Chính sách quyền riêng tư

Datapot tôn trọng và cam kết bảo vệ dữ liệu cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website, đăng ký tư vấn, ghi danh khóa học hoặc liên hệ với Datapot phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Dữ liệu thu thập

Tùy theo cách bạn tương tác với Datapot, chúng tôi có thể thu thập các nhóm dữ liệu sau:

Thông tin nhận diện và liên hệ: họ tên, số điện thoại, số định danh cá nhân, giới tính, độ tuổi, ngày tháng năm sinh, hòm thư điện tử, địa chỉ, đơn vị công tác/học tập, chức danh và thông tin người đại diện hoặc người thanh toán khi cần thiết.
Thông tin tài khoản và xác thực: tên đăng nhập, mật khẩu ở dạng được bảo vệ, mã người dùng, lịch sử đăng nhập, trạng thái tài khoản, bằng chứng đồng ý và lựa chọn quyền riêng tư.
Thông tin đăng ký và sử dụng dịch vụ: sản phẩm/dịch vụ quan tâm hoặc đã mua, lịch sử sử dụng sản phẩm/dịch vụ, nội dung hỗ trợ và tương tác trên nền tảng.
Thông tin giao dịch: mã đơn hàng, số tiền, phương thức và trạng thái thanh toán, nội dung chuyển khoản, thông tin hóa đơn/chứng từ. Datapot không yêu cầu cung cấp mật khẩu ngân hàng, mã PIN hoặc mã OTP; dữ liệu thẻ hoặc dữ liệu xác thực thanh toán do đơn vị trung gian xử lý theo phạm vi dịch vụ của đơn vị đó.
Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian truy cập, nhật ký lỗi, mã phiên, cookie hoặc công nghệ tương tự cần thiết cho vận hành, an toàn, đo lường và cải thiện dịch vụ.
Nội dung trao đổi và dữ liệu từ nguồn hợp pháp: email, cuộc gọi, tin nhắn, phản hồi, khiếu nại; dữ liệu do đối tác thanh toán, đối tác hoặc tổ chức của người dùng chuyển cho Datapot trên cơ sở có thẩm quyền, ủy quyền, sự đồng ý hoặc căn cứ pháp luật phù hợp.
Các thông tin khác phục vụ mục đích khảo sát, nâng cao/cải thiện dịch vụ… được người mua/người sử dụng tự nguyện cung cấp.

Datapot chỉ thu thập dữ liệu cần thiết cho mục đích đã nêu và không yêu cầu dữ liệu cá nhân nhạy cảm ngoài phạm vi cần thiết để cung cấp dịch vụ đào tạo.

Mục đích xử lý

Dữ liệu cá nhân của bạn được xử lý cho các mục đích sau:

Tạo, xác thực và quản lý tài khoản (nếu có); tiếp nhận đăng ký, đặt hàng, yêu cầu tư vấn; xác định đúng người mua, sử dụng dịch vụ/sản phẩm, tổ chức và dịch vụ liên quan.
Cung cấp sản phẩm, dịch vụ; hỗ trợ và chăm sóc khách hàng trong quá trình sử dụng sản phẩm, dịch vụ.
Xử lý giao dịch, đối soát thanh toán, lập hóa đơn/chứng từ, thực hiện nghĩa vụ kế toán, thuế và giải quyết hoàn tiền, sai sót hoặc tranh chấp.
Gửi thông báo vận hành, thông tin dịch vụ, sản phẩm, thay đổi chính sách; tiếp nhận và giải quyết yêu cầu, phản ánh, khiếu nại; cải thiện chất lượng, thống kê và phát triển nền tảng.
Bảo đảm an toàn hệ thống, xác thực truy cập, phát hiện và ngăn chặn gian lận, lạm dụng, tấn công mạng; thực hiện nghĩa vụ pháp lý. Việc tiếp thị, quảng cáo hoặc giới thiệu ưu đãi chỉ được thực hiện trên căn cứ hợp lý.

Datapot không sử dụng dữ liệu của bạn cho mục đích nằm ngoài các mục đích nêu trên nếu chưa có sự đồng ý của bạn, trừ trường hợp pháp luật cho phép.

Cơ sở pháp lý & sự đồng ý

Việc xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở sau theo Nghị định 13/2023/NĐ-CP:

Sự đồng ý của bạn — thể hiện rõ ràng khi bạn gửi biểu mẫu, tích chọn ô đồng ý hoặc chấp thuận cookie.
Thực hiện hợp đồng/dịch vụ mà bạn là một bên (ví dụ: ghi danh khóa học).
Tuân thủ nghĩa vụ pháp lý của Datapot.

