CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN TẠI NIGHTOWL

1.1. Chào mừng Quý học viên, Phụ huynh và Khách hàng (sau đây gọi chung là "Quý khách" hoặc "Người dùng") đến với nền tảng học tập và dịch vụ của Nightowl (bao gồm trang web và các ứng dụng, hệ thống quản lý học tập trực tuyến trực thuộc).

Nightowl nghiêm túc thực hiện trách nhiệm bảo vệ dữ liệu cá nhân theo các quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP. Chúng tôi cam kết tôn trọng quyền riêng tư và nhận thức rõ trách nhiệm trong việc quản lý, bảo vệ và xử lý dữ liệu cá nhân của Quý khách một cách an toàn, minh bạch.

1.2. "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.

1.3. Bằng việc truy cập nền tảng, đăng ký tài khoản, tư vấn hoặc tham gia các khóa học Tiếng Anh và Tin học tại Nightowl, Quý khách xác nhận đã đọc, hiểu và đồng ý toàn bộ với các phương pháp, quy định thu thập, sử dụng và xử lý dữ liệu cá nhân được mô tả trong Chính sách này.

Nightowl thu thập dữ liệu cá nhân của Quý khách trong các trường hợp sau:

1. Khi Quý khách đăng ký tư vấn, đăng ký khóa học hoặc mở tài khoản học tập trên nền tảng của Nightowl.
2. Khi Quý khách điền các biểu mẫu, bản khai thông tin học viên, đơn xin bảo lưu/chuyển lớp, hoặc hồ sơ đăng ký thi chứng chỉ (như MOS, ICDL, Aptis, VSTEP...).
3. Khi Quý khách giao kết hợp đồng đào tạo hoặc ký kết các thỏa thuận dịch vụ với Nightowl.
4. Khi Quý khách tương tác với Nightowl qua hotline, email, tin nhắn (Zalo, Facebook), gặp gỡ trực tiếp hoặc qua hệ thống hỗ trợ trực tuyến.
5. Khi Quý khách làm các bài kiểm tra đầu vào, bài thi thử hoặc gửi phản hồi, khiếu nại về chất lượng đào tạo.
6. Khi Quý khách thực hiện thanh toán học phí qua các phương thức ngân hàng hoặc cổng thanh toán.

Tuân thủ Nghị định 13/2023/NĐ-CP, Nightowl thu thập các dữ liệu cá nhân cơ bản và nhạy cảm (khi cần thiết cho mục đích thi/cấp chứng chỉ) bao gồm:

1. Họ và tên, ngày tháng năm sinh, giới tính.
2. Số điện thoại, địa chỉ email, địa chỉ liên lạc.
3. Thông tin tài khoản ngân hàng và lịch sử giao dịch thanh toán học phí.
4. Lịch sử học tập, điểm số bài kiểm tra, tỷ lệ điểm danh và nhận xét chuyên môn của giảng viên.
5. Thông tin thiết bị, địa chỉ IP, cookie và dữ liệu tương tác khi Quý khách sử dụng website/phần mềm học tập trực tuyến.

Nightowl thu thập và xử lý dữ liệu cá nhân của Quý khách cho các mục đích sau:

1. Cung cấp dịch vụ đào tạo: Khởi tạo tài khoản học tập, xếp lớp, quản lý điểm danh, theo dõi tiến độ học tập và đánh giá kết quả học tập Tiếng Anh/Tin học.
2. Thủ tục thi & Cấp chứng chỉ: Đăng ký danh sách dự thi và làm thủ tục cấp chứng chỉ với các đơn vị khảo thí/cấp bằng trong và ngoài nước theo yêu cầu của khóa học.
3. Liên lạc & Hỗ trợ: Gửi thông báo lịch học, nhắc lịch thi, thông báo học phí, gửi tài liệu bài giảng hoặc phản hồi các thắc mắc của Học viên/Phụ huynh.
4. Cải thiện chất lượng dịch vụ: Nghiên cứu nhu cầu học tập, phân tích dữ liệu để nâng cao chất lượng giáo trình, phương pháp giảng dạy và trải nghiệm trên nền tảng số.
5. Truyền thông & Ưu đãi: Gửi thông tin về các khóa học mới, sự kiện giáo dục, chương trình ưu đãi hoặc học bổng từ Nightowl (Quý khách có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào).
6. Tuân thủ pháp luật: Lưu trữ hồ sơ kế toán, xuất hóa đơn VAT, và đáp ứng các yêu cầu kiểm tra từ cơ quan quản lý nhà nước có thẩm quyền.

