Tài liệu này mô tả cách Agent Boss (do ông Mai Xuân Đạt vận hành cùng đối tác Công ty cổ phần J.O.H.N Capital — John Academy) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng website agentboss.vn và các tên miền con (abs.agentboss.vn, blog.agentboss.vn, 2026.agentboss.vn...).
Bằng việc đăng ký, thanh toán hoặc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách dưới đây.
1 Đơn vị thu thập và xử lý dữ liệu
- Chủ sở hữu thương hiệu: Mai Xuân Đạt (Agent Boss).
- Đơn vị vận hành thương mại: Công ty cổ phần J.O.H.N Capital (John Academy) — đơn vị xuất hóa đơn VAT và nhận thanh toán cho khóa học Agent Boss Starter (ABS).
- Email liên hệ chính thức: maixuandat@okrs.vn
2 Loại dữ liệu chúng tôi thu thập
2.1. Dữ liệu bạn chủ động cung cấp
- Khi đăng ký khóa học: họ tên, email, số điện thoại, tên công ty (không bắt buộc), nguồn biết tới Agent Boss.
- Khi yêu cầu hóa đơn VAT: tên đơn vị, mã số thuế, địa chỉ đăng ký kinh doanh, email nhận hóa đơn.
- Khi tham gia nhóm học trên Telegram: Telegram User ID, username Telegram (do bạn cung cấp khi bấm nút xác nhận).
- Khi gửi phản hồi, đánh giá, làm bài tập trong khóa học: nội dung văn bản, ảnh chụp màn hình (nếu bạn tự nguyện gửi).
2.2. Dữ liệu thu thập tự động
- Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành.
- Lịch sử truy cập trang, thao tác trên trang (bấm nút, điền form, di chuột) — phục vụ tối ưu trải nghiệm.
- Cookie phiên đăng nhập, cookie giới thiệu (ref) lưu mã đối tác giới thiệu trong 90 ngày.
2.3. Dữ liệu thanh toán
Chúng tôi KHÔNG lưu trữ trực tiếp thông tin thẻ ngân hàng, số tài khoản hay mã CVV của bạn. Mọi giao dịch tài chính được xử lý bởi các đối tác sau:
- Sepay (VND): nhận chuyển khoản nội địa qua tài khoản ngân hàng. Chúng tôi chỉ nhận thông tin: số tiền, mã giao dịch, nội dung chuyển khoản.
- PayPal (USD): dành cho khách Việt Nam đang ở nước ngoài thanh toán bằng thẻ Visa/MasterCard/PayPal. Chúng tôi chỉ nhận: mã giao dịch PayPal, email PayPal, số tiền USD đã thanh toán.
3 Mục đích sử dụng dữ liệu
- Xử lý đăng ký, thanh toán, cấp tài khoản học, gửi liên kết đăng nhập.
- Vận hành khóa học: gửi nội dung bài học, nhắc lịch, cấp huy hiệu, cấp chứng nhận tốt nghiệp.
- Hỗ trợ khách hàng qua email, Telegram, điện thoại.
- Xuất hóa đơn VAT theo quy định pháp luật.
- Phân tích hành vi học viên (ẩn danh tổng hợp) để tối ưu sản phẩm.
- Tính hoa hồng cho đối tác giới thiệu (chương trình affiliate).
- Gửi thông báo về sản phẩm, sự kiện mới của Agent Boss (bạn có quyền hủy nhận bất cứ lúc nào).
4 Bên thứ ba có thể tiếp cận dữ liệu
| Đối tác | Mục đích | Dữ liệu chia sẻ |
|---|---|---|
| Cloudflare | Hạ tầng máy chủ, CDN, lưu trữ dữ liệu khóa học | Toàn bộ dữ liệu vận hành (mã hóa khi truyền) |
| Sepay | Cổng thanh toán VND | Số tiền, nội dung chuyển khoản, mã giao dịch |
| PayPal | Cổng thanh toán USD quốc tế | Email PayPal, mã giao dịch, số tiền |
| Telegram | Nhóm học, bot trợ lý, bot thông báo | Telegram User ID, username (nếu bạn tham gia nhóm) |
| Resend | Dịch vụ gửi email giao dịch (welcome, magic link, hóa đơn) | Email, họ tên, nội dung email |
| Microsoft Clarity | Phân tích hành vi (heatmap, ghi lại phiên — ẩn danh) | IP, thao tác trên trang (không có dữ liệu cá nhân nhận diện) |
| PostHog | Phân tích sản phẩm (funnel, retention) | Sự kiện ẩn danh (page view, click) |
| Google (Workspace, Sheets) | Lưu sổ kế toán nội bộ, gửi email từ @okrs.vn | Họ tên, email, thông tin thanh toán |
5 Lưu trữ và thời hạn lưu trữ
- Dữ liệu khóa học (tiến độ, bài tập, huy hiệu, chứng nhận): lưu vĩnh viễn để bạn có thể truy cập lại sau khi tốt nghiệp.
