Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý khi bạn truy cập website, đăng ký tài khoản, mua sản phẩm, tham gia lớp học, liên hệ hỗ trợ hoặc tương tác với các kênh chính thức của The Sun Team Education.

Chúng tôi chỉ thu thập dữ liệu phù hợp với mục đích đã thông báo và giới hạn quyền truy cập theo nhu cầu công việc.

2. Dữ liệu có thể được thu thập

3. Mục đích xử lý

• Tạo và quản lý tài khoản, xác thực người dùng và bảo vệ đăng nhập.
• Xử lý đăng ký khóa học, giao dịch, giao nhận sách và hỗ trợ sau bán hàng.
• Cung cấp lớp học, học liệu, theo dõi tiến độ và cá nhân hóa trải nghiệm học tập.
• Gửi thông báo về đơn hàng, lịch học, thay đổi dịch vụ và yêu cầu hỗ trợ.
• Phòng chống gian lận, phát hiện sự cố, bảo vệ an toàn hệ thống và quyền lợi người dùng.
• Phân tích, cải thiện chất lượng dịch vụ và thực hiện nghĩa vụ pháp lý.
• Gửi nội dung giới thiệu hoặc ưu đãi khi có căn cứ phù hợp và cho phép người nhận từ chối.

4. Sự đồng ý và lựa chọn của người dùng

Khi pháp luật yêu cầu sự đồng ý, chúng tôi cung cấp thông tin về loại dữ liệu, mục đích, bên xử lý, quyền và rủi ro có thể phát sinh trước khi xin đồng ý.

Bạn có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó và có thể làm gián đoạn chức năng cần dữ liệu để vận hành.

5. Chia sẻ và bên xử lý dữ liệu

The Sun Team Education không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với các nhóm sau:

• Đơn vị thanh toán, ngân hàng hoặc đối tác đối soát giao dịch.
• Đơn vị vận chuyển và liên lạc để giao sách hoặc xác nhận đơn hàng.
• Nhà cung cấp hạ tầng, lưu trữ, email, video, lớp học trực tuyến và dịch vụ bảo mật.
• Giáo viên hoặc nhân sự hỗ trợ được phân quyền để cung cấp chương trình học.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Bên kế thừa quyền và nghĩa vụ khi có giao dịch tổ chức lại hợp pháp, kèm biện pháp bảo vệ tương ứng.

Các bên cung cấp dịch vụ chỉ được nhận dữ liệu phù hợp với nhiệm vụ và phải tuân thủ nghĩa vụ bảo mật theo hợp đồng hoặc pháp luật.

6. Dữ liệu của người chưa thành niên

Dịch vụ có thể được sử dụng bởi học sinh chưa thành niên. Phụ huynh hoặc người đại diện hợp pháp cần giám sát việc tạo tài khoản, giao dịch và cung cấp dữ liệu của người học theo độ tuổi và quy định pháp luật.

Chúng tôi ưu tiên thu thập dữ liệu ở mức cần thiết cho học tập, an toàn lớp học và hỗ trợ. Khi phát hiện dữ liệu được cung cấp không đúng thẩm quyền, chúng tôi có thể xác minh, hạn chế xử lý hoặc xóa dữ liệu theo yêu cầu hợp lệ.

7. Lưu giữ và bảo mật

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, giải quyết quyền lợi, phòng chống gian lận và đáp ứng thời hạn lưu trữ bắt buộc. Khi không còn mục đích hợp pháp, dữ liệu được xóa, hủy hoặc ẩn danh theo quy trình phù hợp.

• Phân quyền truy cập theo vai trò và rà soát quyền định kỳ.
• Bảo vệ đường truyền, mật khẩu, nhật ký truy cập và bản sao lưu bằng biện pháp kỹ thuật phù hợp.
• Giới hạn dữ liệu chia sẻ cho giáo viên, đối tác và nhân sự hỗ trợ.
• Theo dõi, phát hiện và xử lý sự cố an toàn thông tin.

Không hệ thống nào an toàn tuyệt đối. Người dùng cũng cần dùng mật khẩu mạnh, không chia sẻ mã xác thực và đăng xuất khỏi thiết bị dùng chung.

8. Quyền của chủ thể dữ liệu

Để bảo vệ người dùng, chúng tôi có thể yêu cầu xác minh danh tính và phạm vi đại diện trước khi xử lý yêu cầu. Một số dữ liệu có thể tiếp tục được lưu nếu cần thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền lợi hợp pháp.

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Yêu cầu truy cập, xem, chỉnh sửa hoặc bổ sung dữ liệu không chính xác.
• Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế xử lý trong trường hợp pháp luật cho phép.
• Yêu cầu xóa dữ liệu hoặc cung cấp dữ liệu của mình trong phạm vi áp dụng.
• Khiếu nại, tố cáo, yêu cầu bồi thường hoặc tự bảo vệ quyền theo quy định pháp luật.

9. Cookie, sự cố và liên hệ

Website sử dụng cookie cần thiết để duy trì đăng nhập, giỏ hàng, bảo mật và tùy chọn cơ bản. Cookie phân tích hoặc tiếp thị chỉ được sử dụng theo cấu hình và lựa chọn phù hợp của người dùng.

Nếu xảy ra sự cố có nguy cơ ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ đánh giá, hạn chế tác động, lưu hồ sơ và thực hiện thông báo theo quy định áp dụng.

Yêu cầu về dữ liệu cá nhân được tiếp nhận qua email hello@thesunteam.edu.vn hoặc hotline 098 858 5856.