5.1. Biện pháp an toàn: Nightowl áp dụng các biện pháp bảo mật kỹ thuật và vận hành thương mại hợp lý (như mã hóa dữ liệu, tường lửa, phân quyền truy cập nghiêm ngặt) nhằm bảo vệ dữ liệu cá nhân khỏi sự truy cập, rò rỉ hoặc sử dụng trái phép.

5.2. Thời gian lưu trữ: Dữ liệu cá nhân của Quý khách sẽ được lưu trữ trong thời gian Quý khách tham gia các khóa học tại Nightowl và/hoặc cho đến khi hoàn thành các nghĩa vụ pháp lý, kế toán theo quy định của pháp luật. Khi dữ liệu không còn cần thiết cho các mục đích nêu trên, Nightowl sẽ tiến hành hủy bỏ hoặc anonymize (ẩn danh) dữ liệu một cách an toàn.

Nightowl cam kết không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của Quý khách cho bên thứ ba vì mục đích thương mại độc lập. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp:

1. Các đơn vị đối tác khảo thí/cấp chứng chỉ: Khi Học viên đăng ký thi các chứng chỉ Tiếng Anh hoặc Tin học (ví dụ: VNNIC, IIG, Hội đồng Anh, các Trường Đại học...), Nightowl cần chuyển thông tin đăng ký hợp lệ của Học viên cho các đơn vị này.
2. Nhà cung cấp dịch vụ bên thứ ba: Các đơn vị hỗ trợ vận hành của Nightowl như đối tác hạ tầng CNTT, đơn vị gửi SMS/Email tự động, đơn vị thanh toán ngân hàng. Các bên này bắt buộc phải tuân thủ quy định bảo mật dữ liệu.
3. Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản hoặc quy định bắt buộc từ cơ quan pháp luật.

7.1. Quyền của Quý khách: Theo Nghị định 13/2023/NĐ-CP, Quý khách có các quyền:

• Quyền được biết, quyền đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu.
• Quyền truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Quyền yêu cầu xóa dữ liệu, hạn chế hoặc phản đối xử lý dữ liệu (trừ trường hợp pháp luật có quy định khác).
• Quyền khiếu nại, tố cáo hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật.

7.2. Cách thức thực hiện quyền: Quý khách có thể thực hiện các quyền trên bằng cách gửi yêu cầu bằng văn bản hoặc email đến bộ phận hỗ trợ khách hàng của Nightowl.

Nightowl có quyền cập nhật, điều chỉnh Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong vận hành hoặc quy định pháp luật. Phiên bản cập nhật sẽ được đăng tải công khai trên website chính thức của Nightowl. Việc Quý khách tiếp tục sử dụng dịch vụ sau khi chính sách được chỉnh sửa đồng nghĩa với việc Quý khách chấp nhận các nội dung cập nhật đó.

• Các khóa học và dịch vụ trực tuyến của Nightowl có thể phục vụ đối tượng học viên là trẻ em (người dưới 16 tuổi theo quy định pháp luật Việt Nam).
• Việc thu thập, xử lý dữ liệu cá nhân của trẻ em luôn phải có sự đồng ý của trẻ (nếu từ đủ 7 tuổi trở lên) và sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp.
• Cha/mẹ hoặc người giám hộ có trách nhiệm giám sát việc đăng ký và cung cấp thông tin của trẻ. Bằng việc cho phép con/em mình tham gia khóa học tại Nightowl, phụ huynh/người giám hộ xác nhận đồng ý thay mặt trẻ đối với các điều khoản xử lý dữ liệu trong Chính sách này.
• Nightowl sẽ tiến hành rà soát, tạm khóa tài khoản hoặc xóa dữ liệu cá nhân của trẻ em nếu phát hiện thông tin được cung cấp mà chưa có sự đồng ý hợp lệ từ phụ huynh/người giám hộ theo quy định.