- Dữ liệu thanh toán và hóa đơn: lưu tối thiểu 10 năm theo quy định pháp luật về kế toán.
- Cookie giới thiệu (ref): tự hết hạn sau 90 ngày.
- Phiên đăng nhập: tự hết hạn theo cài đặt mặc định của trình duyệt.
- Khi bạn yêu cầu xóa tài khoản: chúng tôi xóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, trừ dữ liệu kế toán/hóa đơn phải giữ theo luật.
6 Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam, bạn có các quyền sau:
- Quyền được biết: biết dữ liệu nào của mình đang được lưu.
- Quyền truy cập: xem lại dữ liệu cá nhân của mình.
- Quyền chỉnh sửa: yêu cầu sửa thông tin sai lệch.
- Quyền xóa: yêu cầu xóa tài khoản và dữ liệu (trừ dữ liệu kế toán bắt buộc lưu).
- Quyền hạn chế xử lý: yêu cầu tạm dừng sử dụng dữ liệu cho mục đích nhất định.
- Quyền phản đối: từ chối nhận email tiếp thị, thông báo sản phẩm mới.
- Quyền khiếu nại: phản ánh tới chúng tôi hoặc cơ quan có thẩm quyền (Bộ Thông tin và Truyền thông).
Để thực hiện các quyền trên, gửi yêu cầu đến maixuandat@okrs.vn — chúng tôi phản hồi trong vòng 72 giờ làm việc.
7 Bảo mật dữ liệu
- Toàn bộ dữ liệu truyền tải được mã hóa HTTPS/TLS.
- Liên kết đăng nhập gửi qua email là liên kết dùng một lần, có thời hạn ngắn.
- Hệ thống có lớp giám sát phát hiện xâm nhập, quét bảo mật định kỳ.
- Sao lưu dữ liệu hàng ngày trên hạ tầng Cloudflare (PITR — point-in-time recovery).
- Chỉ ông Mai Xuân Đạt và các nhân viên được ủy quyền của John Academy mới có quyền truy cập dữ liệu khách hàng, có ràng buộc bảo mật bằng hợp đồng lao động.
8 Cookie
Website agentboss.vn sử dụng các loại cookie sau:
- Cookie kỹ thuật bắt buộc: duy trì phiên đăng nhập, nhận diện thiết bị.
- Cookie giới thiệu (ref): lưu mã đối tác giới thiệu trong 90 ngày để tính hoa hồng đúng người.
- Cookie phân tích: Microsoft Clarity, PostHog — ẩn danh hành vi để tối ưu trải nghiệm.
Bạn có thể tắt cookie trong cài đặt trình duyệt — một số chức năng (đăng nhập, thanh toán) có thể không hoạt động đầy đủ.
9 Trẻ em dưới 16 tuổi
Sản phẩm Agent Boss dành cho CEO, lãnh đạo doanh nghiệp và người đi làm trưởng thành. Chúng tôi không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện trẻ em đã đăng ký, chúng tôi sẽ xóa dữ liệu ngay khi nhận được thông báo.
10 Thay đổi chính sách
Chính sách này có thể được cập nhật khi sản phẩm, đối tác hoặc pháp luật có thay đổi. Phiên bản mới có hiệu lực ngay khi đăng tải trên trang này. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu.
Với những thay đổi quan trọng (ví dụ: thêm đối tác mới xử lý dữ liệu), chúng tôi sẽ thông báo qua email tới mọi học viên đang hoạt động.