Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Có hiệu lực từ ngày: Cập nhật lần cuối: 28/09/2026

1. Phạm vi và căn cứ

Chính sách này giải thích cách EduWise thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng website eduwise.vn, các công cụ trên website, biểu mẫu liên hệ, bản tin và các dịch vụ tư vấn học thuật có phí.

Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật (có hiệu lực từ 01/01/2026), cùng các quy định pháp luật liên quan.

2. Đơn vị vận hành và chịu trách nhiệm xử lý dữ liệu

Website và dịch vụ mang tên EduWise. Tại thời điểm cập nhật, EduWise chưa đăng ký pháp nhân.

• Tên đơn vị:
• Mã số doanh nghiệp:
• Địa chỉ trụ sở:
• Người đại diện, đầu mối bảo vệ dữ liệu cá nhân:
• Email liên hệ về dữ liệu cá nhân: contact@eduwise.vn

3. Dữ liệu EduWise thu thập

3.1. Dữ liệu người dùng tự cung cấp

3.2. Dữ liệu thu thập tự động

Khi người dùng truy cập website, hệ thống có thể ghi nhận địa chỉ IP, loại trình duyệt và thiết bị, trang đã xem, thời gian truy cập, nguồn truy cập và dữ liệu cookie. Chi tiết xem Chính sách cookie.

3.3. Dữ liệu EduWise không chủ động thu thập

EduWise không yêu cầu người dùng cung cấp số căn cước, số hộ chiếu, thông tin sức khoẻ, thông tin tài khoản ngân hàng đầy đủ hay mật khẩu. Người dùng không nên gửi các thông tin này qua biểu mẫu hoặc email. Trường hợp cần xem giấy tờ có chứa dữ liệu nhạy cảm để phục vụ tư vấn học thuật, EduWise sẽ đề nghị người dùng che các thông tin không cần thiết và chỉ xử lý khi có sự đồng ý riêng.

4. Mục đích xử lý dữ liệu

EduWise chỉ xử lý dữ liệu cá nhân cho các mục đích sau:

1. Cung cấp kết quả của các công cụ trên website.
2. Phản hồi yêu cầu liên hệ, sắp xếp lịch và thực hiện dịch vụ tư vấn học thuật người dùng đã đăng ký.
3. Xác nhận thanh toán, đối soát giao dịch và xử lý yêu cầu hoàn phí.
4. Gửi bản tin khi người dùng đã đăng ký nhận.
5. Vận hành, bảo mật, khắc phục lỗi và cải thiện website.
6. Thực hiện nghĩa vụ theo quy định của pháp luật.

EduWise không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên nào. EduWise không chuyển dữ liệu cho trường học hay tổ chức giáo dục để nhận hoa hồng.

5. Căn cứ xử lý

• Sự đồng ý của chủ thể dữ liệu: áp dụng cho bản tin, công cụ có lưu dữ liệu, biểu mẫu liên hệ và cookie không thiết yếu. Sự đồng ý được thể hiện bằng hành động chủ động như đánh dấu ô đồng ý; im lặng hoặc không phản hồi không được coi là đồng ý.
• Thực hiện thoả thuận với chủ thể dữ liệu: áp dụng cho việc cung cấp dịch vụ tư vấn đã đăng ký và thanh toán, theo trường hợp xử lý không cần sự đồng ý mà Luật cho phép.
• Nghĩa vụ pháp lý: khi pháp luật yêu cầu lưu trữ hoặc cung cấp dữ liệu.

6. Dữ liệu của người chưa thành niên

Nhiều người dùng của EduWise là học sinh THPT. Với người dùng là trẻ em theo quy định của pháp luật, EduWise chỉ xử lý dữ liệu khi có sự đồng ý của cha mẹ hoặc người giám hộ, và cả sự đồng ý của trẻ trong các trường hợp pháp luật yêu cầu. Với dịch vụ tư vấn có phí dành cho người chưa đủ 18 tuổi, EduWise đề nghị phụ huynh là người đăng ký và thanh toán.

7. Chia sẻ dữ liệu với bên thứ ba

EduWise chỉ chia sẻ dữ liệu với các bên cung cấp dịch vụ kỹ thuật cần thiết để vận hành, trong phạm vi cần thiết:

EduWise có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

8. Lưu trữ và chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ kỹ thuật có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi đó, EduWise sẽ thực hiện các thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Luật Bảo vệ dữ liệu cá nhân và Nghị định hướng dẫn.

9. Thời gian lưu trữ

Hết thời hạn, dữ liệu được xoá hoặc ẩn danh hoá.

10. Quyền của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân, người dùng có các quyền sau:

1. Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho việc xử lý dữ liệu.
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
4. Yêu cầu xoá dữ liệu, hạn chế xử lý dữ liệu.
5. Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
6. Yêu cầu cơ quan có thẩm quyền áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Cách thực hiện quyền

Người dùng gửi yêu cầu tới contact@eduwise.vn, ghi rõ quyền muốn thực hiện và thông tin giúp xác định dữ liệu liên quan (ví dụ email đã dùng khi đăng ký). EduWise có thể đề nghị xác minh danh tính trước khi xử lý. EduWise phản hồi kịp thời trong thời hạn pháp luật quy định.

Người dùng có thể huỷ nhận bản tin bất kỳ lúc nào qua đường dẫn huỷ đăng ký trong mỗi email.

11. Biện pháp bảo vệ dữ liệu

EduWise áp dụng các biện pháp phù hợp với quy mô hoạt động, gồm: mã hoá kết nối (HTTPS), giới hạn quyền truy cập dữ liệu cho người trực tiếp thực hiện dịch vụ, xác thực nhiều lớp cho tài khoản quản trị khi nhà cung cấp hỗ trợ, và không lưu dữ liệu tư vấn trên thiết bị cá nhân không được bảo vệ.

Trường hợp phát hiện vi phạm dữ liệu cá nhân, EduWise sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo quy định của pháp luật.

12. Liên kết đến website khác

Website có liên kết đến trang của cơ quan chính phủ Úc, trường học và tổ chức khác. EduWise không kiểm soát và không chịu trách nhiệm về cách các website này xử lý dữ liệu cá nhân.

13. Thay đổi chính sách

EduWise có thể cập nhật chính sách để phù hợp với quy định pháp luật và hoạt động thực tế. Ngày cập nhật được ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên website hoặc qua email với người dùng đang sử dụng dịch vụ.

14. Liên hệ

Mọi câu hỏi và yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi về: contact@eduwise.vn

Nguồn

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026.
• Nghị định 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026.