Biết ai xử lý dữ liệu và liên hệ ở đâu.

Đơn vị chịu trách nhiệm

LopOne là thương hiệu do một pháp nhân xác định vận hành.

Đơn vị vận hành

CÔNG TY CỔ PHẦN GIÁO DỤC ANNA

Mã số thuế

4201960825

Đại diện theo pháp luật

VĂN THỊ THÙY TRINH

Địa chỉ đăng ký

100 Trần Nhật Duật nối dài, Khu nhà ở gia đình quân đội K98, Phường Nha Trang, Tỉnh Khánh Hòa, Việt Nam

Phát hành ứng dụng iOS

Ứng dụng LopOne trên App Store do cá nhân Nguyễn Thế Vũ (tên trên App Store: Nguyen The Vu) phát hành thay mặt CÔNG TY CỔ PHẦN GIÁO DỤC ANNA. CÔNG TY CỔ PHẦN GIÁO DỤC ANNA là đơn vị vận hành LopOne và xử lý dữ liệu theo chính sách này.

Liên hệ dữ liệu

support@lopone.com

Phạm vi và trách nhiệm

Trung tâm quản lý dữ liệu mình nhập; đơn vị vận hành xử lý dữ liệu để cung cấp LopOne.

Trung tâm quyết định thông tin nghiệp vụ nào được đưa vào LopOne, ai trong đội ngũ được truy cập và dữ liệu đó được dùng cho hoạt động nào của trung tâm.

CÔNG TY CỔ PHẦN GIÁO DỤC ANNA vận hành LopOne và xử lý dữ liệu cần thiết để tạo tài khoản, cung cấp chức năng, bảo vệ quyền truy cập, duy trì dịch vụ và tiếp nhận hỗ trợ.

Với thông tin một người chủ động gửi trực tiếp qua website hoặc kênh hỗ trợ, đơn vị vận hành tiếp nhận thông tin đó để trả lời và giải quyết đúng yêu cầu.

Nhóm dữ liệu

Dữ liệu phụ thuộc vào phần việc trung tâm sử dụng.

• Tài khoản và liên hệ: tên, email, số điện thoại, trung tâm và thông tin cần để xác minh quyền truy cập.
• Vận hành trung tâm: cơ sở, đội ngũ, khách quan tâm, học viên, lớp, lịch, điểm danh, học phí, công nợ và giao dịch do trung tâm nhập.
• Hỗ trợ: nội dung yêu cầu, tệp hoặc ảnh người gửi chủ động cung cấp và lịch sử trao đổi cần để xử lý yêu cầu.
• Kỹ thuật và an toàn: thông tin cần để vận hành, phát hiện lỗi, kiểm soát truy cập và bảo vệ dịch vụ.
• Ứng dụng iOS: tên và email Apple cung cấp khi đăng nhập bằng Apple (email có thể là địa chỉ ẩn của Apple); tên và email Google cung cấp khi đăng nhập bằng Google; mã nhận thông báo của thiết bị nếu bạn bật thông báo; thông tin giao dịch App Store do Apple ký (mã giao dịch, gói, kỳ hạn) khi chủ trung tâm mua gói. LopOne không nhận thông tin thẻ thanh toán.

Mục đích xử lý

Dữ liệu được dùng cho dịch vụ và yêu cầu đã nêu.

• tạo và duy trì tài khoản, trung tâm, cơ sở cùng các chức năng LopOne;
• kiểm tra đúng trung tâm, đúng tài khoản và đúng quyền trước khi mở dữ liệu;
• gửi email cần cho tài khoản, như thư chào mừng kèm địa chỉ đăng nhập và thư đặt lại mật khẩu; LopOne không gửi email quảng cáo nếu bạn chưa đồng ý;
• trả lời hỗ trợ, điều tra lỗi hoặc sự cố và bảo vệ dịch vụ;
• thực hiện nghĩa vụ theo thỏa thuận với trung tâm và quy định pháp luật áp dụng.

Website lopone.com, gồm cả trang đăng ký, dùng Google Analytics và Google Ads để đo lượt truy cập và biết quảng cáo nào đưa người xem tới đăng ký. Các công cụ này dùng cookie trên trình duyệt. Bạn có thể tắt bất cứ lúc nào bằng nút “Từ chối” ở thông báo cookie hoặc nút “Cài đặt cookie” ngay dưới đây. LopOne không gửi dữ liệu trong phần mềm của trung tâm (học viên, học phí, điểm danh…) cho Google Analytics hay Google Ads.

Cài đặt cookie

Hạ tầng cần thiết

Dịch vụ sử dụng nhà cung cấp hạ tầng để hoạt động.