• Công cụ phân tích Web: Nền tảng Nightowl sử dụng các công cụ phân tích (như Google Analytics) để theo dõi hành vi tương tác, giúp tối ưu giao diện và nâng cao chất lượng bài giảng. Các bên thứ ba này có thể sử dụng cookie để thu thập dữ liệu kỹ thuật (như địa chỉ IP, loại thiết bị) và xử lý theo chính sách bảo mật độc lập của họ.
• Tích hợp ứng dụng bên thứ ba: Trong quá trình học tập, Nightowl có thể sử dụng hoặc liên kết với các nền tảng công nghệ lớp học trực tuyến (ví dụ: Zoom, Google Meet, Microsoft Teams) hoặc các nền tảng thi thử chứng chỉ quốc tế (như Certiport/MOS, VSTEP...). Các ứng dụng này không thuộc quyền kiểm soát trực tiếp của Nightowl. Quý khách vui lòng tham khảo điều khoản bảo mật của từng nhà cung cấp khi tương tác.

• Nightowl áp dụng các biện pháp an ninh kỹ thuật để bảo vệ dữ liệu thuộc hệ thống quản lý của mình. Tuy nhiên, chúng tôi không đảm bảo tính bảo mật đối với dữ liệu cá nhân mà Quý khách cung cấp trên các trang web hoặc ứng dụng của bên thứ ba được liên kết từ trang web của Nightowl.
• Các liên kết ngoài (ví dụ: liên kết đăng ký thi, tài liệu tham khảo bên ngoài) được cung cấp nhằm mang lại sự tiện lợi cho Học viên. Nightowl không chịu trách nhiệm về nội dung, hoạt động hay chính sách bảo mật của các website/ứng dụng độc lập đó.

Dữ liệu cá nhân của Quý khách chỉ được chuyển ra nước ngoài (ví dụ: lưu trữ trên các máy chủ đám mây quốc tế hoặc đăng ký hồ sơ thi chứng chỉ quốc tế như MOS với các tổ chức khảo thí nước ngoài) khi đáp ứng đầy đủ các điều kiện, quy trình theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật liên quan.

13.1. Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu

• Quý khách có quyền rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối Nightowl xử lý dữ liệu cá nhân của mình bằng cách gửi email chính thức đến bộ phận hỗ trợ học viên.
• Lưu ý: Việc rút lại sự đồng ý hoặc hạn chế xử lý dữ liệu có thể khiến Nightowl không thể tiếp tục cung cấp dịch vụ đào tạo, cấp tài khoản học tập hoặc thực hiện thủ tục đăng ký thi chứng chỉ cho Học viên.

13.2. Yêu cầu cung cấp dữ liệu cá nhân

• Quý khách có quyền yêu cầu Nightowl trích xuất và cung cấp bản sao dữ liệu cá nhân của chính mình hoặc của người được giám hộ.
• Yêu cầu phải chứa đầy đủ thông tin xác minh danh tính và sử dụng đúng biểu mẫu theo quy định của Nghị định 13/2023/NĐ-CP. Nightowl có thể áp dụng một khoản phí hợp lý (nếu pháp luật cho phép) để xử lý các yêu cầu này và sẽ thông báo trước cho Quý khách.

13.3. Yêu cầu truy cập và chỉnh sửa thông tin

• Học viên có thể tự truy cập và cập nhật thông tin cá nhân trên trang quản lý tài khoản học tập (LMS/App) của Nightowl.
• Trường hợp không có tài khoản trực tuyến, Quý khách gửi yêu cầu bằng văn bản/email để bộ phận chăm sóc khách hàng hỗ trợ điều chỉnh các dữ liệu chưa chính xác.

Nếu Quý khách có bất kỳ thắc mắc, góp ý hoặc khiếu nại nào liên quan đến việc bảo mật dữ liệu cá nhân tại Nightowl, vui lòng liên hệ trực tiếp với chúng tôi:

• Đơn vị chủ quản: Công ty Cổ phần Phát triển Giáo dục và Đầu tư Minh Long 21 (Thương hiệu Giáo dục Nightowl)
• Bộ phận tiếp nhận: Bộ phận Chăm sóc Khách hàng & Hỗ trợ Học viên
• Email hỗ trợ: hotro.nightowl@gmail.com
• Hotline: 033 805 6016