Chính sách bảo mật
Cập nhật lần cuối: tháng 8 năm 2026
Chính sách bảo mật này mô tả cách Sista steget xử lý dữ liệu cá nhân khi bạn truy cập website, tạo hoặc sử dụng tài khoản, sử dụng dịch vụ, thực hiện giao dịch mua hàng, tải xuống tài liệu kỹ thuật số hoặc liên hệ với chúng tôi. Sista steget tôn trọng quyền riêng tư của bạn và xử lý dữ liệu cá nhân theo pháp luật hiện hành về bảo vệ dữ liệu, bao gồm Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR).
1. Đơn vị chịu trách nhiệm về dữ liệu cá nhân
Sista steget hoạt động dưới hình thức doanh nghiệp tư nhân tại Thụy Điển và chịu trách nhiệm về việc xử lý dữ liệu cá nhân được mô tả trong chính sách bảo mật này, trừ khi có quy định khác.
Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân của bạn, bạn có thể liên hệ với chúng tôi qua sistasteget.se@gmail.com hoặc thông qua biểu mẫu liên hệ trên website.
2. Những dữ liệu cá nhân chúng tôi xử lý
Loại dữ liệu cá nhân chúng tôi xử lý phụ thuộc vào cách bạn sử dụng Sista steget. Dữ liệu có thể bao gồm:
- Địa chỉ email
- Họ và tên
- Ảnh hồ sơ, nếu được nhà cung cấp dịch vụ đăng nhập của bạn cung cấp
- ID tài khoản hoặc ID người dùng duy nhất
- Thông tin về tài khoản người dùng và quyền truy cập dịch vụ của bạn
- Thông tin về các giao dịch mua hàng, chẳng hạn như sản phẩm đã mua, trạng thái thanh toán, số tiền, ID giao dịch và ngày mua
- Thông tin về việc sử dụng dịch vụ, chẳng hạn như lịch sử bài kiểm tra, kết quả, thống kê và hoạt động học tập
- Thông tin về các tài liệu PDF đã tải xuống, chẳng hạn như tài liệu nào được tải xuống, ID người dùng và thời điểm tải xuống
- Thông tin bạn cung cấp khi liên hệ với bộ phận hỗ trợ khách hàng
- Thông tin kỹ thuật có thể được xử lý khi bạn sử dụng website, chẳng hạn như địa chỉ IP, trình duyệt, thiết bị và nhật ký kỹ thuật, tùy thuộc vào tính năng bạn sử dụng và cookie hoặc công nghệ tương tự mà bạn đã chấp thuận
Chúng tôi không thu thập hoặc lưu trữ mật khẩu Google của bạn. Nếu bạn đăng nhập bằng Google, việc xác thực được thực hiện thông qua dịch vụ xác thực của Google.
3. Khi bạn đăng nhập hoặc tạo tài khoản
Một số tính năng trên Sista steget yêu cầu tài khoản người dùng. Bạn có thể sử dụng Google làm nhà cung cấp dịch vụ đăng nhập. Khi đăng nhập bằng Google, chúng tôi có thể nhận được các dữ liệu mà Google cung cấp cho dịch vụ, chẳng hạn như tên, địa chỉ email, ảnh hồ sơ và ID tài khoản duy nhất của bạn.
- Tạo và quản lý tài khoản của bạn
- Xác thực danh tính và duy trì trạng thái đăng nhập
- Cung cấp quyền truy cập vào các tính năng yêu cầu tài khoản
- Liên kết kết quả bài kiểm tra, giao dịch mua hàng và hoạt động liên quan khác với tài khoản của bạn
Chúng tôi không sử dụng và không có quyền truy cập vào mật khẩu Google của bạn.
4. Khi bạn sử dụng dịch vụ
Khi bạn sử dụng Sista steget, chúng tôi có thể xử lý những thông tin cần thiết để cung cấp các chức năng của dịch vụ và cải thiện trải nghiệm người dùng của bạn.
- Lưu và hiển thị lịch sử bài kiểm tra của bạn
- Hiển thị kết quả, thống kê và phân tích
- Cung cấp quyền truy cập vào các tính năng thuộc gói của bạn
- Quản lý quyền truy cập vào Premium và Exam Pro
- Duy trì bảo mật và ngăn chặn việc lạm dụng dịch vụ
Dữ liệu nào được xử lý phụ thuộc vào các tính năng bạn sử dụng và gói dịch vụ mà bạn đang có.
5. Mua Premium và Exam Pro
Khi bạn mua Premium hoặc Exam Pro, chúng tôi cần xử lý một số dữ liệu cá nhân và thông tin liên quan đến giao dịch mua hàng để hoàn tất giao dịch, ghi nhận giao dịch và cung cấp quyền truy cập vào các tính năng và tài liệu kỹ thuật số mà bạn đã mua.
