Chào mừng Quý Phụ huynh và Học viên đến với Rinoedu — nền tảng giáo dục trực tuyến cung cấp giải pháp học gia sư với giáo viên và giải pháp học tập thông minh với trí tuệ nhân tạo (AI), bao gồm nhận diện giọng nói, chấm điểm phát âm và chấm điểm bài viết.
Chúng tôi hiểu rằng dữ liệu cá nhân, đặc biệt là dữ liệu của trẻ em, là vô cùng quan trọng. Chính sách Bảo mật này ("Chính sách") được xây dựng để giải thích một cách rõ ràng và minh bạch về cách thức CÔNG TY CỔ PHẦN GIÁO DỤC CÔNG NGHỆ RINO EDU ("Rinoedu", "chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của Người dùng khi truy cập website rinoedu.ai, ứng dụng di động và các dịch vụ của Rinoedu.
Chính sách này được xây dựng và tuân thủ theo Luật Bảo vệ dữ liệu cá nhân 2025 — văn bản pháp luật cao nhất về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01/01/2026. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và của con em bạn trong mọi hoạt động xử lý dữ liệu.
Các thuật ngữ chung như Rinoedu, Dịch vụ, Người dùng, Học viên, Phụ huynh, Dữ liệu cá nhân, Dữ liệu nhạy cảm, Chủ thể dữ liệu được giải thích tại Mục 2 của Điều khoản sử dụng dịch vụ Rinoedu.
Để cung cấp Dịch vụ học tập tốt nhất cho Học viên, Rinoedu cần thu thập một số thông tin nhất định. Chúng tôi chỉ xử lý dữ liệu trên cơ sở đồng ý hoặc các căn cứ hợp pháp khác theo quy định của pháp luật.
Đây là những thông tin cơ bản cần có để đăng ký tài khoản và sử dụng Dịch vụ:
Họ và tên của Phụ huynh và Học viên — để nhận dạng, đăng ký tài khoản và xác thực danh tính.
Số điện thoại — để liên hệ hỗ trợ, xác thực tài khoản và gửi thông báo quan trọng.
Địa chỉ email — để xác thực, gửi thông tin khóa học, khôi phục mật khẩu và liên hệ khi cần.
Địa chỉ liên hệ — để giao nhận thẻ học và tài liệu học tập (nếu có nhu cầu nhận hàng).
Năm sinh của Học viên — để xếp lớp phù hợp với độ tuổi và cá nhân hóa lộ trình học tập.
Hình ảnh và video buổi học — được ghi lại trong quá trình học trực tuyến để đảm bảo chất lượng giảng dạy và giải quyết khiếu nại nếu có.
Kết quả học tập và điểm số — để theo dõi tiến độ học tập của Học viên và báo cáo cho Phụ huynh.
Bài viết/bài làm của Học viên — nội dung bài viết, câu trả lời do Học viên nộp, phục vụ chấm điểm AI hoặc đánh giá của Giáo viên.
Dữ liệu của trẻ em được thu thập và xử lý theo quy định riêng tại Mục 6.
Đây là loại dữ liệu được pháp luật bảo vệ đặc biệt. Chúng tôi chỉ xử lý khi có sự đồng ý riêng, rõ ràng từ Phụ huynh:
Giọng nói của Học viên: Đây là bản ghi âm giọng nói của Học viên khi sử dụng tính năng luyện phát âm AI. Đây được pháp luật xếp vào loại dữ liệu sinh trắc học — một dạng dữ liệu nhạy cảm cần được bảo vệ ở cấp độ cao nhất.
Nhật ký hoạt động (log) — bao gồm lịch sử truy cập, thao tác trên hệ thống để phục vụ giám sát bảo mật và vận hành.
Khi bạn truy cập website hoặc ứng dụng của chúng tôi, một số thông tin được tự động ghi nhận để đảm bảo hệ thống hoạt động ổn định và an toàn:
Địa chỉ IP — dùng để xác định kết nối mạng, phòng chống tấn công.
Loại trình duyệt và phiên bản — để tối ưu hiển thị nội dung.
Hệ điều hành thiết bị (iOS, Android, Windows...) — để đảm bảo tương thích.
