Chính sách bảo mật thông tin cá nhân

Bản Chính Sách Bảo Mật Thông Tin Cá Nhân (sau đây gọi tắt là Chính Sách Bảo Mật Thông Tin hoặc Chính Sách) này được áp dụng tại Hệ thống Trường Song Ngữ Quốc Tế Wellspring (gọi tắt là WS).

Bằng việc đăng ký tìm hiểu, đăng ký sử dụng, sử dụng các Sản Phẩm, Dịch Vụ, giao kết hợp đồng và/hoặc cung cấp Dữ Liệu Cá Nhân cho WS trên bất kỳ nền tảng nào và/hoặc dưới bất kỳ hình thức nào cho phép WS Xử Lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu đã đọc, hiểu rõ, chấp nhận toàn bộ và không kèm theo bất kỳ điều kiện nào đối với các nội dung được đề cập tại Chính Sách này và các thay đổi (nếu có) trong từng thời kỳ.

1. GIẢI THÍCH TỪ NGỮ

Các thuật ngữ dùng trong Chính Sách này được diễn giải và có nghĩa như sau:

• 1.1 Dữ Liệu Cá Nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm.
• 1.2 Xử Lý Dữ Liệu Cá Nhân: là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.
• 1.3 Sản Phẩm, Dịch Vụ, Tiện Ích Của WS (gọi tắt là Sản Phẩm, Dịch Vụ): bao gồm sản phẩm, dịch vụ, tiện ích của WS và/hoặc sản phẩm, dịch vụ, tiện ích của bên thứ ba mà WS có hợp tác.
• 1.4 Các Cơ Sở Thuộc WS: là các trường học do WS quản lý ở những thời điểm nhất định.
• 1.5 Chủ Thể Dữ Liệu: là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả phụ huynh, học sinh, người giám hộ của học sinh đăng ký tìm hiểu, hoặc đang sử dụng Sản Phẩm, Dịch Vụ, người dùng các nền tảng số của WS, người lao động, cộng tác viên, ứng viên tiềm năng, cổ đông, các cá nhân khác có liên quan hoặc phát sinh quan hệ sử dụng, cung cấp sản phẩm, dịch vụ, quan hệ lao động hoặc quan hệ pháp lý khác với WS.
• 1.6 Bên Cung Cấp Dữ Liệu Cá Nhân (gọi tắt là Bên Cung Cấp): là các cá nhân, tổ chức thay mặt hoặc được sự đồng ý của cá nhân là Chủ Thể Dữ Liệu để cung cấp Dữ Liệu Cá Nhân của cá nhân đó cho WS.

2. CÁC DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Để WS có thể xử lý cho các mục đích quy định tại Mục 3 của Chính Sách này cũng như tuân thủ quy định pháp luật liên quan khác điều chỉnh hoạt động của WS, WS sẽ cần phải thu thập, xử lý các loại Dữ Liệu Cá Nhân được liệt kê dưới đây của Chủ Thể Dữ Liệu, bao gồm Dữ Liệu Cá Nhân Cơ Bản và Dữ Liệu Cá Nhân Nhạy Cảm:

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có)
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích
• Giới tính
• Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ
• Quốc tịch
• Hình ảnh của cá nhân; thông tin có được từ các hệ thống an ninh, kể cả bản ghi âm, ghi lại hình ảnh
• Số điện thoại, số chứng minh nhân dân, số định danh cá nhân (số căn cước công dân), số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế
• Tình trạng hôn nhân
• Thông tin về mối quan hệ gia đình (cha mẹ, vợ chồng, con cái)
• Địa chỉ email
• Chữ viết, chữ ký bao gồm cả chữ ký điện tử
• Các thông tin về lịch sử học tập và làm việc; thông tin về học vấn, bằng cấp, chứng chỉ
• Các thông tin thanh toán, chẳng hạn như số tài khoản ngân hàng, số thẻ tín dụng
• Các thông tin tài khoản, chẳng hạn như ID người dùng và mật khẩu
• Thông tin kỹ thuật và dữ liệu web chẳng hạn như địa chỉ giao thức internet (IP), dữ liệu đăng nhập

3. MỤC ĐÍCH THU THẬP, SỬ DỤNG VÀ TIẾT LỘ DỮ LIỆU CÁ NHÂN

Dữ Liệu Cá Nhân có thể được WS hoặc Bên Xử Lý Dữ Liệu hoặc Bên Thứ Ba Được Phép Xử Lý Dữ Liệu Cá Nhân sử dụng cho một hoặc nhiều mục đích sau:

• Xác minh danh tính của Chủ Thể Dữ Liệu và để quản lý tài khoản trực tuyến
• Cung cấp Sản Phẩm, Dịch Vụ cho Chủ Thể Dữ Liệu
• Xác minh và thực hiện các giao dịch tài chính được thực hiện trực tuyến liên quan đến thanh toán
• Liên lạc với Chủ Thể Dữ Liệu để xử lý và trả lời các truy vấn, phản hồi, khiếu nại hoặc tranh chấp
• Liên hệ với Chủ Thể Dữ Liệu nhằm trao đổi thông tin, nội dung giao dịch
• Thông báo cho Chủ Thể Dữ Liệu về những Sản phẩm và Dịch vụ do WS hay các công ty đối tác cung cấp
• Cải thiện Nền tảng WS và các Sản Phẩm, Dịch Vụ
• Thực hiện nghiên cứu thị trường về nhân khẩu học, sở thích về quảng cáo hoặc mua hàng
• Xác minh điều kiện ứng viên; đánh giá hồ sơ, tài liệu, chứng từ với mục đích thẩm định
• Thực thi các yêu cầu của Chủ Thể Dữ Liệu và thực hiện các nghĩa vụ trong hợp đồng
• Điều hành hoạt động nội bộ, hoạt động kinh doanh và quản trị rủi ro nội bộ
• Tuân thủ quy định pháp luật, điều ước quốc tế

4. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

Tùy thuộc vào mục đích Xử Lý Dữ Liệu Cá Nhân, WS hoặc Bên Xử Lý Dữ Liệu của WS hoặc Bên Thứ Ba Được Phép có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức Xử Lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định pháp luật và của WS trong từng thời kỳ.

Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu sẽ được lưu và xử lý tổng thể hay từng phần ở Việt Nam và/hoặc nước ngoài, kể cả giải pháp lưu trữ trên điện toán đám mây. Việc lưu trữ Dữ Liệu Cá Nhân được thực hiện trong khoảng thời gian cần thiết để hoàn thành các mục đích như thỏa thuận với Chủ Thể Dữ Liệu tại Chính Sách này.

5. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

5.1 Quyền của Chủ Thể Dữ Liệu

Được WS tôn trọng và nỗ lực để bảo vệ các quyền của Chủ Thể Dữ Liệu, bao gồm:

• Quyền được biết
• Quyền đồng ý
• Quyền truy cập (bao gồm xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân)
• Quyền rút lại sự đồng ý
• Quyền xóa dữ liệu
• Quyền hạn chế xử lý dữ liệu
• Quyền cung cấp dữ liệu
• Quyền phản đối xử lý dữ liệu
• Quyền khiếu nại, tố cáo, khởi kiện
• Quyền yêu cầu bồi thường thiệt hại
• Quyền tự bảo vệ

5.2 Nghĩa vụ của Chủ Thể Dữ Liệu

• Tự bảo vệ, kiểm soát và xử lý Dữ Liệu Cá Nhân của mình
• Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác
• Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân và các tài liệu để xác minh Dữ Liệu Cá Nhân
• Thông báo chỉnh sửa, cập nhật kịp thời tất cả các thay đổi, sai sót đối với Dữ Liệu Cá Nhân
• Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ Dữ Liệu Cá Nhân
• Thực hiện quy định pháp luật về bảo vệ Dữ Liệu Cá Nhân

6. THỜI GIAN XỬ LÝ DỮ LIỆU CÁ NHÂN

Thời điểm bắt đầu: WS sẽ bắt đầu Xử Lý Dữ Liệu Cá Nhân khi nhận được Dữ Liệu Cá Nhân với sự đồng ý của Chủ Thể Dữ Liệu liên quan đến Xử Lý Dữ Liệu Cá Nhân theo Chính Sách này.

Thời điểm kết thúc: WS sẽ ngừng Xử Lý Dữ Liệu Cá Nhân theo yêu cầu của Chủ Thể Dữ Liệu bằng văn bản, khi các thỏa thuận pháp lý giữa Chủ Thể Dữ Liệu và WS chấm dứt hiệu lực, khi hoàn thành mục đích xử lý đã được Chủ Thể Dữ Liệu đồng ý, hoặc theo quy định pháp luật.

7. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ THỂ XẢY RA

Việc Xử Lý Dữ Liệu Cá Nhân luôn tiềm ẩn rủi ro rò rỉ dữ liệu hoặc xử lý dữ liệu không phù hợp. WS nhận thức tầm quan trọng và trách nhiệm của việc bảo vệ Dữ Liệu Cá Nhân, cam kết áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành và thường xuyên xem xét, cập nhật các biện pháp kỹ thuật tối ưu nhất để đảm bảo an toàn trong việc Xử Lý Dữ Liệu Cá Nhân.

8. THAY ĐỔI CHÍNH SÁCH BẢO MẬT THÔNG TIN

WS có quyền thay đổi, cập nhật Chính Sách này bất kỳ lúc nào miễn là các cập nhật, thay đổi này không trái với quy định của pháp luật hiện hành. Việc thay đổi, cập nhật này sẽ được thông báo đến tất cả Chủ Thể Dữ Liệu bằng email hoặc tin nhắn hoặc điện thoại.

9. THÔNG TIN LIÊN LẠC

Nếu Chủ Thể Dữ Liệu có bất kỳ câu hỏi nào về Chính Sách này hoặc nếu Chủ Thể Dữ Liệu có bất kỳ thắc mắc nào khác liên quan đến cách WS quản lý, bảo vệ và/hoặc Xử Lý Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu, vui lòng liên hệ với WS qua thông tin liên lạc dưới đây: