Điều khoản chung

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN & QUYỀN RIÊNG TƯ

Global Career Path (GCP) tôn trọng quyền riêng tư và coi việc bảo vệ dữ liệu cá nhân là một phần quan trọng trong quá trình cung cấp dịch vụ.

Chính sách này giải thích cách GCP thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân, đồng thời giúp khách hàng hiểu và thực hiện các quyền của mình theo quy định pháp luật.

1. Đơn vị chịu trách nhiệm và phạm vi áp dụng

CÔNG TY TNHH CON ĐƯỜNG NGHỀ NGHIỆP TOÀN CẦU, mã số doanh nghiệp 0318930536, hoạt động dưới thương hiệu Global Career Path (GCP).

Chính sách này áp dụng đối với người truy cập website careerpathways.edu.vn, các trang giới thiệu và đăng ký dịch vụ (Landing Page) thuộc hệ thống GCP, cùng những cá nhân có dữ liệu được GCP xử lý trong quá trình cung cấp dịch vụ cho học sinh, sinh viên, phụ huynh, người đi làm, tổ chức giáo dục và doanh nghiệp.

Đối với các chương trình hợp tác với tổ chức, vai trò và trách nhiệm xử lý dữ liệu của GCP và các bên liên quan được xác định theo hoạt động thực tế, thỏa thuận và quy định pháp luật áp dụng.

Một số dịch vụ có thể có thông báo, điều khoản hoặc yêu cầu đồng ý riêng phù hợp với tính chất dữ liệu và hoạt động xử lý.

2. Thông tin GCP thu thập

Tùy theo cách khách hàng tương tác và dịch vụ được sử dụng, GCP có thể thu thập hoặc tiếp nhận:

Thông tin liên hệ và đăng ký: Họ tên, email, số điện thoại và các thông tin cần thiết để tiếp nhận yêu cầu, xác nhận đăng ký và cung cấp dịch vụ.

Thông tin học tập và hướng nghiệp: Câu trả lời khảo sát, sở thích, kết quả phân tích, bảng điểm, chứng chỉ, mục tiêu học tập, thông tin do phụ huynh cung cấp và những minh chứng liên quan.

Thông tin nghề nghiệp: Hồ sơ năng lực, CV, kinh nghiệm làm việc, mục tiêu phát triển và những vấn đề khách hàng chủ động chia sẻ.

Thông tin phục vụ dịch vụ với tổ chức: Dữ liệu cá nhân cần thiết cho hoạt động khảo sát, tư vấn, phát triển nhân sự, phát triển tổ chức hoặc nâng cao chất lượng dịch vụ theo phạm vi hợp tác.

Thông tin hình thành trong quá trình cung cấp dịch vụ: Kết quả phân tích, ghi chú chuyên môn, báo cáo, đề xuất và kế hoạch phát triển.

Thông tin kỹ thuật khi truy cập website: Địa chỉ IP, thông tin trình duyệt, thiết bị, tương tác trên website và dữ liệu cookie hoặc công nghệ tương tự, tùy theo mục đích và căn cứ xử lý.

GCP hướng đến việc thu thập dữ liệu phù hợp với mục đích đã thông báo. Khách hàng không nên cung cấp những thông tin không cần thiết hoặc không được yêu cầu cho dịch vụ.

3. Mục đích sử dụng thông tin

GCP xử lý dữ liệu cá nhân cho các mục đích phù hợp, bao gồm:

Tiếp nhận, xác nhận và phản hồi yêu cầu của khách hàng.

Thực hiện khảo sát, phân tích và cung cấp dịch vụ đã đăng ký.

Xây dựng báo cáo, nội dung tư vấn và đề xuất phát triển.

Tổ chức các phiên tư vấn, huấn luyện và đồng hành theo phạm vi dịch vụ.

Quản lý hồ sơ dịch vụ, thanh toán, hỗ trợ khách hàng và xử lý các vấn đề phát sinh.

Vận hành, bảo vệ, đánh giá và cải thiện website, hệ thống công nghệ và chất lượng dịch vụ.

Thực hiện hoạt động truyền thông, giới thiệu dịch vụ và đo lường quảng cáo khi đáp ứng các điều kiện pháp luật áp dụng.