Trang đã xem và thời gian truy cập — để phân tích hành vi, cải thiện trải nghiệm.
Cookie — các tệp nhỏ lưu trên trình duyệt của bạn để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích lượt truy cập thông qua Google Analytics. Bạn có thể tùy chỉnh hoặc vô hiệu hóa cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng có thể không hoạt động đầy đủ.
Rinoedu chỉ xử lý dữ liệu cá nhân cho các mục đích cụ thể, rõ ràng và hợp pháp dưới đây. Mỗi mục đích đều có cơ sở pháp lý tương ứng theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025:
1. Cung cấp, vận hành và duy trì Dịch vụ — đây là mục đích cốt lõi, bao gồm việc tạo tài khoản, tổ chức lớp học, theo dõi tiến độ. (Cơ sở: Đồng ý + Hợp đồng)
2. Xác thực tài khoản và hỗ trợ khách hàng — giúp chúng tôi xác minh danh tính và giải đáp thắc mắc của bạn qua các kênh hỗ trợ khách hàng. (Cơ sở: Đồng ý + Hợp đồng)
3. Xử lý thanh toán — bao gồm việc nhận chuyển khoản, xuất hóa đơn và hoàn tiền (nếu có). (Cơ sở: Hợp đồng)
4. AI luyện phát âm và chấm điểm phát âm — sử dụng giọng nói của Học viên để phân tích và đưa ra điểm số phát âm. Đây là dữ liệu nhạy cảm nên cần có sự đồng ý riêng. (Cơ sở: Đồng ý riêng)
5. AI chấm điểm bài viết — phân tích bài viết của Học viên dựa trên ngữ pháp, từ vựng, cấu trúc. (Cơ sở: Đồng ý)
6. Cá nhân hóa lộ trình học tập — AI gợi ý nội dung học phù hợp với khả năng và tiến độ của từng Học viên. (Cơ sở: Đồng ý)
7. Gửi thông báo khuyến mãi và cập nhật khóa học — bạn có thể từ chối nhận các thông tin này bất kỳ lúc nào. (Cơ sở: Đồng ý — không bắt buộc)
8. Tuân thủ nghĩa vụ pháp lý — như lưu trữ hóa đơn, chứng từ theo quy định của Luật Kế toán. (Cơ sở: Nghĩa vụ pháp lý)
9. Phát hiện và ngăn chặn hành vi gian lận, vi phạm — bảo vệ an toàn hệ thống và quyền lợi của Người dùng. (Cơ sở: Lợi ích hợp pháp)
Chúng tôi cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên mà không có sự đồng ý trước của bạn.
Theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025, việc xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý của Chủ thể dữ liệu. Rinoedu áp dụng cơ chế đồng ý rõ ràng, riêng biệt (opt-in), nghĩa là bạn chủ động lựa chọn đồng ý, thay vì bị mặc nhiên cho là đồng ý.
Việc đồng ý được thực hiện theo từng thời điểm:
a) Khi đăng ký tài khoản:
Đồng ý với Điều khoản sử dụng dịch vụ và Chính sách Bảo mật Thông tin Cá nhân của Rinoedu (cần thiết để đăng ký)
b) Khi sử dụng tính năng luyện phát âm AI (lần đầu):
Cho phép Rinoedu xử lý giọng nói của Học viên cho AI luyện phát âm (cần thiết nếu muốn dùng tính năng này)
Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào — dễ dàng như lúc bạn đã đồng ý. Việc rút lại đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút lại. Bạn có thể thực hiện qua:
Trang cài đặt tài khoản trên ứng dụng hoặc website
Email: contact@rinoedu.ai
Hotline: 0862663466
Zalo Official của Rinoedu
Chúng tôi xử lý dữ liệu cá nhân của trẻ em trong phạm vi cần thiết để cung cấp Dịch vụ dựa trên nguyên tắc tôn trọng, bảo vệ quyền và lợi ích tốt nhất của trẻ em, đồng thời tuân thủ đầy đủ các quy định của pháp luật hiện hành.
Nguyên tắc quan trọng:
Đối với Học viên dưới 16 tuổi, mọi hoạt động thu thập và xử lý dữ liệu BẮT BUỘC phải có sự đồng ý trước, rõ ràng và riêng biệt từ Phụ huynh.
