**Áp dụng cho: CÔNG TY CỔ PHẦN HỌC VIỆN HTC
**Tuân thủ: Chuẩn quốc tế (GDPR tiêu chuẩn) + Nghị định 13/2023/NĐ-CP của Việt Nam**
---
## **1. Mục đích và phạm vi áp dụng**
Chính sách bảo mật này quy định cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của khách hàng, học viên và người dùng khi truy cập website hoặc đăng ký dịch vụ đào tạo của chúng tôi.
Việc truy cập hoặc sử dụng website đồng nghĩa với việc bạn chấp nhận các điều khoản trong chính sách này.
---
## **2. Các loại dữ liệu cá nhân được thu thập**
Chúng tôi có thể thu thập các dữ liệu cá nhân sau:
* **Thông tin định danh:** Họ tên, email, số điện thoại.
* **Thông tin liên hệ:** Địa chỉ, khu vực sinh sống.
* **Thông tin kỹ thuật:** IP, loại thiết bị, trình duyệt, cookie.
* **Thông tin liên quan khóa học:** Nhu cầu học, lịch sử đăng ký, yêu cầu hỗ trợ.
Chúng tôi **không thu thập dữ liệu nhạy cảm** trừ khi được pháp luật cho phép và được bạn đồng ý rõ ràng.
---
## **3. Mục đích sử dụng dữ liệu cá nhân**
Dữ liệu cá nhân được sử dụng cho các mục đích hợp pháp sau:
* Đăng ký khóa học, tư vấn, chăm sóc khách hàng.
* Gửi thông báo về lịch học, cập nhật nội dung.
* Cải thiện chất lượng dịch vụ, tối ưu trải nghiệm người dùng.
* Xác minh danh tính khi cần thiết.
* Tuân thủ quy định pháp luật.
Chúng tôi cam kết **không sử dụng dữ liệu cho các mục đích trái pháp luật**.
---
## **4. Cơ sở pháp lý cho việc xử lý dữ liệu (theo chuẩn quốc tế)**
Việc xử lý dữ liệu dựa trên các cơ sở pháp lý sau:
* Sự đồng ý của người dùng.
* Thực hiện hợp đồng dịch vụ.
* **Lợi ích hợp pháp nhằm cải thiện chất lượng đào tạo.
* Yêu cầu tuân thủ pháp luật.
---
## **5. Lưu trữ và bảo vệ dữ liệu (Theo Nghị định 13/2023)**
Chúng tôi áp dụng các biện pháp bảo mật sau:
* Mã hóa thông tin.
* Hệ thống tường lửa bảo mật.
* Hạn chế quyền truy cập của nhân sự.
* Sao lưu dữ liệu định kỳ.
Dữ liệu được lưu trữ tại máy chủ an toàn đặt trong hoặc ngoài Việt Nam theo quy định pháp luật.
---
## **6. Chia sẻ dữ liệu cá nhân**
Chúng tôi "không chia sẻ dữ liệu cá nhân cho bên thứ ba", ngoại trừ:
* Khi bạn đồng ý rõ ràng.
* Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền.
* Khi cần thiết để cung cấp dịch vụ (ví dụ: nền tảng học trực tuyến, email gửi thông báo).
Mọi bên thứ ba hợp tác đều phải tuân thủ quy định bảo mật tương đương.
---
## **7. Quyền của chủ thể dữ liệu (theo Nghị định 13/2023)**
Bạn có quyền:
* Quyền biết về việc xử lý dữ liệu cá nhân.
* Quyền đồng ý hoặc rút lại sự đồng ý.
* Quyền truy cập dữ liệu.
* Quyền yêu cầu chỉnh sửa, cập nhật.
* Quyền yêu cầu xóa dữ liệu.
* Quyền hạn chế xử lý dữ liệu.
* Quyền phản đối xử lý dữ liệu.
* Quyền khiếu nại, tố cáo vi phạm dữ liệu.
Chúng tôi sẽ phản hồi yêu cầu hợp lệ trong tối đa **72 giờ**.
---
## **8. Cookie và công nghệ theo dõi**
Chúng tôi sử dụng cookie để:
* Phân tích hành vi người dùng.
* Cải thiện trải nghiệm website.
* Ghi nhớ thông tin đăng nhập.
Người dùng có thể tắt cookie trong phần cài đặt trình duyệt.
---
## **9. Thời gian lưu trữ dữ liệu**
Dữ liệu cá nhân được lưu trữ:
* Trong thời gian bạn còn duy trì tài khoản hoặc sử dụng dịch vụ.
* Tối đa 5 năm sau khi ngừng sử dụng dịch vụ, trừ khi pháp luật yêu cầu thời gian khác.
---
## **10. Trẻ em và người dưới 16 tuổi**
Chúng tôi "không cung cấp dịch vụ hoặc thu thập dữ liệu" từ người dùng dưới 16 tuổi nếu không có sự đồng ý của người giám hộ hợp pháp.
---
## **11. Cập nhật Chính sách bảo mật**
Chính sách này có thể được cập nhật định kỳ. Mọi thay đổi sẽ được thông báo trên website.
Ngày cập nhật cuối: 26/11/2025
---
## **12. Thông tin liên hệ**
Nếu bạn có yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:
**Bộ phận phụ trách bảo vệ dữ liệu cá nhân (DPO):**
Email: Htcteam2020@gmail.com
Điện thoại: 0987 990 873
Địa chỉ: 398 Phạm Văn Đồng, Cổ Nhuế, Từ Liêm, Hà Nội
---
**Chúng tôi cam kết tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân.**