CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Địa chỉ website: kenhgiao.edu.vn

Chính sách bảo mật này mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người dùng khi truy cập, đăng ký và sử dụng các dịch vụ trên website kenhgiao.edu.vn. Chúng tôi cam kết bảo vệ tuyệt đối quyền riêng tư và dữ liệu cá nhân của người dùng theo đúng các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Điều 1: Mục đích và phạm vi thu thập dữ liệu cá nhân

Việc thu thập dữ liệu cá nhân trên website chỉ giới hạn ở mức độ cần thiết nhằm phục vụ cho các mục đích hợp pháp liên quan đến hoạt động cung cấp dịch vụ giáo dục, tài liệu và chăm sóc khách hàng.

1.1. Dữ liệu thu thập tự động (Cookie và log hệ thống)

Khi bạn truy cập website, hệ thống tự động ghi nhận một số thông tin kỹ thuật tiêu chuẩn bao gồm:

• Địa chỉ IP, loại trình duyệt, ngôn ngữ trình duyệt.

• Thời gian truy cập, các trang/tài liệu được xem trên hệ thống.

• Thông tin thiết bị và hệ điều hành.

• Mục đích: Phân tích lưu lượng truy cập, tối ưu hóa trải nghiệm người dùng, phát hiện và ngăn chặn các hành vi xâm nhập, tấn công nhằm bảo đảm an toàn hệ thống.

1.2. Dữ liệu do người dùng trực tiếp cung cấp

• Thông tin đăng ký và liên hệ: Họ tên, địa chỉ email, số điện thoại, tên tài khoản, mật khẩu (đã mã hóa) khi bạn đăng ký tài khoản hoặc gửi yêu cầu hỗ trợ.

• Thông tin giao dịch: Thông tin liên quan đến các giao dịch mua tài liệu, hóa đơn hoặc chuyển khoản ngân hàng (nếu có) phục vụ công tác tài chính, kế toán và chăm sóc khách hàng.

1.3. Dữ liệu lưu trữ lịch sử thay đổi

• Nhằm phòng ngừa gian lận, bảo vệ quyền lợi hợp pháp của hệ thống và các thành viên khác, chúng tôi lưu giữ lịch sử thay đổi thông tin tài khoản (nếu có) theo quy định bảo mật kỹ thuật.

Điều 2: Mục đích sử dụng dữ liệu cá nhân

Dữ liệu cá nhân của bạn sẽ được sử dụng cho các mục đích hợp pháp sau:

• Cung cấp, quản lý và vận hành các dịch vụ tài liệu, giáo án và hỗ trợ người dùng.

• Xử lý các giao dịch thanh toán, gửi thông báo xác nhận giao dịch và hóa đơn/chứng từ liên quan.

• Giải quyết các yêu cầu hỗ trợ, khiếu nại, tranh chấp phát sinh trong quá trình sử dụng dịch vụ.

• Đảm bảo an toàn hệ thống, ngăn chặn các hành vi gian lận, truy cập trái phép hoặc vi phạm Thỏa thuận người dùng.

• Cải tiến chất lượng dịch vụ, giao diện website và cá nhân hóa nội dung hiển thị phù hợp với nhu cầu người học/giáo viên.

• Gửi các thông báo quan trọng về chính sách dịch vụ, cập nhật tài liệu hoặc thông tin khuyến mại (người dùng có thể từ chối nhận thông tin quảng cáo bất cứ lúc nào).

Điều 3: Lưu trữ và bảo vệ dữ liệu cá nhân

3.1. Thời gian lưu trữ

Dữ liệu cá nhân của bạn sẽ được lưu trữ liên tục cho đến khi tài khoản của bạn còn hiệu lực hoặc có yêu cầu hủy bỏ/xóa tài khoản từ phía bạn, hoặc theo thời hạn bắt buộc phải lưu trữ theo quy định của pháp luật chuyên ngành (như pháp luật về kế toán, tài chính, an ninh mạng).

3.2. Biện pháp bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi mất mát, đánh cắp, rò rỉ hoặc truy cập trái phép, bao gồm:

• Mã hóa dữ liệu: Mật khẩu đăng nhập được mã hóa một chiều trong cơ sở dữ liệu.

• Hệ thống phòng thủ: Sử dụng tường lửa (Firewall), hệ thống giám sát an ninh mạng (như NinjaFirewall) và các bản vá lỗi định kỳ.

• Phân quyền truy cập: Dữ liệu cá nhân chỉ được phép tiếp cận bởi đội ngũ nhân sự có thẩm quyền trực tiếp xử lý nghiệp vụ thông qua quy trình xác thực danh tính chặt chẽ.

3.3. Trách nhiệm bảo mật của người dùng

• Bạn có trách nhiệm tự bảo quản thông tin tài khoản và mật khẩu của mình. Không cung cấp mật khẩu cho bất kỳ bên thứ ba nào.

• Khuyến nghị không sử dụng chung một mật khẩu cho nhiều website khác nhau.

• Trường hợp phát hiện tài khoản bị xâm phạm hoặc sử dụng trái phép, vui lòng thông báo ngay cho chúng tôi để được hỗ trợ kịp thời.

Điều 4: Chia sẻ và tiết lộ dữ liệu cá nhân

Chúng tôi không bán, trao đổi, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào, ngoại trừ các trường hợp cụ thể sau:

• Có sự đồng ý hoặc theo yêu cầu rõ ràng từ chính bạn.

• Cung cấp cho các đối tác thanh toán/ngân hàng hợp pháp nhằm xử lý các giao dịch tài chính do bạn thực hiện.

• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Điều 5: Quyền của chủ thể dữ liệu (Quyền của người dùng)

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: Được biết về hoạt động xử lý dữ liệu cá nhân của mình trừ khi pháp luật có quy định khác.

2. Quyền truy cập và chỉnh sửa: Được quyền kiểm tra, cập nhật, điều chỉnh hoặc yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ thông qua tính năng quản lý tài khoản hoặc gửi yêu cầu trực tiếp cho chúng tôi.

3. Quyền rút lại sự đồng ý: Được quyền rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của bạn (việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước khi rút lại).

4. Quyền xóa dữ liệu: Được quyền yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích thu thập hoặc khi bạn đã rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ).

5. Quyền khiếu nại, tố cáo: Có quyền khiếu nại hoặc tố cáo các hành vi vi phạm quy định bảo vệ dữ liệu cá nhân theo quy định pháp luật.

Điều 6: Tiếp nhận và giải quyết các vấn đề về dữ liệu cá nhân

Mọi thắc mắc, yêu cầu thực hiện các quyền của chủ thể dữ liệu hoặc phản ánh về vấn đề bảo mật thông tin, xin vui lòng liên hệ với chúng tôi qua:

• Website: kenhgiao.edu.vn

• Email hỗ trợ: [email protected]

Điều 7: Thay đổi và cập nhật chính sách bảo mật

• Chính sách bảo mật này có thể được cập nhật theo thời gian để phù hợp với các thay đổi của pháp luật hoặc sự thay đổi trong hệ thống vận hành của chúng tôi.

• Mọi thay đổi quan trọng sẽ được thông báo công khai trên trang chủ website hoặc gửi thông báo qua email đến bạn trước khi chính thức có hiệu lực.

 Chủ sở hữu kenhgiao.edu.vn