được lưu và dùng vào việc gì.
  • Quyền đồng ý hoặc rút lại sự đồng ý cho việc xử lý dữ liệu.
  • Quyền xem và chỉnh sửa: xem lại, yêu cầu sửa thông tin sai lệch.
  • Quyền xóa: yêu cầu xóa tài khoản và dữ liệu (trừ dữ liệu kế toán bắt buộc lưu).
  • Quyền hạn chế xử lý và phản đối: yêu cầu ngừng dùng dữ liệu vào một việc nhất định, kể cả cho AI xử lý; từ chối nhận email tiếp thị.
  • Quyền khiếu nại: phản ánh tới chúng tôi hoặc cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

Để thực hiện các quyền trên, gửi yêu cầu tới support@agentboss.vn hoặc gọi hotline 0904 232 369. Chúng tôi phản hồi trong 2 ngày làm việc. Thời hạn xử lý: cho bạn xem hoặc sửa dữ liệu trong 10 ngày, dừng xử lý trong 15 ngày, xóa dữ liệu trong 20 ngày. Muốn thôi nhận email giới thiệu sản phẩm, bạn bấm liên kết hủy đăng ký ở cuối mỗi email.

9. Cookie

  • Cookie kỹ thuật bắt buộc: giữ phiên đăng nhập, nhận diện thiết bị.
  • Cookie giới thiệu: lưu mã đối tác giới thiệu trong 30 ngày để tính hoa hồng đúng người.
  • Cookie phân tích và quảng cáo: Google, Facebook, Microsoft Clarity, PostHog — đo lượt xem, thao tác và hiệu quả quảng cáo.

Bạn tắt được cookie trong cài đặt trình duyệt, nhưng khi đó một số chức năng (đăng nhập, thanh toán) có thể không hoạt động đầy đủ.

10. Trẻ em dưới 16 tuổi

Sản phẩm Agent Boss dành cho CEO, lãnh đạo doanh nghiệp và người đi làm trưởng thành. Chúng tôi không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện hoặc được báo có trẻ em dưới 16 tuổi đăng ký, chúng tôi xóa dữ liệu đó ngay.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi sản phẩm, đối tác hoặc pháp luật thay đổi. Ngày cập nhật gần nhất luôn ghi ở đầu trang. Trước khi dùng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ xin bạn đồng ý.

Khi có thay đổi quan trọng (ví dụ: thêm đối tác mới xử lý dữ liệu), chúng tôi sẽ gửi email báo cho mọi học viên đang hoạt động.

12. Liên hệ

Công ty Cổ phần John Academy · MST 0109323337

Trụ sở: Số 5 ngõ 131 Thái Hà, Phường Đống Đa, Hà Nội

Hotline: 0904 232 369 · Email: support@agentboss.vn