Chính sách bảo vệ dữ liệu cá nhân

UDECAREER tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng trong quá trình truy cập website, đăng ký tài khoản, mua khóa học và sử dụng các dịch vụ do UDECAREER cung cấp.

Chính sách này giải thích cách UDECAREER thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân; đồng thời hướng dẫn người dùng thực hiện các quyền liên quan đến dữ liệu của mình.

Bằng việc cung cấp dữ liệu cá nhân hoặc sử dụng dịch vụ của UDECAREER, người dùng xác nhận đã được cung cấp thông tin về hoạt động xử lý dữ liệu theo Chính sách này.

Trong những trường hợp pháp luật yêu cầu sự đồng ý, UDECAREER sẽ thực hiện việc xin ý kiến đồng ý riêng trước khi xử lý dữ liệu.

1. Thông tin về bên xử lý dữ liệu

Nền tảng UDECAREER được vận hành bởi:

• Tên cá nhân kinh doanh: LÊ THỊ BÍCH THUẬN
• Tên thương hiệu: UDECAREER
• Mã số thuế: 040189002152
• Địa chỉ liên hệ: CT2E-A Chung cư VOV Mễ Trì - Đại Mỗ - Hà Nội
• Email hỗ trợ: admin@udecareer.com
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: admin@udecareer.com
• Số điện thoại: +84325865416
• Website: https://udecareer.com/

Trong phạm vi Chính sách này, “UDECAREER”, “chúng tôi” hoặc “nền tảng” được hiểu là cá nhân kinh doanh nêu trên và hệ thống công nghệ do cá nhân này quản lý hoặc thuê để cung cấp dịch vụ.

Tùy từng hoạt động cụ thể, UDECAREER có thể đóng vai trò là bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo quy định pháp luật.

2. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được xử lý khi người dùng:

• Truy cập website UDECAREER;
• Đăng ký hoặc sử dụng tài khoản;
• Mua khóa học, gói dịch vụ hoặc chương trình thành viên;
• Tham gia khóa học trực tuyến;
• Thực hiện thanh toán;
• Đăng ký workshop, webinar hoặc chương trình cố vấn;
• Gửi bài tập, câu hỏi, đánh giá hoặc phản hồi;
• Liên hệ bộ phận hỗ trợ;
• Nhận email, thông báo hoặc nội dung tiếp thị;
• Tham gia chương trình ưu đãi, cộng tác viên hoặc khảo sát;
• Tương tác với các trang mạng xã hội chính thức của UDECAREER;
• Sử dụng các dịch vụ khác có dẫn chiếu đến Chính sách này.

Chính sách này không điều chỉnh hoạt động xử lý dữ liệu độc lập của các website hoặc dịch vụ bên thứ ba mà người dùng tự truy cập ngoài phạm vi kiểm soát của UDECAREER.

3. Giải thích thuật ngữ

Trong Chính sách này:

• Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.
• Chủ thể dữ liệu là cá nhân mà dữ liệu cá nhân phản ánh.
• Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân, chẳng hạn như thu thập, ghi nhận, phân tích, lưu trữ, chỉnh sửa, truy xuất, chia sẻ, truyền đưa, xóa hoặc hủy dữ liệu.
• Dữ liệu cá nhân cơ bản là dữ liệu cá nhân thông thường được xử lý trong quá trình vận hành nền tảng.
• Dữ liệu cá nhân nhạy cảm là dữ liệu có tính riêng tư cao mà khi bị xâm phạm có thể ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân.
• Cookie là tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng khi truy cập website.
• Nhà cung cấp dịch vụ là tổ chức hoặc cá nhân được UDECAREER thuê để hỗ trợ vận hành nền tảng.

4. Các loại dữ liệu cá nhân được thu thập

Tùy vào cách người dùng tương tác với UDECAREER, chúng tôi có thể thu thập những nhóm dữ liệu sau.

4.1. Thông tin nhận dạng và liên hệ

Bao gồm:

• Họ và tên;
• Địa chỉ email;
• Số điện thoại;
• Tên tài khoản;
• Ảnh đại diện, nếu người dùng tự cung cấp;
• Địa chỉ liên hệ;
• Tên tổ chức hoặc đơn vị công tác;
• Chức danh nghề nghiệp, nếu được cung cấp;
• Thông tin người đại diện hoặc người giám hộ, nếu cần thiết.

UDECAREER thông thường không yêu cầu người dùng cung cấp số căn cước, hộ chiếu hoặc giấy tờ nhận dạng, trừ khi cần thiết để xác minh tài khoản, giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý hoặc xử lý yêu cầu có dấu hiệu gian lận.

4.2. Thông tin tài khoản

Bao gồm:

• Tên đăng nhập;
• Mật khẩu đã được mã hóa hoặc băm;
• Thời điểm tạo tài khoản;
• Trạng thái tài khoản;
• Lịch sử đăng nhập;
• Thiết bị đã đăng nhập;
• Lịch sử đổi mật khẩu;
• Thông tin xác minh tài khoản;
• Quyền truy cập khóa học;
• Các cảnh báo hoặc giới hạn tài khoản.

UDECAREER không lưu trữ mật khẩu ở dạng có thể đọc trực tiếp.

