Điều 1. Mục đích và phạm vi áp dụng
CÔNG TY CỔ PHẦN EDU TRADE (“Edu Trade“, “Chúng tôi“) tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của Khách hàng theo quy định của pháp luật Việt Nam.
Chính sách bảo vệ dữ liệu cá nhân này quy định việc thu thập, ghi nhận, lưu trữ, sử dụng, chỉnh sửa, chia sẻ, bảo vệ và các hoạt động xử lý dữ liệu cá nhân của Khách hàng khi truy cập website hoặc sử dụng các khóa học, chương trình đào tạo, chương trình hướng dẫn đầu tư và các dịch vụ do Edu Trade cung cấp.
Chính sách này được xây dựng trên cơ sở Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
Việc Khách hàng cung cấp dữ liệu cá nhân hoặc tiếp tục sử dụng website, sản phẩm, dịch vụ của Edu Trade được hiểu là Khách hàng đã đọc, hiểu và đồng ý với nội dung của Chính sách này, trừ trường hợp pháp luật có quy định khác.
Điều 2. Giải thích từ ngữ
Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:
Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một cá nhân hoặc giúp xác định một cá nhân theo quy định của pháp luật.
Chủ thể dữ liệu là cá nhân mà dữ liệu cá nhân phản ánh, bao gồm Khách hàng, học viên hoặc người sử dụng dịch vụ của Edu Trade.
Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi nhận, lưu trữ, chỉnh sửa, phân tích, sử dụng, chia sẻ, truyền đưa, cung cấp, xóa hoặc hủy dữ liệu theo quy định của pháp luật.
Khách hàng là cá nhân hoặc tổ chức đăng ký, sử dụng các khóa học, chương trình đào tạo, chương trình hướng dẫn đầu tư hoặc các dịch vụ do Edu Trade cung cấp.
Điều 3. Dữ liệu cá nhân được thu thập
Tùy theo từng dịch vụ, Edu Trade có thể thu thập một hoặc nhiều loại dữ liệu cá nhân sau:
3.1. Dữ liệu do Khách hàng cung cấp
- Họ và tên;
- Ngày, tháng, năm sinh (nếu có);
- Số điện thoại;
- Địa chỉ thư điện tử (Email);
- Địa chỉ liên hệ;
- Thông tin thanh toán hoặc xuất hóa đơn (nếu có);
- Thông tin đăng ký khóa học hoặc dịch vụ;
- Nội dung trao đổi giữa Khách hàng và Edu Trade.
3.2. Dữ liệu thu thập tự động
Trong quá trình Khách hàng truy cập website, Edu Trade có thể thu thập:
- Địa chỉ IP;
- Loại thiết bị và hệ điều hành;
- Trình duyệt truy cập;
- Nhật ký truy cập (Log);
- Cookie và các công nghệ tương tự;
- Dữ liệu về hành vi sử dụng website.
Edu Trade không thu thập hoặc lưu trữ các thông tin xác thực thanh toán như mật khẩu ngân hàng, mã OTP hoặc mã CVV của thẻ thanh toán.
Điều 4. Mục đích và căn cứ xử lý dữ liệu cá nhân
Edu Trade xử lý dữ liệu cá nhân nhằm các mục đích sau:
- Cung cấp các khóa học, chương trình đào tạo, chương trình hướng dẫn đầu tư và các dịch vụ theo yêu cầu của Khách hàng;
- Quản lý tài khoản, xác nhận đăng ký và thực hiện giao dịch;
- Hỗ trợ khách hàng, giải đáp thắc mắc và xử lý khiếu nại;
- Thực hiện thanh toán, xuất hóa đơn và các nghĩa vụ tài chính liên quan;
- Gửi thông báo liên quan đến dịch vụ, tài khoản hoặc các thay đổi quan trọng;
- Cải thiện chất lượng website, sản phẩm và dịch vụ;
- Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định của pháp luật;
- Phòng ngừa gian lận, bảo đảm an toàn hệ thống và bảo vệ quyền, lợi ích hợp pháp của Edu Trade và Khách hàng.
Edu Trade xử lý dữ liệu cá nhân trên cơ sở một hoặc nhiều căn cứ sau:
- Có sự đồng ý của Chủ thể dữ liệu theo quy định của pháp luật;
- Để thực hiện hợp đồng hoặc theo yêu cầu của Khách hàng trước khi giao kết hợp đồng;
- Thực hiện nghĩa vụ pháp lý của Edu Trade;
- Bảo vệ quyền và lợi ích hợp pháp của các bên theo quy định của pháp luật;
- Các trường hợp khác theo quy định của pháp luật.
Điều 5. Chia sẻ dữ liệu cá nhân
Edu Trade cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Khách hàng vì mục đích thương mại.
Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau:
- Có sự đồng ý của Chủ thể dữ liệu theo quy định của pháp luật;
- Với các đối tác cung cấp dịch vụ cho Edu Trade như đơn vị thanh toán, lưu trữ dữ liệu, gửi Email, SMS hoặc các đơn vị cung cấp hạ tầng công nghệ nhằm phục vụ việc cung cấp dịch vụ;
- Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật;
- Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của Edu Trade, Khách hàng hoặc bên thứ ba theo quy định của pháp luật.
Các tổ chức, cá nhân tiếp nhận dữ liệu có trách nhiệm bảo mật, chỉ được xử lý dữ liệu đúng mục đích và phạm vi đã được thỏa thuận hoặc theo quy định của pháp luật.
Điều 6. Thời gian lưu trữ và bảo vệ dữ liệu cá nhân
Edu Trade lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích xử lý hoặc theo thời hạn do pháp luật quy định.
Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý, Edu Trade sẽ thực hiện xóa, hủy hoặc ẩn danh dữ liệu theo quy định của pháp luật, trừ trường hợp phải tiếp tục lưu trữ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Edu Trade áp dụng các biện pháp kỹ thuật và quản lý phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn:
- Kiểm soát quyền truy cập dữ liệu;
- Mã hóa và bảo vệ dữ liệu trong quá trình truyền tải khi cần thiết;
- Sao lưu dữ liệu định kỳ;
- Theo dõi, giám sát và phòng ngừa các hành vi truy cập trái phép;
- Thường xuyên rà soát, cập nhật các biện pháp bảo mật phù hợp với tình hình thực tế.
Mặc dù đã áp dụng các biện pháp bảo mật cần thiết, không có hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Edu Trade sẽ thực hiện các biện pháp xử lý và thông báo theo quy định của pháp luật.
Điều 7. Quyền và nghĩa vụ của Chủ thể dữ liệu
Theo quy định của pháp luật, Chủ thể dữ liệu có các quyền sau:
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật yêu cầu phải có sự đồng ý;
- Truy cập, xem, chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình;
- Yêu cầu xóa dữ liệu cá nhân hoặc hạn chế việc xử lý dữ liệu trong các trường hợp pháp luật cho phép;
- Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong các trường hợp áp dụng;
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật khi quyền và lợi ích hợp pháp bị xâm phạm;
- Thực hiện các quyền khác theo quy định của pháp luật.
Chủ thể dữ liệu có trách nhiệm:
- Cung cấp thông tin đầy đủ, chính xác và trung thực;
- Kịp thời cập nhật thông tin khi có thay đổi;
- Bảo mật tài khoản và thông tin xác thực của mình;
- Phối hợp với Edu Trade trong quá trình xác minh, xử lý các yêu cầu liên quan đến dữ liệu cá nhân.
Điều 8. Trách nhiệm của Edu Trade
Edu Trade có trách nhiệm:
- Thu thập và xử lý dữ liệu cá nhân đúng mục đích đã thông báo;
- Chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ hoặc thực hiện nghĩa vụ theo quy định của pháp luật;
- Áp dụng các biện pháp bảo vệ dữ liệu cá nhân phù hợp;
- Tiếp nhận và xử lý các yêu cầu hợp lệ của Chủ thể dữ liệu theo quy định của pháp luật;
- Thông báo cho Chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi xảy ra sự cố liên quan đến dữ liệu cá nhân trong các trường hợp pháp luật quy định;
- Rà soát và cập nhật Chính sách này khi có thay đổi về quy định pháp luật hoặc hoạt động của Edu Trade.
Điều 9. Thông tin liên hệ
Mọi yêu cầu liên quan đến việc xử lý dữ liệu cá nhân hoặc thực hiện quyền của Chủ thể dữ liệu, vui lòng liên hệ:
CÔNG TY CỔ PHẦN EDU TRADE
Địa chỉ: 86 Nguyễn Trường Tộ, Phường Xóm Chiếu, Thành phố Hồ Chí Minh.
Website: https://edutrade.vn
Email: hotline@edutrade.vn
Hotline: 0866 212 677
Edu Trade sẽ tiếp nhận, xem xét và phản hồi các yêu cầu trong thời hạn phù hợp theo quy định của pháp luật.
Điều 10. Hiệu lực và sửa đổi Chính sách
Chính sách bảo vệ dữ liệu cá nhân này có hiệu lực kể từ ngày được công bố trên website của Edu Trade.
Edu Trade có quyền sửa đổi, bổ sung Chính sách này nhằm phù hợp với quy định của pháp luật hoặc hoạt động kinh doanh trong từng thời kỳ. Phiên bản cập nhật sẽ được đăng tải trên website và ghi rõ thời điểm có hiệu lực.
Việc Khách hàng tiếp tục sử dụng website, khóa học, chương trình đào tạo, chương trình hướng dẫn đầu tư hoặc các dịch vụ của Edu Trade sau khi Chính sách được cập nhật được xem là Khách hàng đã đọc, hiểu và đồng ý với các nội dung sửa đổi, trừ trường hợp pháp luật có quy định khác.
