CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Điều 1. Phân loại dữ liệu cá nhân được thu thập

Để phục vụ tốt nhất cho quá trình học tập, chúng tôi sẽ thu thập các nhóm thông tin sau đây từ bạn thông qua Form điện tử tự nguyện:

• Thông tin định danh và lý lịch: Họ và tên, Giới tính, Ngày sinh, Số Căn cước công dân (CCCD), Ngày cấp CCCD.
• Thông tin liên lạc và cư trú: Số điện thoại, Địa chỉ Email; Địa chỉ thường trú và Tạm trú (bao gồm chi tiết số nhà/đường, Phường/Xã, Tỉnh/Thành phố).
• Thông tin học vấn: Trường học đang theo học, Ngành học.
• Thông tin người thân/Liên hệ khẩn cấp: Họ và tên người thân, Số điện thoại, Mối quan hệ với học viên, Địa chỉ thường trú của người thân.

(Lưu ý: Nếu bạn sử dụng website của chúng tôi, hệ thống có thể thu thập ẩn danh địa chỉ IP và Cookies để phục vụ cho việc vận hành kỹ thuật của trang web, không nhằm mục đích theo dõi cá nhân).

Điều 2. Mục đích xử lý dữ liệu

Toàn bộ dữ liệu cá nhân nêu tại Điều 1 chỉ được chúng tôi thu thập và sử dụng phục vụ cho các mục đích chính đáng sau:

• Thực hiện hợp đồng đào tạo: Lưu trữ hồ sơ học vụ, cấp phát chứng nhận/chứng chỉ, đối chiếu danh tính khi tham gia các kỳ thi.
• Kế toán và Kê khai thuế: Sử dụng thông tin định danh và địa chỉ của bạn để xuất hóa đơn điện tử, lập chứng từ thu/chi và thực hiện các nghĩa vụ kê khai thuế theo quy định bắt buộc của Bộ Tài chính và các cơ quan nhà nước có thẩm quyền.
• Chăm sóc và Quản lý: Hỗ trợ quá trình học tập, giải đáp thắc mắc, sắp xếp lớp học, và đánh giá chất lượng giảng dạy.
• Liên lạc: Gửi thông báo lịch học, sự kiện, học phí, hoặc liên hệ với người thân trong các trường hợp cần thiết/khẩn cấp.

Điều 3. Chia sẻ dữ liệu và Các bên liên quan

Để vận hành hệ thống, thông tin của bạn có thể được lưu trữ và xử lý thông qua các đối tác cung cấp dịch vụ hạ tầng công nghệ (Ví dụ: Máy chủ đám mây, Phần mềm CRM, Đối tác gửi tin nhắn SMS/Email). Chúng tôi cam kết các đối tác này (“Bên xử lý dữ liệu”) đều bị ràng buộc bởi các hợp đồng bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng chỉ thị của Halo English Center.

Điều 4. Cách thức, Thời gian lưu trữ & Bảo mật

• Bảo mật kỹ thuật: Thông tin của bạn được truyền tải qua đường truyền mã hóa (HTTPS/SSL) và lưu trữ trên cơ sở dữ liệu nội bộ. Chúng tôi áp dụng nguyên tắc đặc quyền tối thiểu: chỉ những nhân sự có thẩm quyền (Ban giám đốc, Phòng Đào tạo, Tư vấn viên) mới được phân quyền truy cập.
• Rủi ro không mong muốn: Dù đã áp dụng các biện pháp an toàn cao nhất, môi trường internet không thể đảm bảo an toàn 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu do tấn công mạng (hacker), chúng tôi cam kết sẽ thông báo cho bạn và Cục An ninh mạng (A05) trong vòng 72 giờ theo đúng quy định pháp luật.
• Thời gian lưu trữ: Dữ liệu được lưu trữ trong suốt thời gian bạn học tập và tối đa 05 năm kể từ ngày kết thúc khóa học cuối cùng nhằm phục vụ công tác đối soát hồ sơ, chứng chỉ.

Điều 5. Quyền và Nghĩa vụ của Chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau:

• Quyền truy cập và chỉnh sửa: Yêu cầu Halo cung cấp bản sao dữ liệu hoặc cập nhật, chỉnh sửa thông tin sai sót.
• Quyền rút lại sự đồng ý và Xóa dữ liệu: Bạn có quyền yêu cầu chúng tôi ngừng xử lý và xóa bỏ dữ liệu của bạn khỏi hệ thống bất cứ lúc nào (có thể ảnh hưởng đến khả năng cung cấp dịch vụ đào tạo).
• Quyền khiếu nại: Bạn có quyền khiếu nại lên các cơ quan chức năng nếu cho rằng dữ liệu của mình bị sử dụng sai mục đích.
• Nghĩa vụ: Cung cấp thông tin đầy đủ, chính xác và tự bảo vệ dữ liệu cá nhân của mình khi sử dụng mạng internet.

Điều 6. Thông tin liên hệ

Nếu có bất kỳ thắc mắc nào hoặc muốn thực hiện các quyền đối với dữ liệu cá nhân (như yêu cầu xóa dữ liệu), vui lòng liên hệ trực tiếp với chúng tôi: