Chính sách bảo vệ dữ liệu cá nhân
Phiên bản 1.0, áp dụng từ ngày [___]. Chính sách này thực hiện Luật Bảo vệ dữ liệu cá nhân 2025 và các văn bản hướng dẫn, áp dụng cho Cổng học study.ctda.edu.vn do Viện Công nghệ Bản quyền và Tài sản số (CTDA) vận hành.
1. Bên kiểm soát dữ liệu
Viện Công nghệ Bản quyền và Tài sản số (CTDA) là bên kiểm soát và xử lý dữ liệu cá nhân của học viên trên Cổng học. Trung tâm Chuyển đổi số TP.HCM (DXC) nhận dữ liệu tối thiểu (họ tên, khóa học, kết quả) để đồng cấp chứng nhận trong chương trình phối hợp.
2. Dữ liệu thu thập
- Dữ liệu tài khoản: họ tên, email, số điện thoại, ngày sinh, mật khẩu (lưu dạng băm, Viện không đọc được).
- Dữ liệu xác minh (KYC) cho các nhánh chuyên sâu: số căn cước công dân hoặc hộ chiếu và ảnh giấy tờ tùy thân.
- Dữ liệu học tập: tiến độ, kết quả quiz và bài kiểm tra, bài làm và ảnh minh chứng bạn nộp ở phần lab, chứng nhận đã cấp.
- Dữ liệu thanh toán: số tiền, mã tham chiếu, ảnh biên lai bạn tải lên (Viện không lưu số thẻ hay mật khẩu ngân hàng).
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thời điểm truy cập từng bài học (nhật ký truy cập).
3. Mục đích và căn cứ xử lý
- Tạo và quản lý tài khoản, cho vào học, lưu tiến độ: thực hiện thỏa thuận đào tạo với bạn.
- Xác minh danh tính để cấp chứng nhận đúng người: thực hiện thỏa thuận và trên cơ sở sự đồng ý của bạn khi nộp giấy tờ.
- Chấm bài lab, cấp và tra cứu chứng nhận: thực hiện thỏa thuận; trang tra cứu công khai chỉ hiển thị họ tên, tên khóa, ngày cấp và mã chứng nhận.
- Bảo vệ tài sản trí tuệ và phòng chống gian lận: gắn dấu nhận diện ẩn theo mã tài khoản vào nội dung hiển thị và ghi nhật ký truy cập; đây là lợi ích hợp pháp của Viện và được nêu rõ trong Điều khoản sử dụng.
- Liên hệ về khóa học, thông báo thay đổi chương trình: thực hiện thỏa thuận. Viện không dùng email của bạn để quảng cáo bên thứ ba.
4. Chia sẻ dữ liệu
Viện không bán dữ liệu cá nhân. Dữ liệu chỉ chia sẻ với: DXC (đồng cấp chứng nhận, dữ liệu tối thiểu); giảng viên của chương trình (để chấm bài); đơn vị cung cấp hạ tầng máy chủ theo hợp đồng xử lý dữ liệu; cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Lưu trữ và bảo mật
- Dữ liệu lưu trên máy chủ do Viện quản lý; truy cập theo phân quyền (học viên chỉ thấy dữ liệu của mình, giảng viên thấy bài nộp, quản trị thấy hồ sơ KYC).
- Ảnh giấy tờ tùy thân chỉ dùng để xác minh; sau khi duyệt, Viện lưu trong thời gian cần thiết để chứng minh việc xác minh và xóa theo lịch [___] (Viện công bố), hoặc sớm hơn theo yêu cầu của bạn nếu bạn không còn cần chứng nhận.
- Dữ liệu học tập và chứng nhận lưu trong suốt thời gian tài khoản tồn tại và 5 năm sau khi cấp chứng nhận để phục vụ tra cứu.
6. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa, rút lại sự đồng ý, hạn chế hoặc phản đối xử lý, và khiếu nại theo Luật Bảo vệ dữ liệu cá nhân 2025. Rút lại đồng ý với dữ liệu xác minh đồng nghĩa Viện không thể cấp hoặc duy trì chứng nhận gắn với danh tính của bạn. Gửi yêu cầu qua kênh liên hệ ở mục 8; Viện phản hồi trong 72 giờ làm việc đối với yêu cầu xóa hoặc rút đồng ý.
7. Trẻ em
Cổng học dành cho người từ đủ 16 tuổi. Người dưới 16 tuổi cần cha mẹ hoặc người giám hộ đồng ý và đăng ký.
8. Liên hệ và cập nhật
Viện Công nghệ Bản quyền và Tài sản số (CTDA), Văn phòng 0902 990 782, website ctda.edu.vn. Khi chính sách thay đổi, bản mới được đăng trên Cổng học kèm ngày áp dụng; thay đổi về mục đích xử lý sẽ xin lại sự đồng ý của bạn.