Hình thức đồng ý: Phụ huynh đánh dấu ô đồng ý trong quy trình đăng ký và/hoặc xác nhận qua email hoặc xác thực số điện thoại.
Để đảm bảo an toàn, Rinoedu có quyền yêu cầu Phụ huynh cung cấp giấy tờ xác minh tư cách người giám hộ hợp pháp. Thông tin này chỉ được lưu trong thời gian cần thiết và sẽ được xóa ngay sau khi hoàn tất xác minh. Phụ huynh chịu trách nhiệm toàn bộ trong việc xác minh năm sinh/độ tuổi của trẻ em trước khi cung cấp hoặc nhập dữ liệu vào các Dịch vụ của Rinoedu.
Quyền của Phụ huynh:
Phụ huynh có toàn quyền thay mặt Học viên thực hiện các quyền của Chủ thể dữ liệu, bao gồm: yêu cầu truy cập, chỉnh sửa, xóa dữ liệu của Học viên, rút lại đồng ý hoặc phản đối việc xử lý dữ liệu AI cho con em mình.
Giọng nói của Học viên được thu thập qua tính năng luyện phát âm AI.
Quy trình xử lý:
Chỉ xử lý khi có sự đồng ý riêng, rõ ràng từ Phụ huynh — không có ngoại lệ.
Chúng tôi luôn thông báo rõ: loại dữ liệu nào được thu thập, mục đích sử dụng, thời gian xử lý và bên nhận chuyển (nếu có).
Áp dụng biện pháp bảo vệ tăng cường: mã hóa đầu cuối khi truyền tải và lưu trữ, kiểm soát truy cập nghiêm ngặt.
Dữ liệu giọng nói được lưu trữ riêng biệt với các dữ liệu cơ bản khác.
Thời gian lưu trữ:
Tối đa 06 tháng kể từ lần cuối Học viên sử dụng tính năng AI. Sau thời gian này, dữ liệu sẽ được xóa vĩnh viễn.
Phụ huynh có thể yêu cầu xóa dữ liệu giọng nói sớm hơn bất kỳ lúc nào.
Quyền từ chối AI:
Phụ huynh có quyền tắt tính năng AI chấm điểm cho tài khoản của Học viên bất kỳ lúc nào — việc này không ảnh hưởng đến các dịch vụ gia sư với Giáo viên.
Phụ huynh có quyền yêu cầu xóa toàn bộ dữ liệu giọng nói đã thu thập khỏi hệ thống AI.
Để vận hành Dịch vụ, Rinoedu có thể làm việc với một số bên thứ ba đáng tin cậy. Chúng tôi luôn đảm bảo việc chia sẻ dữ liệu được kiểm soát chặt chẽ và tuân thủ pháp luật.
Rinoedu sử dụng Classin — một nền tảng lớp học trực tuyến — để tổ chức các buổi học gia sư. Khi sử dụng tính năng này:
Các thông tin được chia sẻ với Classin bao gồm: Tên Học viên và Số điện thoại liên hệ. Rinoedu chỉ chia sẻ những dữ liệu tối thiểu cần thiết để tạo tài khoản học và tổ chức lớp học trực tuyến.
Bản ghi buổi học (nếu có) do Classin tạo ra và có thể được Classin chia sẻ lại cho Rinoedu sau buổi học để phục vụ quản lý lớp học, đảm bảo chất lượng giảng dạy và giải quyết khiếu nại.
Classin có trách nhiệm bảo vệ dữ liệu theo hợp đồng xử lý dữ liệu (DPA) riêng được ký kết giữa Rinoedu và Classin.
Dịch vụ lưu trữ Cloud — lưu trữ dữ liệu trên các máy chủ đám mây.
Cổng thanh toán — xử lý các giao dịch thanh toán trực tuyến.
Google Analytics — phân tích lượt truy cập website để cải thiện trải nghiệm người dùng.
Zoom hoặc các nền tảng học online khác — dùng để tổ chức lớp học thay thế (nếu cần).
Rinoedu KHÔNG bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu cá nhân của Người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào khi chưa có sự đồng ý.
