Toàn bộ dữ liệu cá nhân của bạn được lưu trữ và xử lý tại Việt Nam. TEDU không chuyển dữ liệu cá nhân ra nước ngoài. TEDU chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp Dịch vụ cho bạn, theo nguyên tắc thu thập tối thiểu.

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng nền tảng TEDU ("Dịch vụ") và mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026, "Luật BVDLCN") và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 quy định chi tiết một số điều và biện pháp thi hành Luật BVDLCN ("Nghị định 356"), thay thế Nghị định 13/2023/NĐ-CP.

Bằng việc sử dụng Dịch vụ và đồng ý với Chính sách này, bạn xác nhận đã đọc, hiểu và cho phép TEDU xử lý dữ liệu cá nhân của bạn theo các nội dung dưới đây.

2. Bên kiểm soát và xử lý dữ liệu cá nhân

Đơn vị: Công ty TNHH Công Nghệ TEDU
Mã số doanh nghiệp: 0111457715
Địa chỉ đăng ký: Tầng 2 Tòa nhà Detech Tower, số 8 Tôn Thất Thuyết, Phường Cầu Giấy, TP Hà Nội, Việt Nam
Email liên hệ về dữ liệu cá nhân: [email protected]
Hotline: 0966.036.626

TEDU đóng vai trò là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu do người dùng cung cấp trực tiếp, và là Bên Kiểm soát và xử lý dữ liệu cá nhân khi dữ liệu được xử lý thông qua các đối tác cung cấp dịch vụ cho TEDU (Mục 5).

Theo cơ chế áp dụng đối với doanh nghiệp nhỏ và khởi nghiệp quy định tại Nghị định 356, TEDU rà soát định kỳ để xác định các nghĩa vụ tuân thủ tương ứng với quy mô và mức độ xử lý dữ liệu thực tế của mình (ví dụ: yêu cầu về hồ sơ đánh giá tác động, nhân sự bảo vệ dữ liệu).

3. Dữ liệu cá nhân được thu thập

Theo nguyên tắc thu thập tối thiểu, TEDU chỉ thu thập những dữ liệu cần thiết để cung cấp và vận hành Dịch vụ. Chúng tôi không yêu cầu và không lưu trữ ngày sinh, tiểu sử (bio) hay hồ sơ CV của bạn.

3.1 Dữ liệu tài khoản (bắt buộc để sử dụng Dịch vụ) — dữ liệu cá nhân cơ bản

Họ và tên
Địa chỉ email (dùng để đăng nhập và liên hệ)
Số điện thoại
Mật khẩu (được lưu dưới dạng đã băm/mã hoá, TEDU không lưu mật khẩu dạng văn bản thô)
Ảnh đại diện (không bắt buộc, do bạn chủ động tải lên)
Địa chỉ IP và thời điểm đồng ý chính sách (dùng để lưu lại bằng chứng đồng ý)

3.2 Dữ liệu thanh toán và xuất hoá đơn (khi bạn mua khoá học)

Tên, email, số điện thoại người mua
Tên công ty, mã số thuế, địa chỉ công ty — chỉ khi bạn yêu cầu xuất hoá đơn cho doanh nghiệp
Thông tin giao dịch (mã đơn hàng, số tiền, thời điểm, trạng thái) — TEDU không lưu số thẻ/tài khoản thanh toán, việc thanh toán được xử lý bởi cổng thanh toán trung gian (Mục 5)

3.3 Dữ liệu bổ sung theo vai trò cụ thể

Giảng viên (Trainer): họ tên, email, số điện thoại liên hệ. TEDU không thu thập và không lưu trữ số tài khoản ngân hàng hoặc thông tin thẻ ngân hàng của giảng viên; việc chi trả thù lao được thực hiện qua thông tin chuyển khoản do giảng viên cung cấp trực tiếp cho bộ phận kế toán tại thời điểm chi trả theo từng đợt, không lưu trữ trên hệ thống của TEDU.
Đại diện tổ chức/doanh nghiệp (Organization): email và số điện thoại liên hệ của tổ chức
Đánh giá khoá học (Student Feedback): tên, email, ảnh đại diện, tên công ty — do bạn tự nguyện cung cấp khi gửi đánh giá

3.4 Dữ liệu sử dụng dịch vụ và tiếp thị (marketing — chỉ khi bạn đồng ý riêng)

Lịch sử gửi email, mở email, nhấp liên kết trong email marketing (để đo hiệu quả và tránh gửi trùng/spam)
Trạng thái đăng ký/hủy đăng ký nhận thông tin marketing

3.5 Cookie và công nghệ theo dõi trên website

TEDU và các đối tác của TEDU sử dụng cookie và công nghệ tương tự để: duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn, đo lường lưu lượng truy cập và hiệu quả nội dung, cá nhân hoá trải nghiệm học tập.
Bạn có thể quản lý hoặc từ chối cookie không bắt buộc thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên website (nếu có). Việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng Dịch vụ.

