Chính sách bảo vệ và xử lý dữ liệu cá nhân

Cập nhật ngày 06/11/2026

Công ty Cổ phần Giáo dục Educa Corporation, trụ sở tại Tầng 4 và Tầng 6, Tòa nhà D29, số 68 Phạm Văn Bạch, phường Cầu Giấy, Hà Nội (sau đây gọi là “EDUCA”), tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của phụ huynh, học viên, khách hàng và người dùng. Chính sách này giải thích loại dữ liệu, nguồn thu thập, mục đích, căn cứ, cách thức xử lý, các bên liên quan, thời gian xử lý, quyền và nghĩa vụ của cá nhân và cách liên hệ với EDUCA.

Khách hàng và Chủ thể dữ liệu vui lòng đọc Chính sách và các thông báo liên quan trước khi cung cấp dữ liệu. Việc công bố hoặc đọc Chính sách không thay thế cho việc thu nhận sự đồng ý của Chủ thể dữ liệu đối với hoạt động xử lý phải có sự đồng ý theo quy định pháp luật.

Thông tin chính dành cho người dùng

EDUCA xử lý dữ liệu cá nhân cần thiết để cung cấp Sản phẩm, Dịch vụ theo nhu cầu của Khách hàng và thực hiện các hoạt động liên quan đã được thông báo, trên căn cứ hợp pháp. Các mục đích như tiếp thị, Cookie không thiết yếu, công khai hình ảnh hoặc sử dụng dữ liệu để huấn luyện AI được đánh giá riêng; EDUCA thông báo cho Chủ thể dữ liệu và cung cấp lựa chọn riêng theo điều kiện áp dụng. Dữ liệu trẻ em được bảo vệ theo Điều 15 của Chính sách này. Để thực hiện quyền, Chủ thể dữ liệu vui lòng xem Điều 13 của Chính sách này.

Điều 1. Quy định chung

1.1. Chính sách này được ban hành nhằm đáp ứng các yêu cầu của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng và các quy định có liên quan.

1.2. Chính sách áp dụng đối với người truy cập website, ứng dụng; học viên; phụ huynh, người đại diện theo pháp luật; khách hàng hiện hữu, khách hàng tiềm năng và cá nhân có liên quan khi EDUCA cung cấp sản phẩm, dịch vụ giáo dục hoặc tiếp nhận tương tác, yêu cầu của họ.

1.3. Phạm vi hoạt động được điều chỉnh

a) Website, ứng dụng, nền tảng học tập và các kênh do EDUCA quản lý hoặc vận hành có công bố hoặc dẫn chiếu đến Chính sách này;

b) Đăng ký tư vấn, đăng ký học, quản lý tài khoản, tổ chức lớp học, giảng dạy, đánh giá kết quả, thanh toán, chăm sóc khách hàng và tiếp nhận yêu cầu thực hiện quyền của Chủ thể dữ liệu;

c) Ghi âm, ghi hình trong lớp học, tư vấn, hỗ trợ, sự kiện hoặc bảo đảm an ninh tại cơ sở khi hoạt động tương ứng được triển khai và được thông báo phù hợp;

d) Các hoạt động liên quan trực tiếp đến dịch vụ, giao dịch hoặc tương tác đã được thông báo cụ thể cho Chủ thể dữ liệu.

1.4. Hoạt động tuyển dụng, quản lý người lao động và các quan hệ chuyên biệt khác không thuộc phạm vi điều chỉnh của Chính sách này. Các hoạt động đó được điều chỉnh bằng thông báo riêng cho nhóm chủ thể tương ứng.

1.5. Trường hợp bất kỳ nội dung nào của Chính sách này không phù hợp hoặc mâu thuẫn với quy định pháp luật bắt buộc áp dụng về bảo vệ dữ liệu cá nhân, quy định pháp luật đó sẽ được ưu tiên áp dụng. Công ty có trách nhiệm điều chỉnh, bổ sung hoặc thay thế nội dung tương ứng của Chính sách để bảo đảm tuân thủ quy định pháp luật. Việc một hoặc một số nội dung của Chính sách không phù hợp hoặc không thể áp dụng không làm ảnh hưởng đến hiệu lực của các nội dung còn lại.

Điều 2. Giải thích từ ngữ

Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

2.1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới hình thức khác cho phép xác định hoặc góp phần xác định một con người cụ thể; các nhóm dữ liệu EDUCA xử lý được nêu tại khoản 5.1 Điều 5 của Chính sách này.

2.2. Xử lý dữ liệu cá nhân là các hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và các hoạt động khác có tác động đến dữ liệu cá nhân.

2.3. Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh, bao gồm phụ huynh, người đại diện hợp pháp, học viên, người đăng ký tìm hiểu, khách hàng và người dùng website, ứng dụng hoặc nền tảng số của EDUCA; nhóm chủ thể khác có thể được điều chỉnh bằng thông báo riêng.

2.4. Khách hàng bao gồm cá nhân hoặc tổ chức tìm hiểu, đăng ký, thanh toán hoặc sử dụng Sản phẩm, Dịch vụ của EDUCA; dữ liệu cá nhân của người đại diện hoặc người liên hệ được xử lý theo phạm vi tương ứng.

2.5. Học viên là người trực tiếp sử dụng dịch vụ học tập; Khách hàng có thể là học viên hoặc người đăng ký, thanh toán cho học viên. Người thanh toán không mặc nhiên có quyền đại diện hoặc quyền truy cập toàn bộ dữ liệu của học viên nếu không có căn cứ phù hợp.

2.6. Người đại diện theo pháp luật của trẻ em là cha, mẹ hoặc người giám hộ có tư cách đại diện theo pháp luật. Trẻ em trong Chính sách này là người dưới 16 tuổi; cơ chế bảo vệ và đồng ý theo độ tuổi được quy định tại Điều 15 của Chính sách này.

2.7. Sản phẩm, dịch vụ của EDUCA (gọi chung là “Sản phẩm, Dịch vụ”) là các sản phẩm, dịch vụ và tiện ích do EDUCA cung cấp. Đối với dịch vụ của đối tác, EDUCA thông báo vai trò và phạm vi xử lý dữ liệu tương ứng.

2.8. Bên cung cấp dữ liệu cá nhân (gọi tắt là “Bên cung cấp”) là cá nhân, tổ chức cung cấp dữ liệu của Chủ thể dữ liệu cho EDUCA trên cơ sở quyền đại diện, ủy quyền, sự đồng ý hợp lệ hoặc căn cứ khác được pháp luật cho phép.

2.9. Bên kiểm soát dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

2.10. Bên xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của Bên kiểm soát dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân, trên cơ sở hợp đồng.

2.11. Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân vừa quyết định mục đích, phương tiện xử lý, vừa trực tiếp thực hiện việc xử lý dữ liệu cá nhân.

2.12. Bên thứ ba là tổ chức, cá nhân ngoài Chủ thể dữ liệu, Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân, Bên xử lý dữ liệu cá nhân, có tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.

2.13. Chuyển dữ liệu cá nhân xuyên biên giới bao gồm việc chuyển dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ ở ngoài lãnh thổ Việt Nam; cơ quan, tổ chức, cá nhân tại Việt Nam chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài; hoặc sử dụng nền tảng ở ngoài lãnh thổ Việt Nam để xử lý dữ liệu cá nhân được thu thập tại Việt Nam, theo phạm vi pháp luật áp dụng.

Điều 3. Áp dụng và cập nhật Chính sách

3.1. Việc truy cập website, đăng ký tìm hiểu, sử dụng Sản phẩm, Dịch vụ hoặc cung cấp thông tin không tự động được coi là sự đồng ý cho tất cả hoạt động xử lý dữ liệu cá nhân. EDUCA xử lý dữ liệu dựa trên căn cứ phù hợp theo pháp luật. Khi hoạt động xử lý dữ liệu cá nhân yêu cầu sự đồng ý, EDUCA cung cấp thông tin cần thiết và cơ chế ghi nhận sự lựa chọn của Chủ thể dữ liệu trước khi xử lý. Việc không đồng ý với mục đích tùy chọn như tiếp thị không làm mất quyền sử dụng các chức năng, dịch vụ không phụ thuộc vào mục đích đó.

3.2. Quyền và nghĩa vụ hợp pháp của EDUCA và Chủ thể dữ liệu theo hợp đồng, thỏa thuận và pháp luật vẫn được bảo đảm. Chính sách này không làm thay đổi các quyền, nghĩa vụ đó hoặc hạn chế quyền của Chủ thể dữ liệu theo quy định pháp luật.

3.3. EDUCA có thể cập nhật Chính sách khi thay đổi hoạt động xử lý hoặc yêu cầu pháp luật. Nội dung cập nhật và thời điểm áp dụng được công bố trên website/ứng dụng. EDUCA thông báo cho Chủ thể dữ liệu ít nhất 01 (một) ngày làm việc trước khi bản sửa đổi có hiệu lực, bằng một hoặc nhiều phương thức phù hợp như công bố trên website/ứng dụng, email, tin nhắn hoặc thông báo trực tiếp. Trường hợp pháp luật bắt buộc áp dụng thay đổi sớm hơn, EDUCA thực hiện theo thời điểm luật định và thông báo kịp thời. Khi thay đổi mục đích hoặc phạm vi xử lý đòi hỏi sự đồng ý mới, EDUCA thu nhận sự đồng ý hợp lệ trước khi thực hiện hoạt động đó.

