BẢO MẬT
CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
(Cập nhật lần cuối: 01/06/2026)
Chính sách này mô tả cách Công ty Cổ phần Học viện Công nghệ Giáo dục Blue English Khu vực Thái Bình (sau đây gọi là “Chúng tôi”), đơn vị vận hành trung tâm ngoại ngữ Better English và Trung tâm khảo thí ủy quyền Cambridge English VN046 (Cambridge English Authorized Centre VN046), thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Quý khách (sau đây gọi là “Khách hàng” hoặc “Quý phụ huynh/Học viên”).
Chính sách được xây dựng tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP cùng các văn bản hướng dẫn thực hiện.
- Phân loại và Thông tin dữ liệu chúng tôi thu thập
Trong phạm vi chức năng, có sự đồng ý của Quý khách, chúng tôi thu thập các nhóm dữ liệu sau:
Dữ liệu cá nhân cơ bản:
– Họ tên, ngày tháng năm sinh, giới tính của phụ huynh và học viên.
– Số điện thoại, địa chỉ email, địa chỉ liên hệ.
– Thông tin trường lớp (bao gồm học sinh từ khối mầm non đến cấp tiểu học, trung học), lịch sử tương tác và nhu cầu học tập.
Dữ liệu cá nhân của trẻ em:
Hình ảnh/Video của cá nhân: Thu thập thông qua các hoạt động học tập, các kỳ đánh giá năng lực, ngoại khóa, dã ngoại của Trung tâm, hoặc được sự đồng ý của cấp có thẩm quyền.
Thông tin sức khỏe: Khảo sát về tình trạng dị ứng, bệnh lý (nếu có) nhằm đảm bảo an toàn tuyệt đối cho học viên khi tham gia các hoạt động bên ngoài Trung tâm.
- Mục đích thu thập và sử dụng
Dữ liệu của Quý khách chỉ được sử dụng cho các mục đích sau:
– Tư vấn lộ trình học, sắp xếp lớp học, tổ chức các chương trình đánh giá năng lực Cambridge, các hoạt động ngoại khóa, sự kiện trải nghiệm thực tế cho học viên.
– Truyền thông về hoạt động của Công ty Cổ phần Học viện công nghệ giáo dục Blue English khu vực Thái Bình và các đơn vị trực thuộc, khi được sự đồng ý từ phụ huynh.
– Chăm sóc khách hàng, giải quyết khiếu nại và tuân thủ các nghĩa vụ pháp lý.
- Cơ sở pháp lý và Cơ chế đồng ý
Chúng tôi chỉ xử lý dữ liệu khi Quý khách tự nguyện cung cấp và thể hiện sự đồng ý bằng văn bản, đánh dấu trực tuyến hoặc các phương thức kiểm chứng được khác.
Việc Quý khách im lặng hoặc không phản hồi không được coi là sự đồng ý.
Đối với dữ liệu nhạy cảm (hình ảnh, tình trạng sức khỏe), chúng tôi sẽ có thông báo xác nhận riêng biệt để Quý khách nắm rõ trước khi thu thập.
- Chia sẻ và Chuyển dữ liệu xuyên biên giới
Chúng tôi cam kết không mua bán, trao đổi dữ liệu cá nhân vì mục đích thương mại dưới mọi hình thức. Dữ liệu chỉ được chia sẻ trong phạm vi liên quan đến hoạt động được phép của Hệ thống Blue English.
Với đối tác vận hành nội bộ: Hệ thống quản lý học viên (LMS), đội ngũ học thuật và chăm sóc khách hàng.
Chuyển dữ liệu xuyên biên giới: Khi Quý khách đồng ý cho phép sử dụng hình ảnh/video của học viên để truyền thông, các dữ liệu này có thể được tải lên, xử lý và lưu trữ trên các nền tảng có máy chủ đặt tại nước ngoài (như Meta/Facebook, Google, Zalo). Chúng tôi bảo đảm các nền tảng này đáp ứng tiêu chuẩn bảo mật và tuân thủ việc đánh giá tác động theo quy định pháp luật.
- Lưu trữ và Xử lý sự cố bảo mật
Thời gian lưu trữ: Dữ liệu được lưu trữ trong suốt quá trình học viên theo học tại trung tâm và tối đa 05 năm kể từ ngày kết thúc khóa học cuối cùng, hoặc cho đến khi Quý khách có yêu cầu xóa/hủy hợp lệ, trừ trường hợp pháp luật có quy định khác.
Xử lý sự cố: Trong trường hợp phát hiện sự cố vi phạm an toàn dữ liệu (lộ lọt, mất mát) có nguy cơ ảnh hưởng đến quyền lợi của Khách hàng, chúng tôi cam kết thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) và Quý khách chậm nhất trong vòng 72 giờ.
- Quyền và Nghĩa vụ của Chủ thể dữ liệu
Theo pháp luật hiện hành, Khách hàng có đầy đủ các quyền: được biết, đồng ý, truy cập, chỉnh sửa, xóa dữ liệu, hạn chế xử lý, phản đối xử lý, khiếu nại, khởi kiện và yêu cầu bồi thường thiệt hại. Chúng tôi cam kết thực hiện yêu cầu của Quý khách theo các mốc thời gian (SLA) nghiêm ngặt sau:
– Phản hồi xác nhận yêu cầu: Trong vòng 02 ngày làm việc.
– Thực hiện Chỉnh sửa dữ liệu: Trong vòng 10 ngày.
– Thực hiện Rút lại sự đồng ý / Hạn chế xử lý: Trong vòng 15 ngày.
– Thực hiện Xóa / Hủy dữ liệu: Trong vòng 20 ngày.
Để thực hiện quyền, Khách hàng có nghĩa vụ cung cấp thông tin chính xác và liên hệ trực tiếp với bộ phận hỗ trợ của chúng tôi.
- Bảo vệ dữ liệu trẻ em
Bảo vệ an toàn thông tin cho học viên nhỏ tuổi là ưu tiên tối cao của chúng tôi. Việc xử lý dữ liệu được phân tầng minh bạch theo độ tuổi:
– Đối với trẻ em dưới 07 tuổi: Mọi hoạt động thu thập, xử lý dữ liệu (bao gồm sử dụng hình ảnh, thông tin sức khỏe) bắt buộc phải có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
– Đối với trẻ em từ đủ 07 tuổi trở lên: Việc sử dụng dữ liệu nhằm công bố, tiết lộ thông tin cá nhân của các em (ví dụ: đăng tải video, hình ảnh lên các kênh truyền thông công cộng) bắt buộc phải có sự đồng ý của cả trẻ em và cha mẹ/người giám hộ hợp pháp.
– Quý phụ huynh có quyền yêu cầu ngừng xử lý và xóa dữ liệu của con em mình bất cứ lúc nào.
- Thông tin liên hệ
Mọi thắc mắc hoặc yêu cầu thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ:
– Đơn vị: Công ty Cổ phần Học viện Công nghệ Giáo dục Blue English Khu vực Thái Bình
– Mã số doanh nghiệp: 1001070178
– Địa chỉ: Số 155-157 đường Ngô Quyền, phường Trần Lãm, tỉnh Hưng Yên
– Hotline: 038 26 88888
– Email: admin@blueenglish.edu.vn
– Website: bec.com.vn