Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân

Chính sách này giải thích Công ty Cổ phần Giáo dục Aduca ("Aduca") thu thập dữ liệu cá nhân gì khi bạn truy cập website aduca.vn, điền form tư vấn, khảo sát hoặc sử dụng dịch vụ; Aduca xử lý dữ liệu đó như thế nào, bảo vệ ra sao và bạn có những quyền gì. Aduca xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam có liên quan.

1. Đơn vị kiểm soát và xử lý dữ liệu

• Tên: CÔNG TY CỔ PHẦN GIÁO DỤC ADUCA
• Mã số thuế: 0111241466
• Địa chỉ: Số 12, Ngách 23, Ngõ 214 đường Nguyễn Xiển, Phường Thanh Liệt, Thành phố Hà Nội, Việt Nam
• Liên hệ về dữ liệu cá nhân: email [email protected] · hotline/Zalo 0986 365 886

2. Phạm vi áp dụng

Chính sách áp dụng cho website aduca.vn (gồm trang khảo sát, form đăng ký tư vấn, đăng ký học, đặt lịch, gửi câu hỏi), các kênh liên hệ của Aduca (hotline, Zalo, Fanpage) và quá trình cung cấp khóa học, dịch vụ quảng cáo, AI Agent.

3. Dữ liệu Aduca thu thập

• Dữ liệu bạn cung cấp: họ tên, số điện thoại, ngành hàng hoặc tên doanh nghiệp, sản phẩm/dịch vụ đang kinh doanh, link Fanpage, mức ngân sách quảng cáo, dịch vụ hoặc khóa học quan tâm, lớp học, mong muốn và câu hỏi bạn gửi.
• Dữ liệu khi sử dụng dịch vụ: quyền truy cập tài khoản quảng cáo, Fanpage, công cụ liên quan mà bạn chủ động cấp, trong phạm vi hai bên thống nhất; thông tin thanh toán học phí, phí dịch vụ (Aduca không lưu số thẻ ngân hàng).
• Dữ liệu đo lường truy cập: trang đã xem, nguồn truy cập (Google, Facebook, Zalo, link quảng cáo…), loại thiết bị và khu vực ước tính. Website dùng một mã ngẫu nhiên lưu trên trình duyệt để phân biệt lượt truy cập; dữ liệu đo lường của Aduca không chứa họ tên, số điện thoại. Khi bạn gửi form, thông tin nguồn truy cập được lưu kèm để Aduca biết bạn biết đến Aduca qua kênh nào.
• Công cụ của bên thứ ba: website dùng Google Analytics và Meta Pixel để đo lường hiệu quả nội dung và quảng cáo. Các công cụ này có thể dùng cookie và xử lý dữ liệu theo chính sách của Google và Meta.

Aduca không chủ động thu thập dữ liệu cá nhân nhạy cảm (như sức khỏe, tôn giáo, sinh trắc học, tài chính chi tiết). Vui lòng không gửi các thông tin này qua form.

4. Mục đích xử lý dữ liệu

• Liên hệ tư vấn, đánh giá nhu cầu và đề xuất dịch vụ, khóa học phù hợp; gửi báo giá, lịch học.
• Xác nhận đăng ký học, học phí, lịch học; triển khai, vận hành và báo cáo dịch vụ bạn đã đăng ký.
• Trả lời câu hỏi; câu hỏi có thể được đăng lên Blog Hỏi Đáp nhưng luôn ẩn thông tin định danh.
• Đo lường, thống kê lượt truy cập và hiệu quả quảng cáo để cải thiện website, nội dung và dịch vụ.
• Thực hiện nghĩa vụ theo quy định pháp luật (kế toán, hóa đơn, yêu cầu của cơ quan nhà nước có thẩm quyền).

Aduca chỉ xử lý dữ liệu khi có sự đồng ý của bạn (thể hiện qua việc tick ô đồng ý trước khi gửi form) hoặc trong các trường hợp pháp luật cho phép.

5. Cam kết không mua bán, chia sẻ dữ liệu

Aduca cam kết không mua bán, cho thuê, trao đổi hay chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được tiếp cận bởi nhân sự Aduca có nhiệm vụ tư vấn, chăm sóc khách hàng và vận hành dịch vụ. Aduca chỉ cung cấp dữ liệu ra bên ngoài trong các trường hợp:

• Nhà cung cấp hạ tầng kỹ thuật phục vụ trực tiếp website (lưu trữ máy chủ, cơ sở dữ liệu, đo lường), chỉ trong phạm vi cần thiết để vận hành và có nghĩa vụ bảo mật;
• Khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Khi có sự đồng ý riêng của bạn cho từng trường hợp cụ thể.

Hạ tầng website và cơ sở dữ liệu sử dụng dịch vụ điện toán đám mây (Cloudflare, Google) nên dữ liệu có thể được lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Aduca áp dụng các biện pháp bảo vệ phù hợp và thực hiện nghĩa vụ liên quan theo quy định pháp luật.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để thực hiện các mục đích nêu trên, tối đa 36 tháng kể từ lần tương tác gần nhất của bạn với Aduca, trừ khi pháp luật yêu cầu lưu lâu hơn (ví dụ chứng từ kế toán) hoặc bạn yêu cầu xóa sớm hơn. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa.

7. Biện pháp bảo vệ dữ liệu

• Toàn bộ website dùng kết nối mã hóa HTTPS.
• Dữ liệu khách hàng lưu trong cơ sở dữ liệu có mã truy cập quản trị riêng, chỉ người có nhiệm vụ mới được cấp quyền.
• Dữ liệu đo lường được tách riêng, không chứa thông tin định danh như họ tên, số điện thoại.
• Quyền truy cập tài khoản quảng cáo, Fanpage do bạn cấp chỉ ở mức cần thiết và bạn có thể thu hồi bất kỳ lúc nào.

Trường hợp xảy ra sự cố lộ, mất dữ liệu, Aduca sẽ xử lý, thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

8. Quyền của bạn

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu của mình;
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất kỳ lúc nào;
• Truy cập, xem, chỉnh sửa dữ liệu của mình;
• Yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý dữ liệu;
• Yêu cầu cung cấp dữ liệu của mình;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Cách thực hiện: gửi yêu cầu tới email [email protected] hoặc gọi/nhắn Zalo 0986 365 886, ghi rõ họ tên, số điện thoại đã đăng ký và nội dung yêu cầu. Aduca xác minh và phản hồi trong thời hạn theo quy định pháp luật. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

9. Cookie và công cụ đo lường

Website lưu một mã ngẫu nhiên trên trình duyệt để thống kê lượt truy cập, và có thể dùng cookie của Google Analytics, Meta Pixel. Bạn có thể xóa hoặc chặn cookie, dữ liệu trang web trong cài đặt trình duyệt hoặc dùng tiện ích chặn theo dõi; website vẫn hoạt động bình thường.

10. Trẻ em

Dịch vụ và khóa học của Aduca hướng tới người trưởng thành, chủ doanh nghiệp và người đi làm. Aduca không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập ngoài ý muốn, Aduca sẽ xóa dữ liệu đó.

11. Thay đổi chính sách

Aduca có thể cập nhật chính sách khi quy định pháp luật hoặc hoạt động kinh doanh thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực; với thay đổi quan trọng, Aduca sẽ thông báo trên website.