CHÍNH SÁCH BẢO MẬT THÔNG TIN
Thu thập dữ liệu tối thiểu và bảo đảm an toàn thông tin
Áp dụng cho nền tảng: huongnghiep.mapleeduverse.com
Cập nhật: 19/01/2026
I. NGUYÊN TẮC CHUNG
Nền tảng huongnghiep.mapleeduverse.com được thiết kế theo nguyên tắc thu thập tối thiểu – sử dụng đúng mục đích – bảo vệ nghiêm ngặt dữ liệu cá nhân của người dùng, phù hợp với quy định pháp luật Việt Nam về an toàn thông tin và bảo vệ dữ liệu cá nhân.
II. DỮ LIỆU ĐƯỢC THU THẬP
Dữ liệu bắt buộc duy nhất khi đăng ký:
Địa chỉ thư điện tử (email) của người dùng.
Dữ liệu phát sinh trong quá trình sử dụng:
Trong quá trình trao đổi, tư vấn hướng nghiệp qua chức năng chat, người dùng (học sinh) có thể tự nguyện cung cấp thêm một số thông tin cá nhân.
Nền tảng chỉ lưu trữ các thông tin cơ bản, cần thiết, phục vụ trực tiếp cho mục đích hỗ trợ hướng nghiệp, bao gồm nhưng không giới hạn: độ tuổi, lớp học, định hướng học tập, sở thích nghề nghiệp.
Nền tảng không thu thập dữ liệu cá nhân nhạy cảm theo quy định tại Nghị định số 13/2023/NĐ-CP.
III. MỤC ĐÍCH XỬ LÝ DỮ LIỆU
Dữ liệu cá nhân được xử lý duy nhất nhằm:
Xác định và quản lý tài khoản người dùng;
Hỗ trợ tư vấn, định hướng nghề nghiệp cho học sinh;
Cải thiện chất lượng hỗ trợ và trải nghiệm sử dụng nền tảng;
Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền (nếu có).
IV. CÔNG NGHỆ XỬ LÝ VÀ HỖ TRỢ CHAT
Nền tảng có sử dụng công nghệ xử lý hội thoại tự động để hỗ trợ tư vấn hướng nghiệp. Việc xử lý này:
Chỉ phục vụ mục đích hỗ trợ người dùng;
Không sử dụng dữ liệu cá nhân để huấn luyện hoặc chia sẻ ra ngoài phạm vi hệ thống đã được kiểm soát;
Tuân thủ các quy định về an toàn thông tin và bảo vệ dữ liệu cá nhân.
V. BẢO ĐẢM AN TOÀN THÔNG TIN
Hệ thống thông tin được triển khai theo yêu cầu an toàn thông tin cấp độ 3;
Áp dụng các biện pháp kỹ thuật và quản trị nhằm ngăn chặn truy cập trái phép, rò rỉ hoặc mất mát dữ liệu;
Chỉ những cá nhân/phận sự được phân quyền mới được tiếp cận dữ liệu phục vụ công việc chuyên môn.
VI. CHIA SẺ DỮ LIỆU
Nền tảng không chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba nếu không có sự đồng ý hợp pháp của người dùng hoặc người giám hộ hợp pháp (đối với học sinh dưới 18 tuổi), trừ trường hợp pháp luật có quy định khác.
VII. QUYỀN CỦA NGƯỜI DÙNG
Người dùng có quyền:
Được biết về việc thu thập và xử lý dữ liệu;
Yêu cầu chỉnh sửa hoặc xóa dữ liệu cá nhân;
Rút lại sự đồng ý đối với việc xử lý dữ liệu theo quy định pháp luật.
VIII. HIỆU LỰC
Chính sách này có hiệu lực kể từ ngày được công bố và là căn cứ pháp lý cho việc bảo vệ dữ liệu cá nhân của người dùng khi sử dụng nền tảng.