Chính sách bảo mật dữ liệu cá nhân

Tại Langmaster, chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng và riêng tư của mỗi người dùng. Chính sách bảo mật này được xây dựng để giải thích rõ ràng cách Langmaster thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của học viên, phụ huynh, khách hàng cũng như những cá nhân tương tác với chúng tôi.

Thông qua chính sách, bạn sẽ hiểu được các loại dữ liệu Langmaster có thể xử lý, mục đích và phương thức xử lý, thời gian lưu trữ, biện pháp bảo vệ, cùng các quyền mà bạn được đảm bảo đối với dữ liệu của mình.

Chính sách được xây dựng và áp dụng theo pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, an ninh mạng, giao dịch điện tử, quảng cáo và bảo vệ quyền lợi người tiêu dùng. Khi có bất kỳ thay đổi nào từ quy định pháp luật hoặc hoạt động xử lý dữ liệu, Langmaster sẽ rà soát và cập nhật chính sách kịp thời để đảm bảo minh bạch với người dùng.

1. Phạm vi và đơn vị xử lý dữ liệu

Chính sách áp dụng khi bạn truy cập hoặc sử dụng website langmaster.edu.vn, các tên miền phụ và landing page do Langmaster quản lý; đăng ký tư vấn, học thử, kiểm tra năng lực, tải tài liệu hoặc khóa học; liên hệ qua điện thoại, email, tin nhắn, mạng xã hội, ứng dụng trò chuyện; tham gia lớp học, sự kiện hoặc chương trình của Langmaster; hoặc tương tác với Langmaster theo cách khác.

Một số chương trình, sản phẩm hoặc kênh có thể có thông báo riêng tại thời điểm thu thập. Nếu có khác biệt, thông báo riêng được áp dụng cho hoạt động xử lý cụ thể đó, trong phạm vi phù hợp với pháp luật.

Đơn vị: Công ty Cổ phần Đầu tư Giáo dục và Phát triển Công nghệ Quốc tế Langmaster.

Tên giao dịch: Langmaster JSC.

Địa chỉ liên hệ hiện công bố: Số 201 Cầu Giấy, phường Dịch Vọng, quận Cầu Giấy, thành phố Hà Nội.

Email tiếp nhận yêu cầu về dữ liệu cá nhân: infor@langmaster.vn.

Hotline: 0962.154.139 hoặc 078.999.6886.

Tùy từng hoạt động, Langmaster có thể là Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân hoặc Bên xử lý dữ liệu cá nhân theo quy định pháp luật.

2. Dữ liệu được thu thập và cách thu thập

2.1 Dữ liệu bạn trực tiếp cung cấp

Thông tin nhận diện và liên hệ như họ tên, số điện thoại, email, khu vực sinh sống, địa chỉ và tài khoản mạng xã hội khi bạn chủ động cung cấp.

Thông tin về nhu cầu học tập như khóa học quan tâm, trình độ, mục tiêu, lịch học mong muốn, kết quả kiểm tra đầu vào và nội dung tư vấn.

Thông tin giao dịch và dịch vụ như hợp đồng, học phí, lịch sử thanh toán, hóa đơn, lớp học, tiến độ và kết quả học tập.

Nội dung trao đổi, phản hồi, khiếu nại, yêu cầu hỗ trợ; bản ghi cuộc gọi hoặc cuộc họp khi bạn đã được thông báo theo quy định.

Hình ảnh, video, bài viết, cảm nhận hoặc thành tích học tập khi bạn hoặc người đại diện hợp pháp đồng ý cung cấp và cho phép sử dụng.

2.2. Dữ liệu phát sinh khi bạn sử dụng website và dịch vụ

Địa chỉ IP, thời gian truy cập, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ và thông tin kỹ thuật cần thiết để vận hành, bảo mật website.