TEDU không thu thập: ngày sinh, tình trạng sức khoẻ, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học, hay bất kỳ dữ liệu cá nhân nhạy cảm nào khác không thực sự cần thiết cho việc cung cấp Dịch vụ.

4. Mục đích và cơ sở pháp lý xử lý dữ liệu

Tạo và quản lý tài khoản, cung cấp Dịch vụ học tập (dữ liệu tại Mục 3.1) — cơ sở pháp lý: sự đồng ý; thực hiện hợp đồng cung cấp dịch vụ.
Xử lý thanh toán, xuất hoá đơn, kế toán, thuế (dữ liệu tại Mục 3.2) — cơ sở pháp lý: thực hiện hợp đồng; nghĩa vụ pháp luật về kế toán, thuế.
Chi trả thù lao giảng viên, quản lý tổ chức (dữ liệu tại Mục 3.3) — cơ sở pháp lý: thực hiện hợp đồng.
Gửi email/thông báo marketing về khoá học, ưu đãi (dữ liệu tại Mục 3.4) — cơ sở pháp lý: sự đồng ý riêng, tuỳ chọn, có thể rút lại bất cứ lúc nào (Mục 10).
Vận hành cookie, phân tích và cá nhân hoá trải nghiệm (dữ liệu tại Mục 3.5) — cơ sở pháp lý: sự đồng ý (đối với cookie không bắt buộc); lợi ích hợp pháp (đối với cookie kỹ thuật bắt buộc để vận hành website).
Bảo mật hệ thống, phòng chống gian lận, tuân thủ pháp luật (địa chỉ IP, nhật ký đăng nhập) — cơ sở pháp lý: lợi ích hợp pháp; nghĩa vụ pháp luật.

5. Chia sẻ dữ liệu với bên thứ ba

TEDU chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong các trường hợp sau, và yêu cầu các bên này bảo vệ dữ liệu theo cam kết hợp đồng và quy định pháp luật:

Đơn vị cung cấp hạ tầng lưu trữ, máy chủ và dịch vụ gửi email/thông báo, đặt tại Việt Nam, phục vụ vận hành Dịch vụ.
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định pháp luật.

TEDU không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại ngoài các trường hợp trên.

Hiện tại TEDU không chuyển dữ liệu cá nhân ra nước ngoài. Trong trường hợp TEDU thay đổi nhà cung cấp hạ tầng sang đơn vị đặt máy chủ ngoài lãnh thổ Việt Nam trong tương lai, TEDU sẽ thực hiện đầy đủ thủ tục đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới, thông báo cho cơ quan chuyên trách và cập nhật Chính sách này theo đúng quy định tại Nghị định 356 trước khi thực hiện việc chuyển dữ liệu.

6. Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản: lưu trữ trong suốt thời gian bạn duy trì tài khoản trên Dịch vụ.
Dữ liệu thanh toán/hoá đơn: lưu trữ theo thời hạn quy định của pháp luật về kế toán, thuế.
Bằng chứng đồng ý chính sách (IP, thời điểm): lưu trữ trong suốt thời gian hiệu lực của sự đồng ý và một thời gian hợp lý sau đó để phục vụ mục đích đối chiếu, giải quyết khiếu nại.
Hồ sơ về sự cố/vi phạm dữ liệu cá nhân (nếu có): lưu trữ tối thiểu 05 năm kể từ ngày khắc phục xong sự cố, theo quy định tại Nghị định 356.
Sau khi tài khoản bị xoá theo yêu cầu của bạn (Mục 9), dữ liệu cá nhân sẽ được xoá hoặc ẩn danh hoá, trừ dữ liệu pháp luật yêu cầu phải lưu giữ thêm.

7. Quyết định tự động hóa

TEDU hiện không sử dụng bất kỳ hệ thống nào để đưa ra quyết định hoàn toàn tự động, không có sự giám sát của con người, có khả năng ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: từ chối dịch vụ, chấm dứt tài khoản). Mọi quyết định như vậy đều có sự xem xét của nhân sự TEDU.

8. Biện pháp bảo vệ dữ liệu và thông báo vi phạm

TEDU áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép, bao gồm: mã hoá mật khẩu, kiểm soát truy cập theo vai trò nội bộ, giám sát và ghi log truy cập hệ thống.

Trong trường hợp xảy ra sự cố lộ, mất dữ liệu cá nhân, TEDU sẽ:

Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – A05, Bộ Công an) chậm nhất 72 giờ kể từ khi phát hiện vi phạm.
Đối với vi phạm liên quan đến dữ liệu vị trí, dữ liệu sinh trắc học hoặc dữ liệu nhạy cảm khác có nguy cơ ảnh hưởng đến quyền lợi của bạn, TEDU sẽ thông báo trực tiếp cho chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm, hoặc thông báo công khai qua kênh chính thức nếu không thể thông báo trực tiếp trong thời hạn này, kèm hướng dẫn biện pháp tự bảo vệ.
Lập và lưu trữ hồ sơ về sự cố vi phạm tối thiểu 05 năm kể từ ngày khắc phục xong, theo quy định tại Nghị định 356.

9. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền được biết về việc xử lý dữ liệu cá nhân của mình (đã thể hiện trong Chính sách này).
Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
Quyền rút lại sự đồng ý — áp dụng cho các sự đồng ý tuỳ chọn (ví dụ: nhận marketing, cookie không bắt buộc), xem chi tiết ở Mục 10.
Quyền xoá dữ liệu — yêu cầu xoá dữ liệu cá nhân của mình.
Quyền hạn chế xử lý dữ liệu.
Quyền phản đối xử lý dữ liệu.
Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật nếu cho rằng quyền của mình bị vi phạm.
Quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật nếu xảy ra vi phạm gây thiệt hại.
Quyền tự bảo vệ theo quy định của pháp luật dân sự và pháp luật liên quan.

Bạn có thể thực hiện các quyền trên tại trang "Quyền riêng tư & Dữ liệu cá nhân" trong hồ sơ cá nhân (xem, xuất dữ liệu, quản lý đồng ý marketing) hoặc gửi Yêu cầu về dữ liệu cá nhân (truy cập/xoá/hạn chế/phản đối xử lý) tại trang "Yêu cầu dữ liệu cá nhân".

Đối với yêu cầu rút lại sự đồng ý, hạn chế xử lý, hoặc phản đối xử lý dữ liệu cá nhân, TEDU sẽ phản hồi trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, theo mốc thời gian quy định tại Nghị định 356. Đối với các quyền khác, TEDU sẽ xử lý và phản hồi trong thời hạn hợp lý theo quy định pháp luật.

10. Rút lại sự đồng ý

Đối với dữ liệu bắt buộc (dữ liệu tài khoản cần thiết để sử dụng Dịch vụ, xử lý theo Chính sách bảo mật và Thỏa thuận sử dụng dịch vụ): đây là điều kiện bắt buộc để sử dụng Dịch vụ nên không thể rút lại sự đồng ý trong khi vẫn duy trì tài khoản. Nếu bạn không muốn TEDU tiếp tục xử lý dữ liệu này, vui lòng gửi yêu cầu xoá tài khoản tại trang "Yêu cầu dữ liệu cá nhân" — dữ liệu của bạn sẽ được xoá hoặc ẩn danh hoá sau khi tài khoản bị xoá, trừ phần pháp luật yêu cầu lưu giữ.

Đối với dữ liệu marketing và cookie không bắt buộc (tuỳ chọn): bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách bấm "Tắt" tại mục "Nhận thông tin marketing" trong trang "Quyền riêng tư & Dữ liệu cá nhân", bấm liên kết hủy đăng ký (unsubscribe) trong email marketing, hoặc điều chỉnh tùy chọn cookie trên trình duyệt/website. Việc rút lại sự đồng ý này không ảnh hưởng đến việc bạn tiếp tục sử dụng các tính năng khác của Dịch vụ.

11. Người chưa đủ 18 tuổi

Dịch vụ chỉ dành cho người từ đủ 18 tuổi trở lên. TEDU không chủ đích thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu TEDU phát hiện đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi mà không có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ theo quy định pháp luật, TEDU sẽ xoá dữ liệu đó trong thời gian sớm nhất có thể. Nếu bạn cho rằng con em mình đã cung cấp dữ liệu cá nhân cho TEDU, vui lòng liên hệ [email protected] để được hỗ trợ xử lý.

12. Chuyển giao dữ liệu trong trường hợp tái cấu trúc doanh nghiệp

Trong trường hợp TEDU thực hiện sáp nhập, mua bán, chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh, dữ liệu cá nhân của bạn có thể được chuyển giao cho bên kế thừa hợp pháp như một phần của giao dịch đó. TEDU sẽ đảm bảo bên nhận chuyển giao cam kết tiếp tục bảo vệ dữ liệu cá nhân của bạn theo các nguyên tắc không thấp hơn Chính sách này và quy định pháp luật hiện hành, đồng thời thông báo cho bạn về việc chuyển giao khi pháp luật yêu cầu.

13. Thay đổi Chính sách bảo mật

TEDU có thể cập nhật Chính sách bảo mật này theo thời gian, đặc biệt khi có thay đổi về quy định pháp luật bảo vệ dữ liệu cá nhân. Khi có thay đổi quan trọng, chúng tôi sẽ công bố phiên bản mới và yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng Dịch vụ. Phiên bản hiện hành luôn được hiển thị kèm ngày hiệu lực tại trang này.

14. Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật này hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ:

Đơn vị: Công ty TNHH Công Nghệ TEDU
Mã số doanh nghiệp: 0111457715
Địa chỉ đăng ký: Tầng 2 Tòa nhà Detech Tower, số 8 Tôn Thất Thuyết, Phường Cầu Giấy, TP Hà Nội, Việt Nam
Email liên hệ về dữ liệu cá nhân: [email protected]
Hotline: 0966.036.626