Chính sách quyền riêng tư

Bên Kiểm soát Dữ liệu cá nhân: MACS Learning Lab Academy

Người đại diện và đầu mối bảo vệ dữ liệu: Yoon Geun-hye

Địa chỉ: Tầng 2, số 15 Seocho-daero 53-gil, Seocho-gu, Seoul, Hàn Quốc

Điện thoại: +82 2 532 0858

Email: macs5320858@gmail.com

Ngày hiệu lực: 10/09/2026

Phiên bản văn bản: 2026-09-10-r2

1. Chính sách này áp dụng cho dữ liệu cá nhân Công ty xử lý qua website Việt Nam, yêu cầu liên hệ và trao đổi về chương trình dành cho tổ chức.

2. Nếu trung tâm văn hóa, trường học, đơn vị đặt chỗ hoặc thanh toán thu thập dữ liệu trên trang và dưới tên của chính họ, chính sách của đơn vị đó áp dụng cho việc thu thập. Chính sách này áp dụng khi Công ty nhận dữ liệu để vận hành chương trình của mình.

3. Công ty xử lý dữ liệu trong phạm vi mục đích đã thông báo hoặc mục đích tương thích, không mua bán dữ liệu cá nhân và không ép buộc đồng ý tiếp thị để được gửi yêu cầu.

1. Yêu cầu liên hệ: họ tên, email, loại người đăng ký, nội dung, số điện thoại tùy chọn, lựa chọn về quyền riêng tư và tiếp thị tùy chọn, thời điểm gửi và mã tiếp nhận.

2. Thông tin tự động: thời điểm truy cập, đường dẫn nguồn, ngôn ngữ trình duyệt, thông tin thiết bị, mạng và giá trị kiểm tra bảo mật. Cloudflare có thể xử lý địa chỉ IP khi định tuyến và bảo vệ yêu cầu.

3. Nếu chương trình được thực hiện: thông tin người đăng ký, người bảo hộ, người tham gia, lịch, điểm danh và thông tin an toàn do người bảo hộ tự nguyện cung cấp.

4. Công việc với tổ chức: tên liên hệ, đơn vị, chức vụ, thông tin liên hệ, báo giá, hợp đồng, thanh toán và trao đổi vận hành.

5. Công ty nhận dữ liệu trực tiếp từ cá nhân, người bảo hộ hoặc tổ chức được ủy quyền, đối tác cung cấp hợp pháp thông tin vận hành và hồ sơ tự động phát sinh khi sử dụng Dịch vụ.

1. Tiếp nhận, xác minh, trả lời yêu cầu; nhận diện người gửi; cấp mã tiếp nhận; quản lý lịch sử phản hồi: sự đồng ý của chủ thể dữ liệu, biện pháp trước hợp đồng theo yêu cầu và trường hợp khác pháp luật cho phép.

2. Lập kế hoạch, thực hiện lớp học hoặc chương trình tổ chức, quản lý an toàn, hợp đồng và tranh chấp: thực hiện hợp đồng, nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp và sự đồng ý khi cần.

3. Bảo vệ website, ngăn lạm dụng, khắc phục lỗi, lập chứng cứ pháp lý và xử lý yêu cầu thực hiện quyền: bảo vệ quyền, lợi ích hợp pháp của Công ty và tuân thủ pháp luật trong giới hạn luật định.

4. Gửi tin tức và quảng bá: chỉ theo sự đồng ý tùy chọn hoặc trường hợp ngoại lệ được pháp luật quy định rõ.

5. Trước khi xử lý cho mục đích mới không tương thích, Công ty sẽ xác định căn cứ hợp pháp và thực hiện thông báo, đồng ý hoặc thủ tục khác theo pháp luật.

1. Yêu cầu và trao đổi liên quan được lưu một năm sau khi xử lý xong. Hồ sơ bảo mật được lưu một năm từ khi tạo.

2. Thông tin vận hành chương trình thông thường được lưu một năm sau chương trình. Thông tin an toàn nhạy cảm được xóa ngay sau chương trình, trừ phần cần thiết để xử lý sự cố hoặc tranh chấp.

