Chính sách bảo vệ dữ liệu cá nhân
CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
Trung tâm Ngôn ngữ Tiếng Hàn tại Thành phố Hồ Chí Minh
Trung tâm Ngôn ngữ Tiếng Hàn tại Thành phố Hồ Chí Minh (sau đây gọi là "Trung tâm") coi trọng việc bảo vệ dữ liệu cá nhân của những người sử dụng trang thông tin điện tử (klech.org). Căn cứ Điều 30 Luật Bảo vệ thông tin cá nhân của Hàn Quốc, Trung tâm thông báo dưới đây về mục đích, cách thức xử lý và biện pháp bảo vệ dữ liệu cá nhân. Là cơ quan giáo dục ở nước ngoài thuộc Bộ Giáo dục Hàn Quốc đặt tại Việt Nam, Trung tâm đồng thời tuân thủ Luật Bảo vệ thông tin cá nhân của Hàn Quốc và Luật Bảo vệ dữ liệu cá nhân của Việt Nam (Luật số 91/2025/QH15). Quý vị có thể sao chép hoặc in Chính sách này để lưu giữ.
Điều 1. Mục đích xử lý dữ liệu cá nhân
Trung tâm chỉ xử lý dữ liệu cá nhân cho các mục đích sau đây. Trường hợp mục đích thay đổi, Trung tâm sẽ thông báo trước và xin ý kiến đồng ý.
- Xác định và quản lý tài khoản thành viên — đăng ký thành viên, đăng nhập, xác nhận quyền sở hữu địa chỉ email, đặt lại mật khẩu, trả lời yêu cầu của thành viên;
- Tiếp nhận và tuyển chọn đăng ký khóa học tiếng Hàn;
- Tiếp nhận và xét duyệt hồ sơ ứng tuyển vào Trung tâm;
- Tiếp nhận và xét duyệt hồ sơ đăng ký du học dành cho học sinh trường nghề;
- Tiếp nhận giờ giảng, hồ sơ minh chứng của giáo viên trường phổ thông giảng dạy tiếng Hàn và quản lý căn cứ chi trả thù lao giảng dạy;
- Tiếp nhận và trả lời yêu cầu tư vấn du học;
- Thông báo kết quả xử lý đăng ký, ứng tuyển và các kết quả khác (qua email);
- Lập thống kê truy cập nhằm nắm bắt tình hình sử dụng và cải thiện dịch vụ.
Điều 2. Các loại dữ liệu cá nhân được xử lý
Dữ liệu cá nhân mà Trung tâm xử lý gồm các loại sau đây. Các mục từ ② đến ⑥ chỉ áp dụng với người sử dụng dịch vụ tương ứng và sẽ được thông báo, xin đồng ý riêng tại từng màn hình nộp hồ sơ.
- ① Đăng ký thành viên (đều bắt buộc) — địa chỉ email (tên đăng nhập), họ và tên, mật khẩu, số điện thoại di động, ngày tháng năm sinh, ngôn ngữ sử dụng;
- ② Đăng ký khóa học tiếng Hàn — họ và tên, email, số điện thoại, ngày tháng năm sinh, giới tính, nơi cư trú hiện tại, nghề nghiệp, nơi làm việc hoặc trường đang theo học, lý do học tiếng Hàn, kinh nghiệm học tại Trung tâm, kinh nghiệm hoàn thành khóa học;
- ③ Ứng tuyển việc làm — thông tin trong tệp hồ sơ ứng tuyển đã tải lên, họ tên, email và số liên hệ đã đăng ký trong tài khoản;
- ④ Đăng ký du học dành cho học sinh trường nghề — thông tin trong tệp hồ sơ đăng ký và các giấy tờ đã tải lên, họ tên, email và số liên hệ đã đăng ký trong tài khoản;
- ⑤ Đăng ký giờ giảng và hồ sơ minh chứng — ngày giảng dạy, số giờ giảng (làm việc), tên trường, lớp và số tiết, thông tin trong giấy xác nhận giờ giảng, sổ điểm danh và bảng ghi tiến độ bài học đã tải lên;
- ⑥ Đăng ký tư vấn du học — họ và tên, số điện thoại, email, nội dung tư vấn, thông tin trong tệp đính kèm đã tải lên;
- ⑦ Thông tin được tạo và lưu tự động trong quá trình sử dụng dịch vụ — thời điểm truy cập, địa chỉ IP truy cập, lịch sử sử dụng dịch vụ.