Cookie, mã nhận dạng thiết bị hoặc quảng cáo, trang đã xem, nút đã bấm, nguồn truy cập, thông số chiến dịch và tương tác trên website, tùy theo lựa chọn cookie của bạn.

Dữ liệu đăng nhập, nhật ký hệ thống, bằng chứng đồng ý, lịch sử thay đổi lựa chọn và dữ liệu phòng chống gian lận hoặc sự cố.

Dữ liệu được suy luận từ thông tin và tương tác của bạn, nếu có, nhằm phân nhóm nhu cầu hoặc cải thiện trải nghiệm; Langmaster không sử dụng kết quả suy luận để đưa ra quyết định tự động gây ảnh hưởng đáng kể đến quyền và lợi ích hợp pháp của bạn nếu chưa đáp ứng điều kiện pháp luật.

2.3. Dữ liệu từ nguồn khác

Langmaster có thể nhận dữ liệu từ phụ huynh hoặc người đại diện hợp pháp, đối tác giới thiệu, nền tảng mạng xã hội, nhà cung cấp dịch vụ hoặc nguồn công khai hợp pháp. Langmaster chỉ tiếp nhận và sử dụng dữ liệu trong phạm vi bên cung cấp có quyền chia sẻ và phù hợp với mục đích đã thông báo.

2.4. Cách Langmaster thu thập dữ liệu

Qua biểu mẫu trên website, landing page, bài kiểm tra, khảo sát, sự kiện và tài liệu đăng ký.

Qua điện thoại, email, SMS, Zalo, nền tảng mạng xã hội, ứng dụng trò chuyện hoặc trao đổi trực tiếp.

Qua quá trình ký kết và thực hiện hợp đồng, thanh toán, học tập, hỗ trợ và giải quyết yêu cầu.

Qua cookie, thẻ đo lường và công nghệ tương tự sau khi áp dụng lựa chọn của bạn đối với các công nghệ không thiết yếu.

3. Mục đích và căn cứ xử lý dữ liệu

Tùy theo mối quan hệ và dữ liệu bạn cung cấp, Langmaster có thể xử lý dữ liệu cho một hoặc nhiều mục đích sau:

Tiếp nhận đăng ký, liên hệ theo yêu cầu, tư vấn khóa học, xếp lớp, cung cấp tài liệu hoặc tổ chức kiểm tra năng lực.
Giao kết và thực hiện hợp đồng; quản lý học viên, lớp học, lịch học, học phí, kết quả và quyền lợi liên quan.
Chăm sóc, hỗ trợ, xác minh danh tính, giải quyết phản hồi, khiếu nại hoặc tranh chấp.
Vận hành, duy trì, bảo mật và cải thiện website, hệ thống, sản phẩm, dịch vụ và trải nghiệm người dùng.
Đo lường hiệu quả nội dung và chiến dịch; thực hiện phân tích hoặc quảng cáo phù hợp khi bạn đã đưa ra lựa chọn hợp lệ đối với cookie hoặc marketing.
Gửi thông tin giới thiệu khóa học, ưu đãi, sự kiện hoặc nội dung thương mại qua kênh bạn đã đồng ý; quản lý danh sách từ chối nhận marketing.
Phòng chống gian lận, lạm dụng, truy cập trái phép, vi phạm điều khoản hoặc hành vi gây hại.
Thực hiện nghĩa vụ kế toán, thuế, báo cáo, thanh tra, kiểm tra hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Langmaster không sử dụng dữ liệu cho mục đích mới không tương thích với mục đích đã thông báo. Khi pháp luật yêu cầu, Langmaster sẽ thông báo và xin sự đồng ý mới trước khi xử lý cho mục đích mới.

Langmaster xử lý dữ liệu trên cơ sở sự đồng ý hợp lệ của bạn hoặc trong các trường hợp được pháp luật cho phép xử lý không cần sự đồng ý. Tùy từng hoạt động, việc xử lý cũng có thể cần thiết để tiếp nhận yêu cầu, giao kết và thực hiện hợp đồng, bảo vệ quyền và lợi ích hợp pháp của bạn hoặc thực hiện nghĩa vụ pháp lý của Langmaster.

