CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Điều 1. Phạm vi áp dụng và dữ liệu cá nhân được xử lý

Chính sách này áp dụng đối với dữ liệu cá nhân được Chúng tôi thu thập và xử lý thông qua website https://learn.tramnguyenenglish.vn, hệ thống quản lý học viên, hệ thống đặt lịch học, biểu mẫu đăng ký, hệ thống hỗ trợ khách hàng, lớp học trực tuyến, email, điện thoại, mạng xã hội và các kênh tương tác khác do Chúng tôi vận hành hoặc sử dụng để cung cấp dịch vụ.

Tùy từng dịch vụ, dữ liệu cá nhân có thể bao gồm:

Dữ liệu cá nhân cơ bản: họ tên; ngày tháng năm sinh; giới tính; số điện thoại; địa chỉ email; địa chỉ liên hệ; hình ảnh; thông tin tài khoản; thông tin về phụ huynh, người đại diện hoặc mối quan hệ gia đình; thông tin về trường học, lớp học, trình độ và các thông tin khác giúp xác định một cá nhân.

Dữ liệu liên quan đến việc sử dụng dịch vụ: khóa học đăng ký; lịch học; giáo viên; kết quả học tập; lịch sử đặt, đổi hoặc hủy lịch; nội dung trao đổi với bộ phận hỗ trợ; phản hồi về khóa học; lịch sử sử dụng hệ thống và các dữ liệu cần thiết để Chúng tôi cung cấp dịch vụ.

Dữ liệu kỹ thuật: địa chỉ IP; loại trình duyệt; thiết bị; hệ điều hành; thời gian truy cập; cookie; nhật ký hệ thống và các dữ liệu kỹ thuật khác phục vụ hoạt động vận hành, bảo mật và cải thiện dịch vụ.

Trong trường hợp cần xử lý dữ liệu cá nhân thuộc nhóm dữ liệu cá nhân nhạy cảm theo quy định pháp luật, Chúng tôi sẽ áp dụng các biện pháp bảo vệ phù hợp và thông báo cho chủ thể dữ liệu theo quy định.

Điều 2. Mục đích xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân cho các mục đích cụ thể, rõ ràng và phù hợp với hoạt động cung cấp dịch vụ, bao gồm:

Cung cấp, quản lý và thực hiện các khóa học hoặc dịch vụ mà người dùng đăng ký; tạo và quản lý tài khoản; xác nhận danh tính; bố trí giáo viên và lịch học; thực hiện kiểm tra đầu vào, đánh giá quá trình học tập và quản lý kết quả học tập.

Chúng tôi có thể sử dụng dữ liệu để liên hệ với học viên hoặc phụ huynh về lịch học, thay đổi dịch vụ, thông báo hệ thống, hỗ trợ kỹ thuật, giải quyết khiếu nại, thực hiện nghĩa vụ hợp đồng và chăm sóc khách hàng.

Dữ liệu cũng có thể được sử dụng để bảo vệ tài khoản và hệ thống, phát hiện hành vi truy cập trái phép, phòng chống gian lận, xử lý sự cố và bảo đảm an toàn thông tin.

Đối với hoạt động quảng cáo, tiếp thị, gửi thông tin về chương trình, ưu đãi hoặc các mục đích không cần thiết trực tiếp cho việc thực hiện dịch vụ, Chúng tôi sẽ thực hiện trên cơ sở sự đồng ý phù hợp của chủ thể dữ liệu khi pháp luật yêu cầu.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã thông báo hoặc đã được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật cho phép.

Điều 3. Thu thập dữ liệu và sự đồng ý của chủ thể dữ liệu

Dữ liệu cá nhân có thể được thu thập trực tiếp từ chủ thể dữ liệu, phụ huynh/người đại diện hợp pháp hoặc được phát sinh trong quá trình cá nhân sử dụng dịch vụ của Chúng tôi.

Khi hoạt động xử lý cần sự đồng ý, Chúng tôi sẽ cung cấp cho chủ thể dữ liệu thông tin về loại dữ liệu được xử lý, mục đích xử lý, đơn vị kiểm soát hoặc kiểm soát và xử lý dữ liệu, cùng các quyền và nghĩa vụ liên quan trước khi ghi nhận sự đồng ý.

Sự đồng ý phải được thể hiện rõ ràng và có thể kiểm chứng. Việc không phản hồi, im lặng hoặc không thực hiện một hành động không được mặc nhiên coi là đồng ý.

Trường hợp dữ liệu được xử lý cho nhiều mục đích khác nhau, Chúng tôi có thể cung cấp các lựa chọn riêng biệt để chủ thể dữ liệu quyết định đối với từng mục đích.

