Chính sách bảo vệ dữ liệu cá nhân

Công ty TNHH Giáo dục Ngoại ngữ E-Bridge (sau đây gọi là “Trung tâm”), đơn vị vận hành Trung tâm Ngoại ngữ E-Bridge, tôn trọng và bảo vệ dữ liệu cá nhân của học viên, phụ huynh và người truy cập website. Chính sách này giải thích Trung tâm thu thập dữ liệu gì, dùng vào việc gì, ai được xem, lưu bao lâu và phụ huynh, học viên có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Đơn vị chịu trách nhiệm

Bên kiểm soát và xử lý dữ liệu cá nhân là Công ty TNHH Giáo dục Ngoại ngữ E-Bridge, địa chỉ 12 Trần Hữu Dực, Đông Hà, Quảng Trị, điện thoại 0354.810.818.

2. Dữ liệu Trung tâm thu thập

• Khi phụ huynh để lại lời nhắn trên website: họ tên, số điện thoại, email (nếu có), lớp hoặc độ tuổi của con, chương trình quan tâm, nội dung lời nhắn và địa chỉ IP (chỉ để chống thư rác).
• Khi nhập học: họ tên, ngày sinh, giới tính, trường đang học, số điện thoại, email, địa chỉ của học viên; họ tên và số điện thoại của phụ huynh.
• Trong quá trình học: điểm danh, bài làm và điểm số, bài ghi âm phần Nói, nhận xét và phiếu đánh giá của giáo viên, giấy chứng nhận, điểm thi đua.
• Học phí: các khoản thu, giảm giá, lần nộp tiền và người nộp. Trung tâm không thu và không lưu số thẻ hay thông tin tài khoản ngân hàng.
• Kỹ thuật: một cookie đăng nhập duy nhất để giữ phiên làm việc và nhật ký đăng nhập sai để chống dò mật khẩu. Website không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Trung tâm không thu thập dữ liệu cá nhân nhạy cảm như sức khỏe, sinh trắc học, tôn giáo hay tài chính ngân hàng. Bài ghi âm giọng nói chỉ dùng để giáo viên nghe và chấm bài Nói, không dùng để nhận diện người nói.

3. Mục đích sử dụng

• Tư vấn tuyển sinh, kiểm tra đầu vào và xếp lớp.
• Tổ chức dạy học: giao bài, chấm bài, điểm danh, lớp trực tuyến.
• Báo cáo tiến độ học tập cho phụ huynh: phiếu đánh giá tháng, điểm số, chuyên cần.
• Quản lý học phí: phiếu thu, công nợ, email nhắc hạn nộp.
• Cấp giấy chứng nhận hoàn thành khóa học.
• Bảo vệ tài khoản và hệ thống, thực hiện nghĩa vụ kế toán, thuế theo pháp luật.

Trung tâm không bán, không cho thuê dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo của bên thứ ba. Thông tin ưu đãi, sự kiện chỉ được gửi khi phụ huynh đã đồng ý nhận.

4. Dữ liệu của trẻ em

Phần lớn học viên của Trung tâm là trẻ em. Cha mẹ hoặc người giám hộ thay mặt con đồng ý và thực hiện các quyền về dữ liệu. Với học viên từ đủ 7 tuổi, Trung tâm hỏi ý kiến và cần sự đồng ý của cả học viên lẫn phụ huynh. Phiếu đồng ý được ký khi nhập học và lưu trong hồ sơ của học viên.

5. Ai được xem dữ liệu

6. Đơn vị cung cấp dịch vụ cho Trung tâm

• Máy chủ: hệ thống đặt trên máy chủ thuê tại Việt Nam.
• Gửi email: dịch vụ Resend (máy chủ ở nước ngoài) chỉ nhận địa chỉ email người nhận và nội dung thư như phiếu đánh giá, phiếu thu, nhắc học phí.
• Sao lưu: bản sao lưu được mã hóa trước khi lưu lên Google Drive của Trung tâm. Không ai đọc được bản sao lưu nếu không có khóa giải mã do Trung tâm giữ.
• Lớp trực tuyến: qua Google Meet; video bài giảng qua YouTube hoặc Google Drive. Các dịch vụ này xử lý dữ liệu theo điều khoản của Google.

Trung tâm chỉ chia sẻ dữ liệu với cơ quan nhà nước khi có yêu cầu hợp pháp.

7. Thời gian lưu trữ

8. Biện pháp bảo vệ

• Kết nối được mã hóa (HTTPS); mật khẩu được băm một chiều nên không ai, kể cả quản trị, xem được mật khẩu.
• Phân quyền theo vai trò như mục 5; tài khoản tạm khóa khi nhập sai mật khẩu nhiều lần.
• Tài khoản quản trị, kế toán, giáo vụ bắt buộc xác thực 2 bước bằng mã trên điện thoại.
• Bài tập tương tác do giáo viên tải lên chạy tách biệt, không truy cập được tài khoản hay dữ liệu khác.
• Sao lưu tự động mỗi đêm, bản sao lưu được mã hóa.
• Nhân sự được hướng dẫn và cam kết giữ bí mật dữ liệu của học viên.

9. Quyền của học viên và phụ huynh

Phụ huynh (và học viên từ đủ 7 tuổi) có quyền:

• được biết về việc xử lý dữ liệu như trong chính sách này;
• đồng ý hoặc rút lại sự đồng ý;
• xem và nhận bản sao dữ liệu cá nhân của mình;
• yêu cầu chỉnh sửa dữ liệu chưa đúng;
• yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý;
• khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Gửi yêu cầu qua điện thoại 0354.810.818, trực tiếp tại 12 Trần Hữu Dực, Đông Hà, Quảng Trị. Trung tâm xác minh người gửi là phụ huynh hoặc học viên trước khi thực hiện, phản hồi trong 02 ngày làm việc, cung cấp hoặc chỉnh sửa dữ liệu trong 10 ngày và xóa dữ liệu trong 20 ngày kể từ khi nhận yêu cầu. Khi xóa, Trung tâm vẫn giữ chứng từ học phí theo Luật Kế toán. Rút lại sự đồng ý không ảnh hưởng đến việc xử lý trước đó, nhưng có thể khiến Trung tâm không tiếp tục cung cấp được một số hoạt động (ví dụ không chấm được bài Nói nếu không đồng ý ghi âm).

10. Khi xảy ra sự cố

Nếu phát hiện dữ liệu bị lộ, mất hoặc truy cập trái phép, Trung tâm khắc phục ngay, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong vòng 72 giờ và thông báo cho phụ huynh, học viên bị ảnh hưởng.

11. Thay đổi chính sách

Mọi thay đổi được đăng trên trang này kèm ngày cập nhật. Thay đổi quan trọng sẽ được thông báo tới phụ huynh qua email.

Cập nhật lần cuối: 16/10/2026