Khi dựa trên sự đồng ý, Langmaster cung cấp thông tin cần thiết để bạn quyết định một cách tự nguyện, rõ ràng và có thể kiểm chứng. Sự đồng ý được thu theo từng mục đích phù hợp; việc im lặng, không phản hồi hoặc ô chọn được chọn sẵn không được coi là đồng ý.

Bạn có thể rút lại sự đồng ý bằng phương thức nêu tại Mục 14. Việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã diễn ra trước thời điểm rút lại và có thể ảnh hưởng đến khả năng cung cấp một số dịch vụ nếu dữ liệu đó thực sự cần thiết để thực hiện yêu cầu hoặc hợp đồng.

4.1. Tư vấn và marketing

Khi bạn chủ động đăng ký tư vấn, Langmaster sử dụng thông tin bạn cung cấp để liên hệ và phản hồi yêu cầu qua các kênh phù hợp như điện thoại, SMS, email hoặc Zalo. Hoạt động tư vấn trực tiếp cho yêu cầu của bạn được tách biệt với việc gửi nội dung marketing dài hạn.

Langmaster chỉ gửi nội dung marketing hoặc thực hiện quảng cáo cá nhân hóa khi có căn cứ hợp pháp và, trong trường hợp pháp luật yêu cầu, có sự đồng ý riêng của bạn. Bạn có thể từ chối hoặc rút lại lựa chọn marketing bất kỳ lúc nào mà không ảnh hưởng đến yêu cầu tư vấn hoặc dịch vụ đang sử dụng.

Website có thể sử dụng cookie và công nghệ tương tự để duy trì chức năng thiết yếu, ghi nhớ lựa chọn, đo lường hoạt động, phân tích hiệu quả và hỗ trợ quảng cáo. Các nhóm phổ biến gồm cookie thiết yếu, cookie chức năng, cookie phân tích và cookie quảng cáo.

Cookie không thiết yếu chỉ được kích hoạt theo lựa chọn hợp lệ của bạn. Bạn có thể chấp nhận, từ chối hoặc điều chỉnh từng nhóm cookie qua công cụ quản lý quyền riêng tư trên website, đồng thời có thể xóa cookie trong trình duyệt. Việc từ chối cookie không thiết yếu không ngăn bạn truy cập các chức năng cơ bản của website.

Tùy cấu hình thực tế, các công cụ của Google, Meta, TikTok, Microsoft hoặc nhà cung cấp tương tự có thể nhận dữ liệu kỹ thuật và tương tác. Danh sách công cụ, mục đích, loại cookie và thời hạn cụ thể cần được công bố trong Trung tâm quản lý cookie và cập nhật khi cấu hình thay đổi.

4.3. Ghi âm cuộc gọi và trao đổi trực tuyến

Một số cuộc gọi hoặc buổi trao đổi có thể được ghi âm hoặc ghi hình để xác nhận yêu cầu, đào tạo, kiểm soát chất lượng, bảo vệ quyền lợi các bên hoặc giải quyết khiếu nại. Langmaster thông báo trước khi ghi và giới hạn người được truy cập. Nếu bạn không muốn ghi âm hoặc ghi hình, bạn có thể nêu ý kiến để được xem xét phương thức trao đổi khác phù hợp.

5. Chia sẻ và chuyển dữ liệu

5.1. Bên nhận dữ liệu

Langmaster không bán dữ liệu cá nhân. Trong phạm vi cần thiết và phù hợp với pháp luật, dữ liệu có thể được chia sẻ hoặc cho phép truy cập bởi:

Nhân sự, giáo viên, cố vấn học tập, bộ phận chăm sóc khách hàng và đơn vị thuộc hệ thống Langmaster có nhiệm vụ liên quan.