Các bên thứ ba chỉ được truy cập dữ liệu trong phạm vi tối thiểu cần thiết để thực hiện dịch vụ và có nghĩa vụ bảo mật theo hợp đồng.
Rinoedu có thể tiết lộ dữ liệu cá nhân nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Rinoedu áp dụng các biện pháp bảo mật cần thiết, phù hợp với tiêu chuẩn và quy định pháp luật hiện hành, để đảm bảo an toàn cho Dữ liệu cá nhân của Người dùng khi được chuyển giao/chia sẻ đến:
Các cá nhân, tổ chức tham gia quá trình xử lý Dữ liệu cá nhân được liệt kê tại Mục 8.1 và 8.2 của Chính sách này; hoặc
Cơ quan nhà nước có thẩm quyền, theo quy định pháp luật.
Rinoedu yêu cầu các bên tiếp nhận Dữ liệu cá nhân phải áp dụng biện pháp bảo mật tương xứng, đảm bảo dữ liệu không bị lộ, lọt hoặc truy cập trái phép.
a) Rinoedu chỉ thực hiện chuyển giao Dữ liệu cá nhân trên cơ sở: sự đồng ý của Người dùng theo Chính sách này; các thỏa thuận, hợp đồng đã giao kết với Rinoedu (nếu có); hoặc theo quy định pháp luật.
b) Việc chuyển giao được giới hạn đúng đối tượng tiếp nhận và chỉ bao gồm loại dữ liệu tối thiểu cần thiết, phù hợp với từng mục đích xử lý tương ứng đã nêu tại Mục 4.
c) Dữ liệu cá nhân của Người dùng có thể được chuyển giao, chia sẻ và xử lý: (i) tại lãnh thổ Việt Nam; hoặc (ii) tại quốc gia nơi nhà thầu, bên thứ ba hoặc tổ chức được liệt kê tại Mục 8.1, 8.2 có trụ sở hoặc thực hiện hoạt động cung cấp dịch vụ cho Rinoedu.
d) Trong trường hợp phát sinh hoạt động chia sẻ, chuyển dữ liệu cá nhân xuyên biên giới, Rinoedu cam kết: dữ liệu được bảo vệ theo tiêu chuẩn tương đương quy định tại Chính sách này; tuân thủ đầy đủ quy định của Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và văn bản pháp luật liên quan, bao gồm việc lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (nếu thuộc trường hợp bắt buộc) và thông báo cơ quan nhà nước có thẩm quyền theo quy định.
Rinoedu thực hiện xóa, hủy Dữ liệu cá nhân trong các trường hợp sau:
a) Người dùng có yêu cầu xóa, hủy Dữ liệu cá nhân;
b) Người dùng rút lại sự đồng ý xử lý Dữ liệu cá nhân;
c) Mục đích xử lý đã hoàn thành hoặc không còn phù hợp, hoặc theo trường hợp khác được pháp luật quy định;
d) Hết thời hạn lưu trữ quy định tại Mục 9 của Chính sách này.
Trường hợp pháp luật yêu cầu Rinoedu tiếp tục lưu giữ dữ liệu, hoặc vì lý do hợp pháp khác nhằm giải quyết tranh chấp, khiếu nại đang phát sinh, Rinoedu được quyền tiếp tục lưu giữ và xử lý dữ liệu trong phạm vi và thời hạn cần thiết đó mà không phải thực hiện xóa, hủy ngay.
Rinoedu áp dụng biện pháp mã hóa phù hợp với tiêu chuẩn và quy định pháp luật đối với Dữ liệu cá nhân trong suốt quá trình lưu trữ và chuyển giao, nhằm đảm bảo tính bảo mật, xác thực, toàn vẹn dữ liệu và ngăn chặn truy cập, thay đổi trái phép kể từ thời điểm thu thập đến khi kết thúc xử lý (chi tiết biện pháp kỹ thuật xem Mục 10.1).
Trong một số trường hợp, Dữ liệu cá nhân có thể được ẩn danh hóa, tổng hợp hóa hoặc khử nhận dạng trước khi được sử dụng cho mục đích phân tích, thống kê hoặc cải thiện chất lượng Dịch vụ, nhằm giảm thiểu khả năng nhận diện Người dùng cụ thể trong quá trình xử lý này.
