Chính Sách Bảo Mật Thông Tin
Trang web eduquiz.vn thuộc sở hữu của CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ VÀ CÔNG NGHỆ PTCORP, cam kết bảo vệ dữ liệu cá nhân theo đúng quy định tại Nghị định 13/2023/NĐ-CP.
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân
CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ VÀ CÔNG NGHỆ PTCORP ("PTCORP") với vai trò là Bên Kiểm Soát Dữ Liệu Cá Nhân cam kết bảo mật và bảo vệ tối đa quyền riêng tư của mọi cá nhân sử dụng dịch vụ trên website https://eduquiz.vn và ứng dụng liên quan.
Chính sách Bảo mật này được xây dựng và áp dụng theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, nhằm thông báo rõ ràng về các loại dữ liệu được thu thập, mục đích xử lý, các bên liên quan và quyền lợi hợp pháp của chủ thể dữ liệu.
1. Danh Mục Dữ Liệu Cá Nhân Thu Thập
Dữ liệu do người dùng chủ động cung cấp: Họ và tên, địa chỉ email, số điện thoại, ảnh đại diện, thông tin tài khoản đăng nhập, thông tin trường học/khoa/khóa học (nếu có).
Dữ liệu phát sinh trong quá trình học tập: Lịch sử làm bài thi, kết quả điểm số, thời gian làm bài, danh sách đề thi yêu thích, các bộ đề do người dùng tự tạo và đóng góp.
Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, múi giờ, nhật ký truy cập (access logs) và cookie định danh phiên làm việc.
2. Mục Đích & Căn Cứ Xử Lý Dữ Liệu
PTCORP chỉ xử lý dữ liệu cá nhân trong phạm vi tối thiểu cần thiết cho các mục đích cụ thể sau:
Cung cấp và duy trì tài khoản, xác thực người dùng đăng nhập hệ thống.
Lưu trữ tiến độ học tập, chấm điểm tự động và tổng hợp thống kê kết quả ôn luyện cá nhân.
Xử lý giao dịch nạp lượt thi hoặc kích hoạt các gói dịch vụ qua cổng thanh toán.
Đề xuất bộ đề thi và nội dung học tập phù hợp theo chuyên ngành và trường học của người dùng.
Phát hiện, ngăn chặn các hành vi gian lận thi cử, tấn công mạng và bảo đảm an ninh hệ thống.
Tuân thủ các nghĩa vụ báo cáo hoặc yêu cầu từ cơ quan quản lý nhà nước có thẩm quyền.
3. Quyền & Nghĩa Vụ Của Chủ Thể Dữ Liệu
Theo quy định tại Điều 9 Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
Quyền được biết: Được thông báo về hoạt động xử lý dữ liệu cá nhân của mình.
Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
Quyền truy cập & chỉnh sửa: Xem, tra cứu và yêu cầu chỉnh sửa dữ liệu cá nhân chưa chính xác.
Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cung cấp trước đó đối với các mục đích không bắt buộc.
Quyền yêu cầu xóa dữ liệu: Yêu cầu xóa vĩnh viễn dữ liệu tài khoản và lịch sử làm bài.
Quyền hạn chế & phản đối: Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu phục vụ tiếp thị/quảng cáo.
Quyền khiếu nại & bồi thường: Khiếu nại theo quy định pháp luật nếu phát hiện vi phạm bảo vệ dữ liệu.
Để thực hiện các quyền trên, bạn có thể tự thao tác trong phần Cài đặt tài khoản hoặc gửi yêu cầu tới email: [email protected].
4. Thời Hạn Lưu Trữ Dữ Liệu Cá Nhân
Dữ liệu cá nhân của người dùng sẽ được lưu trữ an toàn trong suốt thời gian tài khoản người dùng còn hoạt động trên hệ thống.
Trường hợp người dùng yêu cầu xóa tài khoản hoặc ngừng sử dụng dịch vụ, chúng tôi sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, trừ các chứng từ kế toán, giao dịch thanh toán bắt buộc phải lưu trữ theo Luật Kế toán và Luật Giao dịch điện tử.
5. Chia Sẻ Dữ Liệu Với Bên Tiếp Nhận
PTCORP cam kết không bán, trao đổi hoặc thương mại hóa dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích trục lợi.
Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với các đối tác cung cấp dịch vụ được kiểm soát nghiêm ngặt:
Đối tác cổng thanh toán trực tuyến: Để xử lý các giao dịch nạp tiền hoặc đăng ký gói dịch vụ.
Nhà cung cấp hạ tầng máy chủ & lưu trữ đám mây: Để duy trì hệ thống dữ liệu an toàn và ổn định.
Nhà cung cấp mô hình trí tuệ nhân tạo (AI Providers): Dữ liệu câu hỏi được xử lý dưới dạng ẩn danh để tạo lời giải và hỗ trợ giải thích câu hỏi.
6. Bảo Vệ Dữ Liệu Cá Nhân Của Trẻ Em
Theo quy định tại Điều 20 Nghị định 13/2023/NĐ-CP, việc xử lý dữ liệu cá nhân của trẻ em (người dưới 16 tuổi) luôn được thực hiện theo nguyên tắc bảo vệ quyền và lợi ích tốt nhất của trẻ em.
Chúng tôi áp dụng các biện pháp xác nhận sự đồng ý của cha mẹ hoặc người giám hộ trước khi xử lý dữ liệu của người dùng dưới 16 tuổi, đồng thời không khai thác dữ liệu của trẻ em cho các mục đích quảng cáo thương mại.
7. Các Biện Pháp Bảo Đảm An Toàn Thông Tin
PTCORP áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân:
Mã hóa toàn bộ dữ liệu truyền tải qua giao thức chuẩn HTTPS/TLS 1.3.
Kiểm soát truy cập phân tầng nghiêm ngặt (Role-Based Access Control) trên hạ tầng máy chủ.
Thường xuyên sao lưu dữ liệu (Backup) định kỳ và kiểm thử lỗ hổng bảo mật hệ thống.
8. Thông Tin Liên Hệ Về Dữ Liệu Cá Nhân
Nếu bạn có bất kỳ thắc mắc, đề nghị hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của PTCORP:
Đơn vị: CÔNG TY CỔ PHẦN THƯƠNG MẠI DỊCH VỤ VÀ CÔNG NGHỆ PTCORP
Email tiếp nhận: [email protected]
Địa chỉ: Nền tảng Giáo dục trực tuyến EduQuiz (https://eduquiz.vn)