Nhà cung cấp hạ tầng website, lưu trữ đám mây, quản lý quan hệ khách hàng, tổng đài, email, SMS, thanh toán, lớp học trực tuyến, phân tích và bảo mật.

Nền tảng quảng cáo, đo lường hoặc mạng xã hội như Google, Meta, TikTok và Microsoft, theo lựa chọn cookie hoặc marketing của bạn và cấu hình được phê duyệt.

Đối tác chuyên môn, kiểm toán, tư vấn, bảo hiểm hoặc bên hỗ trợ giải quyết khiếu nại và tranh chấp, trong phạm vi cần thiết.

Cơ quan nhà nước có thẩm quyền hoặc tổ chức, cá nhân khác khi Langmaster có nghĩa vụ cung cấp theo pháp luật.

Langmaster yêu cầu bên xử lý dữ liệu chỉ xử lý theo hướng dẫn, bảo mật dữ liệu, áp dụng biện pháp an toàn phù hợp và xóa hoặc hoàn trả dữ liệu khi chấm dứt dịch vụ, trừ trường hợp pháp luật yêu cầu lưu giữ.

5.2. Chuyển dữ liệu cá nhân ra nước ngoài

Một số nhà cung cấp công nghệ hoặc nền tảng quốc tế có thể lưu trữ hoặc xử lý dữ liệu tại quốc gia hoặc vùng lãnh thổ ngoài Việt Nam. Trong trường hợp phát sinh chuyển dữ liệu cá nhân ra nước ngoài, Langmaster thực hiện việc đánh giá tác động, hồ sơ, thông báo và các biện pháp bảo vệ theo quy định pháp luật; đồng thời giới hạn dữ liệu theo mục đích và quyền truy cập cần thiết.

Thông tin về bên nhận, loại dữ liệu, mục đích, địa điểm xử lý và biện pháp bảo vệ được cập nhật theo dòng dữ liệu thực tế và có thể được cung cấp khi bạn gửi yêu cầu hợp lệ.

6. Dữ liệu cá nhân của trẻ em

Đối với khóa học dành cho trẻ em, Langmaster ưu tiên thu thông tin của phụ huynh hoặc người đại diện hợp pháp để tư vấn và sắp xếp chương trình. Langmaster hạn chế yêu cầu trẻ tự cung cấp số điện thoại, email hoặc thông tin liên hệ khi không cần thiết.

Khi cần xử lý dữ liệu của trẻ em, Langmaster xác minh độ tuổi và tư cách đại diện phù hợp. Trường hợp việc xử lý cần sự đồng ý, Langmaster thu sự đồng ý của cha, mẹ hoặc người đại diện hợp pháp và đồng thời thu sự đồng ý của trẻ từ đủ 7 tuổi trở lên theo quy định pháp luật.

Langmaster không sử dụng dữ liệu nhận diện của trẻ em cho quảng cáo cá nhân hóa hoặc công khai hình ảnh, thành tích, chứng chỉ của trẻ nếu chưa có căn cứ và sự đồng ý phù hợp.

7. Lưu trữ và bảo mật dữ liệu

7.1. Thời gian lưu trữ

Langmaster chỉ lưu dữ liệu trong thời gian cần thiết để hoàn thành mục đích đã thông báo, thực hiện hợp đồng, bảo vệ quyền và lợi ích hợp pháp, giải quyết khiếu nại hoặc tuân thủ thời hạn lưu trữ bắt buộc. Tiêu chí áp dụng theo từng nhóm dữ liệu gồm:

