Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Chính sách bảo mật này quy định cách thức thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng dịch vụ giáo dục của Junior English Academy tại Việt Nam.

1. Đơn vị chịu trách nhiệm bảo vệ dữ liệu cá nhân

Tên đơn vị: Junior English Academy Vietnam

Địa chỉ trụ sở chính: 58 Đường Nguyễn Huệ, Phường Bến Nghé, Quận 1, TP. Hồ Chí Minh

Giấy phép kinh doanh số: 0123456789

Cấp bởi: Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh

2. Mục đích thu thập và xử lý dữ liệu cá nhân

Dữ liệu cá nhân được thu thập và xử lý cho các mục đích sau:

• Cung cấp dịch vụ giáo dục tiếng Anh cho trẻ em
• Liên hệ và tư vấn với phụ huynh/người giám hộ
• Theo dõi tiến bộ học tập của học viên
• Gửi thông tin về chương trình học, sự kiện, khuyến mãi
• Lập hóa đơn, thanh toán học phí
• Thực hiện các nghĩa vụ pháp lý theo quy định
• Bảo đảm an toàn và bảo mật cho học viên

3. Phạm vi dữ liệu cá nhân được thu thập

Chúng tôi thu thập và xử lý các loại dữ liệu cá nhân sau:

3.1. Dữ liệu của phụ huynh/người giám hộ:

• Họ và tên đầy đủ
• Số điện thoại
• Địa chỉ email
• Địa chỉ nơi ở
• Số CMND/CCCD (khi cần thiết)
• Thông tin thanh toán

3.2. Dữ liệu của học viên:

• Họ và tên đầy đủ
• Ngày sinh
• Giới tính
• Thông tin sức khỏe liên quan đến việc học
• Ảnh của học viên (với sự đồng ý)
• Kết quả học tập và đánh giá

4. Cơ sở pháp lý xử lý dữ liệu

Việc xử lý dữ liệu cá nhân được thực hiện dựa trên:

• Sự đồng ý của chủ thể dữ liệu cá nhân
• Hợp đồng cung cấp dịch vụ giáo dục
• Quy định pháp luật Việt Nam
• Lợi ích chính đáng của trung tâm trong việc cung cấp dịch vụ

5. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân sẽ được lưu trữ trong các khoảng thời gian sau:

• Dữ liệu học tập: 7 năm sau khi học viên kết thúc khóa học
• Dữ liệu tài chính: 5 năm theo quy định về kế toán
• Dữ liệu marketing: Cho đến khi rút lại sự đồng ý
• Dữ liệu liên hệ: 3 năm sau lần liên hệ cuối cùng

6. Đối tượng được tiếp cận dữ liệu

Dữ liệu cá nhân có thể được chia sẻ với các đối tượng sau:

• Giáo viên và nhân viên của trung tâm (trong phạm vi cần thiết)
• Đơn vị cung cấp dịch vụ công nghệ thông tin
• Đơn vị cung cấp dịch vụ thanh toán
• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật
• Đối tác giáo dục (với sự đồng ý của phụ huynh)

7. Quyền của chủ thể dữ liệu cá nhân

Theo quy định pháp luật Việt Nam, bạn có các quyền sau:

• Quyền được thông báo: Biết về việc xử lý dữ liệu cá nhân của mình
• Quyền đồng ý: Đồng ý hoặc không đồng ý việc xử lý dữ liệu
• Quyền truy cập: Được biết dữ liệu cá nhân của mình đang được xử lý
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp
• Quyền hạn chế xử lý: Yêu cầu dừng một số hoạt động xử lý
• Quyền rút lại sự đồng ý: Có thể rút lại sự đồng ý bất cứ lúc nào
• Quyền khiếu nại: Khiếu nại với cơ quan có thẩm quyền

8. Biện pháp bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật sau để bảo vệ dữ liệu cá nhân:

• Mã hóa dữ liệu nhạy cảm
• Hệ thống xác thực đa lớp
• Tường lửa và phần mềm chống virus
• Sao lưu dữ liệu định kỳ
• Đào tạo nhân viên về bảo mật thông tin
• Giám sát và kiểm tra bảo mật thường xuyên
• Hạn chế quyền truy cập dữ liệu theo chức năng công việc

9. Cookies và công nghệ theo dõi

Trang web của chúng tôi sử dụng cookies và các công nghệ tương tự để:

• Cải thiện trải nghiệm người dùng
• Phân tích lưu lượng truy cập website
• Cá nhân hóa nội dung
• Hiển thị quảng cáo phù hợp

Bạn có thể tắt cookies trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến chức năng của website.

10. Chuyển giao dữ liệu ra nước ngoài

Trong một số trường hợp, chúng tôi có thể chuyển giao dữ liệu ra nước ngoài cho:

• Dịch vụ lưu trữ đám mây
• Đối tác giáo dục quốc tế
• Dịch vụ hỗ trợ kỹ thuật

Khi có chuyển giao, chúng tôi đảm bảo:

• Tuân thủ quy định pháp luật Việt Nam
• Có thỏa thuận bảo mật với bên nhận
• Áp dụng các biện pháp bảo mật phù hợp

11. Xử lý vi phạm dữ liệu cá nhân

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi cam kết:

• Thông báo cho cơ quan chức năng trong vòng 72 giờ
• Thông báo cho chủ thể dữ liệu bị ảnh hưởng
• Thực hiện các biện pháp khắc phục ngay lập tức
• Điều tra nguyên nhân và ngăn chặn tái diễn

12. Thông tin liên hệ

13. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này để phản ánh:

• Thay đổi trong hoạt động kinh doanh
• Thay đổi quy định pháp luật
• Cải thiện dịch vụ và bảo mật

Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên website ít nhất 30 ngày trước khi có hiệu lực.