Điều 4. Nguyên tắc xử lý dữ liệu cá nhân

Khi xử lý dữ liệu cá nhân, EDUCA cam kết tuân thủ các nguyên tắc sau:

4.1. EDUCA xử lý và bảo vệ dữ liệu cá nhân phù hợp với quy định pháp luật Việt Nam; tuân thủ Chính sách này cùng các hợp đồng, thỏa thuận, điều khoản, điều kiện và văn bản khác đã xác lập với Chủ thể dữ liệu hoặc Khách hàng. Vai trò của EDUCA được xác định theo từng hoạt động xử lý: Bên kiểm soát dữ liệu, Bên xử lý dữ liệu, Bên kiểm soát và xử lý dữ liệu hoặc Bên thứ ba. EDUCA thực hiện các quyền hạn và nghĩa vụ tương ứng theo quy định pháp luật.

4.2. EDUCA thu thập dữ liệu cá nhân cho các mục đích cụ thể, rõ ràng và hợp pháp, trong phạm vi các mục đích đã nêu tại Chính sách này, tại các hợp đồng, thỏa thuận, điều khoản, điều kiện và văn bản khác đã xác lập với Chủ thể dữ liệu hoặc Khách hàng, phù hợp với quy định pháp luật Việt Nam.

4.3. EDUCA duy trì chất lượng, tính chính xác và cập nhật dữ liệu cá nhân phù hợp với mục đích xử lý, đồng thời tạo điều kiện để Chủ thể dữ liệu yêu cầu chỉnh sửa theo pháp luật.

4.4. EDUCA áp dụng và thường xuyên cập nhật các biện pháp kỹ thuật phù hợp với quy định pháp luật Việt Nam nhằm bảo đảm tính an toàn, bảo mật của dữ liệu cá nhân, bao gồm biện pháp bảo vệ dữ liệu khỏi hành vi truy cập trái phép hoặc trái pháp luật, và/hoặc phòng, chống việc phá hủy, mất mát, gây thiệt hại cho dữ liệu cá nhân.

4.5. EDUCA lưu giữ dữ liệu trong thời gian cần thiết cho mục đích và căn cứ xử lý hợp pháp, theo Điều 16; rà soát, xóa, hủy hoặc khử nhận dạng khi không còn căn cứ lưu giữ.

4.6. EDUCA cam kết tuân thủ các quy định về bảo vệ dữ liệu của trẻ em, luôn hành động theo nguyên tắc bảo vệ các quyền và lợi ích tốt nhất của trẻ em, đồng thời bảo đảm tuân thủ quy định pháp luật về bảo vệ dữ liệu trong từng thời kỳ.

4.7. Trường hợp có camera tại cơ sở, EDUCA thông báo việc ghi hình theo quy định pháp luật và xử lý trong phạm vi cần thiết để bảo đảm an ninh, an toàn, giải quyết sự cố và bảo vệ quyền lợi hợp pháp của các bên.

4.8. Khi ghi âm, ghi hình trong lớp học, tư vấn, hỗ trợ khách hàng hoặc sự kiện, EDUCA xác định mục đích, phạm vi, thời gian lưu giữ, đối tượng được truy cập và căn cứ xử lý; thông báo riêng và thu nhận sự đồng ý khi pháp luật yêu cầu.

Điều 5. Loại dữ liệu cá nhân được xử lý và cách thức thu thập

Đối với từng sản phẩm, dịch vụ hoặc tương tác, EDUCA chỉ thu thập dữ liệu phù hợp với mục đích đã thông báo, trên căn cứ hợp pháp và trong phạm vi cần thiết. Không phải mọi người dùng đều phải cung cấp toàn bộ nhóm dữ liệu dưới đây.

5.1. Loại dữ liệu cá nhân được xử lý

a) Thông tin nhận dạng và liên hệ: họ tên, tên tài khoản, tuổi hoặc ngày tháng năm sinh, giới tính khi cần thiết, số điện thoại, địa chỉ email và địa chỉ liên hệ hoặc giao nhận phục vụ giao dịch cụ thể;

b) Thông tin về quan hệ đại diện: họ tên, thông tin liên hệ của cha, mẹ, người giám hộ; quan hệ với học viên; thông tin cần thiết để xác minh tuổi, quyền đại diện hoặc ủy quyền. EDUCA giới hạn thông tin xác minh theo tính chất và rủi ro của hoạt động;

c) Thông tin tài khoản và dịch vụ: mã tài khoản, thông tin đăng ký, khóa học, gói dịch vụ, lớp học, lịch học, lịch sử sử dụng, thiết lập và yêu cầu hỗ trợ tài khoản;

d) Dữ liệu học tập: bài làm, bài kiểm tra, điểm số, nhận xét của giáo viên, kết quả đánh giá, lịch sử tham gia, tiến độ và mức độ hoàn thành, tương tác trong lớp học, nội dung trao đổi hỗ trợ và kết quả phân tích hoặc gợi ý học tập khi có chức năng tương ứng;

đ) Thông tin giao dịch: hợp đồng, đơn hàng, thanh toán, đối soát, hoàn hoặc hủy dịch vụ, thông tin hóa đơn, chứng từ, chữ ký hoặc chữ ký điện tử cần thiết cho giao dịch. Thông tin tài khoản hoặc phương tiện thanh toán chỉ được xử lý trong phạm vi giao dịch và vai trò thực tế của EDUCA;

e) Nội dung trao đổi, phản hồi, khảo sát, khiếu nại và yêu cầu thực hiện quyền do Chủ thể dữ liệu hoặc người đại diện cung cấp qua các kênh được công bố;

g) Hình ảnh, giọng nói, bản ghi âm hoặc ghi hình trong lớp học, tư vấn, chăm sóc khách hàng, sự kiện hoặc khu vực có camera khi hoạt động tương ứng được triển khai và có căn cứ xử lý phù hợp;

h) Thông tin kỹ thuật và sử dụng nền tảng: địa chỉ IP, mã thiết bị, loại thiết bị, hệ điều hành, trình duyệt, thời điểm truy cập, nhật ký an toàn thông tin, sự kiện tương tác và lựa chọn Cookie; phạm vi cụ thể phụ thuộc công nghệ và lựa chọn hợp lệ tại từng nền tảng;

i) Dữ liệu cá nhân nhạy cảm khi thực sự phát sinh, chẳng hạn thông tin sức khỏe cần thiết để hỗ trợ học viên, dữ liệu sinh trắc học của một tính năng cụ thể, hình ảnh giấy tờ định danh, thông tin tài chính hoặc dữ liệu theo dõi hành vi thuộc danh mục pháp luật. Trước khi xử lý, EDUCA xác định mục đích, điều kiện và biện pháp bảo vệ tương ứng; khi xin sự đồng ý phải thông báo đây là dữ liệu cá nhân nhạy cảm;

k) Thông tin khác do Chủ thể dữ liệu cung cấp hoặc phát sinh từ dịch vụ chỉ được xử lý khi có mục đích cụ thể đã thông báo và căn cứ hợp pháp. Việc liệt kê ở Chính sách không tự mở rộng quyền thu thập.

5.2. Nguyên tắc đối với trường thông tin bắt buộc và tùy chọn

Tại điểm thu thập, EDUCA giải thích thông tin nào cần thiết cho chức năng hoặc giao dịch và thông tin nào là tùy chọn. Nếu không được cung cấp thông tin cần thiết, EDUCA có thể không thực hiện được phần dịch vụ tương ứng. Việc từ chối cung cấp thông tin cho mục đích tùy chọn không làm mất quyền sử dụng các chức năng không phụ thuộc vào thông tin đó. EDUCA chỉ yêu cầu người dùng cung cấp thông tin cần thiết để đăng ký, cung cấp Sản phẩm, Dịch vụ hoặc giải quyết yêu cầu cụ thể. Mục đích sử dụng thông tin được thông báo khi thu thập.

5.3. Thu thập trực tiếp từ Chủ thể dữ liệu

a) Từ văn bản, hợp đồng, hồ sơ đăng ký, chứng từ giao dịch và tài liệu được Chủ thể dữ liệu gửi cho EDUCA;

b) Từ thông tin người dùng nhập, lựa chọn hoặc tải lên website, ứng dụng, nền tảng học tập và các kênh trực tuyến của EDUCA;

c) Từ tương tác trong lớp học, tổng đài, điện thoại, email, tin nhắn, sự kiện, phản hồi và kênh hỗ trợ được công bố;

d) Từ bản ghi âm, ghi hình và camera khi có triển khai, đã thông báo và đáp ứng điều kiện xử lý;

đ) Từ hoạt động kỹ thuật, phân tích hoặc công nghệ theo dõi phù hợp với thông báo và lựa chọn tại Điều 6, Điều 11 và Chính sách sử dụng Cookie.

Khi trực tiếp thu thập, EDUCA cung cấp thông tin về hoạt động xử lý và xác định căn cứ tương ứng. Đối với mục đích cần sự đồng ý, EDUCA thu nhận và lưu bằng chứng đồng ý hợp lệ trước khi xử lý.

5.4. Tiếp nhận từ bên cung cấp dữ liệu

a) Phụ huynh, người đại diện theo pháp luật hoặc người được ủy quyền hợp lệ cung cấp thông tin cần thiết để đăng ký, tổ chức, thanh toán và hỗ trợ việc học;

b) Trường học, tổ chức hoặc đối tác có căn cứ hợp pháp cung cấp thông tin để tổ chức dịch vụ giáo dục;

c) Nhà cung cấp hoặc đối tác hỗ trợ nền tảng học tập, giao dịch, thanh toán, chăm sóc khách hàng, gửi thông báo, lưu trữ, bảo mật hoặc hoạt động dịch vụ đã thông báo;

d) Cơ quan quản lý giáo dục, cơ quan nhà nước có thẩm quyền hoặc bên khác cung cấp thông tin theo pháp luật, theo yêu cầu của Chủ thể dữ liệu hoặc theo sự đồng ý hợp lệ.

