Chính sách quyền riêng tư & bảo vệ dữ liệu cá nhân
Cập nhật lần cuối: 07/07/2026
Chính sách này mô tả cách Datacert Vietnam ("chúng tôi") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website, sử dụng dịch vụ tư vấn, đào tạo hoặc công cụ trực tuyến của chúng tôi, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
1. Bên Kiểm soát dữ liệu
Datacert Vietnam là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu thu thập qua các kênh của mình. Mọi câu hỏi về dữ liệu cá nhân xin gửi tới cán bộ phụ trách bảo vệ dữ liệu (DPO) theo thông tin ở cuối trang.
2. Dữ liệu cá nhân chúng tôi thu thập
- Thông tin liên hệ: họ tên, số điện thoại, email, tên tổ chức, chức danh — khi bạn đăng ký tư vấn, để lại liên hệ hoặc đăng ký đào tạo.
- Thông tin sử dụng công cụ đánh giá: câu trả lời bạn nhập vào công cụ Assess (được xử lý ngay trên trình duyệt của bạn; chỉ gửi về chúng tôi khi bạn chủ động để lại liên hệ).
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt/thiết bị, nhật ký truy cập, thông qua cookie/công nghệ tương tự (xem Chính sách Cookie).
- Dữ liệu học tập (Academy): tài khoản, tiến độ, kết quả, chứng nhận — khi bạn dùng nền tảng đào tạo.
Chúng tôi hạn chế tối đa việc thu thập dữ liệu cá nhân nhạy cảm; nếu cần, chúng tôi sẽ xin sự đồng ý riêng và nêu rõ mục đích.
3. Mục đích & căn cứ xử lý
| Mục đích | Căn cứ pháp lý |
|---|---|
| Phản hồi yêu cầu tư vấn, liên hệ; cung cấp báo giá | Sự đồng ý; thực hiện theo yêu cầu trước khi giao kết hợp đồng |
| Cung cấp dịch vụ tư vấn, đào tạo, cấp chứng nhận | Thực hiện hợp đồng |
| Cải thiện website, bảo mật, phòng chống gian lận | Lợi ích hợp pháp, cân bằng với quyền của bạn |
| Gửi thông tin, tài liệu bạn quan tâm | Sự đồng ý (có thể rút lại bất cứ lúc nào) |
| Tuân thủ nghĩa vụ pháp lý | Nghĩa vụ pháp lý |
4. Chia sẻ & tiết lộ
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với: (a) nhà cung cấp dịch vụ hỗ trợ vận hành (hạ tầng, email) theo hợp đồng bảo mật, trong phạm vi cần thiết; (b) cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Chúng tôi yêu cầu các bên xử lý dữ liệu tuân thủ mức bảo vệ tương đương.
5. Chuyển dữ liệu ra nước ngoài
Chúng tôi ưu tiên lưu trữ và xử lý dữ liệu tại Việt Nam. Trường hợp phát sinh chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện đánh giá tác động và các thủ tục theo quy định trước khi chuyển, và thông báo cho bạn.
6. Lưu trữ & thời hạn
Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã nêu hoặc theo thời hạn luật định, sau đó được xóa hoặc ẩn danh hóa. Bạn có thể yêu cầu xóa sớm hơn (xem Quyền của chủ thể dữ liệu).
7. Bảo mật
Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp: mã hóa kênh truyền (HTTPS), kiểm soát truy cập theo vai trò, giám sát và rà soát định kỳ, nhằm bảo vệ dữ liệu khỏi truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép.
8. Quyền của bạn
Bạn có các quyền của chủ thể dữ liệu theo Luật 91/2025/QH15 (được biết, đồng ý, truy cập, chỉnh sửa, xóa, rút lại đồng ý, hạn chế, phản đối, khiếu nại...). Chi tiết và cách thực hiện tại trang Quyền của chủ thể dữ liệu.
9. Dữ liệu của trẻ em
Website không hướng tới trẻ em. Việc xử lý dữ liệu cá nhân của trẻ em (nếu có, trong hoạt động đào tạo) tuân thủ các biện pháp bảo vệ tăng cường theo quy định.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này; phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Thay đổi quan trọng sẽ được thông báo phù hợp.