CHÍNH SÁCH BẢO MẬT & XỬ LÝ DỮ LIỆU CÁ NHÂN
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP, nhằm thông báo cách thức CÔNG TY CỔ PHẦN HỌC VIỆN GIÁO DỤC ĐÀO TẠO AN PHÁT HƯNG thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng.
1. Bên kiểm soát dữ liệu
CÔNG TY CỔ PHẦN HỌC VIỆN GIÁO DỤC ĐÀO TẠO AN PHÁT HƯNG
Mã số thuế: 0109916136
Địa chỉ: Lô số 23, Dãy TT4, Dự án Hải Đăng City, Đường Hàm Nghi, Thành phố Hà Nội, Việt Nam
Đầu mối liên hệ về dữ liệu cá nhân: kinhdoanh.anphathungedu@gmail.com / 035.863.5665
2. Dữ liệu cá nhân được thu thập
• Họ và tên, số điện thoại, địa chỉ email
• Lịch sử trao đổi với tư vấn viên, ghi chú xác nhận qua điện thoại/Zalo
• Thông tin học tập: khóa đã đăng ký, tiến độ học, điểm danh
• Dữ liệu hành vi tương tác: lượt mở email, click, tương tác Zalo OA
Công ty không chủ động thu thập dữ liệu nhạy cảm (tài khoản ngân hàng, mật khẩu, thông tin thẻ thanh toán).
3. Mục đích xử lý dữ liệu
• Liên hệ tư vấn qua điện thoại/Zalo về khóa học bạn quan tâm
• Thêm vào nhóm Zalo/kênh chăm sóc để gửi lịch học, tài liệu, thông báo
• Gửi thông tin, ưu đãi về các khóa học khác qua email/Zalo/quảng cáo (bạn có thể từ chối bất kỳ lúc nào)
• Tổ chức và vận hành lớp học
• Lưu trữ hồ sơ học viên để hỗ trợ sau khóa học
Công ty không bán hoặc cho thuê dữ liệu cá nhân của khách hàng cho bên thứ ba không liên quan.
4. Cơ sở pháp lý xử lý
Việc xử lý dữ liệu dựa trên sự đồng ý của khách hàng khi đăng ký nhận tư vấn qua landing page/form quảng cáo, nhắn tin Zalo, hoặc xác nhận qua điện thoại. Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
5. Chia sẻ dữ liệu và chuyển dữ liệu ra nước ngoài
Để vận hành dịch vụ, dữ liệu có thể được xử lý bởi các bên sau:
• Google (lưu trữ hồ sơ)
• Meta/Facebook (nhận form quảng cáo, remarketing)
• Zalo (chăm sóc khách hàng)
• GetResponse (gửi email chăm sóc)
• Cloudflare (hạ tầng landing page)
Công ty tự đánh giá và chịu trách nhiệm về năng lực bảo mật của các bên nhận dữ liệu nêu trên theo quy định về chuyển dữ liệu ra nước ngoài của Luật Bảo vệ dữ liệu cá nhân.
6. Thời gian lưu trữ
Dữ liệu học viên được lưu trong thời gian học và tối đa 24 tháng sau khi kết thúc khóa để hỗ trợ sau bán hàng. Sau thời hạn này, nếu không có hoạt động tiếp theo, dữ liệu sẽ được ẩn danh hóa hoặc xóa.
7. Biện pháp bảo mật
• Phân quyền truy cập theo nguyên tắc cần biết
• Ghi log truy cập đối với kho dữ liệu tập trung
• Không chia sẻ file dữ liệu học viên qua liên kết công khai
• Rà soát định kỳ việc dùng dữ liệu cho mục đích quảng cáo để đảm bảo đúng phạm vi đã đồng ý
8. Quyền của khách hàng
Theo Luật Bảo vệ dữ liệu cá nhân, khách hàng có quyền:
• Được biết dữ liệu của mình được xử lý như thế nào
• Đồng ý hoặc rút lại đồng ý với việc xử lý dữ liệu
• Truy cập để xem dữ liệu cá nhân đang được lưu
• Yêu cầu chỉnh sửa nếu thông tin sai lệch
• Yêu cầu xóa dữ liệu khi không còn cần thiết
• Hạn chế xử lý hoặc phản đối việc dùng dữ liệu cho mục đích quảng cáo
• Khiếu nại tới cơ quan có thẩm quyền nếu cho rằng quyền của mình bị vi phạm
9. Cách thực hiện quyền
Gửi yêu cầu tới kinhdoanh.anphathungedu@gmail.com hoặc gọi 035.863.5665, nêu rõ họ tên, số điện thoại đã đăng ký và quyền muốn thực hiện. Công ty phản hồi trong vòng 15 ngày làm việc.
10. Trách nhiệm của khách hàng
Khách hàng có trách nhiệm cung cấp thông tin chính xác, bảo mật thông tin đăng nhập và thông báo kịp thời khi phát hiện việc sử dụng trái phép thông tin cá nhân của mình.
11. Hiệu lực áp dụng
Chính sách này có hiệu lực kể từ ngày đăng tải và có thể được cập nhật để phù hợp với quy định pháp luật. Phiên bản cập nhật mới nhất sẽ được áp dụng tại thời điểm khách hàng sử dụng dịch vụ. Cập nhật lần cuối: 28/07/2026.