Bên cung cấp có trách nhiệm bảo đảm việc cung cấp dữ liệu của người khác có căn cứ hợp pháp, thông tin chính xác và cung cấp bằng chứng liên quan khi cần. EDUCA vẫn có trách nhiệm xác minh phù hợp và bảo vệ dữ liệu cá nhân; cam kết của Bên cung cấp không thay thế các nghĩa vụ này. Đối với dữ liệu của trẻ em, áp dụng đồng thời Điều 15.

5.5. Nguồn công khai và dữ liệu được tạo ra từ quá trình sử dụng

Thông tin xuất hiện công khai không mặc nhiên được sử dụng cho mọi mục đích. Việc tiếp nhận, kết hợp, phân tích, suy luận hoặc tạo ra thông tin đánh giá về cá nhân phải có mục đích, căn cứ và phạm vi xử lý hợp pháp; kết quả suy luận không mặc nhiên được coi là thông tin chính xác về cá nhân.

Điều 6. Mục đích và căn cứ xử lý dữ liệu cá nhân

Tùy theo sản phẩm, dịch vụ, nhóm chủ thể và căn cứ xử lý, EDUCA hoặc các bên xử lý dữ liệu theo chỉ dẫn có thể thực hiện một hoặc một số mục đích dưới đây. Không phải tất cả mục đích đều áp dụng với mọi người dùng; mục đích tùy chọn được lựa chọn riêng khi pháp luật yêu cầu.

6.1. Đánh giá, cung cấp và nâng cao chất lượng Sản phẩm, Dịch vụ

a) Nhận biết, xác minh, xác thực và duy trì thông tin nhận dạng chính xác của Chủ thể dữ liệu hoặc Khách hàng;

b) Đánh giá điều kiện đăng ký hoặc tiếp tục sử dụng khóa học, lớp học, tính năng, chương trình giáo dục theo yêu cầu của phụ huynh/học viên;

c) Đánh giá điều kiện và xác lập việc cung cấp khóa học, lớp học hoặc tính năng theo yêu cầu đăng ký, đề nghị và thỏa thuận hợp pháp của Khách hàng;

d) Phân tích nhu cầu học tập, hỗ trợ cá nhân hóa nội dung, lịch học và cải thiện chất lượng dịch vụ trong phạm vi phù hợp với căn cứ xử lý và lựa chọn của người dùng;

đ) Thống kê, nghiên cứu và cải tiến chất lượng sản phẩm, dịch vụ giáo dục trên căn cứ phù hợp; ưu tiên dữ liệu tổng hợp hoặc đã khử nhận dạng khi không cần nhận diện cá nhân. Phân tích, cá nhân hóa hoặc đo lường không thiết yếu phải tuân thủ lựa chọn hợp lệ của người dùng;

e) Thực hiện các hoạt động vận hành khác có liên quan trực tiếp đến dịch vụ và đã được thông báo cụ thể, trong phạm vi cần thiết và trên căn cứ xử lý hợp pháp.

6.2. Thực hiện yêu cầu và nghĩa vụ cung cấp dịch vụ

a) Cung cấp thông tin, tư vấn về nội dung Sản phẩm, Dịch vụ theo yêu cầu của Chủ thể dữ liệu hoặc Khách hàng;

b) Thực hiện thỏa thuận cung cấp dịch vụ, bao gồm tổ chức lớp học, thanh toán, đối soát, giao nhận hoặc hỗ trợ liên quan; chỉ cung cấp dữ liệu cần thiết cho các bên theo Điều 7;

c) Theo dõi, đôn đốc và đánh giá việc thực hiện nghĩa vụ của Chủ thể dữ liệu hoặc Khách hàng đối với EDUCA;

d) Quản lý và cung cấp quyền lợi, dịch vụ hỗ trợ hoặc chăm sóc đã thỏa thuận với Khách hàng. Việc dùng dữ liệu để tiếp thị áp dụng riêng khoản 6.3 Điều 6 và Điều 11;

đ) Giải quyết, điều tra các khiếu nại, khởi kiện liên quan đến Chủ thể dữ liệu hoặc Khách hàng;

e) Giám sát, hỗ trợ kịp thời Chủ thể dữ liệu hoặc Khách hàng trong các tình huống khẩn cấp;

g) Liên hệ với Chủ thể dữ liệu hoặc Khách hàng để trao đổi thông tin, nội dung học tập; cập nhật các thay đổi về Sản phẩm, Dịch vụ; gửi hóa đơn, sao kê, báo cáo, điều khoản và điều kiện giao dịch chung hoặc các tài liệu liên quan khác.

6.3. Tiếp thị, khuyến mại

a) Giới thiệu sản phẩm, dịch vụ giáo dục hoặc chương trình ưu đãi trong phạm vi nội dung, nhóm sản phẩm, kênh và tần suất đã thông báo, trên cơ sở sự đồng ý hợp lệ và điều kiện pháp luật áp dụng;

b) Tổ chức chương trình khuyến mại, khảo sát ý kiến, tiếp thị qua tin nhắn, email hoặc kênh khác theo quy định về quảng cáo và bảo vệ dữ liệu cá nhân, với cơ chế từ chối phù hợp.

6.4. Vận hành, an toàn thông tin và quản trị rủi ro

a) Quản trị vận hành, an toàn thông tin, phòng chống gian lận và thực hiện quyền, nghĩa vụ hợp pháp của EDUCA trong phạm vi cần thiết, có căn cứ xử lý phù hợp;

b) Nhập liệu; kiểm tra tính đầy đủ, chính xác và hợp pháp của Dữ liệu cá nhân do EDUCA thu thập;

c) Bảo đảm việc tuân thủ các thỏa thuận, hợp đồng giữa EDUCA và các bên thứ ba khác;

d) Thực hiện các nghĩa vụ về báo cáo, tài chính, kế toán và thuế;

đ) Thực hiện các hoạt động phục vụ mục đích kiểm toán, quản trị rủi ro, tuân thủ và lưu trữ;

e) Vận hành, duy trì hạ tầng, hệ thống và quản lý việc cung cấp Sản phẩm, Dịch vụ trên Website/App thuộc phạm vi Chính sách này, trong giới hạn dữ liệu cần thiết và mục đích đã thông báo.

6.5. Thực hiện nghĩa vụ pháp luật và yêu cầu hợp pháp

a) Tuân thủ nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền theo quy định pháp luật;

b) Thực hiện nghĩa vụ báo cáo, cung cấp thông tin hoặc phối hợp theo quy định pháp luật và yêu cầu hợp lệ của cơ quan có thẩm quyền;

c) Hoàn thiện dữ liệu, báo cáo và thống kê theo yêu cầu của Bộ Giáo dục và Đào tạo, Sở Giáo dục và Đào tạo hoặc cơ quan có thẩm quyền theo quy định pháp luật;

d) Thực hiện quy định pháp luật và yêu cầu có thẩm quyền, hợp lệ, trong phạm vi dữ liệu cần thiết; không mở rộng việc cung cấp chỉ dựa trên yêu cầu không có căn cứ pháp luật.

6.6. Bảo vệ quyền, lợi ích hợp pháp và hỗ trợ trong trường hợp cấp bách

a) Xác lập, thực hiện hoặc bảo vệ quyền và lợi ích hợp pháp của EDUCA và các bên trong quan hệ dịch vụ, bao gồm giải quyết tranh chấp, khiếu nại và nghĩa vụ thanh toán theo thỏa thuận, trên căn cứ xử lý phù hợp;

b) Bảo vệ tính mạng, sức khỏe của cá nhân trong tình huống khẩn cấp hoặc thực hiện nghĩa vụ cộng đồng cụ thể khi có căn cứ pháp luật. Lợi ích kinh doanh hoặc đánh giá nội bộ của EDUCA không tự thân thay thế căn cứ xử lý dữ liệu cá nhân.

6.7. Tổ chức lại, sáp nhập và chuyển giao hoạt động

Trong trường hợp tổ chức lại, chuyển đổi hoặc sáp nhập doanh nghiệp, dữ liệu chỉ được chuyển giao và tiếp tục xử lý trong phạm vi pháp luật cho phép, kèm biện pháp bảo vệ, trách nhiệm của bên nhận, thông báo và sự đồng ý khi cần thiết. Việc chuyển giao không tự tạo quyền dùng dữ liệu cho mục đích mới; áp dụng đồng thời khoản 7.6 Điều 7.

6.8. Dữ liệu học tập, ghi âm/ghi hình và trí tuệ nhân tạo

EDUCA có thể xử lý thông tin lớp học, tiến độ học tập, bài tập, kết quả đánh giá, tương tác với giáo viên và dữ liệu phát sinh khi sử dụng tính năng học tập nhằm tổ chức giảng dạy, hỗ trợ người học và cải thiện chất lượng dịch vụ. Hoạt động ghi âm, ghi hình lớp học hoặc tư vấn được thông báo theo từng tính năng và chỉ thực hiện trong phạm vi cần thiết, trên căn cứ xử lý hợp pháp.

