Chính sách Bảo mật

1. Đơn vị kiểm soát dữ liệu

• Tên pháp nhân: Công ty CP Major Education — MST: 0310596706.
• Trụ sở: 160/72 Phan Huy Ích, P.12, Q. Gò Vấp, TP. Hồ Chí Minh.
• Đại diện theo pháp luật: Ông Nguyễn Mạnh Dương — Chủ tịch Hội đồng trường.
• Đầu mối Bảo vệ dữ liệu cá nhân (DPO): Email tu@truongvietanh.com — Hotline: 0916 961 409.

2. Phạm vi áp dụng

Chính sách này áp dụng cho mọi hoạt động thu thập và xử lý dữ liệu cá nhân của Trường thông qua website truongvietanh.com, các form đăng ký, hotline, email, fanpage và các kênh số khác. Áp dụng cho phụ huynh, học sinh, ứng viên tuyển sinh, ứng viên tuyển dụng, đối tác và mọi cá nhân khác có dữ liệu được Trường xử lý.

3. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích được nêu rõ. Các loại dữ liệu bao gồm:

• Thông tin định danh: họ tên, ngày sinh, giới tính, CMND/CCCD (với phụ huynh khi ký hợp đồng nhập học).
• Thông tin liên hệ: số điện thoại, email, địa chỉ thường trú.
• Thông tin học sinh: tên con, ngày sinh, lớp dự kiến hoặc đang học, học bạ, kết quả đánh giá, hình ảnh hoạt động (với sự đồng ý).
• Thông tin tài chính (nếu phát sinh thanh toán): tài khoản ngân hàng, lịch sử giao dịch học phí.
• Dữ liệu duyệt web: địa chỉ IP, loại trình duyệt, thiết bị, trang truy cập, thời gian truy cập — thu thập qua cookie và Google Analytics.
• Thông tin ứng viên tuyển dụng (nếu nộp hồ sơ): CV, bằng cấp, kinh nghiệm.

4. Mục đích sử dụng

Chúng tôi sử dụng dữ liệu cho các mục đích sau và chỉ trong phạm vi quý vị đã đồng ý hoặc pháp luật cho phép:

• Tư vấn tuyển sinh, gửi thông tin học phí, lịch khai giảng, sự kiện trường.
• Thực hiện hợp đồng nhập học, vận hành dạy học, chăm sóc và liên lạc với phụ huynh.
• Truyền thông marketing (chỉ khi quý vị tự nguyện đăng ký nhận tin).
• Cải thiện website và chất lượng dịch vụ thông qua phân tích thống kê (Google Analytics).
• Tuân thủ nghĩa vụ pháp luật, phối hợp cơ quan nhà nước khi có yêu cầu hợp pháp.

5. Xử lý dữ liệu trẻ em (đặc biệt quan trọng)

Theo Điều 20 Nghị định 13/2023/NĐ-CP, trẻ em dưới 7 tuổi phải có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp; trẻ em từ đủ 7 đến dưới 16 tuổi cần đồng ý của cả trẻ và cha, mẹ hoặc người giám hộ.

Khi quý vị điền thông tin con vào bất kỳ form nào trên website của chúng tôi, quý vị đồng thời xác nhận quý vị là cha, mẹ hoặc người giám hộ hợp pháp và đồng ý cho chúng tôi xử lý dữ liệu của con. Do giới hạn về mặt công nghệ trên môi trường Internet, Trường không có nghĩa vụ và không thể xác minh lý lịch tư pháp hoặc mối quan hệ huyết thống thực tế của người điền form. Trường được miễn trừ toàn bộ trách nhiệm nếu có hành vi cố ý khai báo sai sự thật, giả mạo tư cách phụ huynh/người giám hộ từ phía người truy cập. Mọi tranh chấp phát sinh từ việc khai báo thông tin sai lệch sẽ do người thực hiện hành vi hoàn toàn chịu trách nhiệm trước pháp luật.

Chúng tôi cam kết: (a) không bán dữ liệu trẻ em cho bên thứ ba; (b) không sử dụng dữ liệu trẻ em cho quảng cáo định hướng hành vi; (c) cha, mẹ có quyền yêu cầu xem, sửa, xoá dữ liệu của con bất cứ lúc nào theo Mục 9 dưới đây.

6. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các bên sau và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành website (hosting, email marketing, CRM) — đặt máy chủ tại Việt Nam và đã ký cam kết bảo mật với chúng tôi.
• Google LLC (Google Analytics, Google Ads) và các nền tảng quảng cáo khác — chỉ dữ liệu ẩn danh hoặc đã được giảm thiểu, theo cơ chế đồng ý cookie của quý vị.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu bằng văn bản hợp pháp.
• Trong trường hợp tái cấu trúc doanh nghiệp, mua bán sáp nhập — bên nhận chuyển giao có nghĩa vụ tiếp tục tuân thủ chính sách này.

