Du học Kobae
Trang chủ»Chính sách bảo mật

Chính sách bảo mật

Cập nhật lần cuối: 25/09/2026 · English version

CÔNG TY TNHH DU HỌC KOBAE ("chúng tôi") vận hành website Du học Kobae. Chính sách này mô tả dữ liệu nào chúng tôi thu thập, mục đích sử dụng, cách lưu trữ, bảo vệ và quyền của bạn đối với dữ liệu đó — bao gồm dữ liệu người dùng Google mà website truy cập thông qua Google Drive API.

1. Dữ liệu chúng tôi thu thập

  • Form đăng ký tư vấn: họ tên, số điện thoại, email (không bắt buộc) và nội dung bạn gửi.
  • Chat trực tuyến: tên, thông tin liên hệ bạn cung cấp và nội dung tin nhắn.
  • Tài khoản học viên: họ tên, email, số điện thoại, mã học viên, chương trình học, trạng thái và giấy tờ hồ sơ du học do trung tâm cập nhật.
  • Dữ liệu kỹ thuật: cookie phiên đăng nhập (bắt buộc để đăng nhập hoạt động), địa chỉ IP và thời điểm đăng nhập — dùng để chống dò mật khẩu và ghi nhật ký bảo mật.

2. Mục đích sử dụng

  • Liên hệ tư vấn, trả lời câu hỏi và hỗ trợ bạn trong quá trình làm hồ sơ du học.
  • Cho phép học viên tra cứu tiến độ hồ sơ và xem video bài học tiếng Hàn được cấp quyền.
  • Bảo vệ tài khoản, phát hiện truy cập trái phép và tuân thủ nghĩa vụ pháp lý.

3. Dữ liệu người dùng Google (Google Drive)

Website dùng Google Drive API để quản lý thư viện video bài học. Chỉ quản trị viên của trung tâm kết nối tài khoản Google của mình (tài khoản sở hữu video) qua màn hình đồng ý OAuth của Google. Học viên và khách truy cập không đăng nhập bằng Google trên website này.

Dữ liệu được truy cập:

  • Địa chỉ email của tài khoản Google đã kết nối (để hiển thị tài khoản đang được dùng).
  • Tên, thời lượng và thông tin của các thư mục/file video nằm trong thư mục bài học do quản trị viên chỉ định.
  • Danh sách quyền chia sẻ của các video đó (email người được xem), và thao tác cấp/thu hồi quyền xem, bật/tắt chặn tải xuống.

Cách sử dụng: chỉ để hiển thị danh sách video cho quản trị viên, cấp hoặc thu hồi quyền xem video cho email của học viên đã đăng ký khoá học, và hiển thị video được cấp quyền cho đúng học viên đó. Chúng tôi không đọc, sửa hay xoá file nào nằm ngoài thư mục bài học, không dùng dữ liệu Google để quảng cáo, và không dùng dữ liệu này để huấn luyện mô hình AI/ML.

Lưu trữ và bảo vệ: website chỉ lưu email tài khoản Google đã kết nối và refresh token OAuth — token được mã hoá trước khi lưu vào cơ sở dữ liệu. Nội dung video và danh sách quyền chia sẻ không được sao chép sang máy chủ của chúng tôi; chúng luôn được đọc trực tiếp từ Google Drive. Mọi thao tác chia sẻ/thu hồi được ghi nhật ký kiểm toán.

Chia sẻ: chúng tôi không bán, cho thuê hay chuyển giao dữ liệu người dùng Google cho bên thứ ba. Khi cấp quyền xem, email của học viên được gửi tới Google để Google Drive áp dụng quyền đó.

Thu hồi và xoá: quản trị viên có thể bấm "Ngắt kết nối" trong trang quản trị — website sẽ thu hồi token với Google và xoá token khỏi cơ sở dữ liệu ngay lập tức. Bạn cũng có thể thu hồi quyền bất cứ lúc nào tại https://myaccount.google.com/permissions.

Việc website sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi cần thiết để vận hành dịch vụ:

  • Google (Google Drive) — để cấp quyền xem video bài học như mô tả ở mục 3.
  • Dịch vụ gửi thông báo (email, Telegram) — để đội ngũ tư vấn nhận thông báo khi có yêu cầu tư vấn mới.
  • Trường học/cơ quan liên quan đến hồ sơ du học — chỉ khi bạn là học viên và việc đó cần cho hồ sơ của bạn.
  • Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do chúng tôi quản lý, truyền qua kết nối HTTPS. Mật khẩu được băm một chiều, token bên thứ ba được mã hoá, quyền truy cập được phân tách giữa quản trị viên và học viên, và các thao tác quản trị được ghi nhật ký. Dữ liệu được giữ trong thời gian cần thiết cho mục đích nêu trên hoặc theo yêu cầu của pháp luật, sau đó sẽ được xoá.