Thực hiện các nghĩa vụ theo quy định pháp luật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền.

Mỗi hoạt động xử lý dữ liệu phải có mục đích xác định và căn cứ pháp lý phù hợp. Khi pháp luật yêu cầu sự đồng ý, GCP thực hiện việc thông báo và thu thập sự đồng ý theo quy định.

4. Bảo vệ thông tin của khách hàng

GCP xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ và thực hiện các mục đích hợp pháp đã xác định.

Đối với học sinh và sinh viên, dữ liệu học tập và hướng nghiệp được sử dụng để phục vụ quá trình phân tích và hỗ trợ phát triển.

Đối với phụ huynh, những thông tin quan sát và kỳ vọng được sử dụng trong phạm vi phù hợp với hoạt động hướng nghiệp và hỗ trợ học sinh.

Đối với người đi làm, thông tin nghề nghiệp và nội dung trao đổi được sử dụng để phục vụ các hoạt động phân tích, tư vấn và phát triển sự nghiệp.

Đối với tổ chức giáo dục và doanh nghiệp, dữ liệu cá nhân liên quan đến người tham gia chương trình được xử lý theo phạm vi hợp tác, quyền và trách nhiệm của các bên.

Việc một cá nhân hoặc tổ chức đăng ký hay thanh toán dịch vụ không đồng nghĩa với việc họ được quyền tiếp cận toàn bộ thông tin cá nhân hoặc báo cáo của người khác. Việc cung cấp thông tin cho các bên liên quan phải có căn cứ và phạm vi phù hợp.

5. Dữ liệu của trẻ em và người chưa thành niên

GCP chú trọng bảo vệ quyền riêng tư của học sinh, đặc biệt đối với dữ liệu cá nhân của trẻ em.

Việc xử lý dữ liệu của trẻ em phải đáp ứng các yêu cầu pháp luật có liên quan, bao gồm những quy định về mục đích xử lý, sự đồng ý của chủ thể dữ liệu và người đại diện theo pháp luật trong các trường hợp áp dụng.

Thông tin do phụ huynh, nhà trường hoặc bên liên quan cung cấp không mặc nhiên cho phép GCP công khai hoặc sử dụng dữ liệu của học sinh cho mọi mục đích.

Việc cung cấp kết quả phân tích, hồ sơ hoặc báo cáo cá nhân cho người khác được xem xét dựa trên quyền tiếp nhận thông tin, phạm vi dịch vụ và quy định pháp luật áp dụng.

6. Bảo mật và chia sẻ dữ liệu

GCP áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân, hạn chế nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc sử dụng không đúng mục đích.

Thông tin khách hàng có thể được cung cấp cho nhân sự, chuyên gia, nhà cung cấp dịch vụ công nghệ hoặc các bên có liên quan trong phạm vi cần thiết để thực hiện dịch vụ và khi có căn cứ pháp lý phù hợp.

Các bên được phép tiếp cận dữ liệu phải thực hiện trách nhiệm bảo mật và sử dụng thông tin theo phạm vi được phép.

GCP có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc trong những trường hợp pháp luật cho phép hoặc yêu cầu.

Dù áp dụng các biện pháp bảo vệ phù hợp, không một hệ thống lưu trữ hoặc truyền tải dữ liệu nào có thể được bảo đảm an toàn tuyệt đối. Khi phát sinh sự cố, GCP thực hiện trách nhiệm xử lý, khắc phục và thông báo theo quy định pháp luật áp dụng.

7. Công nghệ và bên cung cấp dịch vụ

GCP có thể sử dụng các nền tảng và công cụ công nghệ để hỗ trợ tiếp nhận thông tin, lưu trữ, quản lý hồ sơ, tự động hóa quy trình, phân tích dữ liệu và tạo báo cáo.

Các công cụ này có thể bao gồm dịch vụ lưu trữ đám mây, biểu mẫu trực tuyến, hệ thống tự động hóa hoặc giải pháp có ứng dụng trí tuệ nhân tạo.