- Xác định tài khoản được liên kết với giao dịch mua hàng
- Ghi nhận sản phẩm đã được mua
- Kiểm tra trạng thái thanh toán
- Kích hoạt quyền truy cập phù hợp vào Premium hoặc Exam Pro
- Xử lý hỗ trợ khách hàng và các câu hỏi liên quan đến giao dịch mua hàng
- Xử lý khiếu nại, yêu cầu pháp lý và các nghĩa vụ khác theo pháp luật
Thông tin thanh toán
Thanh toán được xử lý bởi Stripe. Sista steget không lưu trữ đầy đủ thông tin thẻ thanh toán của bạn. Stripe có thể xử lý thông tin thanh toán và giao dịch để thực hiện thanh toán và cung cấp dịch vụ thanh toán của họ. Stripe xử lý dữ liệu cá nhân theo các điều khoản và chính sách bảo mật riêng của Stripe.
Thông tin mua hàng và giao dịch
Chúng tôi có thể lưu trữ thông tin cần thiết để ghi nhận và quản lý giao dịch mua hàng của bạn, chẳng hạn như sản phẩm, số tiền, trạng thái thanh toán, ngày giao dịch, ID giao dịch và thông tin liên kết giao dịch mua hàng với tài khoản người dùng của bạn.
6. Lịch sử bài kiểm tra, thống kê và hoạt động học tập
Nếu bạn sử dụng các tính năng lưu kết quả bài kiểm tra hoặc lịch sử học tập, chúng tôi có thể xử lý thông tin về các bài tập bạn đã hoàn thành, kết quả và thống kê. Việc này nhằm hiển thị lịch sử của bạn, cung cấp phân tích và các tính năng liên quan đến tài khoản của bạn.
- Các bài kiểm tra và bài luyện tập đã hoàn thành
- Kết quả và số câu trả lời đúng hoặc sai
- Lịch sử bài kiểm tra
- Thống kê theo chương
- Hoạt động học tập cần thiết cho các chức năng của dịch vụ
Thông tin này được liên kết với tài khoản người dùng của bạn và được sử dụng để cung cấp các tính năng mà bạn sử dụng.
7. Tài liệu PDF và lượt tải xuống
Exam Pro có thể cung cấp quyền truy cập vào các tài liệu PDF kỹ thuật số. Khi một tài liệu PDF được tải xuống, chúng tôi có thể ghi nhận thông tin về lượt tải xuống, chẳng hạn như tài liệu nào được tải xuống, tài khoản người dùng thực hiện lượt tải xuống và thời điểm tải xuống.
- Cung cấp các tài liệu PDF thuộc Exam Pro
- Kiểm tra người dùng có quyền truy cập vào tài liệu hay không
- Duy trì bảo mật và ngăn chặn việc phân phối trái phép
- Xử lý và khắc phục các vấn đề kỹ thuật
- Xử lý các câu hỏi và yêu cầu hỗ trợ liên quan đến tài liệu kỹ thuật số
Lịch sử tải xuống có thể được lưu cùng với tài khoản của bạn trong khoảng thời gian cần thiết cho các mục đích này hoặc để đáp ứng các nghĩa vụ pháp lý.
8. Vì sao và dựa trên cơ sở pháp lý nào chúng tôi xử lý dữ liệu cá nhân
Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý theo GDPR. Cơ sở pháp lý phụ thuộc vào loại hoạt động xử lý dữ liệu.
Thực hiện hợp đồng
Chúng tôi xử lý một số dữ liệu cá nhân vì những dữ liệu này cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn. Điều này có thể bao gồm việc tạo và quản lý tài khoản, cung cấp các tính năng đã mua, lịch sử bài kiểm tra và cung cấp nội dung kỹ thuật số.
Nghĩa vụ pháp lý
Một số dữ liệu có thể cần được xử lý để chúng tôi thực hiện các nghĩa vụ pháp lý, chẳng hạn như các quy định về kế toán và thuế.
Lợi ích hợp pháp
Chúng tôi có thể xử lý một số dữ liệu khi điều đó cần thiết cho lợi ích hợp pháp của chúng tôi, chẳng hạn như duy trì bảo mật, ngăn chặn gian lận và lạm dụng, cải thiện dịch vụ, xử lý các vấn đề kỹ thuật và xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Sự đồng ý
Khi việc xử lý dữ liệu yêu cầu sự đồng ý của bạn, chẳng hạn đối với một số cookie, công cụ phân tích hoặc quảng cáo được cá nhân hóa, chúng tôi chỉ xử lý dữ liệu sau khi bạn đã đưa ra sự đồng ý hợp lệ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
9. Chúng tôi lưu trữ dữ liệu cá nhân trong bao lâu
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích mà dữ liệu được thu thập hoặc trong khoảng thời gian pháp luật yêu cầu.