4.3. Thông tin giao dịch và thanh toán

Bao gồm:

• Mã đơn hàng;
• Tên khóa học hoặc dịch vụ;
• Giá trị đơn hàng;
• Mã giảm giá hoặc voucher;
• Thời gian thanh toán;
• Phương thức thanh toán;
• Trạng thái giao dịch;
• Mã tham chiếu giao dịch;
• Thông tin hoàn tiền;
• Thông tin xuất hóa đơn;
• Tên, địa chỉ và mã số thuế của đơn vị nhận hóa đơn, nếu người mua cung cấp.

Khi thanh toán được xử lý qua ngân hàng, ví điện tử hoặc cổng thanh toán, UDECAREER có thể nhận thông tin xác nhận giao dịch nhưng không trực tiếp lưu trữ toàn bộ thông tin thẻ ngân hàng hoặc thông tin bảo mật thanh toán của người dùng.

4.4. Dữ liệu học tập

Bao gồm:

• Khóa học đã mua hoặc được cấp;
• Thời điểm bắt đầu học;
• Bài học đã xem;
• Tỷ lệ hoàn thành;
• Thời lượng hoặc lịch sử truy cập;
• Kết quả bài kiểm tra;
• Bài tập đã gửi;
• Câu trả lời;
• Nhận xét của giảng viên;
• Chứng nhận hoàn thành;
• Câu hỏi và nội dung thảo luận;
• Lịch sử tham gia workshop hoặc webinar.

Dữ liệu này được sử dụng để cung cấp khóa học, theo dõi tiến độ và hỗ trợ trải nghiệm học tập của người dùng.

4.5. Nội dung do người dùng cung cấp

Bao gồm:

• Bài tập;
• Tệp đính kèm;
• Bình luận;
• Câu hỏi;
• Đánh giá;
• Phản hồi;
• Nội dung khảo sát;
• Nội dung trao đổi với giảng viên hoặc bộ phận hỗ trợ;
• Hình ảnh, âm thanh hoặc video do người dùng tự gửi.

Người dùng không nên đưa dữ liệu cá nhân nhạy cảm hoặc thông tin mật của bên thứ ba vào bài tập, bình luận hoặc nội dung trao đổi nếu không thật sự cần thiết.

4.6. Dữ liệu kỹ thuật và dữ liệu sử dụng

Bao gồm:

• Địa chỉ IP;
• Loại thiết bị;
• Loại trình duyệt;
• Hệ điều hành;
• Ngôn ngữ trình duyệt;
• Múi giờ;
• Thời điểm truy cập;
• Trang đã truy cập;
• Thời gian sử dụng;
• Đường dẫn giới thiệu;
• Mã nhận dạng thiết bị;
• Nhật ký lỗi;
• Nhật ký bảo mật;
• Thông tin phiên đăng nhập;
• Dữ liệu phát hiện hành vi truy cập bất thường.

Dữ liệu này được sử dụng để vận hành website, khắc phục lỗi, bảo đảm an toàn và cải thiện trải nghiệm người dùng.

4.7. Dữ liệu truyền thông và tiếp thị

Bao gồm:

• Lựa chọn nhận hoặc không nhận email tiếp thị;
• Lịch sử mở email hoặc nhấp vào liên kết, nếu công cụ gửi email hỗ trợ;
• Nội dung người dùng quan tâm;
• Chương trình ưu đãi đã tham gia;
• Nguồn giới thiệu hoặc mã cộng tác viên;
• Lịch sử phản hồi chiến dịch.

4.8. Dữ liệu từ mạng xã hội hoặc nền tảng bên thứ ba

Nếu người dùng đăng nhập, đăng ký hoặc tương tác thông qua một nền tảng bên thứ ba, UDECAREER có thể nhận một số thông tin theo phạm vi người dùng cho phép, chẳng hạn:

• Tên;
• Email;
• Ảnh đại diện;
• Mã tài khoản trên nền tảng đó.

Việc nền tảng bên thứ ba xử lý dữ liệu được điều chỉnh bởi chính sách riêng của họ.

4.9. Dữ liệu được cung cấp bởi người khác

Trong một số trường hợp, tổ chức, phụ huynh, người giám hộ, người mua khóa học hoặc người quản lý nhóm có thể cung cấp thông tin để đăng ký dịch vụ cho người học khác.

Người cung cấp thông tin có trách nhiệm bảo đảm rằng mình có quyền cung cấp dữ liệu và đã thông báo thích hợp cho người có liên quan.

5. Dữ liệu mà UDECAREER không chủ động yêu cầu

UDECAREER không chủ động yêu cầu người dùng cung cấp các dữ liệu cá nhân nhạy cảm như:

• Thông tin sức khỏe;
• Thông tin sinh trắc học;
• Thông tin di truyền;
• Quan điểm chính trị;
• Niềm tin tôn giáo;
• Đời sống riêng tư;
• Thông tin về tội phạm;
• Thông tin tài chính chi tiết ngoài phạm vi cần thiết để xử lý thanh toán;
• Dữ liệu định vị chính xác;
• Dữ liệu khác có tính riêng tư cao.

Người dùng không nên gửi các dữ liệu này qua bài tập, bình luận, email hoặc biểu mẫu hỗ trợ, trừ khi thật sự cần thiết và đã được UDECAREER yêu cầu hợp pháp.

