Chính sách bảo vệ dữ liệu cá nhân
Áp dụng cho dữ liệu đăng ký từ ngày 26/10/2026, bao gồm đăng ký nghiệm thu có kiểm soát. Phiên bản: 2026-10-26-v2.
1. Người chịu trách nhiệm
Website do cá nhân Đỗ Thị Minh vận hành và chịu trách nhiệm kiểm soát, xử lý dữ liệu đăng ký. Email liên hệ và tiếp nhận yêu cầu về dữ liệu cá nhân: giaiphapminhdo@gmail.com. Điện thoại: 0945.003.607. Địa chỉ liên hệ đang công bố trên website: P104, Toà nhà thiết bị vật tư du lịch, số 2 Hoàng Ngọc Phách, phường Láng, thành phố HN. Đây là địa chỉ liên hệ, không phải tuyên bố về địa chỉ cư trú pháp lý của cá nhân.
2. Dữ liệu và mục đích
Chúng tôi thu thập họ tên, số điện thoại, email, khóa học đã chọn, thời gian và mã đăng ký; lưu thời điểm đồng ý, nội dung đồng ý, mục đích và phiên bản chính sách. Dữ liệu chỉ dùng để tiếp nhận đăng ký và liên hệ tư vấn khóa học đã chọn; không bán dữ liệu hoặc dùng cho marketing ngoài phạm vi tư vấn. Cloudflare có thể xử lý IP và thông tin trình duyệt để bảo vệ kết nối, xác minh chống bot. Hệ thống dùng thông tin kỹ thuật đã băm để giới hạn lạm dụng và chống gửi trùng; không ghi nội dung form vào log ứng dụng.
3. Cách xử lý, nhà cung cấp và nơi lưu trữ
Google Cloud Platform chạy website tại Bangkok, Thái Lan; Firestore lưu metadata phục vụ chống gửi trùng và trạng thái xử lý. Google Sheets lưu dữ liệu đăng ký và bằng chứng đồng ý trong bảng tính riêng tư. Cloudflare Workers và Turnstile bảo vệ, chuyển tiếp kết nối và xác minh chống bot. Resend gửi thông báo nội bộ về khóa học, thời điểm đăng ký và liên kết bảng tính; thông báo không chứa họ tên, số điện thoại hoặc email của người đăng ký. Chỉ người vận hành, người được giao tư vấn và tài khoản dịch vụ cần thiết được truy cập theo nhiệm vụ. Dữ liệu có thể được lưu trữ hoặc xử lý ngoài Việt Nam theo hạ tầng của các nhà cung cấp; Google Sheets, Cloudflare và Resend không được cam kết chỉ xử lý tại Việt Nam.
4. Thời hạn lưu và xóa
Dữ liệu đăng ký và bằng chứng đồng ý liên quan được lưu 12 tháng kể từ thời điểm đăng ký. Hệ thống kiểm tra hằng ngày và xóa bản ghi hết hạn ở Google Sheets và metadata liên quan trong Firestore. Chu kỳ dọn có thể hoàn tất trong vòng 24 giờ sau mốc hết hạn; sự cố được xử lý để khôi phục việc dọn. Không chủ động tạo bản sao lưu lead riêng để giữ dữ liệu quá hạn. Nếu người quản lý xuất hoặc sao chép dữ liệu, phải giữ riêng tư và xóa cả bản sao, file tải về, thùng rác theo cùng mốc thời gian; không khôi phục dữ liệu đã hết hạn. Lịch sử phiên bản hoặc bản sao khôi phục do nhà cung cấp quản lý có thể được lưu theo vòng đời của dịch vụ và không được dùng để tiếp tục tư vấn.
5. Quyền của bạn và liên hệ
Bạn có quyền được biết; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, yêu cầu cung cấp, sửa, xóa, hạn chế hoặc phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định áp dụng. Gửi yêu cầu đến giaiphapminhdo@gmail.com với tiêu đề “Yêu cầu về dữ liệu cá nhân”. Chúng tôi chỉ yêu cầu thông tin xác minh cần thiết, phản hồi và xử lý trong thời hạn pháp luật áp dụng. Rút lại đồng ý có thể khiến chúng tôi không thể tiếp tục tư vấn; việc rút lại không làm mất tính hợp pháp của xử lý trước đó. Trường hợp pháp luật cho phép hoặc yêu cầu lưu tiếp, chúng tôi thông báo căn cứ và giới hạn việc sử dụng phù hợp.
6. Sự tự nguyện, an toàn và rủi ro
Checkbox không được tích sẵn. Bạn quyết định có gửi form hay không; không đồng ý không làm phát sinh đăng ký. Đồng ý chỉ áp dụng cho tư vấn khóa học đã chọn. Chúng tôi giới hạn quyền truy cập, dùng kết nối HTTPS, xác minh chống bot và cơ chế chống lạm dụng. Việc truyền, lưu dữ liệu trên Internet vẫn có rủi ro truy cập trái phép, thất thoát hoặc gián đoạn; khi có sự cố, người phụ trách thực hiện biện pháp xử lý và thông báo theo quy định áp dụng. Vui lòng không nhập dữ liệu nhạy cảm hoặc thông tin không cần thiết vào biểu mẫu.
Chính sách được rà soát theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Việc công bố chính sách không phải xác nhận đã hoàn tất hồ sơ đánh giá tác động hoặc thủ tục chuyển dữ liệu xuyên biên giới.