CÔNG TY CP ĐẦU TƯ GD & ĐT QUỐC TẾ RỒNG VIỆT

Số: 009/2021/RVE

CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

Rồng Việt Edu luôn tôn trọng quyền riêng tư của quý khách cùng cam kết bảo mật thông tin cá nhân, nên quý khách yên tâm khi cung cấp thông tin cá nhân của quý khách cho chúng tôi khi giao dịch trên Ứng dụng Rồng Việt Edu. Khi quý khách đồng ý và xác nhận chấp thuận các yêu cầu chính sách được mô tả trong chính sách bảo mật này, chúng tôi được phép thu thập, sử dụng, xử lý dữ liệu thông tin cá nhân của quý khách. Trường hợp quý khách không đồng ý cho chúng tôi sử dụng thông tin cá nhân theo chính sách bảo mật này, vui lòng không sử dụng dịch vụ của chúng tôi trên Ứng dụng Rồng Việt Edu.

Trong quá trình hoạt động, chúng tôi có thể điều chỉnh chính sách bảo mật này bất cứ khi nào chúng tôi thấy cần thiết, vì vậy vui lòng đăng nhập vào Ứng dụng Rồng Việt Edu thường xuyên để cập nhật thông tin mới.

Chính sách bảo mật thông tin sẽ giải thích cách chúng tôi tiếp nhận, sử dụng và (trong trường hợp nào đó) tiết lộ thông tin cá nhân của quý khách. Chính sách bảo mật thông tin này cũng sẽ giải thích các bước chúng tôi thực hiện để bảo mật thông tin cá nhân của khách hàng. Cuối cùng, sẽ giải thích quyền lựa chọn của quý khách về việc thu thập, sử dụng và tiết lộ thông tin cá nhân của mình.

1. Mục đích thu thập thông tin cá nhân:

- Chúng tôi thu thập thông tin cá nhân của quý khách hàng với mục đích phục vụ cho việc chăm sóc sau khi quý khách có giao dịch với chúng tôi thông qua giao dịch mua sản phẩm, dịch vụ, tham gia chương trình khuyến mại, góp ý khách hàng, đăng kí tài khoản …và giúp cho sự trao đổi thông tin khi cần thiết.

- Rồng Việt Edu thu thập thông tin và sử dụng thông tin cá nhân của quý khách hàng với mục đích phù hợp và hoàn toàn tuân thủ theo quy định của pháp luật và chính sách này.

- Quý khách hàng có quyền lựa chọn sử dụng các dịch vụ đính kèm phù hợp với nhu cầu cá nhân mà không có sự bắt buộc nào.

2. Phạm vi thu thập thông tin:

Ứng dụng sẽ thu thập các thông tin sau đây trên thiết bị di động khi được cài đặt và sử dụng:

- Thông tin định danh: chẳng hạn như là tên, giới tính, hình ảnh cá nhân, và ngày tháng năm sinh,…;

- Thông tin liên lạc: chẳng hạn như địa chỉ thư điện tử và số điện thoại;

- Thông tin tài khoản: chẳng hạn như chi tiết tài khoản ngân hàng, thông tin thẻ tín dụng và thông tin thanh toán (những dữ liệu tài khoản này có thể được thu thập trực tiếp bởi các bên liên kết và/hoặc bên thứ ba cung cấp dịch vụ thanh toán);

- Thông tin giao dịch: chẳng hạn như thông tin về đơn đặt hàng và thanh toán, và các thông tin khác của sản phẩm và các dịch vụ liên quan đến khách hàng;

- Thông tin kỹ thuật: chẳng hạn như địa chỉ giao thức Internet (IP), dữ liệu đăng nhập của Quý vị, loại và phiên bản trình duyệt, cài đặt múi giờ và địa điểm, các loại và phiên bản của phần mềm bổ trợ (plug-in) trình duyệt, hệ điều hành, nhận dạng thiết bị di động quốc tế, mã định danh thiết bị, IMEI, địa chỉ MAC, cookies (nếu được áp dụng) và các thông tin và công nghệ khác trên thiết bị mà Khách hàng sử dụng để truy cập Ứng dụng Rồng Việt Edu;

- Thông tin trong hồ sơ: chẳng hạn như tên người dùng và mật khẩu của khách hàng, đơn đặt hàng liên quan đến khách hàng, sở thích, lựa chọn ưu tiên, phản ánh và phản hồi khảo sát của khách hàng;

- Thông tin sử dụng: chẳng hạn như thông tin về cách thức khách hàng sử dụng sản phẩm, dịch vụ trên Ứng dụng Rồng Việt Edu bao gồm thời gian truy cập, các mục và dữ liệu được tìm kiếm, bao gồm số lần và ngày truy cập và các số liệu thống kê tương tự khác;