Nếu vô tình nhận được dữ liệu không cần thiết, UDECAREER có thể xóa, ẩn hoặc hạn chế xử lý dữ liệu đó.

6. Nguồn thu thập dữ liệu

UDECAREER có thể thu thập dữ liệu từ các nguồn sau:

• Trực tiếp từ người dùng;
• Từ hoạt động sử dụng tài khoản và khóa học;
• Từ thiết bị hoặc trình duyệt của người dùng;
• Từ đơn vị thanh toán;
• Từ đơn vị cung cấp dịch vụ xác thực;
• Từ tổ chức hoặc cá nhân mua khóa học cho người dùng;
• Từ mạng xã hội hoặc nền tảng được người dùng cho phép kết nối;
• Từ cộng tác viên hoặc đối tác giới thiệu;
• Từ nguồn công khai hợp pháp;
• Từ cơ quan có thẩm quyền khi pháp luật cho phép hoặc yêu cầu.

7. Mục đích xử lý dữ liệu cá nhân

UDECAREER có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau.

7.1. Tạo và quản lý tài khoản

• Đăng ký tài khoản;
• Xác thực email hoặc số điện thoại;
• Quản lý thông tin đăng nhập;
• Khôi phục mật khẩu;
• Quản lý thiết bị;
• Duy trì trạng thái tài khoản;
• Phòng ngừa việc chia sẻ hoặc sử dụng trái phép tài khoản.

7.2. Cung cấp khóa học và dịch vụ

• Cấp quyền truy cập;
• Lưu tiến độ học tập;
• Chấm bài và phản hồi;
• Cấp chứng nhận;
• Quản lý thời hạn học;
• Tổ chức workshop, webinar hoặc chương trình cố vấn;
• Cung cấp nội dung, tài liệu và chức năng học tập.

7.3. Xử lý đơn hàng và thanh toán

• Tạo và xác nhận đơn hàng;
• Đối soát thanh toán;
• Xử lý lỗi giao dịch;
• Hoàn tiền;
• Phòng ngừa gian lận;
• Lập hóa đơn và chứng từ;
• Thực hiện nghĩa vụ kế toán và thuế.

7.4. Hỗ trợ người dùng

• Tiếp nhận và giải đáp câu hỏi;
• Xử lý khiếu nại;
• Kiểm tra lỗi kỹ thuật;
• Xác minh quyền sở hữu tài khoản;
• Khôi phục quyền truy cập;
• Lưu lịch sử hỗ trợ để theo dõi vụ việc.

7.5. Vận hành và cải thiện nền tảng

• Phân tích cách sử dụng website;
• Phát hiện lỗi;
• Cải thiện giao diện;
• Nâng cao chất lượng bài học;
• Đánh giá hiệu quả nội dung;
• Nghiên cứu nhu cầu người học;
• Phát triển tính năng mới;
• Kiểm thử hệ thống.

Khi có thể, UDECAREER sẽ sử dụng dữ liệu tổng hợp hoặc dữ liệu đã được ẩn danh cho mục đích phân tích.

7.6. Bảo đảm an toàn và phòng chống gian lận

• Phát hiện đăng nhập bất thường;
• Ngăn chặn chia sẻ tài khoản;
• Phát hiện sao chép hoặc khai thác trái phép nội dung;
• Phòng chống tấn công mạng;
• Lưu nhật ký an ninh;
• Điều tra hành vi vi phạm;
• Bảo vệ quyền sở hữu trí tuệ;
• Bảo vệ quyền và lợi ích hợp pháp của UDECAREER và người dùng.

7.7. Liên lạc liên quan đến dịch vụ

UDECAREER có thể gửi:

• Email xác nhận tài khoản;
• Mã xác thực;
• Xác nhận thanh toán;
• Thông báo cấp quyền học;
• Thông báo bảo mật;
• Thông báo bảo trì;
• Thông báo thay đổi lịch;
• Thông báo hết hạn khóa học;
• Thông tin cần thiết để thực hiện giao dịch.

Các thông báo vận hành cần thiết có thể vẫn được gửi ngay cả khi người dùng từ chối nhận nội dung quảng cáo.

7.8. Tiếp thị và giới thiệu sản phẩm

Khi có căn cứ phù hợp, UDECAREER có thể sử dụng thông tin liên hệ để:

• Giới thiệu khóa học;
• Gửi ưu đãi;
• Thông báo workshop hoặc webinar;
• Gửi nội dung học tập;
• Giới thiệu sản phẩm liên quan;
• Thực hiện khảo sát.

Người dùng có thể từ chối nhận thông tin tiếp thị bằng cách:

• Nhấn vào liên kết hủy đăng ký trong email;
• Điều chỉnh lựa chọn trong tài khoản;
• Liên hệ UDECAREER.

Việc từ chối tiếp thị không ảnh hưởng tới việc sử dụng khóa học đã mua.

7.9. Tuân thủ nghĩa vụ pháp lý

• Thực hiện nghĩa vụ thuế và kế toán;
• Cung cấp hóa đơn;
• Lưu trữ chứng từ;
• Giải quyết tranh chấp;
• Phối hợp với cơ quan có thẩm quyền;
• Thực hiện nghĩa vụ bảo vệ quyền lợi người tiêu dùng;
• Thực hiện nghĩa vụ bảo vệ dữ liệu cá nhân;
• Thực hiện yêu cầu hợp pháp khác.