Sự đồng ý của bạn là tự nguyện và có thể được rút lại bất kỳ lúc nào (xem mục Quyền của bạn). Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Tổ chức, cá nhân có thể tiếp cận thông tin

Chính chủ thể dữ liệu, người đại diện hợp pháp hoặc người được ủy quyền sau khi Datapot xác minh phù hợp.
Nhân sự, bộ phận được Datapot phân quyền, như tư vấn, chăm sóc khách hàng, kế toán, pháp chế/tuân thủ, công nghệ thông tin, an toàn thông tin, bộ phận vận hành, trực tiếp cung cấp dịch vụ và ban lãnh đạo, quyền truy cập được giới hạn theo nhiệm vụ.
Nhà cung cấp dịch vụ theo hợp đồng, gồm đơn vị hosting/lưu trữ đám mây, quản trị tên miền, nền tảng, bảo trì kỹ thuật, gửi email/SMS, phân tích hệ thống, cổng thanh toán/ngân hàng, kế toán, kiểm toán, tư vấn pháp lý và dịch vụ hỗ trợ khác.
Cơ quan nhà nước, cơ quan tiến hành tố tụng, tổ chức có thẩm quyền hoặc bên cần thiết để Datapot tuân thủ yêu cầu hợp pháp, phòng chống vi phạm, bảo vệ quyền và giải quyết tranh chấp.
Tổ chức tiếp nhận trong trường hợp sáp nhập, chia, tách, chuyển đổi, chuyển nhượng dự án hoặc tài sản, với điều kiện dữ liệu tiếp tục được bảo vệ và việc chuyển giao tuân thủ pháp luật

Thời gian lưu trữ

Datapot chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn mà pháp luật yêu cầu. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh theo quy trình bảo mật của chúng tôi.

Biện pháp bảo mật thông tin

Datapot áp dụng và duy trì các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ thông tin, dữ liệu của người sử dụng trước các nguy cơ truy cập, sử dụng, tiết lộ, thay đổi, mất mát, phá hủy hoặc xử lý trái phép.
Các biện pháp bảo mật được xây dựng và áp dụng phù hợp với tính chất của dữ liệu, mục đích xử lý, phạm vi hoạt động, mức độ rủi ro và yêu cầu của pháp luật, có thể bao gồm việc kiểm soát quyền truy cập, bảo vệ hệ thống và cơ sở dữ liệu, sao lưu và phục hồi dữ liệu, giám sát an toàn thông tin, quản lý nhân sự và bên thứ ba có liên quan, cũng như các biện pháp phòng ngừa và xử lý sự cố phù hợp.
Datapot định kỳ rà soát và có thể điều chỉnh, bổ sung các biện pháp bảo mật phù hợp với sự thay đổi của công nghệ, hoạt động kinh doanh, mức độ rủi ro và quy định pháp luật hiện hành.
Sử dụng cơ chế xác thực, quản lý phiên, kiểm soát truy cập, ghi nhật ký và cảnh báo bất thường; áp dụng xác thực nhiều lớp ở vị trí phù hợp; khóa hoặc hạn chế tài khoản khi có dấu hiệu rủi ro.

Website sử dụng cookie để vận hành và cải thiện trải nghiệm. Bạn có thể tùy chỉnh lựa chọn của mình qua bảng đồng ý cookie. Chúng tôi phân loại cookie theo ba nhóm:

Cần thiết (luôn bật): đảm bảo website hoạt động cơ bản (điều hướng, ghi nhớ lựa chọn đồng ý). Không thể tắt vì cần cho hoạt động của trang.
Phân tích (Google Analytics 4): giúp chúng tôi hiểu cách website được sử dụng để cải thiện nội dung. Chỉ chạy sau khi bạn đồng ý cho nhóm phân tích.
Tiếp thị: hỗ trợ đo lường và cá nhân hóa nội dung tiếp thị. Chỉ chạy sau khi bạn đồng ý cho nhóm tiếp thị.

Bạn có thể thay đổi hoặc rút lại lựa chọn cookie bất kỳ lúc nào qua bảng đồng ý cookie, hoặc bằng cách điều chỉnh cài đặt trình duyệt.

Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Quyền được biết. Được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Quyền đồng ý. Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật cho phép xử lý mà không cần sự đồng ý.
Quyền truy cập. Được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
Quyền rút lại sự đồng ý. Được rút lại sự đồng ý đã cung cấp. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước thời điểm rút lại.
Quyền xóa dữ liệu. Được yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp do pháp luật quy định.
Quyền hạn chế xử lý dữ liệu. Được yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
Quyền cung cấp dữ liệu. Được yêu cầu cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
Quyền phản đối xử lý dữ liệu. Được phản đối việc xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác.
Quyền khiếu nại, tố cáo, khởi kiện. Được khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Quyền yêu cầu bồi thường thiệt hại. Được yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.
Quyền tự bảo vệ. Được tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ quyền dân sự.

Cách thực thi quyền: để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu tới [email protected]. Datapot sẽ xác minh danh tính và phản hồi yêu cầu của bạn trong 05 ngày làm việc.

Cập nhật & liên hệ

Datapot có thể cập nhật chính sách này để phản ánh thay đổi trong hoạt động xử lý dữ liệu hoặc quy định pháp luật. Phiên bản mới nhất luôn được đăng tải tại trang này; ngày cập nhật được ghi ở đầu trang.

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ: [email protected]