Chính sách bảo mật

Điều 1. Mục đích và phạm vi áp dụng

Chính sách bảo mật này quy định việc thu thập, ghi nhận, lưu trữ, sử dụng, chia sẻ, bảo vệ và xử lý dữ liệu cá nhân của khách hàng, học viên, đối tác và người dùng khi truy cập website hoặc sử dụng các khóa học, chương trình đào tạo, chương trình hướng dẫn đầu tư và các dịch vụ do Công ty Cổ phần Edu Trade (“Edu Trade”, “Chúng tôi”) cung cấp.

Chính sách này áp dụng đối với mọi cá nhân, tổ chức truy cập website hoặc sử dụng sản phẩm, dịch vụ của Edu Trade.

Việc Người dùng tiếp tục sử dụng website hoặc dịch vụ của Edu Trade đồng nghĩa với việc đã đọc, hiểu và đồng ý với Chính sách bảo mật này.

Điều 2. Căn cứ pháp lý

Chính sách này được xây dựng trên cơ sở các quy định pháp luật hiện hành, bao gồm nhưng không giới hạn:

• Bộ luật Dân sự năm 2015;
• Luật An ninh mạng năm 2018;
• Luật Bảo vệ quyền lợi người tiêu dùng năm 2023;
• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Các văn bản pháp luật có liên quan.

Điều 3. Dữ liệu cá nhân được thu thập

Tùy theo từng loại dịch vụ, Edu Trade có thể thu thập các nhóm dữ liệu sau:

3.1. Dữ liệu do Người dùng cung cấp

• Họ và tên;
• Số điện thoại;
• Địa chỉ thư điện tử (Email);
• Ngày, tháng, năm sinh (nếu có);
• Giới tính (nếu có);
• Địa chỉ liên hệ;
• Thông tin xuất hóa đơn;
• Thông tin đăng ký khóa học hoặc dịch vụ;
• Nội dung trao đổi với Edu Trade thông qua email, điện thoại, biểu mẫu liên hệ hoặc các kênh hỗ trợ khác.

Edu Trade không lưu trữ thông tin xác thực thanh toán như mật khẩu ngân hàng, mã CVV hoặc mã OTP. Các thông tin này được xử lý bởi đơn vị cung cấp dịch vụ thanh toán theo quy định của pháp luật.

3.2. Dữ liệu được thu thập tự động

Khi Người dùng truy cập website, Edu Trade có thể thu thập:

• Địa chỉ IP;
• Loại thiết bị;
• Hệ điều hành;
• Trình duyệt sử dụng;
• Nhật ký truy cập;
• Cookie;
• Dữ liệu phân tích hành vi sử dụng website.

Điều 4. Mục đích xử lý dữ liệu

Edu Trade xử lý dữ liệu cá nhân nhằm:

• Quản lý tài khoản Người dùng;
• Cung cấp khóa học và các dịch vụ đã đăng ký;
• Xử lý thanh toán;
• Xuất hóa đơn;
• Hỗ trợ khách hàng;
• Giải quyết khiếu nại;
• Gửi thông báo liên quan đến tài khoản và dịch vụ;
• Cải thiện chất lượng website;
• Phân tích nhu cầu sử dụng dịch vụ;
• Thống kê và nghiên cứu phát triển sản phẩm;
• Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền;
• Phòng chống gian lận và bảo đảm an toàn hệ thống.

Việc gửi thông tin tiếp thị, khuyến mại hoặc bản tin điện tử chỉ được thực hiện theo quy định của pháp luật và Người dùng có quyền từ chối nhận các thông tin này bất cứ lúc nào.

Điều 5. Căn cứ xử lý dữ liệu cá nhân

Edu Trade xử lý dữ liệu cá nhân trên một hoặc nhiều căn cứ sau:

• Có sự đồng ý của chủ thể dữ liệu;
• Để thực hiện hợp đồng hoặc theo yêu cầu của Người dùng trước khi giao kết hợp đồng;
• Thực hiện nghĩa vụ pháp lý của Edu Trade;
• Bảo vệ quyền và lợi ích hợp pháp của Edu Trade hoặc của chủ thể dữ liệu theo quy định của pháp luật;
• Các trường hợp khác theo quy định của pháp luật.

Điều 6. Chia sẻ dữ liệu cá nhân

Edu Trade cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Người dùng vì mục đích thương mại.

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp:

• Có sự đồng ý của Người dùng;
• Với đơn vị cung cấp dịch vụ thanh toán, lưu trữ dữ liệu, gửi email, SMS hoặc các đối tác công nghệ phục vụ hoạt động của Edu Trade;
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền;
• Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Edu Trade hoặc của Người dùng theo quy định của pháp luật.

Các tổ chức, cá nhân tiếp nhận dữ liệu có trách nhiệm bảo mật và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận hoặc theo quy định của pháp luật.