8. Căn cứ xử lý dữ liệu

Tùy từng trường hợp, UDECAREER xử lý dữ liệu dựa trên một hoặc nhiều căn cứ sau:

• Sự đồng ý của chủ thể dữ liệu;
• Sự cần thiết để giao kết hoặc thực hiện hợp đồng;
• Sự cần thiết để cung cấp dịch vụ theo yêu cầu của người dùng;
• Thực hiện nghĩa vụ theo quy định pháp luật;
• Bảo vệ quyền và lợi ích hợp pháp của chủ thể dữ liệu hoặc cá nhân khác;
• Phòng ngừa và xử lý hành vi vi phạm pháp luật;
• Bảo vệ an toàn hệ thống và giao dịch;
• Các căn cứ xử lý khác được pháp luật cho phép.

Trong trường hợp hoạt động xử lý bắt buộc phải có sự đồng ý, UDECAREER sẽ cung cấp thông tin cần thiết trước khi xin sự đồng ý.

Sự im lặng hoặc không phản hồi không được mặc nhiên xem là sự đồng ý trong những trường hợp pháp luật yêu cầu ý chí đồng ý rõ ràng.

9. Cách thức xin và quản lý sự đồng ý

Khi cần xin sự đồng ý, UDECAREER có thể sử dụng:

• Ô lựa chọn trên biểu mẫu;
• Nút xác nhận;
• Cài đặt trong tài khoản;
• Biểu mẫu điện tử;
• Email xác nhận;
• Văn bản hoặc phương thức phù hợp khác.

Nội dung xin sự đồng ý có thể nêu rõ:

• Loại dữ liệu được xử lý;
• Mục đích xử lý;
• Bên xử lý dữ liệu;
• Bên được chia sẻ dữ liệu;
• Thời gian xử lý;
• Quyền rút lại sự đồng ý;
• Rủi ro hoặc hậu quả có thể phát sinh.

Người dùng có thể rút lại sự đồng ý bằng cách liên hệ UDECAREER.

Việc rút lại sự đồng ý:

• Không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại;
• Có thể làm UDECAREER không thể tiếp tục cung cấp một số tính năng hoặc dịch vụ phụ thuộc vào dữ liệu đó;
• Không ảnh hưởng đến dữ liệu mà UDECAREER có nghĩa vụ tiếp tục lưu trữ theo pháp luật.

10. Quyết định tự động và cá nhân hóa

UDECAREER có thể sử dụng công nghệ để tự động:

• Ghi nhận tiến độ học;
• Gợi ý khóa học;
• Phát hiện đăng nhập bất thường;
• Phân loại yêu cầu hỗ trợ;
• Gửi nhắc nhở học tập;
• Phát hiện hành vi có dấu hiệu gian lận.

UDECAREER không sử dụng quyết định hoàn toàn tự động để đưa ra quyết định có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đối với người dùng, trừ khi đã thông báo và thực hiện các biện pháp cần thiết theo pháp luật.

Khi tài khoản bị hạn chế do cơ chế phát hiện tự động, người dùng có thể liên hệ để yêu cầu xem xét thủ công.

11. Chia sẻ dữ liệu cá nhân

UDECAREER không bán dữ liệu cá nhân của người dùng.

UDECAREER có thể chia sẻ dữ liệu trong phạm vi cần thiết với các nhóm sau.

11.1. Nhà cung cấp hạ tầng công nghệ

Bao gồm các đơn vị cung cấp:

• Máy chủ;
• Lưu trữ đám mây;
• Tên miền;
• Mạng phân phối nội dung;
• Sao lưu dữ liệu;
• Bảo mật hệ thống;
• Dịch vụ gửi email;
• Dịch vụ xác thực;
• Công cụ phân tích website;
• Phần mềm chăm sóc khách hàng;
• Công cụ tổ chức lớp học trực tuyến.

Các đơn vị này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho UDECAREER.

11.2. Đơn vị thanh toán và ngân hàng

Dữ liệu giao dịch có thể được chia sẻ với:

• Ngân hàng;
• Cổng thanh toán;
• Ví điện tử;
• Đơn vị trung gian thanh toán;
• Đơn vị đối soát.

Việc xử lý dữ liệu độc lập của các đơn vị này còn tuân theo chính sách và điều khoản của họ.

11.3. Giảng viên và người hỗ trợ khóa học

Giảng viên, trợ giảng hoặc người chấm bài có thể được tiếp cận những dữ liệu cần thiết như:

• Tên học viên;
• Bài tập;
• Câu trả lời;
• Tiến độ học;
• Câu hỏi;
• Nội dung thảo luận.

Việc tiếp cận được giới hạn trong phạm vi cung cấp khóa học và hỗ trợ người học.

11.4. Đối tác tổ chức chương trình

Khi UDECAREER phối hợp với một đối tác để tổ chức workshop, webinar hoặc khóa học, một số dữ liệu đăng ký có thể được chia sẻ nếu:

• Việc chia sẻ cần thiết để tổ chức chương trình;
• Người dùng đã được thông báo;
• Có căn cứ xử lý phù hợp.