Rinoedu chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi. Cụ thể:
Thông tin tài khoản: được lưu trong suốt thời gian tài khoản hoạt động và thêm 12 tháng sau khi tài khoản đóng — để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp (nếu có).
Dữ liệu giọng nói: tối đa 06 tháng kể từ lần cuối Học viên sử dụng tính năng AI luyện phát âm. Có thể xóa sớm hơn theo yêu cầu của Phụ huynh.
Dữ liệu bài viết: lưu trong suốt thời gian Học viên đang hoạt động và 06 tháng sau khi kết thúc khóa học.
Bản ghi buổi học: lưu trong thời gian Học viên đang theo học, sau đó được xóa trong thời gian tối đa 06 tháng kể từ khi kết thúc khóa học.
Lịch sử thanh toán: tối thiểu 05 năm theo quy định của Luật Kế toán.
Nhật ký hoạt động (log): tối đa 12 tháng.
Dữ liệu đã được xử lý xong hoặc bị xóa: vĩnh viễn hoặc ẩn danh hóa trong vòng 30 ngày.
Rinoedu áp dụng các biện pháp bảo vệ dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025, bao gồm cả biện pháp kỹ thuật và tổ chức:
Dữ liệu cá nhân của Người dùng được lưu trữ tại hệ thống cơ sở dữ liệu bảo mật, áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo quy định pháp luật để phòng ngừa, ngăn chặn truy cập trái phép, mất mát, hủy hoại, thay đổi, tiết lộ hoặc rò rỉ dữ liệu. Dữ liệu có thể được lưu trữ tại hạ tầng công nghệ thông tin được Rinoedu quản lý hoặc do bên thứ ba cung cấp dịch vụ theo hợp đồng hợp pháp với Rinoedu, đồng thời được sao lưu tại trung tâm dữ liệu dự phòng đặt tại khu vực địa lý khác để bảo đảm tính liên tục và an toàn của hệ thống, phù hợp với quy định tại Mục 8 của Chính sách này.
Trong quá trình Người dùng truy cập và sử dụng website, ứng dụng hoặc dịch vụ của Rinoedu, dữ liệu có thể được thu thập và lưu trữ thông qua cookie, clickstream hoặc các công nghệ theo dõi và lưu trữ dữ liệu tương tự, phù hợp với chính sách bảo mật và quy định pháp luật hiện hành.
Rinoedu chỉ định nhân sự chịu trách nhiệm bảo vệ dữ liệu cá nhân.
Toàn bộ nhân viên được đào tạo về bảo vệ dữ liệu cá nhân và an toàn thông tin.
Định kỳ kiểm toán, rà soát và đánh giá các biện pháp bảo vệ dữ liệu.
Tất cả các bên thứ ba xử lý dữ liệu đều phải ký hợp đồng xử lý dữ liệu (DPA) cam kết bảo mật theo tiêu chuẩn của Rinoedu.
Theo yêu cầu của Luật Bảo vệ dữ liệu cá nhân 2025, Rinoedu thực hiện đánh giá tác động xử lý dữ liệu cá nhân (DPIA) đối với các hoạt động có nguy cơ cao, bao gồm: xử lý dữ liệu nhạy cảm (giọng nói), xử lý dữ liệu trẻ em dưới 16 tuổi và chuyển dữ liệu ra nước ngoài (nếu có).
Theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025, Người dùng (và/ hoặc Phụ huynh đối với Học viên dưới 16 tuổi) có 10 quyền cơ bản liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền này bằng cách liên hệ với Rinoedu qua các kênh hỗ trợ khách hàng:
1. Quyền được biết — bạn có quyền được thông báo về hoạt động xử lý dữ liệu của mình, bao gồm mục đích, phạm vi, thời gian xử lý.
