Chính sách bảo mật thông tin

Điều 1. Loại dữ liệu cá nhân được xử lý

Căn cứ: NĐ 13/2023 Điều 18 khoản 2.b.

1. Dữ liệu cá nhân cơ bản do phụ huynh chủ động cung cấp qua biểu mẫu:
   • Họ tên phụ huynh;
   • Số điện thoại;
   • Địa chỉ email (nếu cung cấp);
   • Chương trình quan tâm, độ tuổi con.
2. Dữ liệu thu thập tự động (ẩn danh, không nhận dạng cá nhân): lượt truy cập, nguồn truy cập, thời gian trên trang — thông qua Google Analytics (GA4) và Meta Pixel.
3. Bên A không trực tiếp thu thập dữ liệu từ trẻ em; mọi thông tin về học sinh đều do phụ huynh/người giám hộ hợp pháp cung cấp (NĐ 13/2023 Điều 13; Luật Trẻ em 2016 Điều 36).

Điều 2. Mục đích xử lý dữ liệu

Căn cứ: NĐ 13/2023 Điều 18 khoản 2.a.

1. Liên hệ tư vấn chương trình, học phí;
2. Xác nhận đăng ký, giữ chỗ;
3. Gửi thông báo về lịch học, sự kiện liên quan (khi có sự đồng ý);
4. Thực hiện nghĩa vụ pháp lý khi được cơ quan nhà nước có thẩm quyền yêu cầu.

Bên A không xử lý dữ liệu ngoài các mục đích trên mà không có sự đồng ý của chủ thể dữ liệu (NĐ 13/2023 Điều 11).

Điều 3. Tổ chức, cá nhân được tiếp cận dữ liệu

Căn cứ: NĐ 13/2023 Điều 18 khoản 2.d.

1. Nhân sự nội bộ phục vụ trực tiếp cho việc tư vấn và quản lý lớp học;
2. Công cụ xử lý dữ liệu bên thứ ba (Google Sheets, email) — các công cụ này tuân thủ chính sách bảo mật riêng của nhà cung cấp;
3. Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Bên A không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

Điều 4. Biện pháp bảo vệ dữ liệu

Căn cứ: NĐ 13/2023 Điều 26.

1. Dữ liệu truyền qua giao thức HTTPS (mã hóa SSL/TLS).
2. Hệ thống lưu trữ có kiểm soát truy cập; chỉ nhân sự được ủy quyền mới được phép truy cập.
3. Khi phát hiện vi phạm dữ liệu, Bên A thông báo cho cơ quan chức năng trong vòng 72 giờ theo Điều 28 NĐ 13/2023.

Điều 5. Quyền của chủ thể dữ liệu

Căn cứ: NĐ 13/2023 Điều 9.

1. Phụ huynh có quyền:
   • Được biết về việc xử lý dữ liệu cá nhân của mình (khoản 1);
   • Đồng ý hoặc không đồng ý cho phép xử lý (khoản 2);
   • Truy cập để xem, chỉnh sửa dữ liệu (khoản 3);
   • Rút lại sự đồng ý (khoản 4);
   • Xóa hoặc yêu cầu xóa dữ liệu (khoản 5);
   • Hạn chế xử lý dữ liệu (khoản 6);
   • Khiếu nại, tố cáo, khởi kiện (khoản 9).
2. Để thực hiện quyền, phụ huynh liên hệ Hotline 0987 174 651 hoặc Zalo zalo.me/0987174651.
3. Bên A xử lý yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận thông tin đầy đủ.

Điều 6. Hình ảnh trẻ em

Căn cứ: BLDS 2015 Điều 32; Luật Trẻ em 2016 Điều 36.

1. Ảnh/video hoạt động lớp được gửi nội bộ trong nhóm phụ huynh để cập nhật tình hình con.
2. Sử dụng hình ảnh trẻ cho truyền thông công khai (fanpage, website) phải có sự đồng ý của phụ huynh. Khi chưa có đồng ý, Bên A áp dụng kỹ thuật bảo vệ (che mặt, góc rộng, hiệu ứng mờ).
3. Phụ huynh có quyền yêu cầu gỡ bỏ hình ảnh con mình bất kỳ lúc nào; Bên A xử lý trong 48 giờ làm việc.

Điều 7. Sửa đổi chính sách

Căn cứ: NĐ 13/2023 Điều 11 khoản 4 (thay đổi mục đích xử lý phải được sự đồng ý lại).

1. Mọi thay đổi được đăng tại happy-homeschool.com/chinh-sach-bao-mat.html kèm ngày cập nhật.
2. Nếu thay đổi mục đích hoặc phạm vi xử lý dữ liệu, Bên A thông báo và xin lại sự đồng ý của chủ thể dữ liệu trước khi thực hiện.

Điều 8. Thông tin Bên kiểm soát dữ liệu

Căn cứ: NĐ 13/2023 Điều 18 khoản 2.e.

1. Tên: HỘ KINH DOANH LỚP HỌC HẠNH PHÚC.
2. Mã số đăng ký: 001090035365.
3. Địa chỉ: Tòa N02, Ecohome 3, Tân Xuân, Bắc Từ Liêm, Hà Nội.
4. Hotline: 0987 174 651.
5. Website: happy-homeschool.com.