11.5. Cố vấn chuyên môn và đơn vị cung cấp dịch vụ

Dữ liệu có thể được cung cấp trong phạm vi cần thiết cho:

• Kế toán;
• Tư vấn thuế;
• Luật sư;
• Kiểm toán;
• Đơn vị xử lý sự cố;
• Đơn vị tư vấn bảo mật.

Các bên này có nghĩa vụ bảo mật theo hợp đồng hoặc quy định pháp luật.

11.6. Cơ quan nhà nước có thẩm quyền

UDECAREER có thể cung cấp dữ liệu khi:

• Có yêu cầu hợp pháp;
• Có quyết định của cơ quan có thẩm quyền;
• Cần thực hiện nghĩa vụ pháp luật;
• Cần bảo vệ quyền và lợi ích hợp pháp;
• Cần ngăn chặn hoặc xử lý hành vi vi phạm.

11.7. Chuyển giao hoạt động kinh doanh

Trong trường hợp tổ chức lại, chuyển đổi mô hình, chuyển nhượng hoặc sáp nhập hoạt động kinh doanh, dữ liệu có thể được chuyển giao cho chủ thể kế thừa hợp pháp.

UDECAREER sẽ thực hiện biện pháp phù hợp để bảo đảm chủ thể tiếp nhận tiếp tục tuân thủ các nghĩa vụ bảo vệ dữ liệu.

12. Danh sách nhà cung cấp bên thứ ba

Để vận hành website và cung cấp dịch vụ, UDECAREER có thể chia sẻ một phần dữ liệu cá nhân với các đơn vị cung cấp dịch vụ trong phạm vi cần thiết và phù hợp với mục đích xử lý đã thông báo.

Các nhóm nhà cung cấp dịch vụ có thể bao gồm:

• Đơn vị cung cấp hạ tầng máy chủ và lưu trữ dữ liệu;
• Đơn vị cung cấp dịch vụ lưu trữ hoặc truyền tải nội dung số;
• Đơn vị cung cấp dịch vụ thanh toán;
• Đơn vị cung cấp dịch vụ gửi email và thông báo;
• Đơn vị cung cấp công cụ phân tích, giám sát và cải thiện hiệu năng website;
• Đơn vị cung cấp nền tảng họp trực tuyến hoặc tổ chức sự kiện trực tuyến;
• Đơn vị cung cấp dịch vụ hỗ trợ khách hàng;
• Các đối tác kỹ thuật hoặc nhà cung cấp dịch vụ khác phục vụ việc vận hành nền tảng.

UDECAREER chỉ chia sẻ dữ liệu trong phạm vi cần thiết để các đơn vị này thực hiện chức năng được giao và yêu cầu các đơn vị này áp dụng các biện pháp bảo mật phù hợp theo quy định pháp luật.

Khi có sự thay đổi đáng kể về loại hình nhà cung cấp hoặc mục đích chia sẻ dữ liệu có ảnh hưởng đến quyền và lợi ích của người dùng, UDECAREER sẽ cập nhật Chính sách này hoặc thông báo bằng hình thức phù hợp.

13. Chuyển dữ liệu cá nhân ra nước ngoài

Trong quá trình vận hành website, UDECAREER có thể sử dụng các dịch vụ hoặc nền tảng công nghệ của các nhà cung cấp trong và ngoài Việt Nam. Do đó, trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý trên hệ thống đặt tại quốc gia hoặc vùng lãnh thổ khác.

Khi có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, UDECAREER sẽ thực hiện các biện pháp phù hợp nhằm bảo vệ dữ liệu cá nhân, chỉ chuyển dữ liệu trong phạm vi cần thiết cho mục đích đã thông báo và tuân thủ các quy định của pháp luật Việt Nam.

Người dùng có thể liên hệ UDECAREER để biết thêm thông tin hoặc thực hiện các quyền liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

14. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie và công nghệ tương tự để:

• Duy trì phiên đăng nhập;
• Ghi nhớ lựa chọn của người dùng;
• Bảo mật tài khoản;
• Lưu tiến độ;
• Phân tích hoạt động website;
• Đo hiệu quả nội dung;
• Hỗ trợ tiếp thị, nếu người dùng cho phép.

14.1. Cookie cần thiết

Cookie cần thiết được sử dụng để website hoạt động, chẳng hạn:

• Đăng nhập;
• Bảo mật;
• Giỏ hàng;
• Thanh toán;
• Lưu phiên học.

Việc vô hiệu hóa cookie cần thiết có thể khiến một số chức năng không hoạt động.

14.2. Cookie phân tích

Cookie phân tích giúp UDECAREER hiểu cách người dùng sử dụng website, chẳng hạn:

• Số lượt truy cập;
• Trang được xem;
• Thời gian sử dụng;
• Lỗi kỹ thuật.

Cookie phân tích không cần thiết chỉ nên được kích hoạt theo lựa chọn của người dùng khi pháp luật yêu cầu.

14.3. Cookie tiếp thị

Cookie tiếp thị có thể được sử dụng để đo hiệu quả quảng cáo hoặc hiển thị nội dung phù hợp.

UDECAREER sẽ không tự động kích hoạt cookie tiếp thị không cần thiết nếu chưa có căn cứ xử lý phù hợp.

