Chính sách quyền riêng tư

Privacy Policy

Phiên bản: 1.0 Version: 1.0 | Cập nhật: 10/09/2026 Updated: 10 September 2026

Điều 1. Giới thiệu

1.1 Chính Sách Quyền Riêng Tư này (gọi chung là "Chính Sách") được CÔNG TY CỔ PHẦN CÔNG NGHỆ BLUE OCEAN ("Gademy", "Chúng tôi" hoặc "của Chúng tôi") ban hành nhằm giúp Bạn hiểu cách Gademy thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ Dữ Liệu Cá Nhân khi Bạn truy cập hoặc sử dụng Gademy.

1.2 Trong Chính Sách này, ứng dụng Gademy trên iOS và Android cùng các tính năng, nội dung và dịch vụ được cung cấp thông qua ứng dụng được gọi chung là "Dịch Vụ". Chính Sách áp dụng đối với Tài Khoản Global, Tài Khoản SIS do trường học cấp và các tài khoản khác được sử dụng để truy cập Dịch Vụ, nếu có.

1.3 Trong phạm vi Chính Sách này, "Bạn" được hiểu là người sử dụng Dịch Vụ, bao gồm người chơi, phụ huynh/người giám hộ và, trong phạm vi liên quan, người dùng được trường học kết nối với Gademy. "Dữ Liệu Cá Nhân" được hiểu là các thông tin liên quan đến Bạn mà Gademy thu thập và sử dụng theo Chính Sách này.

1.4 CÔNG TY CỔ PHẦN CÔNG NGHỆ BLUE OCEAN là đơn vị vận hành Gademy và là bên kiểm soát Dữ Liệu Cá Nhân trong phạm vi Chính Sách này. Thông tin liên hệ của Chúng tôi như sau:

1.5 Bằng việc sử dụng Dịch Vụ, Bạn xác nhận đã đọc và hiểu các nội dung được quy định tại Chính Sách này.

Article 1. Introduction

1.1 This Privacy Policy (the "Policy") is issued by BLUE OCEAN TECHNOLOGY JOINT STOCK COMPANY ("Gademy", "We", "Us" or "Our") to help You understand how Gademy collects, uses, stores, shares, and protects Personal Data when You access or use Gademy.

1.2 In this Policy, the Gademy application on iOS and Android, together with the features, content, and services provided through the application, is collectively referred to as the "Service". This Policy applies to Global Accounts, SIS Accounts issued by schools, and any other Accounts used to access the Service, if applicable.

1.3 For the purposes of this Policy, "You" means a user of the Service, including Players, Parents/Legal Guardians, and, where relevant, users connected to Gademy through a school. "Personal Data" means information relating to You that Gademy collects and uses in accordance with this Policy.

1.4 BLUE OCEAN TECHNOLOGY JOINT STOCK COMPANY operates Gademy and acts as the Personal Data Controller for the purposes of this Policy. Our contact details are as follows:

1.5 By using the Service, You acknowledge that You have read and understood this Policy.

Điều 2. Gademy thu thập những Dữ Liệu Cá Nhân nào?

2.1 Tùy thuộc vào loại tài khoản và các tính năng Bạn sử dụng, Gademy có thể thu thập và sử dụng các nhóm Dữ Liệu Cá Nhân sau đây:

2.2 Gademy không sử dụng mạng quảng cáo và không chủ động thu thập mã định danh quảng cáo (advertising ID), dữ liệu vị trí chính xác, ảnh, dữ liệu từ micrô hoặc camera.

Article 2. What personal data does Gademy collect?

2.1 Depending on the type of Account and the features You use, Gademy may collect and use the following categories of Personal Data:

2.2 Gademy does not use advertising networks and does not actively collect advertising identifiers (advertising IDs), precise location data, photos, microphone data, or camera data.

Điều 3. Gademy thu thập Dữ Liệu Cá Nhân từ đâu?

3.1 Gademy có thể thu thập Dữ Liệu Cá Nhân của Bạn từ các nguồn sau đây:

Article 3. Sources of personal data

3.1 Gademy may collect Your Personal Data from the following sources:

Điều 4. Gademy sử dụng Dữ Liệu Cá Nhân như thế nào?

4.1 Gademy có thể sử dụng Dữ Liệu Cá Nhân của Bạn cho một hoặc nhiều mục đích sau đây:

Article 4. How does Gademy use personal data?

4.1 Gademy may use Your Personal Data for one or more of the following purposes:

Điều 5. Căn cứ thu thập, sử dụng dữ liệu và sự đồng ý

5.1 Gademy thu thập và sử dụng Dữ Liệu Cá Nhân trong phạm vi cần thiết để cung cấp Dịch Vụ theo Điều Khoản Dịch Vụ, thực hiện nghĩa vụ pháp lý, bảo vệ Bạn và hệ thống, hoặc dựa trên sự đồng ý hợp lệ khi pháp luật yêu cầu. Các yêu cầu về sự đồng ý và quyền rút lại sự đồng ý được áp dụng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;

5.2 Gademy ghi nhận bằng chứng về sự đồng ý dưới dạng điện tử gắn với Tài Khoản, bao gồm phiên bản Chính Sách được chấp nhận, nội dung hoặc mục đích đã đồng ý, thời điểm xác nhận, nhóm tuổi của Tài Khoản và trạng thái xác thực OTP.