Khi triển khai trí tuệ nhân tạo (AI), phân tích hoặc xử lý tự động có dữ liệu cá nhân, EDUCA thông báo cho người dùng về mục đích, nhóm dữ liệu, phạm vi áp dụng, việc tương tác với AI, nguyên tắc hoạt động và ảnh hưởng có thể có đối với quyền, lợi ích của họ. Thông tin phải rõ ràng, dễ hiểu, phù hợp với độ tuổi và khả năng nhận thức của người dùng.

EDUCA cung cấp thông tin giải thích và cơ chế để người dùng lựa chọn không tham gia quá trình xử lý dữ liệu tự động, yêu cầu chỉnh sửa, ẩn danh hoặc xóa hồ sơ nhận dạng theo điều kiện pháp luật. Người dùng có thể phản ánh kết quả không chính xác và yêu cầu xem xét, đánh giá lại bởi con người đối với quyết định tự động có ảnh hưởng đến quyền, lợi ích hợp pháp của mình. Kết quả suy luận hoặc gợi ý của AI không được mặc nhiên coi là sự thật tuyệt đối về học viên.

Việc dùng dữ liệu cá nhân của học viên để huấn luyện, tinh chỉnh, kiểm thử hoặc cho nhà cung cấp tái sử dụng nhằm phát triển mô hình phải được đánh giá như một mục đích riêng. EDUCA chỉ thực hiện khi đã thông báo riêng, có sự đồng ý hợp lệ cho mục đích này và đáp ứng cơ chế bảo vệ trẻ em tại Điều 15. Việc đăng ký học, chấp nhận điều khoản dịch vụ hoặc đồng ý với Cookie không thay thế lựa chọn này. Khi không cần nhận diện, EDUCA ưu tiên dữ liệu tổng hợp hoặc đã khử nhận dạng đủ mạnh.

6.9. Cookie, công nghệ theo dõi trên website/ứng dụng

Cookie thiết yếu phục vụ vận hành, đăng nhập và an toàn của website/ứng dụng. Khi triển khai Cookie hoặc công nghệ theo dõi không thiết yếu, EDUCA thông báo và cung cấp lựa chọn riêng cho từng nhóm chức năng, phân tích/đo lường và tiếp thị/quảng cáo trước khi kích hoạt. Các lựa chọn không thiết yếu được tắt mặc định khi chưa có sự đồng ý hợp lệ; im lặng, đóng thông báo hoặc tiếp tục sử dụng không được coi là đồng ý. Người dùng có thể từ chối, tùy chỉnh hoặc thay đổi lựa chọn theo Chính sách sử dụng Cookie; đối với ứng dụng di động, áp dụng cả cơ chế quản lý SDK/quyền riêng tư phù hợp với công nghệ thực tế.

6.10. Căn cứ xử lý theo từng hoạt động

a) Sự đồng ý: áp dụng khi pháp luật yêu cầu hoặc EDUCA lựa chọn sự đồng ý làm căn cứ. Việc sử dụng dữ liệu cá nhân học viên cho các mục đích phát triển mô hình tại khoản 6.8 Điều 6 phải có sự đồng ý riêng theo khoản đó. Lựa chọn được thể hiện theo từng mục đích và có khả năng kiểm chứng;

b) Thực hiện thỏa thuận: chỉ áp dụng đối với phần dữ liệu cần thiết để thực hiện thỏa thuận hợp pháp của Chủ thể dữ liệu với EDUCA hoặc bên có liên quan, theo điểm d khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân và các điều kiện pháp luật áp dụng. Thỏa thuận sử dụng Sản phẩm, Dịch vụ hoặc yêu cầu tư vấn không mặc nhiên mở rộng sang mọi mục đích tiếp thị, theo dõi hoặc phân tích;

c) Nghĩa vụ pháp luật hoặc yêu cầu hợp pháp: áp dụng đối với hồ sơ, chứng từ, báo cáo, cung cấp dữ liệu hoặc hoạt động khác mà quy định cụ thể cho phép hoặc yêu cầu;

d) Các trường hợp khác tại Điều 14: chỉ áp dụng đúng điều kiện và phạm vi của trường hợp luật định tương ứng.

6.11. Thông báo và giới hạn mục đích

Tại điểm đăng ký hoặc trước hoạt động xử lý cụ thể, EDUCA làm rõ mục đích áp dụng, dữ liệu cần thiết, căn cứ, lựa chọn của người dùng và các thông tin liên quan. Không coi việc đọc Chính sách là đồng ý với toàn bộ mục đích hiện tại hoặc tương lai. Khi bổ sung mục đích hoặc mở rộng phạm vi, EDUCA đánh giá lại căn cứ, thông báo và xin đồng ý mới khi cần; việc rút lại sự đồng ý cho mục đích tùy chọn không làm mất phần dịch vụ không phụ thuộc vào mục đích đó.

Điều 7. Bên xử lý dữ liệu cá nhân, bên thứ ba và các bên liên quan

EDUCA chỉ cung cấp, chia sẻ hoặc chuyển giao dữ liệu trong phạm vi cần thiết cho mục đích cụ thể, trên căn cứ hợp pháp. Tùy hoạt động và sản phẩm, các nhóm được tiếp cận hoặc nhận dữ liệu có thể bao gồm:

7.1. Nhân sự và đơn vị thuộc EDUCA

Nhân sự, giáo viên và đơn vị có nhiệm vụ, thẩm quyền phù hợp chỉ được tiếp cận dữ liệu cần thiết để tổ chức học tập, hỗ trợ, xử lý giao dịch, bảo mật hoặc thực hiện nghĩa vụ hợp pháp. Việc thuộc cùng tổ chức không đồng nghĩa được sử dụng dữ liệu cho mọi mục đích.

7.2. Bên hỗ trợ xác thực và tổ chức giáo dục

Đơn vị hỗ trợ xác thực, trường học hoặc đối tác phối hợp tổ chức chương trình chỉ nhận dữ liệu phù hợp với nhiệm vụ đã thông báo, quan hệ dịch vụ và căn cứ xử lý. Quyền truy cập kỹ thuật không mặc nhiên tạo quyền tái sử dụng cho hoạt động khác.

7.3. Cơ quan có thẩm quyền và bên hỗ trợ pháp lý

Cơ quan quản lý giáo dục, thuế, cơ quan tiến hành tố tụng, cơ quan thi hành án, công an hoặc cơ quan có thẩm quyền khác nhận dữ liệu theo quy định pháp luật hoặc yêu cầu hợp lệ. Tư vấn pháp lý, kiểm toán, hòa giải, trọng tài hoặc bên hỗ trợ giải quyết tranh chấp chỉ nhận phần dữ liệu cần thiết trên căn cứ phù hợp.

7.4. Nhà cung cấp và đối tác hỗ trợ dịch vụ

a) Nhà cung cấp hạ tầng, lưu trữ, điện toán đám mây, bảo mật, bảo trì và hỗ trợ kỹ thuật;

b) Nhà cung cấp nền tảng học tập, công cụ lớp học trực tuyến, hỗ trợ giáo viên, phân tích hoặc AI khi chức năng đó được triển khai hợp pháp;

c) Đơn vị thanh toán, đối soát, hóa đơn hoặc giao nhận liên quan đến dịch vụ, giao dịch mà Khách hàng yêu cầu;

d) Nhà cung cấp tổng đài, chăm sóc khách hàng, CRM, email, tin nhắn, thông báo hoặc khảo sát trong phạm vi mục đích đã xác định;

đ) Đơn vị phân tích, đo lường hoặc quảng cáo chỉ trong phạm vi điều kiện, thông báo và lựa chọn áp dụng;

e) Bên xử lý phụ được phép tham gia theo hợp đồng và đáp ứng nghĩa vụ bảo vệ, giới hạn mục đích, giám sát và thực hiện quyền của Chủ thể dữ liệu.

Nhà cung cấp xử lý theo chỉ dẫn của EDUCA được ràng buộc bằng hợp đồng hoặc thỏa thuận phù hợp về phạm vi dữ liệu, mục đích, bảo mật, thời gian xử lý, xóa hoặc trả dữ liệu và phối hợp thực hiện quyền. Nếu bên nhận tự quyết định mục đích hoặc phương tiện, EDUCA xác định vai trò và thông báo tương ứng; không mặc nhiên coi mọi đối tác là bên xử lý theo chỉ dẫn.

7.5. Người đại diện hoặc bên được Chủ thể dữ liệu yêu cầu

Cha, mẹ, người giám hộ, người được ủy quyền hoặc người hỗ trợ thanh toán chỉ nhận dữ liệu trong phạm vi quyền đại diện, ủy quyền hoặc yêu cầu hợp pháp đã được xác minh. Khi có tranh chấp hoặc nghi ngờ về tư cách đại diện, EDUCA xác minh trước khi tiết lộ dữ liệu.

7.6. Tổ chức lại hoặc chuyển giao hoạt động

Trong giao dịch tổ chức lại, sáp nhập hoặc chuyển giao hoạt động hợp pháp, dữ liệu có thể được chuyển cho pháp nhân kế thừa hoặc bên nhận theo phạm vi pháp luật cho phép. EDUCA xác định trách nhiệm tiếp tục bảo vệ, giới hạn mục đích, nghĩa vụ thông báo và sự đồng ý tương ứng khi cần; việc chuyển giao không tự tạo mục đích quảng cáo mới.

7.7. Giới hạn đối với mục đích độc lập của đối tác

Việc chia sẻ để đối tác tự tiếp thị hoặc quảng bá sản phẩm riêng phải được đánh giá và thông báo riêng, có căn cứ hợp pháp và sự đồng ý riêng khi pháp luật yêu cầu. Bên nhận không tự động có quyền thực hiện hoạt động này chỉ vì Chủ thể dữ liệu sử dụng dịch vụ hoặc đọc Chính sách.