Việc sử dụng các công cụ và nhà cung cấp dịch vụ được xem xét theo tính chất dữ liệu, mục đích xử lý, trách nhiệm của các bên và các yêu cầu pháp luật liên quan, bao gồm quy định về chuyển dữ liệu cá nhân ra nước ngoài khi áp dụng.

Kết quả phân tích và gợi mở của GCP nhằm hỗ trợ khách hàng hiểu rõ hơn về bản thân, hoàn cảnh và các lựa chọn phát triển, không thay thế quyết định của khách hàng.

8. Cookie và dữ liệu khi truy cập website

Website và các Landing Page của GCP có thể sử dụng cookie và công nghệ tương tự để duy trì hoạt động, ghi nhớ lựa chọn, phân tích hiệu quả truy cập và hỗ trợ hoạt động quảng cáo.

Cookie được chia thành các nhóm theo mục đích sử dụng, bao gồm cookie cần thiết và các nhóm cookie tùy chọn như phân tích hoặc quảng cáo.

Đối với những hoạt động sử dụng cookie cần sự đồng ý, người truy cập có quyền lựa chọn chấp thuận hoặc từ chối theo cơ chế được cung cấp trên website.

Việc tiếp tục truy cập hoặc không đưa ra lựa chọn không mặc nhiên được xem là sự đồng ý đối với các hoạt động xử lý cần sự đồng ý hợp lệ.

Người truy cập có thể quản lý lựa chọn cookie thông qua công cụ được cung cấp trên website hoặc Landing Page tương ứng (nếu có) và các chức năng phù hợp của trình duyệt.

9. Thời gian lưu trữ và xử lý dữ liệu

GCP lưu trữ dữ liệu cá nhân trong thời gian phù hợp với mục đích xử lý, yêu cầu thực hiện dịch vụ, nghĩa vụ pháp lý và các căn cứ lưu trữ hợp pháp khác.

Thời gian lưu trữ có thể khác nhau tùy loại dữ liệu, tính chất dịch vụ và nghĩa vụ liên quan.

Khi nhận được yêu cầu xóa dữ liệu hoặc khi không còn căn cứ lưu trữ, GCP xử lý dữ liệu theo quy định pháp luật, có tính đến những trường hợp phải tiếp tục lưu trữ để thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền, lợi ích hợp pháp.

10. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định pháp luật, bạn có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền được biết, xem và yêu cầu chỉnh sửa, yêu cầu cung cấp dữ liệu và các quyền khác theo quy định. Việc liệt kê này không hạn chế các quyền khác của bạn theo pháp luật hiện hành.

Việc thực hiện từng quyền phụ thuộc vào điều kiện pháp luật áp dụng. GCP có thể cần xác minh danh tính, tư cách đại diện và căn cứ của yêu cầu trước khi thực hiện.

11. Liên kết và dịch vụ của bên thứ ba

Website GCP có thể chứa đường dẫn đến những website, nền tảng hoặc dịch vụ do bên thứ ba quản lý.

Khi truy cập các nền tảng này, hoạt động xử lý dữ liệu cá nhân độc lập của bên thứ ba sẽ chịu sự điều chỉnh của chính sách và điều khoản do bên thứ ba công bố, cùng các quy định pháp luật có liên quan.

GCP không mặc nhiên chịu trách nhiệm đối với hoạt động xử lý dữ liệu độc lập nằm ngoài phạm vi kiểm soát hoặc trách nhiệm pháp lý của mình.

12. Liên hệ và cập nhật chính sách

Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, bạn có thể liên hệ:

CÔNG TY TNHH CON ĐƯỜNG NGHỀ NGHIỆP TOÀN CẦU
Thương hiệu: Global Career Path (GCP)
Mã số doanh nghiệp: 0318930536
Email: gcp@careerpathways.edu.vn
Website: https://careerpathways.edu.vn

GCP có thể điều chỉnh chính sách để phù hợp với những thay đổi về hoạt động, dịch vụ, công nghệ và quy định pháp luật.

Phiên bản cập nhật được công bố trên website chính thức của GCP. Trường hợp pháp luật yêu cầu thông báo riêng hoặc thu thập sự đồng ý mới, GCP thực hiện theo quy định tương ứng.

Ngày cập nhật: 10/10/2026.