3. Thông tin tổ chức được lưu đến khi kết thúc trao đổi hoặc hợp đồng. Hồ sơ hợp đồng, kế toán, tranh chấp được lưu trong thời hạn pháp luật yêu cầu hoặc cần thiết hợp lý để xác lập, bảo vệ yêu cầu pháp lý.

4. Thông tin tiếp thị được lưu đến khi rút lại đồng ý. Hình ảnh, video, lời chứng thực nhận dạng được lưu theo thời hạn nêu trong đồng ý riêng.

5. Dữ liệu cần thiết có thể được tách riêng và lưu trong khi điều tra, tố tụng, khoản nợ hoặc sự cố bảo mật đang diễn ra. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh bằng phương thức phù hợp với vật mang tin.

1. Công ty không cung cấp dữ liệu cá nhân cho bên thứ ba độc lập nếu không có sự đồng ý, trừ khi cần thiết để thực hiện giao dịch do chủ thể yêu cầu hoặc pháp luật cho phép, yêu cầu.

2. Trước khi chương trình cần cung cấp dữ liệu cho trường học, địa điểm hoặc đơn vị đồng tổ chức, Công ty thông báo người nhận, mục đích, loại dữ liệu, thời hạn và lựa chọn theo pháp luật.

3. Công ty có thể chuyển dữ liệu trong giao dịch sáp nhập, chuyển nhượng doanh nghiệp hoặc tái cơ cấu, với điều kiện thực hiện thông báo, bảo mật và giới hạn mục đích theo pháp luật.

4. Nhà cung cấp xử lý thay mặt Công ty được nêu tại Điều 6 và không được phép dùng dữ liệu cho mục đích riêng không liên quan.

1. Google LLC: lưu cơ sở dữ liệu yêu cầu tại Bangkok, Thái Lan và xử lý yêu cầu tại Singapore.

2. Cloudflare, Inc.: lưu trữ, phân phối website trên mạng lưới toàn cầu, chuyển tiếp yêu cầu, kiểm tra bot Turnstile, bảo mật và ngăn lạm dụng.

3. Resend, Inc.: gửi email thông báo yêu cầu đến nhân sự được ủy quyền của Công ty.

4. Nhân sự được ủy quyền của Công ty tại Hàn Quốc: xem xét, phản hồi yêu cầu, trao đổi chương trình và thực hiện nghĩa vụ pháp lý.

5. Các nhà cung cấp có thể sử dụng nhà thầu phụ được phê duyệt. Công ty áp dụng hợp đồng, giới hạn truy cập và biện pháp khác theo pháp luật.

1. Khi gửi biểu mẫu Việt Nam, dữ liệu được chuyển từ Việt Nam để lưu tại Thái Lan và xử lý tại Singapore bởi Google. Cloudflare có thể xử lý dữ liệu yêu cầu, bảo mật qua mạng lưới toàn cầu. Resend xử lý nội dung để gửi email, và nhân sự được ủy quyền truy cập tại Hàn Quốc.

2. Loại dữ liệu chuyển đi gồm nội dung nêu tại Điều 2 trong phạm vi cần thiết; mục đích gồm tiếp nhận, bảo mật, lưu trữ, thông báo và phản hồi yêu cầu; phương thức là truyền điện tử được mã hóa; thời hạn theo Điều 4 và chính sách lưu giữ bắt buộc của nhà cung cấp.

3. Công ty thực hiện hợp đồng, kiểm soát truy cập, giảm thiểu dữ liệu, mã hóa khi truyền và lập, lưu giữ, gửi hồ sơ đánh giá tác động xử lý, chuyển dữ liệu cá nhân ra nước ngoài khi pháp luật Việt Nam yêu cầu.

4. Chủ thể dữ liệu có thể yêu cầu thông tin về việc chuyển dữ liệu. Nếu không muốn dùng biểu mẫu có chuyển dữ liệu cần thiết để trả lời, có thể liên hệ Công ty qua điện thoại.