7. Lưu trữ dữ liệu tại Việt Nam

Toàn bộ dữ liệu cá nhân chính của phụ huynh, học sinh và ứng viên được lưu trữ trên máy chủ đặt tại lãnh thổ Việt Nam, tuân thủ Luật An ninh mạng 2018. Một số dữ liệu kỹ thuật (như dữ liệu phân tích Google Analytics) có thể được xử lý trên hạ tầng quốc tế của các nhà cung cấp dịch vụ; trong trường hợp này, chúng tôi áp dụng các biện pháp giảm thiểu (ẩn IP, không gửi dữ liệu định danh) và thực hiện đánh giá tác động chuyển dữ liệu xuyên biên giới theo Điều 25 Nghị định 13/2023/NĐ-CP.

8. Cookie và công nghệ tương tự

Website sử dụng ba nhóm cookie:

• (a) Cookie cần thiết để website hoạt động.
• (b) Cookie phân tích để đo lưu lượng truy cập (Google Analytics).
• (c) Cookie marketing để hiển thị quảng cáo phù hợp (Google Ads, Meta Pixel — nếu được kích hoạt).

Khi truy cập lần đầu, quý vị có thể đồng ý hoặc từ chối cookie không cần thiết qua banner. Quý vị có thể thay đổi lựa chọn bất cứ lúc nào tại trang Cài đặt cookie.

9. Quyền của quý vị

Theo Điều 9 Nghị định 13/2023/NĐ-CP, quý vị có 11 quyền sau:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Đồng ý hoặc không đồng ý cho phép xử lý.
3. Truy cập, xem, sao chép dữ liệu cá nhân của mình.
4. Rút lại sự đồng ý bất cứ lúc nào.
5. Yêu cầu xoá dữ liệu trong các trường hợp luật cho phép.
6. Hạn chế xử lý dữ liệu.
7. Yêu cầu cung cấp dữ liệu cá nhân của mình.
8. Phản đối việc xử lý dữ liệu.
9. Khiếu nại, tố cáo, khởi kiện theo quy định.
10. Yêu cầu bồi thường thiệt hại.
11. Tự bảo vệ quyền lợi của mình.

Cách thực hiện: gửi yêu cầu về email tu@truongvietanh.com — Hotline: 0916 961 409. Đối với các yêu cầu liên quan đến dữ liệu cá nhân (truy cập, xoá, cung cấp), chúng tôi sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, theo đúng Điều 12 Nghị định 13/2023/NĐ-CP. Các khiếu nại khác được xử lý theo Quy trình giải quyết khiếu nại của Trường.

10. Thời gian lưu trữ

11. Biện pháp bảo mật và thông báo vi phạm

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức gồm: mã hoá kết nối (HTTPS), phân quyền truy cập, sao lưu định kỳ, ký cam kết bảo mật với nhân viên, đào tạo định kỳ về bảo vệ dữ liệu cá nhân.

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi cam kết thông báo cho Bộ Công an (Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao – A05) và chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng Điều 23 Nghị định 13/2023/NĐ-CP.

12. Liên hệ và sửa đổi chính sách

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách này, vui lòng gửi về:

• Email DPO: tu@truongvietanh.com
• Hotline: 0916 961 409
• Địa chỉ: 160/72 Phan Huy Ích, Phường An Hội Tây, TP HCM

Chúng tôi có thể cập nhật chính sách này định kỳ. Phiên bản mới sẽ được đăng tải trên website với ngày hiệu lực rõ ràng. Đối với thay đổi quan trọng, chúng tôi sẽ thông báo qua email cho các chủ thể dữ liệu có địa chỉ liên hệ hợp lệ trước ít nhất 15 ngày.

13. Miễn trừ trách nhiệm độc lập

Tuyên bố giới hạn trách nhiệm (Disclaimer): Mặc dù Trường áp dụng mọi biện pháp an ninh hợp lý, Quý vị hiểu và chấp nhận rằng không có hệ thống công nghệ nào an toàn tuyệt đối trước các cuộc tấn công mạng có chủ đích tinh vi. Trường được miễn trừ toàn bộ hoặc một phần trách nhiệm bồi thường thiệt hại nếu sự cố rò rỉ dữ liệu xảy ra do:

• Lỗi từ thiết bị phần cứng, phần mềm hoặc đường truyền Internet của chính người dùng bị nhiễm mã độc/bị hack.
• Phụ huynh tự ý chia sẻ thông tin, mật khẩu hoặc vô tình làm lộ quyền truy cập hệ thống quản lý học tập.
• Các sự kiện bất khả kháng, thảm họa tự nhiên hoặc sự cố gián đoạn mạng diện rộng nằm ngoài tầm kiểm soát hợp lý của Trường.

Trong trường hợp xảy ra sự cố an ninh dữ liệu nằm trong phạm vi kiểm soát, chúng tôi sẽ lập tức kích hoạt quy trình ứng phó, tiến hành thông báo cho cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật.

— Hết Chính sách Bảo mật v1.0 —