Article 5. Legal bases for data collection and use; consent

5.1 Gademy collects and uses Personal Data to the extent necessary to provide the Service under the Terms of Service, comply with legal obligations, protect You and the system, or on the basis of valid consent where required by law. Requirements relating to consent and the withdrawal of consent are governed by the Law on Personal Data Protection No. 91/2025/QH15.

5.2 Gademy records evidence of consent electronically and associates it with the Account, including the version of the Policy accepted, the scope or purposes for which consent was given, the time of confirmation, the Account age group, and OTP verification status.

Điều 6. Người dùng dưới 16 tuổi và quyền kiểm soát của phụ huynh

6.1 Người dùng dưới 16 tuổi chỉ được tạo và sử dụng Tài Khoản sau khi phụ huynh/người giám hộ xác minh số điện thoại bằng OTP và xác nhận tư cách đại diện, trách nhiệm giám sát, tính chính xác của thông tin, Điều Khoản Dịch Vụ và Chính Sách này.

Article 6. Users under 16 and parental controls

6.1 A user under 16 years of age may create and use an Account only after the Parent/Legal Guardian verifies their phone number using an OTP, confirms their status as the lawful representative, acknowledges their responsibility for supervision, confirms the accuracy of the information provided, and agrees to the Terms of Service and this Policy.

Điều 7. Gademy chia sẻ Dữ Liệu Cá Nhân với ai?

7.1 Gademy chỉ chia sẻ Dữ Liệu Cá Nhân trong phạm vi cần thiết cho các mục đích được quy định tại Chính Sách này. Các bên có thể nhận dữ liệu bao gồm:

7.2 Gademy không bán Dữ Liệu Cá Nhân của Bạn.

Article 7. With whom does Gademy share personal data?

7.1 Gademy shares Personal Data only to the extent necessary for the purposes set out in this Policy. Recipients of Personal Data may include:

7.2 Gademy does not sell Your Personal Data.

Điều 8. Dịch vụ và nội dung của bên thứ ba

8.1 Gademy có thể sử dụng các nhà cung cấp dịch vụ kỹ thuật, bao gồm dịch vụ OTP/SMS, công cụ phân tích, SDK, hosting/cloud và các dịch vụ cần thiết khác để cung cấp, bảo mật và cải thiện Dịch Vụ.

8.2 Các nhà cung cấp này chỉ được sử dụng Dữ Liệu Cá Nhân trong phạm vi cần thiết để cung cấp dịch vụ cho Gademy, theo thỏa thuận với Gademy và phù hợp với pháp luật áp dụng.

Article 8. Third-party services and content

8.1 Gademy may use technical service providers, including providers of OTP/SMS services, analytics tools, SDKs, hosting/cloud services, and other services necessary to provide, secure, and improve the Service.

8.2 These providers may use Personal Data only to the extent necessary to provide services to Gademy, in accordance with their agreements with Gademy and applicable law.

Điều 9. Chuyển dữ liệu và nơi lưu trữ

9.1 Gademy không thực hiện việc chuyển Dữ Liệu Cá Nhân của Bạn ra ngoài Việt Nam.

Article 9. Data transfers and location of storage

9.1 Gademy does not transfer Your Personal Data outside Vietnam.

Điều 10. Thời hạn lưu trữ

10.1 Gademy lưu giữ thông tin người chơi trong suốt quá trình người chơi sử dụng Dịch Vụ và trong 06 tháng sau khi người chơi ngừng sử dụng Dịch Vụ.

10.2 Tùy theo loại dữ liệu và mục đích sử dụng, thời hạn lưu trữ được áp dụng như sau:

10.3 Khi Dữ Liệu Cá Nhân không còn cần thiết cho các mục đích nêu trên, Gademy sẽ xóa hoặc khử nhận dạng dữ liệu, trừ trường hợp Gademy phải tiếp tục lưu giữ để tuân thủ nghĩa vụ pháp lý, thực hiện hợp đồng, giải quyết tranh chấp, bảo vệ quyền và lợi ích hợp pháp hoặc đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.

10.4 Gademy xác định thời gian lưu trữ dựa trên yêu cầu của pháp luật áp dụng; tính chất, số lượng và mức độ nhạy cảm của dữ liệu; rủi ro do truy cập hoặc tiết lộ trái phép; mục đích sử dụng dữ liệu; và khả năng đạt được mục đích đó bằng biện pháp khác.

Article 10. Retention period

10.1 Gademy retains Player information throughout the period in which the Player uses the Service and for 6 months after the Player stops using the Service.