1. Biểu mẫu yêu cầu trên website dành cho người thành niên. Cha mẹ hoặc người bảo hộ được ủy quyền phải gửi yêu cầu liên quan đến trẻ em.

2. Người dùng không nên nhập giấy tờ định danh, hồ sơ y tế, tài khoản tài chính hoặc dữ liệu nhạy cảm không cần thiết vào ô nội dung tự do.

3. Nếu chương trình cần thông tin dị ứng, sức khỏe hoặc an toàn nhạy cảm, Công ty chỉ thu thập mức tối thiểu từ người bảo hộ và xin đồng ý rõ ràng hoặc dùng trường hợp xử lý khác mà pháp luật cho phép.

4. Công ty không chủ động quảng cáo cá nhân hóa cho trẻ em.

1. Website Việt Nam dùng Cloudflare và Turnstile để phân phối, bảo mật, phát hiện bot; các dịch vụ này có thể dùng cookie thiết yếu hoặc công nghệ lưu trữ tương tự.

2. Kiểm tra tự động có thể chặn việc gửi hoặc yêu cầu xác minh lại, nhưng không tạo quyết định làm phát sinh hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với cá nhân.

3. Nếu yêu cầu hợp lệ bị chặn, người dùng có thể tải lại và thử lại hoặc liên hệ qua điện thoại, email. Chặn bộ nhớ thiết yếu trong trình duyệt có thể khiến biểu mẫu không hoạt động.

1. Theo điều kiện và giới hạn của pháp luật Việt Nam, chủ thể dữ liệu có quyền được biết; đồng ý, không đồng ý và rút lại đồng ý; xem, chỉnh sửa, yêu cầu cung cấp hoặc xóa dữ liệu; hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường; và tự bảo vệ.

2. Có thể thực hiện quyền qua email, điện thoại hoặc văn bản. Công ty có thể xác minh danh tính, thẩm quyền trước khi xử lý.

3. Yêu cầu có thể bị giới hạn trong phạm vi cần bảo vệ quyền của người khác, tuân thủ nghĩa vụ pháp lý, quản lý hợp đồng, bảo đảm tính toàn vẹn hồ sơ, giải quyết yêu cầu pháp lý hoặc theo ngoại lệ luật định. Công ty nêu lý do và phương thức khiếu nại nếu pháp luật yêu cầu.

4. Rút lại đồng ý không ảnh hưởng tính hợp pháp của xử lý đã thực hiện trước đó và có thể không làm mất hiệu lực của xử lý dựa trên căn cứ hợp pháp khác. Chủ thể có thể phản đối tiếp thị trực tiếp bất cứ lúc nào.

Công ty áp dụng biện pháp phù hợp với loại dữ liệu và rủi ro, gồm giảm thiểu dữ liệu, quản lý quyền truy cập, mã hóa khi truyền, phần mềm và hồ sơ bảo mật, giám sát nhà cung cấp, kiểm soát tiếp cận vật lý, ứng phó sự cố và xóa an toàn.

1. Công ty có thể cập nhật Chính sách khi pháp luật, Dịch vụ hoặc cách xử lý thay đổi.

2. Công ty công bố thay đổi và ngày hiệu lực trên website. Công ty thực hiện thông báo trước hoặc xin đồng ý khi pháp luật yêu cầu; cập nhật bảo mật khẩn cấp hoặc bắt buộc theo luật có thể áp dụng ngay.

3. Công ty xin lại đồng ý nếu pháp luật yêu cầu. Chính sách sửa đổi áp dụng cho việc xử lý từ ngày có hiệu lực.

Đầu mối bảo vệ dữ liệu: Yoon Geun-hye

Điện thoại: +82 2 532 0858

Email: macs5320858@gmail.com

Công ty xem xét yêu cầu về dữ liệu và quyền của chủ thể trong thời hạn pháp luật quy định. Chủ thể dữ liệu cũng có thể gửi khiếu nại, tố cáo đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an Việt Nam hoặc yêu cầu cơ quan, tòa án có thẩm quyền bảo vệ quyền lợi theo pháp luật.