- Thông tin tiếp thị và truyền thông: chẳng hạn như sự ưu tiên của khách hàng khi tiếp nhận thông tin tiếp thị, quảng cáo từ Ứng dụng Rồng Việt Edu và các bên thứ ba, các ưu tiên về trao đổi thông tin của khách hàng và cuộc trò chuyện, thư điện tử và lịch sử cuộc gọi của khách hàng trên Ứng dụng Rồng Việt Edu hoặc với bên thứ ba cung cấp dịch vụ khách hàng;

- Thông tin bổ sung: Rồng Việt Edu có thể yêu cầu khách hàng cung cấp tài liệu để thẩm định nhận dạng (chẳng hạn như bản sao giấy tờ tùy thân như hộ chiếu, chứng minh nhân dân …do cơ quan chức năng cấp) hoặc nếu Rồng Việt Edu có cơ sở để tin rằng khách hàng đang vi phạm Chính Sách Bảo Mật hoặc Quy chế hoạt động của chúng tôi.

3. Phạm vi sử dụng thông tin

Rồng Việt Edu sử dụng thông tin khách hàng cung cấp để:

- Cung cấp các dịch vụ đến khách hàng;

- Quản lý tài khoản của khách hàng;

- Gửi các thông báo về các hoạt động trao đổi thông tin giữa khách hàng và Ứng dụng Rồng Việt Edu;

- Ngăn ngừa các hoạt động phá hủy tài khoản Thành viên của khách hàng hoặc các hoạt động giả mạo khách hàng;

- Để trả lời các thắc mắc, phản hồi, khiếu nại hoặc tranh chấp khách hàng;

- Để thống kê và nghiên cứu cho các yêu cầu báo cáo nội bộ và báo cáo theo yêu cầu pháp luật và/hoặc yêu cầu lưu trữ hồ sơ;

- Lưu trữ, lưu giữ trên máy chủ, sao lưu dữ liệu cá nhân của khách hàng;

- Để xác định khách truy cập trên Ứng dụng Rồng Việt Edu;

- Thực hiện các cuộc khảo sát;

- Để tiến hành phân tích dữ liệu, thử nghiệm và nghiên cứu, giám sát và phân tích xu hướng sử dụng và hoạt động;

- Để cải tiến dịch vụ hiện tại của Ứng dụng Rồng Việt Edu;

- Liên lạc và giải quyết với khách hàng trong những trường hợp đặc biệt;

- Trong trường hợp có yêu cầu của pháp luật: Rồng Việt Edu có trách nhiệm hợp tác cung cấp thông tin khách hàng khi có yêu cầu từ cơ quan tư pháp bao gồm: Viện kiểm sát, tòa án, cơ quan công an điều tra… liên quan đến hành vi vi phạm pháp luật nào đó của khách hàng. Ngoài ra, không ai có quyền xâm phạm vào thông tin cá nhân của khách hàng tham gia vào Ứng dụng Rồng Việt Edu.

4. Thời gian lưu trữ thông tin:

Dữ liệu cá nhân của khách hàng có thể được lưu trữ cho đến khi có yêu cầu hủy bỏ hoặc tự khách hàng đăng nhập và thực hiện hủy bỏ. Trong thời gian lưu trữ, thông tin cá nhân khách hàng sẽ được bảo mật trên máy chủ của Rồng Việt Edu.

Trong trường hợp thông tin cá nhân của khách hàng được sử dụng sai mục đích hoặc vi phạm nội dung chính sách thì quý khách hàng có thể gửi đơn khiếu nại đến Rồng Việt Edu để được giải quyết.

5. Những người hoặc tổ chức có thể tiếp cận với thông tin khách hàng.

Đội ngũ cán bộ, nhân viên của Rồng Việt Edu bao gồm: Ban giám đốc; Kế toán; Phòng Hành chính - Nhân sự; Chăm sóc khách hàng; Kỹ thuật viên; Nhóm phát triển ứng dụng; Nhân viên bảo hành; Nhân viên giao hàng.

Rồng Việt Edu cam kết sẽ không tiết lộ thông tin của quý khách cho bên thứ 3 khi chưa có sự đồng ý của quý khách hàng. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của quý khách hàng trong các trường hợp:

- Thông tin của quý khách hàng có thể được chia sẻ giữa các đối tác liên kết của Rồng Việt Edu để phục vụ về dịch vụ khi cần thiết. Ví dụ như đối tác giao hàng, bảo hành, thanh toán trực tuyến,v.v… tất cả nhằm bảo vệ quyền lợi của quý khách hàng.