Nhóm dữ liệu	Tiêu chí hoặc thời điểm kết thúc lưu trữ
Đăng ký tư vấn hoặc học thử	Đến khi hoàn tất yêu cầu và hết thời gian chăm sóc phù hợp; hoặc sớm hơn khi bạn rút lại sự đồng ý và không còn căn cứ lưu giữ khác.
Marketing	Đến khi bạn rút lại sự đồng ý, từ chối nhận thông tin hoặc mục đích marketing chấm dứt.
Học viên, hợp đồng và thanh toán	Trong thời gian cung cấp dịch vụ và thời hạn cần thiết theo quy định về hợp đồng, kế toán, thuế, giải quyết tranh chấp và lưu trữ hồ sơ.
Cuộc gọi, chat và hỗ trợ	Đến khi hoàn tất tư vấn, kiểm soát chất lượng hoặc giải quyết khiếu nại; sau đó được xóa hoặc ẩn danh nếu không còn căn cứ lưu giữ.
Cookie và dữ liệu đo lường	Theo thời hạn của từng cookie được công bố trong công cụ quản lý cookie hoặc đến khi bạn xóa hay rút lại lựa chọn.
Nhật ký bảo mật và bằng chứng đồng ý	Trong thời gian cần thiết để bảo đảm an ninh, chứng minh tuân thủ và xử lý yêu cầu hoặc tranh chấp theo pháp luật.
Dữ liệu trẻ em	Không lâu hơn thời gian cần thiết cho mục đích giáo dục, quản lý khóa học và nghĩa vụ pháp lý; được ưu tiên rà soát và xóa hoặc ẩn danh khi mục đích kết thúc.

Khi hết thời gian lưu, Langmaster xóa, hủy, ẩn danh hoặc hạn chế truy cập dữ liệu theo quy trình nội bộ, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu giữ.

7.2. Biện pháp bảo vệ dữ liệu

Langmaster áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất và mức độ rủi ro của hoạt động xử lý, bao gồm phân quyền truy cập, xác thực, ghi nhật ký, sao lưu, mã hóa hoặc biện pháp tương đương khi phù hợp, quản lý nhà cung cấp, đào tạo nhân sự và quy trình ứng phó sự cố.

Không có hệ thống nào an toàn tuyệt đối. Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, Langmaster thực hiện cô lập, đánh giá, khắc phục, lưu bằng chứng và thông báo cho cơ quan có thẩm quyền hoặc cá nhân bị ảnh hưởng trong trường hợp pháp luật yêu cầu.

8. Quyền của người dùng và thông tin liên hệ

8.1. Quyền đối với dữ liệu cá nhân

Trong phạm vi và theo điều kiện pháp luật, bạn có quyền được biết; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu; rút lại sự đồng ý; yêu cầu xóa, hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường; tự bảo vệ và thực hiện các quyền khác theo quy định.

Để thực hiện quyền, bạn gửi yêu cầu đến care@langmaster.vn, nêu rõ họ tên, thông tin liên hệ, quyền cần thực hiện và dữ liệu hoặc dịch vụ liên quan. Langmaster có thể yêu cầu thông tin hợp lý để xác minh danh tính và quyền đại diện, nhằm tránh tiết lộ hoặc thay đổi dữ liệu trái phép.

Langmaster xác nhận, xử lý và phản hồi trong thời hạn pháp luật quy định. Trong trường hợp không thể thực hiện toàn bộ hoặc một phần yêu cầu do nghĩa vụ lưu trữ, quyền của người khác, phòng chống gian lận, giải quyết tranh chấp hoặc căn cứ hợp pháp khác, Langmaster sẽ thông báo lý do trong phạm vi được phép.

8.2. Cập nhật Chính sách

Langmaster có thể cập nhật Chính sách để phản ánh thay đổi pháp luật, công nghệ hoặc hoạt động xử lý. Phiên bản, ngày cập nhật và nội dung thay đổi quan trọng được công bố tại URL này. Nếu thay đổi làm phát sinh mục đích xử lý mới hoặc cần sự đồng ý mới, Langmaster sẽ thông báo và thực hiện thủ tục phù hợp trước khi áp dụng.