- Thông tin tài khoản thường được lưu trữ trong thời gian tài khoản của bạn còn hoạt động.
- Lịch sử bài kiểm tra và thống kê được lưu trữ trong thời gian cần thiết để cung cấp các tính năng liên quan đến tài khoản của bạn, hoặc cho đến khi bạn yêu cầu xóa chúng nếu việc xóa là có thể.
- Thông tin mua hàng và thông tin liên quan đến kế toán có thể cần được lưu trữ trong khoảng thời gian được pháp luật hiện hành yêu cầu.
- Thông tin cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý có thể được lưu trữ trong khoảng thời gian cần thiết cho mục đích đó.
- Lịch sử tải xuống có thể được lưu trữ trong thời gian cần thiết để quản lý quyền truy cập, bảo mật, hỗ trợ hoặc các mục đích hợp pháp khác.
Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh các dữ liệu cá nhân không còn cần thiết phải xử lý. Một số dữ liệu có thể phải được giữ lại nếu pháp luật yêu cầu chúng tôi lưu trữ hoặc nếu dữ liệu cần thiết để xử lý các yêu cầu pháp lý.
10. Các nhà cung cấp dịch vụ bên thứ ba
Sista steget sử dụng các nhà cung cấp dịch vụ bên ngoài để vận hành website, xác thực, thanh toán, cơ sở dữ liệu, lưu trữ, email, phân tích và quảng cáo.
Google có thể được sử dụng làm nhà cung cấp dịch vụ đăng nhập thông qua OAuth. Khi bạn sử dụng Google để đăng nhập, Google có thể xử lý dữ liệu cá nhân theo các điều khoản và chính sách bảo mật riêng của Google.
Stripe
Stripe được sử dụng để xử lý thanh toán cho Premium và Exam Pro. Stripe có thể xử lý dữ liệu thanh toán và giao dịch theo các điều khoản và chính sách bảo mật riêng của Stripe.
Supabase
Supabase được sử dụng cho việc xác thực, cơ sở dữ liệu và lưu trữ cần thiết để cung cấp các dịch vụ của Sista steget. Những dữ liệu nào được xử lý thông qua Supabase phụ thuộc vào các tính năng bạn sử dụng.
Google Analytics
Google Analytics có thể được sử dụng để phân tích cách website được sử dụng, chẳng hạn như lượt xem trang, lưu lượng truy cập, thông tin thiết bị và hành vi người dùng. Các công cụ phân tích yêu cầu sự đồng ý chỉ được sử dụng sau khi bạn đã đưa ra sự đồng ý cần thiết thông qua banner cookie của chúng tôi.
Google AdSense
Google AdSense có thể được sử dụng để hiển thị quảng cáo trên website. Tùy thuộc vào cài đặt và sự đồng ý của bạn, Google và các đối tác quảng cáo của Google có thể xử lý thông tin về việc bạn sử dụng website để hiển thị và đo lường quảng cáo.
Để biết thêm thông tin về cách từng nhà cung cấp xử lý dữ liệu cá nhân, chúng tôi khuyến nghị bạn xem chính sách bảo mật và điều khoản hiện hành của nhà cung cấp đó.
11. Cookie và các công nghệ tương tự
Sista steget sử dụng cookie và các công nghệ tương tự để website hoạt động, quản lý đăng nhập và phiên làm việc, cũng như để phân tích và quảng cáo khi bạn đã đưa ra sự đồng ý.
Cookie cần thiết
Cookie cần thiết có thể được sử dụng cho các mục đích như xác thực, quản lý phiên, bảo mật và các chức năng khác cần thiết để website hoạt động.
Cookie phân tích
Cookie phân tích có thể được Google Analytics sử dụng để hiểu cách website được sử dụng. Các cookie này chỉ được sử dụng khi bạn đã đưa ra sự đồng ý cần thiết.
Cookie quảng cáo
Cookie quảng cáo có thể được Google AdSense và các đối tác sử dụng để hiển thị, cá nhân hóa và đo lường quảng cáo. Các cookie này chỉ được sử dụng khi bạn đã đưa ra sự đồng ý cần thiết.
Cách quản lý cookie
Bạn có thể thay đổi cài đặt cookie bất cứ lúc nào thông qua banner cookie hoặc các cài đặt có trên website. Bạn cũng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Nếu bạn rút lại sự đồng ý, một số tính năng hoặc quảng cáo có thể bị ảnh hưởng.
12. Google Analytics và quảng cáo
Google Analytics
Google Analytics được sử dụng để hiểu cách khách truy cập sử dụng website. Tùy thuộc vào cấu hình và sự đồng ý, thông tin như lượt xem trang, lưu lượng truy cập, thiết bị và hành vi người dùng có thể được xử lý.