7.8. Thông tin theo từng nền tảng

EDUCA cung cấp thông tin về các bên liên quan thông qua thông báo xử lý dữ liệu cá nhân phù hợp với từng sản phẩm, tính năng hoặc giao dịch trước khi xử lý hoặc tại thời điểm pháp luật quy định. Chủ thể dữ liệu có thể liên hệ theo Điều 18 để được giải đáp và hỗ trợ thêm. Khi có chuyển dữ liệu cá nhân xuyên biên giới, áp dụng đồng thời Điều 10.

Điều 8. Cách thức xử lý dữ liệu cá nhân

8.1. Tùy mục đích, EDUCA có thể xử lý dữ liệu bằng phương thức thủ công, tự động hoặc kết hợp thông qua hồ sơ giao dịch, hệ thống học tập, công cụ quản lý lớp học, chăm sóc khách hàng, thanh toán, lưu trữ, phân tích và bảo mật.

8.2. Hoạt động có thể bao gồm thu thập, ghi nhận, lưu trữ, truy cập, đối chiếu, phân tích, tổng hợp, chỉnh sửa, mã hóa, giải mã, sử dụng, cung cấp, công khai, chuyển giao, xóa, hủy hoặc khử nhận dạng. Mỗi hoạt động phải phù hợp với mục đích, căn cứ và phạm vi đã xác định; việc liệt kê không có nghĩa là mọi hoạt động đều được thực hiện đối với mọi dữ liệu.

8.3. Khi có xử lý tự động hoặc AI, áp dụng khoản 6.8 Điều 6; khi có bản ghi, dữ liệu nhạy cảm, dữ liệu trẻ em hoặc công nghệ theo dõi, áp dụng đồng thời các điều kiện bảo vệ tương ứng. Bên xử lý theo hợp đồng chỉ thực hiện trong phạm vi chỉ dẫn hợp pháp và trách nhiệm đã thỏa thuận.

Điều 9. Hậu quả, thiệt hại không mong muốn có thể xảy ra

9.1. Khi EDUCA xử lý dữ liệu cá nhân

Hoạt động xử lý dữ liệu cá nhân có thể phát sinh rủi ro truy cập trái phép, lộ, mất, thay đổi dữ liệu, sai lệch phân tích hoặc gián đoạn dịch vụ. EDUCA áp dụng và rà soát các biện pháp tổ chức, kỹ thuật phù hợp để phòng ngừa, phát hiện và hạn chế hậu quả, bảo vệ quyền và lợi ích hợp pháp của cá nhân.

Khi phát hiện vi phạm hoặc sự cố, EDUCA thực hiện biện pháp ngăn chặn, khắc phục và phối hợp với các bên liên quan; thông báo cho cơ quan có thẩm quyền và Chủ thể dữ liệu theo đúng trường hợp, nội dung và thời hạn pháp luật yêu cầu.

9.2. Khi EDUCA xử lý yêu cầu về quyền của Chủ thể dữ liệu

a) Việc rút lại sự đồng ý, yêu cầu xóa, hạn chế hoặc phản đối xử lý có thể ảnh hưởng đến một số tính năng hoặc dịch vụ thực sự phụ thuộc vào dữ liệu liên quan. EDUCA sẽ giải thích cụ thể phạm vi ảnh hưởng trước khi xử lý yêu cầu, tiếp tục cung cấp những dịch vụ không bị ảnh hưởng và chỉ hạn chế hoặc ngừng cung cấp dịch vụ khi có căn cứ hợp pháp. Việc thực hiện quyền theo pháp luật không mặc nhiên được coi là đơn phương chấm dứt hợp đồng, vi phạm nghĩa vụ hoặc làm phát sinh trách nhiệm bồi thường của Chủ thể dữ liệu.

b) Việc rút lại sự đồng ý hoặc thực hiện quyền không làm mất tính hợp pháp của phần xử lý đã được thực hiện hợp pháp trước thời điểm yêu cầu; không làm hợp pháp hóa hoạt động đã vi phạm pháp luật.

c) Đối với yêu cầu xem, cung cấp hoặc chỉnh sửa dữ liệu, EDUCA xác minh danh tính ở mức cần thiết, phối hợp với các bên xử lý liên quan và thực hiện trong thời hạn pháp luật quy định. Trường hợp có giới hạn theo pháp luật hoặc trở ngại cần giải quyết, EDUCA thông báo lý do và phương án xử lý phù hợp; hạn chế kỹ thuật nội bộ không mặc nhiên là căn cứ từ chối quyền hợp pháp.

Điều 10. Chuyển dữ liệu cá nhân xuyên biên giới

10.1. Tùy sản phẩm, tính năng hoặc nhà cung cấp, dữ liệu có thể được lưu trữ, tiếp nhận, truy cập hoặc xử lý ngoài lãnh thổ Việt Nam trong những trường hợp thuộc phạm vi chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật. Nhóm dữ liệu có thể liên quan đến tài khoản, tương tác học tập, bản ghi, hỗ trợ, giao dịch hoặc thông tin kỹ thuật, nhưng chỉ trong phạm vi cần thiết cho hoạt động đã thông báo.

10.2. Trước hoạt động chuyển tương ứng, EDUCA cung cấp thông tin về dữ liệu được chuyển, tổ chức tiếp nhận, quốc gia hoặc vùng xử lý, mục đích sau khi chuyển, căn cứ và các thông tin khác theo pháp luật qua thông báo tại tính năng, giao dịch hoặc thông báo riêng. Sự đồng ý, khi được sử dụng làm căn cứ, phải bao gồm mục đích chuyển tương ứng. Chính sách chung không thay thế thông tin cụ thể này.

10.3. EDUCA đánh giá và ràng buộc bên nhận về bảo mật, giới hạn mục đích, kiểm soát truy cập, bên xử lý phụ, lưu giữ, xóa hoặc trả dữ liệu, phối hợp thực hiện quyền và ứng phó sự cố. Việc chuyển tiếp cho bên khác phải đáp ứng điều kiện tương ứng; bên nhận không được tự ý mở rộng mục đích.

10.4. EDUCA thực hiện đánh giá tác động, hồ sơ và thủ tục theo pháp luật khi thuộc diện áp dụng; đồng thời tuân thủ nghĩa vụ lưu trữ dữ liệu tại Việt Nam nếu có. Các thủ tục này không thay thế nghĩa vụ minh bạch và bảo vệ dữ liệu đối với Chủ thể dữ liệu.

10.5. Sau khi hoàn tất việc chuyển dữ liệu cá nhân xuyên biên giới, EDUCA thông báo cho Chủ thể dữ liệu thông tin và chi tiết liên lạc của tổ chức, cá nhân phụ trách bảo vệ dữ liệu cá nhân phía bên nhận theo quy định pháp luật. Chủ thể dữ liệu có thể liên hệ đầu mối tại Điều 18 để được hướng dẫn về hoạt động chuyển liên quan đến mình và cách thực hiện quyền theo Điều 13.

Điều 11. Tiếp thị, quảng cáo

11.1. EDUCA phân biệt việc trả lời yêu cầu tư vấn, thông báo lớp học, thanh toán hoặc hỗ trợ dịch vụ với việc sử dụng dữ liệu để tiếp thị, giới thiệu thêm sản phẩm hoặc quảng cáo. Việc đăng ký học hoặc gửi một yêu cầu tư vấn không mặc nhiên là đồng ý với mọi chiến dịch, sản phẩm và kênh quảng cáo trong tương lai.

11.2. Trước khi xin đồng ý nhận quảng cáo, EDUCA cung cấp thông tin phù hợp về nội dung hoặc nhóm sản phẩm được giới thiệu, phương thức, hình thức, kênh liên hệ và tần suất. Lựa chọn phải rõ ràng, tự nguyện, theo từng mục đích và có khả năng kiểm chứng; không dùng ô tích sẵn, sự im lặng hoặc việc tiếp tục sử dụng dịch vụ làm sự đồng ý.

11.3. Chủ thể dữ liệu có thể từ chối, thay đổi hoặc rút lại lựa chọn tiếp thị bằng cơ chế được cung cấp trong thông báo, trên nền tảng hoặc qua email, điện thoại tại Điều 18. EDUCA không thu phí xử lý yêu cầu từ chối, hướng dẫn cách thực hiện đơn giản và ngừng hoạt động quảng cáo tương ứng theo yêu cầu, thời hạn và quy định chống tin nhắn rác, thư điện tử rác, cuộc gọi rác áp dụng.

11.4. Việc theo dõi hành vi, tiếp thị lại, cá nhân hóa quảng cáo, dùng Cookie, pixel, SDK hoặc chia sẻ cho đối tác phải tuân thủ lựa chọn tương ứng và Chính sách sử dụng Cookie. Đồng ý Cookie không đồng nghĩa đồng ý nhận mọi cuộc gọi, email quảng cáo hoặc cho đối tác sử dụng dữ liệu độc lập.

11.5. EDUCA không tự động sử dụng hồ sơ hành vi học tập của trẻ em để quảng cáo. Hoạt động liên quan đến trẻ em chỉ được thực hiện khi đáp ứng điều kiện pháp luật, cơ chế tại Điều 15 và đánh giá bảo vệ tăng cường. Công khai hình ảnh, bài làm, kết quả hoặc lời nhận xét để quảng bá phải có mục đích, phạm vi và căn cứ riêng.