2. Quyền đồng ý — bạn có quyền đồng ý hoặc không đồng ý cho xử lý dữ liệu thông qua cơ chế check-box.
3. Quyền rút lại đồng ý — bạn có quyền rút lại sự đồng ý đã cho bất kỳ lúc nào.
4. Quyền truy cập — bạn có quyền xem và kiểm tra dữ liệu cá nhân mà Rinoedu đang lưu trữ về mình.
5. Quyền chỉnh sửa — bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc chưa cập nhật.
6. Quyền xóa — bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống (hoàn tất trong vòng 20 ngày).
7. Quyền hạn chế xử lý — bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong một thời gian.
8. Quyền phản đối xử lý — bạn có quyền phản đối việc xử lý dữ liệu, bao gồm cả xử lý bằng AI.
9. Quyền khiếu nại — bạn có quyền khiếu nại về hành vi vi phạm bảo vệ dữ liệu tới Rinoedu hoặc cơ quan chức năng.
10. Quyền bồi thường — bạn có quyền yêu cầu bồi thường thiệt hại nếu có vi phạm xảy ra.
Thời gian xử lý yêu cầu: Rinoedu sẽ phản hồi ban đầu trong thời hạn 07 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và sẽ xử lý yêu cầu trong thời hạn 10 - 20 ngày làm việc, tùy tính chất và mức độ phức tạp của yêu cầu. Trường hợp cần thêm thời gian để xác minh hoặc xử lý, Rinoedu sẽ thông báo lý do và thời gian dự kiến hoàn tất cho Người dùng. Để bảo vệ dữ liệu, Rinoedu có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu.
Rinoedu cam kết tuân thủ nghiêm ngặt quy định của Luật Bảo vệ dữ liệu cá nhân 2025 về thông báo vi phạm dữ liệu cá nhân. Trong trường hợp không may xảy ra sự cố vi phạm dữ liệu (mất mát, tiết lộ, truy cập trái phép), chúng tôi sẽ thực hiện quy trình ứng phó khẩn cấp như sau:
1. Phát hiện và đánh giá mức độ vi phạm trong vòng 24 giờ kể từ khi phát hiện.
2. Khắc phục ngay lập tức: cô lập hệ thống bị ảnh hưởng, thu hồi quyền truy cập trái phép, chụp snapshot phục vụ điều tra.
3. Thông báo cho Bộ Công an (Cục An ninh mạng A05) Trừ trường hợp vi phạm có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân thì phải thông báo trong vòng 72 giờ kể từ khi phát hiện vi phạm.
4. Thông báo cho Người dùng bị ảnh hưởng trong vòng 72 giờ (đối với vi phạm có nguy cơ cao gây thiệt hại).
5. Khắc phục: áp dụng các biện pháp khắc phục trong vòng 7 ngày.
Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân, gồm:
a) Mô tả tính chất của việc vi phạm quy định bảo vệ dữ liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân, các loại dữ liệu cá nhân và số lượng dữ liệu liên quan;
b) Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân hoặc tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân;
c) Mô tả các hậu quả, thiệt hại có thể xảy ra của việc vi phạm quy định bảo vệ dữ liệu cá nhân;
d) Mô tả biện pháp được đưa ra để giải quyết, giảm thiểu tác hại của hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.
Rinoedu có quyền sửa đổi, bổ sung hoặc thay thế Chính sách Bảo mật này bất kỳ lúc nào để phù hợp với thay đổi của pháp luật hoặc hoạt động kinh doanh. Chúng tôi cam kết:
Thông báo trước ít nhất 15 ngày cho Người dùng trước khi Chính sách sửa đổi có hiệu lực.
Nếu Người dùng không đồng ý với các thay đổi, có quyền ngừng sử dụng Dịch vụ và yêu cầu xóa dữ liệu cá nhân.
Sau thời gian thông báo, nếu Người dùng tiếp tục sử dụng Dịch vụ, được coi là đã chấp thuận các thay đổi.
CÔNG TY CỔ PHẦN GIÁO DỤC CÔNG NGHỆ RINO EDU
Địa chỉ liên hệ: Tầng 2, Toà FS, Toà nhà hỗn hợp Gold Season, số 47 Nguyễn Tuân, Thanh Xuân, Hà Nội
Mã số thuế: 0111245407
Hotline hỗ trợ: 0862663466 (8:00 - 21:00, thứ 2 đến Chủ nhật)
Email hỗ trợ: contact@rinoedu.ai (phản hồi trong giờ hành chính)