Thiết kế hiện tại dùng Cloudflare để phân phối website, kiểm soát yêu cầu, xác minh chống truy cập tự động (Cloudflare Turnstile), chạy lớp API, gửi email tài khoản và lưu bản sao lưu đã mã hóa (Cloudflare R2). Đăng nhập và cơ sở dữ liệu chạy trên máy chủ riêng do LopOne vận hành, thuê của Vultr và đặt tại Singapore, bằng phần mềm Supabase mã nguồn mở; máy chủ này chỉ nhận yêu cầu qua Cloudflare. Cloudflare và Vultr chỉ xử lý dữ liệu để cung cấp dịch vụ cho LopOne và phải bảo vệ dữ liệu ở mức tương đương chính sách này. Trước ngày 11/10/2026, đăng nhập và cơ sở dữ liệu được đặt tại dịch vụ Supabase; bản sao còn lại ở đó chỉ dùng để đối chiếu sau chuyển đổi và sẽ được xóa chậm nhất ngày 30/11/2026. Đăng nhập bằng Google trên website và ứng dụng iOS dùng dịch vụ của Google. Ứng dụng iOS dùng dịch vụ của Apple để đăng nhập bằng Apple, gửi thông báo đẩy và thanh toán trong ứng dụng. Apple và Google xử lý phần dữ liệu này theo chính sách quyền riêng tư của chính họ. Website lopone.com dùng thêm Google Analytics và Google Ads (Google LLC) cho mục đích đo lường nêu trên. Dữ liệu cũng có thể được cung cấp khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc theo thỏa thuận áp dụng với trung tâm.

Lưu và xóa dữ liệu

Không áp dụng một thời hạn giống nhau cho mọi loại dữ liệu.

Thời gian lưu phụ thuộc vào loại thông tin, mục đích vận hành, thời gian sử dụng dịch vụ, chỉ dẫn hợp lệ của trung tâm và nghĩa vụ áp dụng. Khi nhận yêu cầu qua kênh hỗ trợ, LopOne sẽ xác minh người gửi và phạm vi trước khi thực hiện hoặc trả lời về phần dữ liệu có thể cung cấp, sửa, hạn chế hay xóa.

Xóa tài khoản trong ứng dụng. Người dùng có thể tự xóa tài khoản trong ứng dụng LopOne trên iPhone, iPad: Khác → Tài khoản → Xóa tài khoản (giáo viên: tab Tài khoản → Xóa tài khoản). Tài khoản đăng nhập bị xóa ngay khi xác nhận. Chủ trung tâm đồng thời xóa vĩnh viễn toàn bộ dữ liệu trung tâm (học viên, lớp, điểm danh, học phí, sổ quỹ, lương) khỏi hệ thống đang hoạt động, thường xong trong vài giây; nếu việc xóa chưa hoàn tất ngay, ứng dụng hiện mã biên nhận 12 ký tự để tra cứu trạng thái mà không cần đăng nhập. Nhân viên tự xóa chỉ mất tài khoản đăng nhập và thông tin liên hệ trong hồ sơ; trung tâm giữ họ tên trong lịch sử điểm danh, chấm công và lương theo nghĩa vụ lưu trữ của trung tâm. Bản web LopOne không có nút xóa tài khoản; nếu chỉ dùng bản web, hãy gửi yêu cầu qua kênh yêu cầu dữ liệu.

Không có chức năng hoàn tác hoặc hỗ trợ khôi phục trung tâm đã xóa. LopOne giữ bản sao lưu đã mã hóa của toàn bộ cơ sở dữ liệu để phục hồi sự cố hệ thống; bản sao lưu được tạo mỗi giờ và tự xóa theo chu kỳ, tối đa 12 tháng. Dữ liệu đã xóa còn nằm trong các bản sao lưu đó cho đến khi chúng hết chu kỳ và không dùng để khôi phục theo yêu cầu. Bản ghi đối soát tối thiểu của yêu cầu xóa (không chứa họ tên, email hay số điện thoại sau 30 ngày) được giữ để chống xử lý lặp và trả lời tra cứu biên nhận. Để chống việc tạo rồi xóa trung tâm liên tục, LopOne giữ mã băm một chiều của email và tài khoản Google hoặc Apple đã dùng để tạo trung tâm trong 7 ngày kể từ lúc tạo, kể cả khi tài khoản đã bị xóa. Mã này không cho biết lại email và tự xóa sau 7 ngày.

Yêu cầu dữ liệu

Gửi yêu cầu qua một kênh công khai.

Người có dữ liệu liên quan có thể yêu cầu xem, cung cấp, sửa, hạn chế hoặc xóa dữ liệu trong phạm vi áp dụng. Trung tâm cũng có thể gửi yêu cầu với tư cách đơn vị quản lý dữ liệu mình đã nhập.

Xem cách gửi yêu cầu dữ liệu →

Liên hệ

Câu hỏi về chính sách hoặc sự cố dữ liệu.

Email support@lopone.com, gọi 0935006777 hoặc dùng kênh báo cáo sự cố. Không gửi mật khẩu, mã OTP hoặc khóa truy cập trong nội dung liên hệ.