Việc đồng ý với các hoạt động không cần thiết cho việc cung cấp dịch vụ, chẳng hạn nhận nội dung quảng cáo hoặc tiếp thị, không phải là điều kiện bắt buộc để sử dụng các dịch vụ khác, trừ trường hợp hoạt động xử lý đó thực sự cần thiết cho dịch vụ mà người dùng yêu cầu.

Chủ thể dữ liệu có quyền thay đổi hoặc rút lại sự đồng ý theo quy định pháp luật. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm yêu cầu được tiếp nhận và có hiệu lực.

Điều 4. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của người dùng, bảo vệ tài khoản, phân tích hiệu suất của website và cải thiện trải nghiệm sử dụng.

Cookie cần thiết cho hoạt động của website có thể được sử dụng trong phạm vi cần thiết để cung cấp chức năng mà người dùng yêu cầu.

Đối với cookie hoặc công nghệ được sử dụng cho mục đích phân tích nâng cao, quảng cáo, đo lường tiếp thị hoặc theo dõi hành vi mà pháp luật yêu cầu sự đồng ý, Chúng tôi sẽ cung cấp cơ chế để người dùng lựa chọn trước khi kích hoạt.

Người dùng có thể thay đổi các lựa chọn về cookie thông qua công cụ quản lý cookie trên website hoặc cài đặt trình duyệt của mình.

Điều 5. Chia sẻ dữ liệu với bên xử lý dữ liệu và bên thứ ba

Để cung cấp dịch vụ, Chúng tôi có thể sử dụng các nhà cung cấp dịch vụ như đơn vị lưu trữ dữ liệu, dịch vụ điện toán đám mây, nền tảng học trực tuyến, dịch vụ họp trực tuyến, hệ thống email, dịch vụ thanh toán, phần mềm quản lý khách hàng, hệ thống hỗ trợ kỹ thuật và các nhà cung cấp công nghệ khác.

Các đơn vị này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho Chúng tôi hoặc theo mục đích đã được xác định và phải chịu các nghĩa vụ phù hợp về bảo mật, an toàn thông tin và bảo vệ dữ liệu cá nhân.

Với học viên học theo hợp đồng giữa Chúng tôi và doanh nghiệp/tổ chức nơi học viên làm việc, người phụ trách đào tạo/nhân sự do doanh nghiệp đó chỉ định được xem trên cổng doanh nghiệp thông tin học tập của học viên thuộc các lớp của doanh nghiệp: họ tên, email (với học viên tự dùng tài khoản), trình độ, chuyên cần, kết quả bài tập, đánh giá định kỳ, nội dung và nhận xét của giáo viên sau từng buổi học, và video ghi hình buổi học trong thời hạn xem lại. Mục đích là để doanh nghiệp theo dõi hiệu quả chương trình đào tạo. Người phụ trách không xem được số điện thoại, âm thanh bài luyện nói, hay dữ liệu của học viên ngoài các lớp của doanh nghiệp mình. Mỗi lần xuất báo cáo đều được ghi nhật ký.

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền hoặc các tổ chức, cá nhân khác trong trường hợp pháp luật quy định hoặc yêu cầu.

Chúng tôi không mua bán dữ liệu cá nhân trái quy định pháp luật.

Trong trường hợp dữ liệu cá nhân được lưu trữ hoặc xử lý bởi hệ thống, máy chủ hoặc nhà cung cấp dịch vụ ở ngoài lãnh thổ Việt Nam, hoạt động đó có thể được xác định là chuyển dữ liệu cá nhân xuyên biên giới. Chúng tôi sẽ thực hiện các nghĩa vụ liên quan đến đánh giá tác động, bảo vệ dữ liệu và các thủ tục khác theo quy định pháp luật khi thuộc trường hợp áp dụng.

Danh sách các bên xử lý dữ liệu Chúng tôi đang sử dụng nằm ở Phụ lục cuối trang này.

Điều 6. Lưu trữ và bảo vệ dữ liệu cá nhân

Dữ liệu cá nhân được lưu giữ trong khoảng thời gian phù hợp với mục đích xử lý, thời hạn cung cấp dịch vụ, nghĩa vụ hợp đồng và yêu cầu lưu trữ theo quy định pháp luật.

Khi dữ liệu không còn cần thiết cho mục đích xử lý và không thuộc trường hợp phải tiếp tục lưu giữ theo pháp luật hoặc theo thỏa thuận hợp pháp, Chúng tôi sẽ thực hiện việc xóa, hủy, khử nhận dạng hoặc áp dụng phương thức xử lý phù hợp.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất dữ liệu và mức độ rủi ro, bao gồm kiểm soát truy cập, phân quyền tài khoản, bảo vệ thông tin xác thực, sao lưu dữ liệu, ghi nhận nhật ký hệ thống và các biện pháp an toàn thông tin khác.