Điều 7. Thời gian lưu trữ dữ liệu cá nhân

Edu Trade lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích xử lý đã thông báo cho Người dùng, bao gồm nhưng không giới hạn các mục đích sau:

• Cung cấp sản phẩm, dịch vụ theo yêu cầu của Người dùng;
• Thực hiện hợp đồng hoặc thỏa thuận giữa các bên;
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác theo quy định của pháp luật;
• Giải quyết khiếu nại, tranh chấp hoặc yêu cầu của cơ quan nhà nước có thẩm quyền;
• Bảo vệ quyền và lợi ích hợp pháp của Edu Trade.

Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý, Edu Trade sẽ thực hiện việc xóa, hủy hoặc ẩn danh dữ liệu theo quy định của pháp luật, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.

Điều 8. Biện pháp bảo vệ dữ liệu cá nhân

Edu Trade áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc sử dụng trái phép.

Các biện pháp bảo vệ có thể bao gồm:

• Mã hóa kết nối bằng giao thức SSL/TLS;
• Phân quyền truy cập dữ liệu theo chức năng, nhiệm vụ;
• Kiểm soát việc truy cập hệ thống;
• Sao lưu dữ liệu định kỳ;
• Theo dõi và ghi nhận nhật ký truy cập hệ thống;
• Kiểm tra, cập nhật các biện pháp bảo mật phù hợp với tình hình thực tế.

Mặc dù Edu Trade áp dụng các biện pháp bảo mật cần thiết, không có hệ thống hoặc phương thức truyền tải dữ liệu nào trên môi trường Internet có thể bảo đảm an toàn tuyệt đối. Trong trường hợp phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, Edu Trade sẽ thực hiện các biện pháp xử lý theo quy định của pháp luật.

Điều 9. Cookie và công nghệ tương tự

Website của Edu Trade có thể sử dụng Cookie và các công nghệ tương tự nhằm:

• Ghi nhớ thông tin đăng nhập và tùy chọn của Người dùng;
• Hỗ trợ vận hành website;
• Phân tích lưu lượng truy cập và hành vi sử dụng website;
• Cải thiện chất lượng dịch vụ và trải nghiệm của Người dùng.

Người dùng có thể thay đổi cài đặt Cookie thông qua trình duyệt đang sử dụng. Việc từ chối Cookie có thể làm ảnh hưởng đến một số chức năng của website.

Trong trường hợp sử dụng các công cụ phân tích như Google Analytics hoặc các nền tảng tương tự, dữ liệu được xử lý chủ yếu ở dạng thống kê và không nhằm mục đích xác định danh tính của Người dùng.

Điều 10. Quyền của chủ thể dữ liệu

Theo quy định của pháp luật, Người dùng có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý hoặc không đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu phải có sự đồng ý;
• Truy cập để xem, chỉnh sửa hoặc cập nhật dữ liệu cá nhân;
• Yêu cầu xóa dữ liệu cá nhân hoặc hạn chế việc xử lý dữ liệu trong các trường hợp pháp luật cho phép;
• Yêu cầu rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân (đối với các trường hợp xử lý dựa trên sự đồng ý);
• Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật khi quyền và lợi ích hợp pháp liên quan đến dữ liệu cá nhân bị xâm phạm;
• Thực hiện các quyền khác theo quy định của pháp luật.

Edu Trade sẽ tiếp nhận, xem xét và phản hồi các yêu cầu hợp lệ của Người dùng trong thời hạn phù hợp theo quy định của pháp luật.

Điều 11. Trách nhiệm của Người dùng

Người dùng có trách nhiệm:

• Cung cấp đầy đủ, chính xác và trung thực các thông tin cá nhân khi đăng ký hoặc sử dụng dịch vụ;
• Kịp thời cập nhật thông tin khi có thay đổi;
• Bảo mật tài khoản, mật khẩu và các thông tin xác thực khác;
• Không cung cấp thông tin của người khác cho Edu Trade khi chưa có sự đồng ý hoặc căn cứ pháp lý phù hợp;
• Thông báo ngay cho Edu Trade khi phát hiện có dấu hiệu truy cập trái phép hoặc sử dụng trái phép tài khoản của mình.

Điều 12. Sửa đổi Chính sách bảo mật

Edu Trade có quyền sửa đổi, bổ sung Chính sách bảo mật này nhằm phù hợp với hoạt động kinh doanh hoặc quy định của pháp luật.

Phiên bản cập nhật sẽ được công bố trên website của Edu Trade và ghi rõ thời điểm có hiệu lực.

Việc Người dùng tiếp tục sử dụng website hoặc dịch vụ sau khi Chính sách bảo mật được cập nhật được xem là đã đọc, hiểu và đồng ý với nội dung sửa đổi, trừ trường hợp pháp luật có quy định khác.

Điều 13. Thông tin liên hệ

CÔNG TY CỔ PHẦN EDU TRADE

Địa chỉ: 86 Nguyễn Trường Tộ, Phường Xóm Chiếu, Thành phố Hồ Chí Minh.

Website: https://edutrade.vn

Email: hotline@edutrade.vn

Hotline: 0866 212 677