Google AdSense
Google AdSense được sử dụng để hiển thị quảng cáo trên một số phần của website. Khi bạn đã đưa ra sự đồng ý cần thiết, Google và các đối tác quảng cáo của Google có thể sử dụng cookie hoặc các công nghệ tương tự để hiển thị và đo lường quảng cáo.
Bạn có thể quản lý cài đặt quảng cáo của Google thông qua phần cài đặt quảng cáo của Google. Bạn cũng có thể rút lại hoặc thay đổi sự đồng ý thông qua cài đặt cookie trên website.
13. Quyền của bạn theo GDPR
Tùy thuộc vào từng trường hợp, GDPR trao cho bạn một số quyền liên quan đến dữ liệu cá nhân của mình.
- Quyền được truy cập – bạn có thể yêu cầu thông tin về những dữ liệu cá nhân chúng tôi xử lý về bạn và trong một số trường hợp có thể nhận được bản sao của dữ liệu đó.
- Quyền được chỉnh sửa – bạn có thể yêu cầu sửa các dữ liệu cá nhân không chính xác hoặc không đầy đủ.
- Quyền được xóa – trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình.
- Quyền hạn chế xử lý – trong một số trường hợp, bạn có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình.
- Quyền chuyển dữ liệu – trong một số trường hợp, bạn có thể nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc bằng máy.
- Quyền phản đối – trong một số trường hợp, bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp.
- Quyền rút lại sự đồng ý – nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Các quyền của bạn không phải là tuyệt đối và một số ngoại lệ có thể được áp dụng theo GDPR và các quy định pháp luật hiện hành khác. Để thực hiện quyền của mình, hãy liên hệ với chúng tôi qua sistasteget.se@gmail.com.
14. Xóa tài khoản
Bạn có thể yêu cầu xóa tài khoản người dùng bằng cách liên hệ với chúng tôi. Khi tài khoản được xóa, chúng tôi sẽ xóa hoặc ẩn danh các dữ liệu cá nhân không còn cần thiết phải xử lý.
Việc xóa tài khoản không nhất thiết có nghĩa là tất cả thông tin liên quan đến giao dịch mua hàng trước đây có thể được xóa nếu pháp luật yêu cầu chúng tôi phải giữ lại một số dữ liệu, chẳng hạn như chứng từ kế toán.
15. Bảo mật
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, mất mát, thay đổi hoặc các hình thức xử lý trái phép khác. Tuy nhiên, không có dịch vụ dựa trên Internet nào có thể được đảm bảo an toàn tuyệt đối.
16. Chuyển dữ liệu quốc tế
Một số nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu cá nhân bên ngoài Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA). Nếu dữ liệu cá nhân được chuyển đến một quốc gia bên ngoài EU/EEA, chúng tôi sử dụng các biện pháp bảo vệ được yêu cầu theo pháp luật hiện hành về bảo vệ dữ liệu, chẳng hạn như quyết định về mức độ bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn khi áp dụng.
17. Trẻ em
Sista steget không được thiết kế đặc biệt dành cho trẻ em. Nếu chúng tôi biết rằng mình đã thu thập dữ liệu cá nhân của một trẻ em theo cách vi phạm pháp luật hiện hành, chúng tôi sẽ thực hiện các biện pháp hợp lý để xử lý tình huống đó.
18. Thay đổi chính sách bảo mật
Chúng tôi có thể cập nhật chính sách bảo mật này khi cần thiết, chẳng hạn do thay đổi trong dịch vụ, pháp luật hoặc cách chúng tôi xử lý dữ liệu cá nhân. Khi có những thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và có thể thông báo cho bạn bằng cách phù hợp khác khi pháp luật yêu cầu.
Phiên bản mới nhất của chính sách bảo mật luôn được cung cấp trên website.
19. Liên hệ và khiếu nại
Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân, muốn thực hiện các quyền của mình hoặc muốn gửi khiếu nại, bạn có thể liên hệ với chúng tôi.
Email: sistasteget.se@gmail.com
Bạn cũng có quyền gửi khiếu nại đến Cơ quan Bảo vệ Dữ liệu Thụy Điển, Integritetsskyddsmyndigheten (IMY), nếu bạn cho rằng việc chúng tôi xử lý dữ liệu cá nhân của bạn vi phạm GDPR hoặc các quy định pháp luật hiện hành khác về bảo vệ dữ liệu.
20. Sista steget là một dịch vụ độc lập
Sista steget hoạt động dưới hình thức doanh nghiệp tư nhân và là một dịch vụ giáo dục tư nhân, độc lập, không có mối liên hệ chính thức với các cơ quan nhà nước Thụy Điển.
Sista steget hoạt động dưới hình thức doanh nghiệp tư nhân và là một dịch vụ giáo dục độc lập, không có mối liên hệ chính thức với các cơ quan nhà nước Thụy Điển.