Đối với dữ liệu cá nhân nhạy cảm, Chúng tôi áp dụng các biện pháp bảo vệ tăng cường phù hợp với yêu cầu pháp luật.

Trong trường hợp phát hiện sự cố hoặc hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân, Chúng tôi sẽ thực hiện các biện pháp cần thiết để ngăn chặn, giảm thiểu và khắc phục hậu quả, đồng thời thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền và các bên liên quan khi thuộc trường hợp pháp luật quy định.

Thời hạn lưu giữ cụ thể của một số loại dữ liệu:

Điều 7. Bảo vệ dữ liệu cá nhân của trẻ em

Do Chúng tôi cung cấp các chương trình giáo dục có thể dành cho người chưa thành niên, dữ liệu cá nhân của trẻ em được áp dụng các biện pháp bảo vệ phù hợp với quy định pháp luật.

Người đại diện theo pháp luật thực hiện các quyền của chủ thể dữ liệu cá nhân đối với trẻ em trong phạm vi pháp luật quy định.

Chúng tôi chỉ thu thập và xử lý dữ liệu của trẻ em trong phạm vi cần thiết cho việc đăng ký khóa học, tổ chức lớp học, quản lý quá trình học tập, bảo đảm an toàn, trao đổi với phụ huynh/người đại diện và các mục đích hợp pháp khác đã được thông báo.

Đối với hoạt động xử lý dữ liệu nhằm công bố hoặc tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên, Chúng tôi sẽ thực hiện việc lấy sự đồng ý của trẻ em và người đại diện theo pháp luật theo quy định.

Hình ảnh, video, bài làm, thành tích học tập hoặc thông tin của học viên nhỏ tuổi sẽ không được sử dụng cho mục đích quảng cáo, truyền thông hoặc công bố công khai nếu chưa đáp ứng các điều kiện về sự đồng ý và bảo vệ dữ liệu theo quy định pháp luật.

Điều 8. Quyền của chủ thể dữ liệu cá nhân

Theo quy định pháp luật, chủ thể dữ liệu có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền được biết về hoạt động xử lý; đồng ý hoặc không đồng ý với hoạt động xử lý; yêu cầu rút lại sự đồng ý; xem hoặc yêu cầu chỉnh sửa dữ liệu; yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối việc xử lý dữ liệu; và thực hiện quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện quyền của mình, chủ thể dữ liệu hoặc người đại diện hợp pháp có thể gửi yêu cầu đến:

Công ty TNHH Tram Nguyen Global
Website: https://tramnguyenenglish.vn
Email: contact@tramnguyenenglish.vn
Điện thoại: 0946668864
Địa chỉ: 22/232 Nguyễn Lân, Phường Phương Liệt, Hà Nội

Chúng tôi có thể yêu cầu thông tin cần thiết để xác minh danh tính của người gửi yêu cầu nhằm tránh việc dữ liệu bị cung cấp, thay đổi hoặc xóa theo yêu cầu của người không có thẩm quyền.

Chúng tôi sẽ tiếp nhận, phản hồi và thực hiện yêu cầu trong thời hạn và theo trình tự do pháp luật quy định. Trong một số trường hợp, quyền của chủ thể dữ liệu có thể bị giới hạn hoặc không được thực hiện nếu pháp luật yêu cầu Chúng tôi tiếp tục xử lý hoặc lưu giữ dữ liệu.

Điều 9. Thay đổi chính sách, thông tin liên hệ và hiệu lực

Chính sách này có thể được sửa đổi để phù hợp với thay đổi của dịch vụ, hệ thống công nghệ hoặc quy định pháp luật.

Phiên bản mới nhất sẽ được công bố trên website cùng ngày cập nhật. Trong trường hợp thay đổi làm ảnh hưởng đáng kể đến phạm vi hoặc mục đích xử lý dữ liệu đã được chủ thể dữ liệu đồng ý, Chúng tôi sẽ thực hiện thông báo hoặc lấy lại sự đồng ý khi pháp luật yêu cầu.

Mọi câu hỏi, phản ánh hoặc yêu cầu liên quan đến bảo vệ dữ liệu cá nhân có thể gửi tới:

Công ty TNHH Tram Nguyen Global
Website: https://tramnguyenenglish.vn
Email: contact@tramnguyenenglish.vn
Điện thoại: 0946668864
Địa chỉ: 22/232 Nguyễn Lân, Phường Phương Liệt, Hà Nội

Chính sách này có hiệu lực kể từ ngày 03/10/2026.

Phụ lục. Các bên xử lý dữ liệu

Danh sách các bên Chúng tôi đang sử dụng để cung cấp dịch vụ. Danh sách được cập nhật khi có thay đổi.