6. Quyền của bạn

Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu cá nhân của mình, rút lại sự đồng ý xử lý dữ liệu, theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Hãy liên hệ với chúng tôi theo thông tin ở mục 8.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới có hiệu lực kể từ khi được đăng trên trang này, kèm ngày cập nhật ở đầu trang.

8. Liên hệ

  • CÔNG TY TNHH DU HỌC KOBAE
  • Số 707 Đại lộ Lê Thanh Nghị, Phường Tân Hưng, Thành phố Hải Phòng, Việt Nam
  • Hotline: 033-5566-312

Privacy Policy

Last updated: 25/09/2026 · Bản tiếng Việt

CÔNG TY TNHH DU HỌC KOBAE ("we", "us") operates the Du học Kobae website. This policy explains what data we collect, why we use it, how we store and protect it, and your rights — including Google user data the website accesses through the Google Drive API.

1. Data we collect

  • Consultation form: name, phone number, optional email and your message.
  • Live chat: the name, contact details and messages you provide.
  • Student accounts: name, email, phone number, student code, program, and study-abroad application status and documents maintained by our staff.
  • Technical data: session cookies (required for login), IP address and login time — used to prevent password guessing and for security logging.

2. How we use data

  • To contact you, answer questions and support your study-abroad application.
  • To let students track their application and watch the Korean lesson videos they are granted.
  • To protect accounts, detect unauthorized access and meet legal obligations.

3. Google user data (Google Drive)

The website uses the Google Drive API to manage its lesson-video library. Only our administrators connect their Google account (the account that owns the videos) through Google's OAuth consent screen. Students and visitors do not sign in with Google on this website.

Data accessed:

  • The email address of the connected Google account (to show which account is in use).
  • Names, durations and metadata of folders/video files inside the lesson folder chosen by the administrator.
  • The sharing permissions of those videos (viewer email addresses), and the actions of granting/revoking view access and enabling/disabling download restrictions.

How it is used: solely to list the videos for administrators, to grant or revoke view access for the email addresses of enrolled students, and to show each student the videos they have been granted. We do not read, modify or delete files outside the lesson folder, we do not use Google data for advertising, and we do not use it to train AI/ML models.

Storage and protection: the website stores only the connected account's email address and the OAuth refresh token, which is encrypted before being saved to our database. Video content and sharing lists are not copied to our servers; they are always read directly from Google Drive. Every share/revoke action is recorded in an audit log.

Sharing: we do not sell, rent or transfer Google user data to third parties. When view access is granted, the student's email address is sent to Google so Google Drive can apply that permission.

Revocation and deletion: administrators can click "Disconnect" in the admin panel — the website revokes the token with Google and deletes it from our database immediately. Access can also be revoked at any time at https://myaccount.google.com/permissions.

This website's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Sharing with third parties

We do not sell personal data. Data is shared only when needed to operate the service:

  • Google (Google Drive) — to grant lesson-video access as described in section 3.
  • Notification services (email, Telegram) — so our staff are alerted to new consultation requests.
  • Schools/authorities involved in a study-abroad application — only for students, and only as needed for their application.
  • Competent authorities when required by law.

5. Storage and security

Data is stored on servers we manage and transmitted over HTTPS. Passwords are one-way hashed, third-party tokens are encrypted, access is separated between administrators and students, and administrative actions are logged. Data is kept only as long as needed for the purposes above or as required by law, and is then deleted.

6. Your rights

You may request access to, correction or deletion of your personal data, or withdraw your consent to its processing, in accordance with Vietnamese personal data protection law. Contact us using the details in section 8.

7. Changes to this policy

We may update this policy. The new version takes effect when published on this page, with the update date shown at the top.

8. Contact

  • CÔNG TY TNHH DU HỌC KOBAE
  • Số 707 Đại lộ Lê Thanh Nghị, Phường Tân Hưng, Thành phố Hải Phòng, Việt Nam
  • Hotline: 033-5566-312
033-5566-312