- Cùng bên thứ ba khác như cơ quan pháp luật yêu cầu hoặc khi cần thiết để bảo vệ thương hiệu của chúng tôi.

- Khi chúng tôi cần xác minh lại hoặc tuân thủ các chính sách về điều chỉnh dịch vụ.

- Khi cần bảo vệ quyền và nghĩa vụ, tài sản, an toàn của quý khách và các đối tác liên kết.

6. Địa chỉ của đơn vị thu thập và quản lý thông tin

Tên doanh nghiệp: CÔNG TY CỔ PHẦN ĐẦU TƯ GIÁO DỤC VÀ ĐÀO TẠO QUỐC TẾ RỒNG VIỆT

Thành lập và hoạt động theo Giấy chứng nhận đăng ký doanh nghiệp số: 0312685038 do Sở Kế hoạch và Đầu tư Thành phố Hồ Chí Minh cấp ngày 12 tháng 03 năm 2014.

Địa chỉ trụ sở: 122 Phan Xích Long, Phường 03, Quận Bình Thạnh, TP Hồ Chí Minh.

Số điện thoại: (028) 35174331

7. Phương thức và công cụ để người dùng tiếp cận và chỉnh sửa dữ liệu:

Nếu quý khách có bất cứ về yêu cầu nào về việc tiếp cận và chỉnh sửa thông tin cá nhân đã cung cấp, quý khách có thể:

· Gọi điện trực tiếp đến số điện thoại: (028) 35174331 hoặc hotline: 0938061133

· Gửi khiếu nại về email: mail@rongvietedu.vn

Sau khi tiếp nhận yêu cầu, khiếu nại, chúng tôi sẽ xem xét trong vòng 48h giờ làm việc và đưa ra hướng xử lý nhằm đảm bảo quyền lợi của quý khách hàng.

Nếu lỗi phát sinh từ phía khách hàng, chúng tôi sẽ không chịu trách nhiệm cho bất kỳ thiệt hại nào xảy ra, chi phí khắc phục sự cố (nếu có) 2 bên sẽ thương lượng giải quyết. Nếu lỗi phát sinh từ phía chúng tôi, chúng tôi sẽ chịu trách nhiệm khắc phục sự cố và bồi thường thiệt hại (nếu có) khi làm ảnh hưởng đến quyền lợi của quý khách hàng.

Nếu lỗi phát sinh do sự cố khách quan như: hacker tấn công, sự cố internet, đường truyền,… chúng tôi sẽ cố gắng khắc phục, mọi thiệt hại phát sinh từ cả 2 bên sẽ được thương lượng giải quyết.

8. Đảm bảo an toàn bảo mật thông tin dữ liệu:

Chúng tôi đã và đang thực hiện nhiều biện pháp bảo mật an toàn cho thông tin của quý khách:

- Lưu trữ thông tin quý khách trong một hệ thống vận hành an toàn, tuân theo các tiêu chuẩn quy định của ngành, dưới sự bảo hộ của pháp luật trong việc bảo mật thông tin cá nhân của quý khách.

- Trường hợp ngoài ý muốn như máy bị hacker tấn công hệ thống dẫn đến mất dữ liệu lưu trữ, Rồng Việt Edu sẽ thông báo cho cơ quan pháp luật có chức năng để xử lý.

- Các thông tin về thanh toán cũng được bảo mật theo tiêu chuẩn.

Khi thanh toán trực tuyến bằng thẻ ATM nội địa, Visa, Master khách hàng nên tự mình thực hiện và không được để lộ thông tin thẻ. Rồng Việt Edu không lưu trữ thông tin thẻ của khách hàng sau khi thanh toán, mà thông qua Đối tác cổng thanh toán nên tuyệt đối bảo mật thông tin thẻ cho khách hàng.

9. Quyền của quý khách hàng đối với bảo mật thông tin cá nhân của mình:

Quý khách có quyền cung cấp thông tin cá nhân và cũng có thể thay đổi vào bất cứ thời điểm nào. Quý khách có thể yêu cầu chỉnh sửa hoặc hủy bỏ bảo mật thông tin cá nhân mà chúng tôi đang lưu trữ. Quý khách chỉ cần gửi yêu cầu đến Rồng Việt Edu sẽ được hỗ trợ giải quyết yêu cầu của quý khách đúng theo chính sách bảo mật thông tin.

10. Cam kết bảo mật thông tin thanh toán:

Hệ thống thanh toán thẻ được cung cấp bởi các đối tác cổng thanh toán (“Đối Tác Cổng Thanh Toán”) đã được cấp phép hoạt động hợp pháp tại Việt Nam. Theo đó, các tiêu chuẩn bảo mật thanh toán thẻ tại Ứng dụng Rồng Việt Edu đảm bảo tuân thủ theo các tiêu chuẩn bảo mật ngành.