11.6. Khi liên kết tới dịch vụ độc lập của bên thứ ba, người dùng nên đọc thông báo quyền riêng tư của bên đó. EDUCA vẫn chịu trách nhiệm theo pháp luật đối với phần xử lý mà mình quyết định hoặc tham gia. Việc có bên thứ ba tham gia không miễn trừ trách nhiệm của EDUCA đối với phần xử lý này.

Điều 12. Thông báo xử lý dữ liệu cá nhân

12.1. EDUCA cung cấp thông tin về hoạt động xử lý trước khi xử lý hoặc tại thời điểm pháp luật quy định, bằng hình thức phù hợp với kênh thu thập, độ tuổi và bối cảnh sử dụng.

12.2. Thông tin gồm loại dữ liệu, mục đích, căn cứ, cách thức xử lý và các bên liên quan; thời điểm bắt đầu, kết thúc xử lý hoặc tiêu chí xác định các thời điểm đó; thời gian lưu giữ dữ liệu; quyền và phương thức thực hiện quyền của Chủ thể dữ liệu; hậu quả hoặc rủi ro có thể phát sinh và các nội dung khác theo pháp luật.

12.3. Đối với ghi âm, ghi hình, dữ liệu nhạy cảm, dữ liệu trẻ em, AI/xử lý tự động, chuyển dữ liệu xuyên biên giới hoặc mục đích mới, EDUCA cung cấp thông báo cụ thể phù hợp với hoạt động. Nếu cần sự đồng ý, thông báo không thay thế việc thu nhận sự đồng ý hợp lệ.

12.4. Việc truy cập website, đọc hoặc xác nhận đã đọc Chính sách không thay thế các thông báo riêng và việc thu nhận sự đồng ý cần thiết đối với từng hoạt động xử lý. Khi có thay đổi quan trọng, EDUCA áp dụng cơ chế cập nhật Chính sách và thu nhận lại sự đồng ý theo Điều 3.

Điều 13. Quyền, nghĩa vụ và cách thực hiện quyền của Chủ thể dữ liệu

13.1. Quyền của Chủ thể dữ liệu

Trong phạm vi và điều kiện pháp luật quy định, Chủ thể dữ liệu có các quyền:

a) Được biết về hoạt động xử lý dữ liệu cá nhân;

b) Đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý;

c) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

d) Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân hoặc gửi yêu cầu phản đối xử lý;

đ) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo pháp luật;

e) Yêu cầu cơ quan có thẩm quyền hoặc tổ chức, cá nhân liên quan thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân.

13.2. Kênh gửi yêu cầu và xác minh

Chủ thể dữ liệu hoặc người đại diện hợp lệ gửi yêu cầu tới donghanh@educa.vn, gửi văn bản đến địa chỉ tại Điều 18 hoặc liên hệ điện thoại để được hướng dẫn. Có thể sử dụng Phiếu tại Phụ lục 1 hoặc trình bày nội dung tương đương có đủ thông tin cần thiết. EDUCA không từ chối tiếp nhận chỉ vì người yêu cầu không dùng mẫu này.

Yêu cầu nên nêu thông tin liên hệ, quyền muốn thực hiện, dữ liệu hoặc tài khoản liên quan, phạm vi yêu cầu và tư cách đại diện nếu có. EDUCA chỉ đề nghị thông tin xác minh cần thiết, tương xứng với rủi ro; không mặc định yêu cầu mọi người gửi bản sao đầy đủ giấy tờ định danh. Khi chưa đủ thông tin, EDUCA hướng dẫn bổ sung và bảo vệ dữ liệu trong quá trình xác minh.

13.3. Các bước xử lý

13.4. Thời hạn phản hồi và thực hiện

Bảng dưới đây áp dụng theo Điều 5 Nghị định 356/2025/NĐ-CP; các mốc được tính từ khi EDUCA nhận yêu cầu theo đúng thủ tục. “Ngày làm việc” và “ngày” được phân biệt như ghi trong từng ô. Mốc phản hồi dùng để xác nhận tiếp nhận, cung cấp thông tin về thủ tục và hướng dẫn cần thiết; không phải thời hạn hoàn tất yêu cầu.

EDUCA ghi nhận thời điểm tiếp nhận và hướng dẫn kịp thời nếu thiếu thông tin xác minh. Không trì hoãn phản hồi chỉ vì người yêu cầu không dùng mẫu, không tự đặt lại thời hạn bằng yêu cầu bổ sung không cần thiết. Thời hạn hoàn tất được xác định theo đúng điều kiện của quyền tương ứng và pháp luật áp dụng.

Gia hạn chỉ được thực hiện tối đa một lần trong giới hạn của từng nhóm yêu cầu, khi cần thiết và hợp lý; EDUCA thông báo lý do trước khi hết thời hạn ban đầu và có trách nhiệm chứng minh. Các mốc 20 ngày, 15 ngày hoặc 30 ngày trong cột phối hợp áp dụng cho đúng trường hợp nêu tại từng hàng; không phải thời gian được cộng thêm vào mốc thông thường hoặc mốc phản hồi.

Nếu quy định chuyên ngành yêu cầu xử lý nhanh hơn, như ngừng gửi quảng cáo hoặc ngừng kích hoạt công nghệ theo dõi sau khi rút lựa chọn tương ứng, EDUCA áp dụng yêu cầu đó; bảng thời hạn không phải căn cứ để tiếp tục hoạt động đã phải ngừng.

Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường hoặc yêu cầu khác được giải quyết theo thủ tục và thời hạn pháp luật tương ứng. Nếu một yêu cầu chứa nhiều quyền, EDUCA phân loại từng nội dung để áp dụng đúng thời hạn; không dùng nhóm “biện pháp bảo vệ” để thay thế quyền xóa, sửa hoặc cung cấp dữ liệu.

13.5. Phạm vi đáp ứng, từ chối hoặc giữ lại dữ liệu

EDUCA chỉ từ chối, giới hạn hoặc tiếp tục xử lý phần dữ liệu khi có căn cứ pháp luật; khi chưa xác minh được danh tính/quyền đại diện hoặc thiếu thông tin thiết yếu, EDUCA hướng dẫn bổ sung phù hợp. Việc phản hồi phải làm rõ phần được đáp ứng, phần chưa thể đáp ứng, lý do, căn cứ và phương thức tiếp tục thực hiện quyền hoặc khiếu nại.

Các yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối được đánh giá theo căn cứ của từng hoạt động. Phần xử lý dựa trên sự đồng ý bị rút phải dừng trong phạm vi áp dụng; phần có căn cứ độc lập theo pháp luật chỉ tiếp tục trong đúng phạm vi cần thiết. Không từ chối chỉ vì người dùng không chấp nhận hậu quả bất lợi do EDUCA tự đặt ra.

Khi xóa hoặc cung cấp dữ liệu có liên quan đến người khác, EDUCA áp dụng biện pháp cần thiết để bảo vệ quyền và thông tin của họ. Trường hợp được phép giữ lại, dữ liệu chỉ được sử dụng cho căn cứ giữ lại tương ứng và được bảo vệ theo Điều 16.

13.6. Nghĩa vụ và sự phối hợp của Chủ thể dữ liệu

a) Tự bảo vệ tài khoản và dữ liệu của mình; không cung cấp mật khẩu, mã xác thực cho người không có thẩm quyền;

b) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác; chỉ cung cấp dữ liệu của người khác khi có căn cứ hợp pháp;

c) Cung cấp thông tin chính xác, cập nhật sai sót liên quan và hợp tác xác minh ở mức cần thiết khi thực hiện quyền;

d) Thông báo cho EDUCA khi phát hiện hoặc nghi ngờ dữ liệu bị lộ, truy cập trái phép hoặc có nguy cơ mất an toàn;

đ) Thực hiện các nghĩa vụ khác theo pháp luật về bảo vệ dữ liệu cá nhân.

13.7. Quyền của trẻ em và người đại diện

EDUCA tiếp nhận yêu cầu thay mặt trẻ em sau khi xác minh hợp lý tư cách đại diện; tôn trọng quyền, ý kiến và sự tham gia của trẻ theo pháp luật và Điều 15. Tranh chấp về tư cách đại diện hoặc xung đột lợi ích được xác minh trước khi cung cấp hoặc thay đổi dữ liệu. Việc thực hiện quyền không bị gắn với yêu cầu đồng ý thêm cho tiếp thị, AI hay mục đích tùy chọn khác.

Điều 14. Xử lý dữ liệu cá nhân không cần sự đồng ý của Chủ thể dữ liệu

EDUCA chỉ xử lý dữ liệu cá nhân không cần sự đồng ý khi thuộc trường hợp cụ thể tại khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân hoặc quy định pháp luật có liên quan, trong đúng điều kiện và phạm vi cần thiết. Các trường hợp bao gồm:

14.1. Bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền hoặc lợi ích hợp pháp của Chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, cơ quan, tổ chức một cách cần thiết trước hành vi xâm phạm những lợi ích đó. EDUCA có trách nhiệm chứng minh căn cứ và tính cần thiết của trường hợp áp dụng.

14.2. Giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố; phòng, chống tội phạm và vi phạm pháp luật, trong phạm vi điều kiện pháp luật quy định.

14.3. Phục vụ hoạt động của cơ quan nhà nước hoặc hoạt động quản lý nhà nước theo quy định pháp luật, trong phạm vi vai trò và nghĩa vụ hợp pháp có liên quan của EDUCA.

