Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Chính sách này quy định cách Dream Sky thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân trong quá trình cung cấp dịch vụ tư vấn, đào tạo và chăm sóc khách hàng.

1. Phạm vi dữ liệu được thu thập

Tùy theo nhu cầu sử dụng dịch vụ, Dream Sky có thể thu thập các thông tin sau:

• Họ và tên phụ huynh, học viên hoặc người đăng ký;

• Số điện thoại và thông tin liên hệ;

• Độ tuổi hoặc nhóm tuổi của học viên;

• Khóa học, chương trình học và cơ sở quan tâm;

• Nội dung yêu cầu tư vấn, phản hồi hoặc khiếu nại;

• Thông tin đăng ký học, lịch học, học phí và quá trình sử dụng dịch vụ;

• Dữ liệu kỹ thuật như địa chỉ IP, thời gian truy cập, nhật ký hệ thống hoặc cookie khi website sử dụng các công cụ này.

Dream Sky chỉ thu thập dữ liệu cần thiết, phù hợp với mục đích đã thông báo.

2. Mục đích sử dụng dữ liệu

Dữ liệu cá nhân được sử dụng để:

• Liên hệ và tư vấn chương trình học;

• Kiểm tra trình độ, đăng ký học thử và ghi danh khóa học;

• Sắp xếp lớp học, lịch học và cơ sở đào tạo;

• Quản lý hồ sơ, quá trình học tập và chăm sóc học viên;

• Thông báo lịch học, học phí, kết quả học tập hoặc thay đổi chương trình;

• Tiếp nhận và giải quyết yêu cầu, phản hồi, khiếu nại;

• Gửi thông tin ưu đãi hoặc chương trình mới khi khách hàng đã đồng ý;

• Bảo đảm an toàn hệ thống, phòng chống gian lận và truy cập trái phép;

• Thực hiện nghĩa vụ theo yêu cầu của pháp luật và cơ quan nhà nước có thẩm quyền.

Dream Sky không sử dụng dữ liệu cá nhân ngoài phạm vi đã thông báo khi chưa có sự đồng ý hợp lệ hoặc căn cứ pháp luật phù hợp.

3. Sự đồng ý của khách hàng

Dream Sky chỉ xử lý dữ liệu cá nhân khi có sự đồng ý rõ ràng của chủ thể dữ liệu hoặc thuộc trường hợp pháp luật cho phép xử lý không cần sự đồng ý.

Khách hàng được cung cấp thông tin về loại dữ liệu thu thập, mục đích sử dụng, đơn vị xử lý và các quyền liên quan trước hoặc tại thời điểm cung cấp dữ liệu.

Sự im lặng hoặc không phản hồi không được xem là đồng ý. Khách hàng có thể rút lại sự đồng ý đối với các hoạt động xử lý không bắt buộc bất kỳ lúc nào.

4. Bảo vệ dữ liệu của trẻ em

Đối với học viên là trẻ em, cha, mẹ hoặc người đại diện theo pháp luật thay mặt trẻ thực hiện các quyền liên quan đến dữ liệu cá nhân.

Dream Sky chỉ thu thập dữ liệu của trẻ em phục vụ trực tiếp cho hoạt động tư vấn, đăng ký và đào tạo.

Việc sử dụng hình ảnh, video, thành tích hoặc thông tin về đời sống riêng tư của trẻ em để đăng tải trên website, mạng xã hội hoặc tài liệu truyền thông phải có sự đồng ý phù hợp. Đối với trẻ em từ đủ 07 tuổi trở lên, việc công bố hoặc tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân phải có sự đồng ý của trẻ em và người đại diện theo pháp luật.

5. Phạm vi chia sẻ dữ liệu

Dữ liệu cá nhân có thể được tiếp cận bởi:

• Nhân sự được phân quyền của Dream Sky;

• Các cơ sở đào tạo thuộc hệ thống Dream Sky có liên quan trực tiếp;

• Đơn vị cung cấp dịch vụ lưu trữ, phần mềm, quản trị hệ thống hoặc chăm sóc khách hàng theo hợp đồng bảo mật;

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;

• Các bên khác khi có sự đồng ý của khách hàng.

Dream Sky không mua bán, trao đổi, cho thuê hoặc chuyển giao dữ liệu cá nhân cho bên thứ ba nhằm thu lợi trái quy định pháp luật.

6. Thời gian lưu trữ

Dữ liệu đăng ký tư vấn được lưu trữ trong thời gian cần thiết để xử lý yêu cầu và không quá 24 tháng kể từ lần tương tác cuối cùng, trừ khi khách hàng đồng ý tiếp tục nhận thông tin.

Dữ liệu của học viên được lưu trong thời gian học tập, sử dụng dịch vụ và thời hạn cần thiết để thực hiện nghĩa vụ về kế toán, thuế, giải quyết khiếu nại hoặc nghĩa vụ pháp lý khác.

Khi hết thời hạn lưu trữ hoặc không còn mục đích sử dụng hợp pháp, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy định.

7. Quyền của chủ thể dữ liệu

Khách hàng có quyền:

• Biết về hoạt động xử lý dữ liệu cá nhân;

• Đồng ý, không đồng ý hoặc rút lại sự đồng ý;

• Xem, yêu cầu cung cấp, cập nhật hoặc chỉnh sửa dữ liệu;

• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu;

• Phản đối việc sử dụng dữ liệu cho quảng cáo, tiếp thị;

• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định;

• Yêu cầu áp dụng các biện pháp bảo vệ dữ liệu cá nhân.

Để thực hiện quyền của mình, khách hàng cần cung cấp thông tin xác minh phù hợp nhằm ngăn chặn yêu cầu giả mạo hoặc truy cập trái phép.

8. Biện pháp bảo mật

Dream Sky áp dụng các biện pháp quản lý và kỹ thuật phù hợp, bao gồm:

• Phân quyền và kiểm soát truy cập;

• Giới hạn dữ liệu hiển thị trong báo cáo nội bộ;

• Bảo vệ tài khoản, máy chủ và hệ thống phần mềm;

• Sao lưu dữ liệu và ghi nhận nhật ký truy cập;

• Kiểm tra, phát hiện và ngăn chặn truy cập trái phép;

• Yêu cầu nhân sự và đối tác tuân thủ nghĩa vụ bảo mật.

Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Dream Sky sẽ thực hiện biện pháp xử lý, hạn chế thiệt hại và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền theo quy định.

9. Tiếp nhận yêu cầu và khiếu nại

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Đơn vị quản lý dữ liệu: Công ty Cổ phần Tư vấn Giáo dục và Đào tạo Ngoại ngữ Dream Sky
Website: dreamsky.edu.vn
Địa chỉ: Số NO-02, LK01, Khu đất dịch vụ đất ở Hà Trì, Phường Hà Đông, Hà Nội
Điện thoại: 0389 350 100
Email: englishdreamsky@gmail.com

Dream Sky sẽ xác minh và xử lý yêu cầu trong thời hạn phù hợp với quy định pháp luật.

10. Thay đổi chính sách

Dream Sky có thể cập nhật chính sách này để phù hợp với hoạt động thực tế hoặc quy định pháp luật.

Nội dung sửa đổi sẽ được công bố công khai trên website. Những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của khách hàng sẽ được thông báo bằng hình thức phù hợp trước khi áp dụng.