Ngoài ra, Ứng dụng Rồng Việt Edu còn có các tiêu chuẩn bảo mật giao dịch thanh toán riêng đảm bảo an toàn các thông tin thanh toán của khách hàng.

11. Quy định bảo mật thanh toán:

11.1. Chính sách giao dịch thanh toán bằng thẻ quốc tế và thẻ nôi địa (internet banking) đảm bảo tuân thủ các tiêu chuẩn bảo mật của các đối tác Cổng thanh toán gồm:

- Thông tin tài chính của khách hàng sẽ được bảo vệ suốt quá trình giao dịch bằng giao thức SSL (Secure Sockets Layer).

- Chứng nhận tiêu chuẩn bảo mật dữ liệu thông tin thanh toán (PCI DSS) do Trustwave cung cấp.

- Mật khẩu sử dụng 1 lần (OTP) được gửi qua SMS để đảm bảo việc truy cập tài khoản được xác thực.

- Tiêu chuẩn mã hóa MD5 128 bit.

- Các nguyên tắc và quy định bảo mật thông tin trong ngành tài chính ngân hàng theo quy định của Ngân hàng nhà nước Việt Nam.

11.2. Chính sách bảo mật giao dịch trong thanh toán của Rồng Việt Edu:

- Rồng Việt Edu chỉ lưu chuỗi đã được mã hóa bởi đối tác Cổng thanh toán cung cấp cho Rồng Việt Edu. Rồng Việt Edu không trực tiếp lưu trữ thông tin thẻ khách hàng. Việc bảo mật thông tin thẻ thanh toán Khách hàng được thực hiện bởi đối tác Cổng thanh toán đã được cấp phép:

+ Nếu khách hàng lựa chọn sử dụng tiện ích: trong trường hợp phát sinh vấn đề liên quan đến việc bảo mật thông tin thẻ thanh toán, khách hàng liên hệ với đối Tác Cổng Thanh Toán để được giải quyết.

+ Nếu khách hàng không lựa chọn sử dụng tiện ích: thông tin Thẻ thanh toán của khách hàng không lưu trên hệ thống của Rồng Việt Edu mà được lưu giữ và bảo mật theo tiêu chuẩn quốc tế PCI DSS trên các đối Tác Cổng Thanh Toán.

- Đối với thẻ quốc tế: thông tin thẻ thanh toán của khách hàng mà có khả năng sử dụng để xác lập giao dịch không được lưu trên hệ thống của Rồng Việt Edu. Đối tác Cổng thanh toán sẽ lưu trữ và bảo mật.

- Đối với thẻ nội địa (internet banking), Rồng Việt Edu chỉ lưu mã dịch vụ, mã giao dịch và tên ngân hàng.

12. Các lưu ý khi thanh toán qua mạng:

- Chỉ sử dụng trang web có chứng chỉ thanh toán an toàn.

- Tuyệt đối không cho người khác mượn thẻ tín dụng hoặc tài khoản của mình để thực hiện thanh toán trong mọi trường hợp; trong trường hợp phát sinh giao dịch ngoài ý muốn, quý khách vui lòng thông báo cho tổng đài CSKH của Rồng Việt Edu để có thể hỗ trợ kịp thời.

- Quý khách hàng không nên đưa thông tin chi tiết về việc thanh toán với bất kỳ ai bằng e-mail, chúng tôi không chịu trách nhiệm về những mất mát quý khách có thể gánh chịu trong việc trao đổi thông tin của khách hàng qua internet hoặc email.

- Quý khách tuyệt đối không sử dụng bất kỳ chương trình, công cụ hay hình thức nào khác để can thiệp vào hệ thống hay làm thay đổi cấu trúc dữ liệu. Nghiêm cấm việc phát tán, truyền bá hay cổ vũ cho bất kỳ hoạt động nào nhằm can thiệp, phá hoại hay xâm nhập vào dữ liệu của hệ thống Ứng dụng Rồng Việt Edu. Mọi vi phạm sẽ bị tước bỏ mọi quyền lợi cũng như sẽ bị truy tố trước pháp luật nếu cần thiết.

- Kiểm tra tài khoản ngân hàng của mình thường xuyên để đảm bảo tất cả giao dịch qua thẻ đều nằm trong tầm kiểm soát.

Rồng Việt Edu cam kết đảm bảo thực hiện nghiêm túc các biện pháp bảo mật cần thiết cho mọi hoạt động thanh toán thực hiện trên Ứng dụng Rồng Việt Edu.