14.4. Quản lý cookie

Người dùng có thể:

• Chấp nhận hoặc từ chối cookie qua bảng lựa chọn trên website;
• Điều chỉnh cài đặt trình duyệt;
• Xóa cookie đã lưu;
• Thay đổi lựa chọn cookie tại [ĐƯỜNG DẪN/CÀI ĐẶT COOKIE].

15. Dữ liệu của trẻ em

Các khóa học của UDECAREER có thể dành cho người chưa thành niên tùy từng sản phẩm.

Khi người học chưa đủ tuổi tự mình cung cấp sự đồng ý hợp lệ theo pháp luật, cha mẹ hoặc người giám hộ phải:

• Đăng ký hoặc phê duyệt tài khoản;
• Đồng ý với việc xử lý dữ liệu cần thiết;
• Giám sát việc sử dụng dịch vụ;
• Cung cấp thông tin chính xác;
• Thực hiện quyền dữ liệu thay cho người học khi phù hợp.

UDECAREER không chủ động thu thập nhiều dữ liệu hơn mức cần thiết đối với trẻ em.

UDECAREER không sử dụng dữ liệu của trẻ em để quảng cáo dựa trên hành vi nếu không có căn cứ pháp lý phù hợp.

Nếu phát hiện dữ liệu trẻ em được thu thập không đúng quy định, UDECAREER có thể:

• Yêu cầu xác minh tuổi;
• Yêu cầu xác nhận của người giám hộ;
• Hạn chế tài khoản;
• Xóa dữ liệu hoặc tài khoản.

Cha mẹ hoặc người giám hộ có thể liên hệ UDECAREER để kiểm tra, sửa hoặc yêu cầu xử lý dữ liệu của trẻ em thuộc phạm vi đại diện hợp pháp.

16. Thời gian lưu trữ dữ liệu

UDECAREER chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích xử lý hoặc theo thời hạn bắt buộc của pháp luật.

Thời gian dự kiến có thể được xác định như sau:

Sau khi hết thời hạn, dữ liệu sẽ được:

• Xóa;
• Hủy;
• Ẩn danh;
• Hạn chế truy cập;
• Tiếp tục lưu trữ nếu pháp luật yêu cầu.

UDECAREER có thể lưu bản sao lưu trong một khoảng thời gian kỹ thuật hợp lý trước khi dữ liệu được ghi đè hoàn toàn.

17. Biện pháp bảo vệ dữ liệu

UDECAREER áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô và mức độ rủi ro, có thể bao gồm:

• Mã hóa kết nối;
• Băm hoặc mã hóa mật khẩu;
• Phân quyền truy cập;
• Xác thực tài khoản;
• Nhật ký truy cập;
• Sao lưu dữ liệu;
• Cập nhật phần mềm;
• Tường lửa và công cụ chống tấn công;
• Giới hạn số lần đăng nhập;
• Phát hiện hành vi bất thường;
• Kiểm soát tài khoản quản trị;
• Thỏa thuận bảo mật với nhà cung cấp;
• Quy trình xử lý sự cố;
• Đào tạo người có quyền truy cập dữ liệu.

Không hệ thống nào có thể bảo đảm an toàn tuyệt đối. UDECAREER sẽ duy trì biện pháp bảo vệ ở mức hợp lý và liên tục cải thiện khi phát hiện rủi ro.

Người dùng cũng có trách nhiệm:

• Sử dụng mật khẩu mạnh;
• Không chia sẻ thông tin đăng nhập;
• Không đăng nhập trên thiết bị không an toàn;
• Thông báo sớm khi phát hiện dấu hiệu truy cập trái phép;
• Cập nhật email và số điện thoại khôi phục tài khoản.

18. Xử lý sự cố dữ liệu cá nhân

Khi phát hiện sự cố có khả năng ảnh hưởng tới dữ liệu cá nhân, UDECAREER sẽ:

• Ghi nhận và xác minh sự cố;
• Áp dụng biện pháp ngăn chặn;
• Đánh giá phạm vi dữ liệu bị ảnh hưởng;
• Khắc phục lỗ hổng;
• Lưu hồ sơ sự cố;
• Thông báo cho cơ quan có thẩm quyền khi pháp luật yêu cầu;
• Thông báo cho người dùng bị ảnh hưởng khi cần thiết;
• Đề xuất biện pháp giúp người dùng giảm thiểu rủi ro.

Thông báo có thể bao gồm:

• Bản chất sự cố;
• Loại dữ liệu liên quan;
• Hậu quả có thể xảy ra;
• Biện pháp đã thực hiện;
• Khuyến nghị đối với người dùng;
• Thông tin liên hệ hỗ trợ.

19. Quyền của chủ thể dữ liệu

Tùy theo điều kiện và giới hạn của pháp luật, người dùng có thể có các quyền sau:

19.1. Quyền được biết

Người dùng có quyền được cung cấp thông tin về cách dữ liệu của mình được xử lý.

19.2. Quyền đồng ý hoặc không đồng ý

Người dùng có quyền lựa chọn việc đồng ý đối với hoạt động xử lý yêu cầu sự đồng ý.

19.3. Quyền rút lại sự đồng ý

Người dùng có thể rút lại sự đồng ý đã cung cấp.

19.4. Quyền truy cập hoặc xem dữ liệu

Người dùng có thể yêu cầu xác nhận UDECAREER có xử lý dữ liệu của mình hay không và yêu cầu cung cấp thông tin phù hợp.