14.4. Thực hiện thỏa thuận của Chủ thể dữ liệu với EDUCA hoặc cơ quan, tổ chức, cá nhân có liên quan theo quy định pháp luật. EDUCA chỉ xử lý phần dữ liệu cần thiết cho thỏa thuận; không mở rộng căn cứ này sang mục đích ngoài thỏa thuận hoặc mục đích tùy chọn không phụ thuộc việc thực hiện thỏa thuận.

14.5. Trường hợp khác được pháp luật quy định cụ thể. Việc dữ liệu xuất hiện công khai, lợi ích kinh doanh chung hoặc việc EDUCA có thể tiếp cận dữ liệu không tự thân là căn cứ miễn sự đồng ý cho mọi hoạt động.

14.6. Các trường hợp trên không loại trừ nghĩa vụ bảo vệ, giới hạn mục đích, giám sát và tiếp nhận phản ánh, thực hiện quyền theo pháp luật. Khi người dùng rút lại sự đồng ý, EDUCA dừng phần xử lý chỉ dựa trên sự đồng ý đó trong phạm vi áp dụng; phần được tiếp tục phải có căn cứ độc lập, được xác định và giải thích phù hợp.

Điều 15. Xử lý dữ liệu cá nhân của trẻ em

15.1. Nguyên tắc bảo vệ trẻ em

EDUCA ưu tiên lợi ích tốt nhất của trẻ em, sử dụng thông tin dễ hiểu, phù hợp độ tuổi, giới hạn dữ liệu cần thiết và áp dụng biện pháp bảo vệ tăng cường đối với hoạt động học tập, bản ghi, phân tích hoặc chia sẻ dữ liệu của trẻ.

15.2. Cơ chế đồng ý theo độ tuổi mà EDUCA áp dụng

a) Trẻ em dưới 07 tuổi: thu nhận sự đồng ý của người đại diện theo pháp luật;

b) Trẻ em từ đủ 07 tuổi đến dưới 16 tuổi: thu nhận đồng thời sự đồng ý của trẻ em và người đại diện theo pháp luật;

c) Ngoại lệ là trường hợp xử lý không cần sự đồng ý theo khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân, với căn cứ và phạm vi áp dụng được xác định rõ.

Cơ chế trên áp dụng cho hoạt động xử lý dữ liệu trẻ em trong phạm vi Chính sách; việc công bố, tiết lộ thông tin đời sống riêng tư hoặc bí mật cá nhân của trẻ từ đủ 07 tuổi phải có đồng thời sự đồng ý của trẻ và người đại diện theo pháp luật, trừ trường hợp luật quy định khác. Sự đồng ý được thực hiện theo từng mục đích và có thể kiểm chứng.

15.3. Xác minh tuổi và quyền đại diện

Trước khi xử lý, EDUCA áp dụng biện pháp xác minh tuổi và tư cách đại diện phù hợp với rủi ro, đồng thời giới hạn thông tin cần thu thập để xác minh. Người đang sử dụng thiết bị, người thanh toán hoặc người tự xưng là phụ huynh không mặc nhiên có quyền đồng ý thay hoặc nhận toàn bộ dữ liệu của trẻ. Khi chưa có đủ căn cứ, EDUCA xác minh và tạm dừng phần xử lý có rủi ro khi cần thiết.

15.4. Ghi âm, ghi hình và công khai thông tin

Việc ghi lớp học để cung cấp dịch vụ, kiểm soát chất lượng, đào tạo giáo viên, công khai quảng cáo hoặc dùng cho AI là những mục đích phải được phân biệt. EDUCA thông báo về phạm vi, người được truy cập và thời gian lưu tương ứng; không suy đoán sự đồng ý cho công khai hình ảnh, bài làm, điểm số, giọng nói hoặc bản ghi từ việc đăng ký học.

15.5. AI, theo dõi hành vi, quảng cáo và chia sẻ

Tính năng phân tích học tập, chấm điểm hành vi, nhận diện cảm xúc, AI, công nghệ theo dõi, tiếp thị, chia sẻ hoặc chuyển dữ liệu xuyên biên giới của trẻ phải được đánh giá bảo vệ tăng cường.

Dữ liệu của trẻ không được dùng để huấn luyện mô hình hoặc phục vụ mục đích khác chỉ dựa trên sự đồng ý chung của người dùng thiết bị; áp dụng Điều 6, Điều 10, Điều 11 và cơ chế đồng ý theo độ tuổi tại Điều này.

15.6. Ngừng xử lý, xóa và hủy

Khi hoàn thành mục đích xử lý, khi phát hiện xử lý không đúng mục đích, khi người đã đồng ý rút lại sự đồng ý hoặc khi có yêu cầu hợp pháp của cơ quan có thẩm quyền, EDUCA thực hiện ngừng xử lý, xóa hoặc hủy dữ liệu trẻ em theo yêu cầu áp dụng, bảo đảm không thể khôi phục và thông báo bằng văn bản cho người đại diện theo pháp luật. Trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục giữ một phần dữ liệu, EDUCA xác định, giải thích căn cứ và giới hạn phần giữ lại; không tiếp tục dùng cho mục đích đã phải dừng.

15.7. Thực hiện quyền

Người đại diện theo pháp luật thay mặt trẻ thực hiện quyền trong phạm vi pháp luật quy định; EDUCA bảo đảm sự tham gia của trẻ khi pháp luật và cơ chế trên yêu cầu. Yêu cầu, phản ánh về dữ liệu trẻ em được gửi theo Điều 13 và Điều 18, với biện pháp xác minh và bảo vệ tương xứng.

Điều 16. Lưu giữ, xóa, hủy và khử nhận dạng dữ liệu cá nhân

16.1. Nguyên tắc lưu giữ

EDUCA chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích cụ thể hoặc theo nghĩa vụ, căn cứ lưu giữ hợp pháp. Thời gian sử dụng dữ liệu cho một mục đích có thể kết thúc trước thời gian phải lưu chứng từ hoặc bằng chứng liên quan; việc tiếp tục lưu không tạo quyền tiếp tục tiếp thị hay phân tích cho mục đích đã dừng.

16.2. Thời hạn lưu giữ cơ sở theo nhóm dữ liệu

Các mốc cơ sở dưới đây là thời hạn EDUCA quy định để quản lý dữ liệu, ngoại trừ hàng ghi rõ theo pháp luật. Nếu mục đích kết thúc sớm và không còn căn cứ giữ, dữ liệu phải được xử lý sớm hơn. Trường hợp pháp luật yêu cầu giữ lâu hơn, áp dụng đúng loại dữ liệu và thời hạn đó. Thông báo riêng của sản phẩm hoặc tính năng phải làm rõ khác biệt hợp pháp nếu có.

Đối với hồ sơ thực hiện quyền, chỉ lưu thông tin và bằng chứng cần thiết cho xử lý, giải trình. Tài liệu xác minh danh tính hoặc đại diện phải được giới hạn, che phần không cần thiết hoặc xóa khi không còn căn cứ lưu; không mặc nhiên giữ bản sao đầy đủ giấy tờ định danh chỉ vì hồ sơ yêu cầu có mốc lưu 05 năm.

Bản ghi phục vụ nhiều mục đích được xác định thời hạn riêng cho từng mục đích. Thời hạn dài hơn chỉ áp dụng khi mục đích đó còn cần thiết và có căn cứ lưu giữ hợp pháp; không cho phép tiếp tục sử dụng cho mục đích đã kết thúc. Áp dụng đồng thời khoản 16.3, khoản 16.4 Điều 16 và Điều 15.

Đối với khách hàng tiềm năng, “tương tác có ý nghĩa” là việc khách hàng chủ động đăng ký, gửi yêu cầu hoặc phản hồi thể hiện nhu cầu tư vấn, sử dụng dịch vụ. EDUCA không tính lại thời hạn 12 tháng chỉ vì gửi email/SMS tự động hoặc thực hiện cuộc gọi mà khách hàng không phản hồi. Việc từ chối tiếp thị được áp dụng theo Điều 11.

16.3. Những trường hợp được tiếp tục lưu giữ

Dữ liệu chỉ được tiếp tục giữ trong phạm vi cần thiết để đáp ứng nghĩa vụ kế toán, thuế hoặc nghĩa vụ pháp luật khác; yêu cầu hợp pháp của cơ quan có thẩm quyền; giải quyết tranh chấp, khiếu nại hoặc bảo toàn chứng cứ có căn cứ; hay trường hợp pháp luật khác cho phép. EDUCA kiểm soát mục đích, phạm vi và thời gian giữ lại, rà soát khi căn cứ chấm dứt và giải thích phần chưa thể xóa khi pháp luật yêu cầu.

16.4. Xóa, hủy hoặc khử nhận dạng

Khi hết thời hạn hoặc không còn căn cứ, EDUCA xóa, hủy hoặc khử nhận dạng phù hợp với loại dữ liệu, mục đích và nghĩa vụ áp dụng. Khử nhận dạng phải đủ để dữ liệu không còn xác định hoặc giúp xác định cá nhân, có đánh giá nguy cơ tái nhận dạng; chỉ che tên hoặc thay bằng mã có thể liên kết lại không mặc nhiên là đã khử nhận dạng hoàn toàn. Nếu pháp luật hoặc quy định bảo vệ trẻ em yêu cầu xóa, hủy không thể khôi phục, không mặc nhiên dùng khử nhận dạng để thay thế.