10.2 Depending on the type of data and the purpose of use, the following retention periods apply:

10.3 When Personal Data is no longer necessary for the purposes described above, Gademy will delete or de-identify the data, unless continued retention is necessary to comply with legal obligations, fulfill contractual obligations, resolve disputes, protect lawful rights and interests, or respond to a lawful request from a competent authority.

10.4 Gademy determines retention periods based on applicable legal requirements; the nature, volume, and sensitivity of the data; the risks arising from unauthorized access or disclosure; the purposes for which the data is used; and whether those purposes can be achieved by other means.

Điều 11. Bảo mật dữ liệu và tài khoản

11.1 Gademy áp dụng các biện pháp tổ chức và kỹ thuật phù hợp để bảo vệ Dữ Liệu Cá Nhân và hạn chế truy cập trái phép.

11.2 Bạn có trách nhiệm giữ bí mật mật khẩu, OTP, đồng thời thông báo ngay cho Gademy qua kênh hỗ trợ chính thức nếu nhận thấy hoặc nghi ngờ Tài Khoản bị truy cập trái phép.

11.3 Gademy không yêu cầu Bạn cung cấp mật khẩu, OTP, hoặc thông tin thanh toán qua tin nhắn, mạng xã hội, email hoặc điện thoại ngoài các luồng xác thực chính thức trong ứng dụng.

11.4 Face ID, vân tay hoặc PIN của thiết bị, nếu được sử dụng để lưu hoặc điền thông tin đăng nhập, do hệ điều hành của thiết bị quản lý. Gademy không thu thập, lưu trữ hoặc sử dụng dữ liệu sinh trắc học này.

Article 11. Data and account security

11.1 Gademy implements appropriate organizational and technical measures to protect Personal Data and limit unauthorized access.

11.2 You are responsible for keeping Your password and OTP codes confidential and must promptly notify Gademy through the official support channel if You become aware of or suspect unauthorized access to Your Account.

11.3 Gademy will not ask You to provide Your password, OTP code, or payment information through messages, social media, email, or telephone outside the official in-app authentication flows.

11.4 If Face ID, a fingerprint, or the device PIN is used to save or autofill login credentials, that functionality is managed by the device operating system. Gademy does not collect, store, or use biometric data for this purpose.

Điều 12. Quyền và lựa chọn của Bạn

12.1 Tùy thuộc vào quy định pháp luật áp dụng và kết quả xác minh danh tính, Bạn hoặc phụ huynh/người giám hộ có thể yêu cầu:

12.2 Gademy có thể cần tiếp tục lưu giữ một phần dữ liệu khi pháp luật yêu cầu hoặc khi cần thiết để thiết lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp.

12.3 Gademy dự kiến phản hồi ban đầu trong vòng 02 ngày làm việc. Đối với yêu cầu phức tạp cần thêm thời gian, Gademy sẽ thông báo cho Bạn khi cần thiết.

Article 12. Your rights and choices

12.1 Subject to applicable law and successful identity verification, You or a Parent/Legal Guardian may request any of the following:

12.2 Gademy may need to continue retaining certain data where required by law or where necessary to establish, exercise, or protect lawful rights and interests.

12.3 Gademy expects to provide an initial response within 2 business days. If a request is complex and requires additional time, Gademy will notify You as necessary.

Điều 13. Công cụ phân tích, SDK và quyền trên thiết bị

13.1 Gademy có thể sử dụng các công cụ phân tích và SDK kỹ thuật để đo lường việc sử dụng, theo dõi hiệu năng, bảo mật và cải thiện Dịch Vụ.

13.2 Gademy không sử dụng đối tác quảng cáo và không yêu cầu quyền truy cập dữ liệu vị trí chính xác, ảnh, micrô hoặc camera cho mục đích phân tích.

Article 13. Analytics tools, SDKs, and device permissions

13.1 Gademy may use analytics tools and technical SDKs to measure usage, monitor performance, maintain security, and improve the Service.

13.2 Gademy does not engage advertising partners and does not request access to precise location data, photos, the microphone, or the camera for analytics purposes.

Điều 15. Thay đổi Chính Sách

15.1 Gademy có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi đối với Dịch Vụ, yêu cầu pháp luật hoặc cách Gademy thu thập và sử dụng Dữ Liệu Cá Nhân.

15.2 Khi có thay đổi đáng kể, Gademy sẽ thông báo trong ứng dụng hoặc thông qua kênh chính thức khác trong thời gian hợp lý và, khi pháp luật yêu cầu, sẽ xin lại sự đồng ý trước khi áp dụng mục đích thu thập hoặc sử dụng dữ liệu mới.

Article 15. Changes to this Policy

15.1 Gademy may update this Policy from time to time to reflect changes to the Service, legal requirements, or the manner in which Gademy collects and uses Personal Data.

15.2 If material changes are made, Gademy will provide reasonable notice in the application or through another official channel and, where required by law, will obtain renewed consent before collecting or using Personal Data for any new purpose.