Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho trang web huongnghiep360.com (sau đây gọi là "Nền tảng") được vận hành bởi Công ty TNHH STARTUP NO3 (sau đây gọi là "Chúng tôi"), có trụ sở tại 35 Thái Phiên, Phước Ninh, Hải Châu, Đà Nẵng. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ hướng nghiệp trên Nền tảng Edu-index.

Bằng việc truy cập và sử dụng Nền tảng, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng. Chúng tôi cam kết tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP và Luật An ninh mạng 2018.

Chúng tôi thu thập các loại dữ liệu sau đây khi bạn sử dụng Nền tảng:

• Thông tin tài khoản: Họ tên, địa chỉ email, ảnh đại diện được cung cấp thông qua đăng nhập bằng tài khoản Google (Google OAuth). Chúng tôi không lưu trữ mật khẩu Google của bạn.
• Kết quả bài đánh giá: Dữ liệu từ các bài kiểm tra tính cách và năng lực bao gồm MBTI (Myers-Briggs Type Indicator), RIASEC (Holland Code), và MI (Multiple Intelligences - Đa trí tuệ). Các kết quả này được lưu trữ để cung cấp gợi ý nghề nghiệp phù hợp.
• Dữ liệu sử dụng: Các trang bạn truy cập, từ khóa tìm kiếm, trường học và ngành nghề bạn quan tâm, thời gian sử dụng Nền tảng. Dữ liệu này giúp chúng tôi cải thiện trải nghiệm người dùng.
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, địa chỉ IP, độ phân giải màn hình và thông tin kỹ thuật khác được thu thập tự động khi bạn truy cập Nền tảng.

Chúng tôi sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp dịch vụ hướng nghiệp: Phân tích kết quả bài đánh giá để đưa ra gợi ý về trường học, ngành học và nghề nghiệp phù hợp với năng lực và sở thích của bạn.
• Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung hiển thị, đề xuất trường học và ngành nghề dựa trên lịch sử tìm kiếm và kết quả đánh giá của bạn.
• Cải thiện Nền tảng: Phân tích dữ liệu sử dụng tổng hợp (không nhận dạng cá nhân) để nâng cao chất lượng dịch vụ, sửa lỗi kỹ thuật và phát triển tính năng mới.
• Liên lạc: Gửi thông báo về cập nhật dịch vụ, thay đổi chính sách, hoặc thông tin hướng nghiệp hữu ích. Chúng tôi chỉ gửi email tiếp thị khi có sự đồng ý rõ ràng của bạn.

Chúng tôi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Dữ liệu nghiên cứu ẩn danh: Chúng tôi có thể sử dụng dữ liệu đã được ẩn danh hóa hoàn toàn (không thể nhận dạng cá nhân) cho mục đích nghiên cứu và thống kê về xu hướng hướng nghiệp tại Việt Nam.
• Dịch vụ bên thứ ba: Chúng tôi sử dụng Google Analytics để phân tích lưu lượng truy cập và Firebase Authentication để xác thực tài khoản. Các dịch vụ này tuân thủ chính sách bảo mật riêng của Google.
• Yêu cầu pháp lý: Chúng tôi có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 72 giờ kể từ khi nhận được yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống. Sau khi nhận yêu cầu, chúng tôi sẽ xóa dữ liệu trong vòng 72 giờ, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý cho việc thu thập và xử lý dữ liệu bất kỳ lúc nào bằng cách liên hệ với chúng tôi.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc thay đổi. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền tải qua kết nối HTTPS/TLS. Dữ liệu nhạy cảm được mã hóa khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký.
• Đánh giá bảo mật: Chúng tôi thực hiện đánh giá bảo mật định kỳ và cập nhật các biện pháp phòng chống để đối phó với các mối đe dọa mới.

Nền tảng sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho việc xác thực tài khoản, duy trì phiên đăng nhập và đảm bảo an toàn. Không thể tắt các cookie này vì chúng cần thiết cho hoạt động của Nền tảng.
• Cookie phân tích: Sử dụng Google Analytics để thu thập thông tin về cách bạn sử dụng Nền tảng (trang truy cập, thời gian sử dụng). Dữ liệu này được ẩn danh hóa và dùng để cải thiện dịch vụ.
• Cookie tùy chọn: Lưu trữ cài đặt ngôn ngữ, chủ đề giao diện và các tùy chọn cá nhân khác để bạn không cần cài đặt lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng Nền tảng.

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian bạn duy trì tài khoản trên Nền tảng và trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản được lưu trữ cho đến khi bạn yêu cầu xóa tài khoản hoặc sau 24 tháng không hoạt động.
• Kết quả bài đánh giá được lưu trữ gắn liền với tài khoản và sẽ bị xóa cùng khi tài khoản bị xóa.
• Dữ liệu phân tích ẩn danh có thể được lưu trữ vô thời hạn vì không thể nhận dạng cá nhân.
• Nhật ký hệ thống được lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.

Khi bạn yêu cầu xóa dữ liệu, chúng tôi sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.

Chính sách bảo mật này được xây dựng trên cơ sở tuân thủ các quy định pháp luật Việt Nam hiện hành, bao gồm:

• Luật An ninh mạng 2018 (Luật số 24/2018/QH14): Quy định về bảo đảm an ninh thông tin trên không gian mạng, bảo vệ quyền và lợi ích hợp pháp của tổ chức, cá nhân.
• Nghị định 13/2023/NĐ-CP: Quy định chi tiết về bảo vệ dữ liệu cá nhân, bao gồm quyền của chủ thể dữ liệu, nghĩa vụ của bên xử lý dữ liệu, và các biện pháp bảo vệ dữ liệu cá nhân.
• Luật Giao dịch điện tử 2023 (Luật số 20/2023/QH15): Quy định về giao dịch điện tử, bảo mật thông tin trong môi trường điện tử.

Chúng tôi thường xuyên rà soát và cập nhật chính sách này để đảm bảo tuân thủ đầy đủ các quy định pháp luật mới nhất. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email hoặc thông báo trên Nền tảng.