Điều 3. Thời hạn lưu trữ và sử dụng dữ liệu cá nhân
Trung tâm xóa không chậm trễ dữ liệu cá nhân đã hết thời hạn dưới đây. Dữ liệu mà pháp luật yêu cầu phải lưu giữ sẽ được lưu trong thời hạn pháp luật quy định rồi mới xóa.
| Loại dữ liệu | Thời hạn lưu trữ và sử dụng |
|---|---|
| Thông tin đăng ký chờ xác nhận (thông tin đã nhập trước khi xác nhận email) | Xóa khi hết thời hạn hiệu lực 24 giờ của đường dẫn xác nhận |
| Thông tin thành viên | Xóa không chậm trễ khi hủy tài khoản. Nếu không có lịch sử sử dụng trong 05 năm kể từ lần đăng nhập cuối cùng, Trung tâm thông báo qua email đăng ký trước 30 ngày rồi xóa |
| Đơn đăng ký khóa học | 05 năm sau khi khóa học kết thúc |
| Hồ sơ ứng tuyển việc làm | 05 năm sau khi có kết quả tuyển dụng |
| Hồ sơ đăng ký du học của học sinh trường nghề | 05 năm sau khi có kết quả tuyển chọn |
| Giờ giảng và hồ sơ minh chứng | Tệp minh chứng được xóa ngay khi Trung tâm xác nhận đã chuyển sang hệ thống văn thư hành chính. Tệp chưa được xóa trước thời điểm đó cùng các nội dung ngày giảng dạy, số giờ và số tiết được lưu 05 năm sau khi kết thúc năm tài chính có ngày chi trả thù lao giảng dạy |
| Bài đăng tư vấn du học | 05 năm sau khi hoàn tất tư vấn |
| Nhật ký truy cập dữ liệu cá nhân (xem, tải xuống, tạo, sửa, xóa) | 01 năm |
| Nhật ký xóa dữ liệu | 03 năm |
Sau khi hủy tài khoản, các đơn đăng ký, hồ sơ ứng tuyển và hồ sơ minh chứng đã nộp trước đó vẫn được lưu đến hết thời hạn nêu trên. Khi đó, liên kết với tài khoản thành viên bị cắt bỏ và chỉ họ tên, email, số liên hệ tại thời điểm nộp được lưu cùng hồ sơ.
Điều 4. Cung cấp dữ liệu cá nhân cho bên thứ ba
Trung tâm không cung cấp dữ liệu cá nhân cho bên thứ ba, trừ trường hợp cơ quan có thẩm quyền yêu cầu theo quy định của pháp luật.
Điều 5. Ủy thác xử lý dữ liệu cá nhân
Để vận hành trang thông tin điện tử, Trung tâm ủy thác công việc sau đây.
| Bên nhận ủy thác | Công việc được ủy thác |
|---|---|
| Cafe24 | Lưu trữ máy chủ của trang thông tin điện tử (cung cấp và vận hành máy chủ, không gian lưu trữ) |
Bên nhận ủy thác chỉ được ủy thác việc vận hành máy chủ và không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác. Hợp đồng ủy thác quy định việc cấm sử dụng ngoài mục đích, nghĩa vụ áp dụng biện pháp an toàn, hạn chế ủy thác lại và trách nhiệm quản lý, giám sát; Trung tâm giám sát việc tuân thủ của bên nhận ủy thác. Khi công việc ủy thác hoặc bên nhận ủy thác thay đổi, Trung tâm sẽ sửa đổi Chính sách này để thông báo.
Điều 6. Chuyển dữ liệu cá nhân ra nước ngoài
Máy chủ trang thông tin điện tử của Trung tâm đặt tại Hàn Quốc. Do đó, dữ liệu cá nhân Quý vị nhập tại Việt Nam được chuyển ra ngoài lãnh thổ Việt Nam (sang Hàn Quốc) để lưu trữ và xử lý; đây là việc chuyển dữ liệu ra nước ngoài theo Điều 20 Luật Bảo vệ dữ liệu cá nhân của Việt Nam.
| Nội dung | Chi tiết |
|---|---|
| Dữ liệu được chuyển | Các loại dữ liệu nêu tại Điều 2 |
| Quốc gia tiếp nhận | Hàn Quốc |
| Nơi tiếp nhận | Cơ sở máy chủ do bên nhận ủy thác nêu tại Điều 5 vận hành tại Hàn Quốc |
| Mục đích chuyển | Các mục đích xử lý nêu tại Điều 1 |
| Thời hạn lưu trữ và sử dụng | Các thời hạn nêu tại Điều 3 |
Trung tâm thông báo và xin ý kiến đồng ý về việc này khi Quý vị đăng ký thành viên và tại từng màn hình nộp hồ sơ.
Điều 7. Trình tự và phương thức xóa dữ liệu cá nhân
- Trung tâm xóa không chậm trễ dữ liệu cá nhân đã hết thời hạn lưu trữ hoặc đã đạt được mục đích xử lý.