19.5. Quyền chỉnh sửa

Người dùng có thể cập nhật dữ liệu trong tài khoản hoặc yêu cầu chỉnh sửa dữ liệu không chính xác.

19.6. Quyền yêu cầu xóa dữ liệu

Người dùng có thể yêu cầu xóa dữ liệu khi đáp ứng điều kiện pháp luật.

UDECAREER có thể từ chối xóa một phần dữ liệu nếu cần tiếp tục lưu để:

• Thực hiện nghĩa vụ pháp lý;
• Bảo vệ quyền lợi hợp pháp;
• Giải quyết tranh chấp;
• Ngăn chặn gian lận;
• Thực hiện hợp đồng;
• Bảo vệ an toàn hệ thống.

19.7. Quyền hạn chế xử lý

Người dùng có thể yêu cầu hạn chế xử lý dữ liệu trong trường hợp pháp luật cho phép.

19.8. Quyền phản đối việc xử lý

Người dùng có thể phản đối một số hoạt động xử lý, đặc biệt là tiếp thị trực tiếp hoặc xử lý không còn phù hợp với mục đích ban đầu.

19.9. Quyền yêu cầu cung cấp dữ liệu

Người dùng có thể yêu cầu cung cấp dữ liệu của mình theo định dạng phù hợp trong phạm vi pháp luật và khả năng kỹ thuật cho phép.

19.10. Quyền khiếu nại, tố cáo hoặc khởi kiện

Người dùng có quyền khiếu nại với UDECAREER hoặc cơ quan có thẩm quyền khi cho rằng dữ liệu của mình bị xử lý trái quy định.

19.11. Quyền yêu cầu bồi thường

Người dùng có quyền yêu cầu bồi thường thiệt hại theo quy định nếu việc xử lý dữ liệu trái pháp luật gây thiệt hại thực tế.

19.12. Quyền tự bảo vệ

Người dùng có quyền tự áp dụng biện pháp phù hợp để bảo vệ dữ liệu và quyền riêng tư của mình.

20. Cách thực hiện quyền dữ liệu

Người dùng có thể gửi yêu cầu qua:

• Email: [EMAIL BẢO VỆ DỮ LIỆU]
• Biểu mẫu: Biểu mẫu liên hệ
• Địa chỉ: [ĐỊA CHỈ LIÊN HỆ]
• Số điện thoại hỗ trợ: [SỐ ĐIỆN THOẠI]

Yêu cầu nên bao gồm:

• Họ và tên;
• Email hoặc số điện thoại gắn với tài khoản;
• Nội dung quyền muốn thực hiện;
• Dữ liệu hoặc giao dịch liên quan;
• Thông tin xác minh cần thiết;
• Phương thức mong muốn nhận phản hồi.

UDECAREER có thể yêu cầu xác minh danh tính nhằm tránh việc dữ liệu bị cung cấp hoặc chỉnh sửa theo yêu cầu giả mạo.

UDECAREER chỉ yêu cầu thông tin xác minh ở mức cần thiết và không sử dụng thông tin đó cho mục đích không liên quan.

21. Thời gian xử lý yêu cầu

UDECAREER sẽ:

• Xác nhận đã nhận yêu cầu trong vòng 02 ngày làm việc;
• Kiểm tra danh tính và phạm vi yêu cầu;
• Phản hồi hoặc thực hiện yêu cầu trong thời hạn luật định;
• Thông báo nếu yêu cầu phức tạp, cần bổ sung thông tin hoặc không thể thực hiện;
• Giải thích lý do nếu từ chối toàn bộ hoặc một phần yêu cầu.

Việc thực hiện quyền thông thường không bị thu phí.

UDECAREER có thể thu một khoản chi phí hợp lý hoặc từ chối xử lý khi yêu cầu:

• Lặp lại quá mức;
• Rõ ràng không có căn cứ;
• Có dấu hiệu lạm dụng;
• Yêu cầu khối lượng sao chép không hợp lý;

nếu việc thu phí hoặc từ chối được pháp luật cho phép.

22. Đóng hoặc xóa tài khoản

Người dùng có thể yêu cầu đóng tài khoản qua chức năng trên website hoặc liên hệ UDECAREER.

Khi tài khoản được đóng:

• Người dùng có thể mất quyền truy cập khóa học;
• Tiến độ và dữ liệu học tập có thể bị xóa sau thời gian lưu giữ cần thiết;
• Dữ liệu giao dịch vẫn có thể được lưu theo nghĩa vụ kế toán và thuế;
• Dữ liệu liên quan đến tranh chấp hoặc vi phạm có thể tiếp tục được lưu;
• Việc đóng tài khoản không mặc nhiên tạo quyền hoàn tiền.

UDECAREER sẽ thông báo các hậu quả quan trọng trước khi hoàn tất việc xóa tài khoản nếu điều kiện kỹ thuật cho phép.

23. Dữ liệu đã ẩn danh và dữ liệu tổng hợp

UDECAREER có thể chuyển dữ liệu thành dạng không còn xác định được một cá nhân cụ thể để:

• Phân tích chất lượng khóa học;
• Thống kê số lượng học viên;
• Nghiên cứu hành vi học tập;
• Lập báo cáo;
• Cải thiện nền tảng;
• Phát triển nội dung.

