Chính sách bảo mật

1. Ai đang giữ dữ liệu của bạn

Công ty TNHH Tổ chức Giáo dục Gate Future, mã số thuế 0313755908, địa chỉ 233C Nguyễn Phúc Chu, Phường Tân Sơn, Thành phố Hồ Chí Minh. Nền tảng này (https://huongnghiep.gf.edu.vn) do công ty vận hành.

Mọi việc liên quan tới dữ liệu cá nhân — xem, sửa, xóa, rút lại đồng ý, khiếu nại — gửi về huongnghiep@gf.edu.vn.

2. Chúng tôi thu những gì

Gần như toàn bộ do chính bạn điền. Không mục nào ở nhóm 2–5 là bắt buộc: bỏ trống thì phần gợi ý chung chung hơn, chứ tài khoản vẫn dùng được.

Học sinh tích một ô đồng ý — ô hiện ra sau khi bấm Đăng ký, và nó nói rõ hai việc: chúng tôi thu, dùng thông tin để làm hồ sơ hướng nghiệp, và mentor cùng thầy cô liên hệ tư vấn. Ô không tích sẵn, chưa tích thì tài khoản chưa được tạo. Chúng tôi lưu đúng câu chữ bạn đã đọc và thời điểm bạn tích, theo Nghị định 13/2023/NĐ-CP. Phụ huynh không tích ô nào — việc xem tiến trình của con đã có một lần đồng ý riêng, do chính con cấp.

Nền tảng không gắn công cụ theo dõi hay quảng cáo của bên thứ ba: không Google Analytics, không mã đo của mạng xã hội. Không bán, không trao đổi dữ liệu của bạn cho ai.

3. Ai xem được dữ liệu của bạn

• Mentor — chỉ mentor có buổi hẹn với bạn, và chỉ thấy kết quả trắc nghiệm cùng kế hoạch học tập của bạn.
• Thầy cô và nhà trường — chỉ lớp mà bạn đã nhập mã tham gia, và chỉ những mục thuộc phần học tập ở trường.
• Phụ huynh — chỉ khi chính bạn tạo mã mời và đồng ý. Bạn rút lại lúc nào cũng được, ở mục Bố mẹ trong trang cá nhân.
• Đơn vị tổ chức buổi trải nghiệm — chỉ những gì bạn khai lúc đăng ký buổi đó, và chỉ đơn vị của buổi đó. Hủy đăng ký là bản sao bên họ bị xóa theo.
• Trường và cơ quan ở nước ngoài — chỉ khi gia đình bạn đã ký hợp đồng dịch vụ tư vấn du học, và chỉ những giấy tờ mà chương trình bạn chọn yêu cầu. Không ký hợp đồng thì không hồ sơ nào được gửi đi đâu cả. Xem mục 4 của Điều khoản sử dụng.
• Quản trị viên của Tổ chức Giáo dục Gate Future — xem được để vận hành và hỗ trợ. Ghi chú riêng của mentor không nằm trong các bản xuất dữ liệu.

Phân quyền này chốt ở tầng cơ sở dữ liệu, không phải ở giao diện — nghĩa là ẩn một nút đi không phải cách người khác lấy được dữ liệu của bạn.

4. Dữ liệu nằm ở đâu, ai giúp chúng tôi giữ

Nói thẳng: dữ liệu được lưu và xử lý trên máy chủ đặt ngoài Việt Nam.

• Supabase — cơ sở dữ liệu, tài khoản đăng nhập và kho ảnh đại diện. Máy chủ ở Sydney, Úc.
• Vercel — chạy chính trang web này. Máy chủ ở Singapore.
• Resend — gửi thư xác nhận tài khoản, đổi email, quên mật khẩu. Chỉ nhận địa chỉ email và nội dung thư.
• Google, Zalo — chỉ khi bạn chọn đăng nhập bằng tài khoản của họ. Khi đó họ cho chúng tôi mã người dùng, tên và ảnh đại diện.

Bốn cái tên trên là nơi chúng tôi đặt dữ liệu để chạy nền tảng. Còn hồ sơ du học đi ra nước ngoài là chuyện khác hẳn: nó chỉ xảy ra khi gia đình bạn ký hợp đồng dịch vụ, giấy tờ đi tới đúng trường và cơ quan của nước bạn chọn, và từ lúc đó hồ sơ nằm dưới luật của nước ấy chứ không còn dưới luật Việt Nam. Chưa ký thì không có gì được gửi đi.

5. Giữ bao lâu

Chừng nào tài khoản của bạn còn. Bạn yêu cầu xóa thì tài khoản và dữ liệu gắn với nó bị xóa trong vòng 30 ngày, trừ phần luật buộc phải lưu. Một số dữ liệu đã tách rời khỏi bạn — ví dụ thống kê câu nào nhiều em cùng sai ở đề thử — không còn chỉ ra được ai nên vẫn giữ.

Nháp bài trắc nghiệm và một vài lựa chọn hiển thị được lưu ngay trong trình duyệt của bạn, không gửi về máy chủ. Xóa dữ liệu duyệt web là chúng mất.

6. Nếu bạn dưới 16 tuổi

Nghị định 13/2023/NĐ-CP xếp người dưới 16 tuổi vào nhóm trẻ em, và việc xử lý dữ liệu của các em cần có đồng ý của cha mẹ hoặc người giám hộ. Vì vậy khi đăng ký, nếu bạn chưa đủ 16 tuổi, hãy cho bố mẹ đọc trang này và xác nhận trước. Ô đồng ý ở trang đăng ký có sẵn câu này — tích vào là bạn xác nhận bố mẹ đã đọc và đồng ý.

Cha mẹ hoặc người giám hộ muốn xem, sửa hay xóa dữ liệu của con thì gửi thư tới huongnghiep@gf.edu.vn.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết dữ liệu nào đang bị xử lý; đồng ý và rút lại đồng ý; xem và lấy bản sao; sửa cho đúng; xóa; yêu cầu hạn chế hoặc phản đối việc xử lý; và khiếu nại.

Phần lớn việc này bạn tự làm ngay trên nền tảng: sửa hồ sơ và ảnh ở trang cá nhân, bật tắt chia sẻ với bố mẹ ở mục Bố mẹ, hủy đăng ký buổi trải nghiệm ở mục của bạn. Riêng việc rút lại đồng ý thì chưa có nút trên nền tảng — bạn gửi thư, chúng tôi đánh dấu vào bản ghi đồng ý và dừng phần xử lý tương ứng. Những việc còn lại — nhất là xóa tài khoản — cũng gửi thư tới huongnghiep@gf.edu.vn từ chính địa chỉ email bạn dùng để đăng nhập.

8. Khi chính sách này đổi

Ngày cập nhật luôn nằm ở đầu trang. Nếu có thay đổi làm đổi bản chất việc xử lý dữ liệu, chúng tôi thông báo trên nền tảng trước khi áp dụng.