16.5. Phạm vi hệ thống và bản sao

Yêu cầu xóa được xử lý đối với dữ liệu liên quan trên hệ thống chính, tệp xuất, kho chia sẻ, bản sao thuộc phạm vi EDUCA kiểm soát và tại nhà cung cấp có nghĩa vụ phối hợp. Bản sao lưu được bảo vệ, giới hạn sử dụng cho sao lưu/khôi phục và được xử lý theo chu kỳ phù hợp, bảo đảm đáp ứng nghĩa vụ áp dụng. Dữ liệu đã phải xóa không được đưa trở lại sử dụng thông thường khi khôi phục.

16.6. Quy định riêng

Dữ liệu trẻ em áp dụng đồng thời Điều 15. Dữ liệu học tập không mặc nhiên được lưu vĩnh viễn chỉ vì có quy định về hồ sơ học tập suốt đời trong cơ sở dữ liệu chuyên ngành. Nghĩa vụ chuyên ngành chỉ áp dụng khi EDUCA thuộc đúng chủ thể, loại dữ liệu và phạm vi điều chỉnh.

Điều 17. Thời gian xử lý dữ liệu cá nhân

17.1. Thời điểm bắt đầu xử lý: Khi EDUCA thu thập hoặc tiếp nhận dữ liệu cho hoạt động có mục đích và căn cứ xử lý hợp pháp; đối với hoạt động cần sự đồng ý, thời điểm xử lý không được sớm hơn thời điểm ghi nhận sự đồng ý hợp lệ, trừ trường hợp pháp luật quy định khác.

17.2. Thời điểm kết thúc xử lý được xác định theo mục đích và căn cứ của từng hoạt động, bao gồm các trường hợp:

a) Có yêu cầu hợp lệ của Chủ thể dữ liệu và không thuộc trường hợp pháp luật cho phép tiếp tục xử lý;

b) Thỏa thuận, hợp đồng hoặc hoạt động cung cấp dịch vụ liên quan chấm dứt và không còn mục đích hoặc căn cứ xử lý hợp pháp;

c) Mục đích xử lý đã hoàn thành hoặc không còn cần thiết;

d) Sự đồng ý hợp lệ bị rút đối với phần hoạt động chỉ dựa trên sự đồng ý đó;

đ) Thời hạn lưu giữ bắt buộc kết thúc và không còn căn cứ hợp pháp khác để tiếp tục lưu giữ;

e) Có yêu cầu hợp pháp của cơ quan có thẩm quyền hoặc trường hợp chấm dứt xử lý khác theo pháp luật.

Đối với phần dữ liệu cần tiếp tục lưu giữ để thực hiện nghĩa vụ pháp luật, giải quyết tranh chấp hoặc căn cứ hợp pháp khác, EDUCA chỉ giữ trong phạm vi cần thiết theo Điều 16 và dừng hoạt động xử lý cho mục đích đã chấm dứt. Thời gian lưu giữ có thể khác thời gian sử dụng dữ liệu cho một mục đích cụ thể.

Điều 18. Thông tin liên hệ

Chủ thể dữ liệu, người đại diện theo pháp luật hoặc người được ủy quyền có thể gửi câu hỏi, phản ánh về an toàn dữ liệu hoặc yêu cầu thực hiện quyền qua đầu mối tiếp nhận của EDUCA:

Công ty Cổ phần Giáo dục Educa Corporation

Địa chỉ: Tầng 4 và Tầng 6, Tòa nhà D29, số 68 Phạm Văn Bạch, phường Cầu Giấy, Hà Nội.

Điện thoại: 093.120.8686

Email tiếp nhận yêu cầu về dữ liệu cá nhân: donghanh@educa.vn

Website: https://edupia.vn/

Vui lòng mô tả quyền hoặc vấn đề cần hỗ trợ, dữ liệu/tài khoản liên quan và kênh phản hồi mong muốn. Không gửi mật khẩu, mã OTP hoặc thông tin không cần thiết. Nếu cần xác minh thêm, EDUCA hướng dẫn qua kênh tiếp nhận phù hợp và xử lý theo Điều 13.

Phụ lục 1: Phiếu yêu cầu thực hiện quyền của chủ thể dữ liệu cá nhân

Phiếu yêu cầu

thực hiện quyền của chủ thể dữ liệu cá nhân

Kính gửi: Công ty Cổ phần Giáo dục Educa Corporation.

Phiếu được sử dụng tự nguyện. Người yêu cầu có thể gửi nội dung tương đương qua email donghanh@educa.vn hoặc gửi văn bản đến địa chỉ tại Điều 18 của Chính sách này; không bắt buộc dùng đúng Phiếu này. Vui lòng gửi riêng nội dung đã điền, không đăng dữ liệu cá nhân vào tài liệu hoặc phần bình luận công khai.

I. Thông tin người yêu cầu

Họ và tên người yêu cầu : .....................................................................

Số điện thoại hoặc email để liên hệ, phản hồi : .....................................................................

Ngày sinh hoặc tuổi (chỉ khi cần xác minh) : .....................................................................

Địa chỉ nhận văn bản (nếu chọn kênh này) : .....................................................................

Số CCCD/Hộ chiếu hoặc thông tin xác minh khác : .....................................................................

chỉ cung cấp khi EDUCA có yêu cầu xác minh cần thiết, có căn cứ và hướng dẫn về phạm vi thông tin, kênh gửi phù hợp.

Mối quan hệ với EDUCA:

☐ Khách hàng ☐ Học viên ☐ Phụ huynh/người đại diện

☐ Khác: ............................

Tư cách yêu cầu:

☐ Chủ thể dữ liệu ☐ Người đại diện theo pháp luật

☐ Người được ủy quyền.

Nếu thay mặt người khác, họ tên Chủ thể dữ liệu : .....................................................................

Quan hệ và căn cứ đại diện/ủy quyền : .....................................................................

Đối với trẻ em, chỉ bổ sung tuổi hoặc thông tin ngày sinh ở mức cần thiết để xác định cơ chế bảo vệ theo Điều 15 của Chính sách này.

II. Quyền yêu cầu thực hiện

Có thể chọn một hoặc nhiều quyền. Nêu rõ dữ liệu, mục đích và phạm vi cụ thể tại Mục III.

☐ Được biết về hoạt động xử lý dữ liệu cá nhân.

☐ Yêu cầu ghi nhận hoặc cập nhật lựa chọn đồng ý/không đồng ý với mục đích cụ thể.

☐ Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.

☐ Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.

☐ Yêu cầu cung cấp dữ liệu cá nhân.

☐ Yêu cầu xóa dữ liệu cá nhân.

☐ Yêu cầu hạn chế xử lý dữ liệu cá nhân.

☐ Phản đối xử lý dữ liệu cá nhân.

☐ Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường thiệt hại theo pháp luật.

☐ Yêu cầu thực hiện biện pháp, giải pháp bảo vệ dữ liệu cá nhân.

Các quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thực hiện theo thủ tục pháp luật tương ứng; gửi Phiếu không thay thế hồ sơ hoặc thủ tục tại cơ quan có thẩm quyền.

III. Nội dung yêu cầu và tài liệu đính kèm

Tài khoản/mã học viên/hợp đồng hoặc giao dịch liên quan (nếu có): .........................................................................................................................................................

Mô tả cụ thể nội dung, dữ liệu và phạm vi yêu cầu. Nếu yêu cầu rút lại sự đồng ý, vui lòng nêu rõ mục đích hoặc hoạt động xử lý dữ liệu cá nhân liên quan:

.........................................................................................................................................................

.........................................................................................................................................................

.........................................................................................................................................................

.........................................................................................................................................................

.........................................................................................................................................................

.........................................................................................................................................................

Có thể gửi thêm trang hoặc tài liệu để mô tả yêu cầu. Nếu yêu cầu xóa, nêu rõ xóa một phần hay toàn bộ; EDUCA không mặc nhiên coi mọi yêu cầu là xóa toàn bộ dữ liệu.

Tài liệu đính kèm (nếu có): .........................................................................................................................................................

.........................................................................................................................................................

Kênh nhận phản hồi mong muốn:

☐ Email ☐ Điện thoại ☐ Văn bản ☐ Khác: ..................

IV. Xác nhận và thông báo xử lý yêu cầu

● Tôi xác nhận thông tin cung cấp là đúng theo hiểu biết của mình và có quyền gửi yêu cầu này. Tôi đề nghị EDUCA hướng dẫn bổ sung nếu cần xác minh danh tính hoặc quyền đại diện.

● EDUCA xử lý thông tin trong Phiếu để tiếp nhận, xác minh tư cách, giải quyết yêu cầu, phản hồi và lưu bằng chứng cần thiết theo pháp luật. Thông tin được bảo vệ theo Chính sách này; các bên tham gia xử lý được nêu tại Điều 7. Việc giải quyết yêu cầu và lưu giữ dữ liệu thực hiện theo Điều 13 và Điều 16 của Chính sách này. Nếu có phần dữ liệu chưa thể xóa, EDUCA giải thích căn cứ và phạm vi lưu giữ hợp pháp.

Địa điểm, ngày gửi: ........................

Họ và tên người yêu cầu: ........................

Chữ ký (bản giấy) hoặc xác nhận điện tử phù hợp:

.............................................

Khi gửi điện tử, có thể ghi họ tên và sử dụng cơ chế xác minh phù hợp; không mặc định phải in, ký tay, công chứng hoặc chứng thực. Không gửi mật khẩu, mã OTP hoặc bản sao đầy đủ giấy tờ định danh khi chưa được hướng dẫn xác minh cần thiết.