Dữ liệu đã được ẩn danh hợp lý có thể được lưu trữ và sử dụng lâu hơn do không còn gắn với một cá nhân cụ thể.

UDECAREER không được cố ý tái nhận dạng dữ liệu đã được ẩn danh, trừ khi cần kiểm tra hiệu quả của biện pháp ẩn danh hoặc pháp luật cho phép.

24. Ghi âm và ghi hình workshop, webinar

Một số workshop, webinar hoặc buổi tư vấn có thể được ghi âm, ghi hình hoặc chụp ảnh để:

• Cung cấp bản ghi cho người tham gia;
• Lưu trữ nội bộ;
• Đào tạo;
• Kiểm soát chất lượng;
• Truyền thông, nếu có sự đồng ý phù hợp.

Trước khi ghi hình, UDECAREER sẽ thông báo cho người tham gia về:

• Việc ghi hình;
• Mục đích sử dụng;
• Phạm vi người được tiếp cận;
• Thời gian lưu giữ;
• Cách thức từ chối xuất hiện, nếu có thể.

Người tham gia có thể tắt camera, đổi tên hiển thị hoặc liên hệ ban tổ chức nếu không muốn hình ảnh của mình xuất hiện, trừ trường hợp hình thức chương trình yêu cầu xác minh danh tính.

UDECAREER không sử dụng hình ảnh hoặc phát biểu của học viên cho quảng cáo cá nhân hóa hoặc nội dung testimonial nếu chưa có sự đồng ý phù hợp.

25. Bài tập có dữ liệu của bên thứ ba

Trong các khóa học thực hành, học viên có thể được yêu cầu xây dựng tài liệu, phân tích tình huống hoặc gửi bài tập.

Học viên không được đưa vào bài tập:

• Dữ liệu thật của khách hàng;
• Bí mật kinh doanh;
• Mã nguồn mật;
• Dữ liệu nhân sự;
• Dữ liệu sức khỏe;
• Thông tin định danh chưa được ẩn;
• Tài liệu nội bộ mà học viên không có quyền chia sẻ.

Học viên nên sử dụng:

• Dữ liệu giả lập;
• Dữ liệu công khai;
• Dữ liệu đã được ẩn danh;
• Tình huống được doanh nghiệp cho phép sử dụng.

UDECAREER có quyền yêu cầu xóa hoặc thay thế nội dung có dấu hiệu vi phạm quyền riêng tư hoặc bảo mật của bên thứ ba.

26. Liên kết đến website bên thứ ba

Website UDECAREER có thể chứa liên kết đến:

• YouTube;
• Google;
• Zoom;
• Facebook;
• LinkedIn;
• Tài liệu công khai;
• Công cụ hỗ trợ học tập;
• Website của giảng viên hoặc đối tác.

UDECAREER không kiểm soát chính sách dữ liệu của những website này.

Người dùng nên đọc chính sách quyền riêng tư của bên thứ ba trước khi cung cấp dữ liệu.

27. Thay đổi Chính sách

UDECAREER có thể cập nhật Chính sách này khi:

• Có thay đổi pháp luật;
• Có thay đổi mô hình hoạt động;
• Bổ sung nhà cung cấp dịch vụ;
• Bổ sung tính năng;
• Thay đổi mục đích xử lý;
• Cải thiện biện pháp bảo mật;
• Làm rõ quyền và nghĩa vụ.

Phiên bản mới sẽ được công bố trên website và ghi rõ ngày cập nhật.

Nếu thay đổi làm ảnh hưởng đáng kể đến quyền hoặc cách dữ liệu được xử lý, UDECAREER sẽ:

• Thông báo qua email hoặc tài khoản;
• Đăng thông báo nổi bật trên website;
• Xin lại sự đồng ý nếu pháp luật yêu cầu.

28. Ngôn ngữ áp dụng

Chính sách này được lập bằng tiếng Việt.

Nếu có bản dịch sang ngôn ngữ khác, bản tiếng Việt được ưu tiên áp dụng trong trường hợp có khác biệt, trừ khi pháp luật hoặc thỏa thuận riêng quy định khác.

29. Khiếu nại liên quan đến dữ liệu cá nhân

Người dùng có thể gửi khiếu nại trước tiên tới UDECAREER qua:

• Email: admin@udecareer.com
• Số điện thoại: +84325865416
• Biểu mẫu: Biểu mẫu liên hệ
• Địa chỉ: CT2E-A - Chung cư VOV Mễ Trì - Đại Mỗ - Hà Nội

UDECAREER sẽ tiếp nhận, xác minh và xử lý trên tinh thần thiện chí.

Nếu không đồng ý với kết quả xử lý, người dùng có quyền gửi yêu cầu tới cơ quan có thẩm quyền hoặc thực hiện quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

30. Thông tin liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân có thể được gửi tới:

UDECAREER

• Người phụ trách: Lê Thị Bích Thuận
• Email hỗ trợ: admin@udecareer.com
• Email bảo vệ dữ liệu: admin@udecareer.com
• Số điện thoại: +84325865416
• Địa chỉ: CT2E-A - Chung cư VOV Mễ Trì - Đại Mỗ - Hà Nội
• Website: https://udecareer.com/

Ngày cập nhật gần nhất: 01/08/2026