- Dữ liệu hết thời hạn lưu trữ được xóa bằng quy trình tự động chạy vào một thời điểm cố định mỗi ngày; những trường hợp phải xóa ngay như hủy tài khoản thành viên được xóa ngay khi tiếp nhận yêu cầu.
- Dữ liệu cá nhân ở dạng tệp điện tử được xóa bằng phương pháp không thể khôi phục, đồng thời các tệp đính kèm của hồ sơ đó cũng được xóa khỏi kho lưu trữ.
- Việc đã xóa dữ liệu nào vào thời điểm nào được lưu thành nhật ký xóa dữ liệu và giữ trong 03 năm rồi xóa.
Điều 8. Quyền, nghĩa vụ của chủ thể dữ liệu và cách thực hiện
- Quý vị có các quyền sau đây đối với việc xử lý dữ liệu cá nhân của mình:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
- Quyền đồng ý hoặc không đồng ý, và quyền rút lại sự đồng ý đã đưa ra;
- Quyền yêu cầu xem và cung cấp bản sao dữ liệu cá nhân;
- Quyền yêu cầu chỉnh sửa, xóa dữ liệu cá nhân;
- Quyền yêu cầu tạm dừng, hạn chế việc xử lý dữ liệu cá nhân;
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại khi quyền của mình bị xâm phạm.
- Thành viên có thể xem và chỉnh sửa dữ liệu cá nhân của mình bất cứ lúc nào tại trang "Thông tin cá nhân" (My Page) và yêu cầu xóa dữ liệu bằng cách hủy tài khoản thành viên.
- Các yêu cầu khác có thể gửi tới đầu mối liên hệ nêu tại Điều 11, kể cả thông qua người đại diện.
- Khi nhận được yêu cầu, Trung tâm xác nhận đã tiếp nhận, xử lý trong thời hạn pháp luật quy định và thông báo kết quả. Điều 5 Nghị định 356/2025/NĐ-CP quy định thời hạn xác nhận tiếp nhận là 02 ngày làm việc, xem và chỉnh sửa là 10 ngày, rút lại sự đồng ý và hạn chế xử lý là 15 ngày, xóa dữ liệu là 20 ngày.
- Trường hợp pháp luật quy định căn cứ để từ chối yêu cầu xem, chỉnh sửa, xóa hoặc tạm dừng xử lý, Trung tâm sẽ thông báo lý do cho Quý vị.
Điều 9. Biện pháp bảo đảm an toàn dữ liệu cá nhân
- Mật khẩu được lưu trữ dưới dạng mã hóa không thể khôi phục và không lưu bản gốc.
- Toàn bộ kết nối giữa người dùng và trang thông tin điện tử được mã hóa (HTTPS).
- Quyền truy cập dữ liệu cá nhân được giới hạn ở mức tối thiểu cho cán bộ phụ trách và được cấp theo vai trò.
- Việc xem, tải xuống, tạo, sửa, xóa hồ sơ có chứa dữ liệu cá nhân đều được ghi nhật ký, lưu trong 01 năm và kiểm tra định kỳ.
- Trung tâm tuân thủ các nghĩa vụ về biện pháp an toàn theo Luật Bảo vệ thông tin cá nhân và Tiêu chuẩn bảo đảm an toàn dữ liệu cá nhân của Hàn Quốc, hướng dẫn bảo vệ thông tin cá nhân của Bộ Giáo dục Hàn Quốc và Luật Bảo vệ dữ liệu cá nhân của Việt Nam.
- Khi xảy ra sự cố mất, đánh cắp, lộ, làm giả, sửa đổi hoặc hủy hoại dữ liệu cá nhân, Trung tâm thông báo kịp thời theo trình tự pháp luật quy định và thực hiện các biện pháp cần thiết.
Điều 10. Việc cài đặt, vận hành và từ chối thiết bị thu thập dữ liệu tự động
- Trung tâm sử dụng cookie phiên để duy trì trạng thái đăng nhập. Cookie này mất đi khi Quý vị đăng xuất hoặc sau một khoảng thời gian nhất định và không chứa thông tin định danh cá nhân.
- Lựa chọn "Không hiển thị lại trong hôm nay" của cửa sổ thông báo chỉ được lưu trên trình duyệt của Quý vị và không được gửi về máy chủ của Trung tâm.
- Trung tâm không sử dụng cookie phục vụ quảng cáo hoặc theo dõi người dùng và không gửi lịch sử sử dụng tới dịch vụ phân tích bên ngoài.
- Nếu không muốn lưu cookie, Quý vị có thể từ chối trong phần cài đặt của trình duyệt. Tuy nhiên, nếu từ chối cookie phiên thì trạng thái đăng nhập không được duy trì và Quý vị không thể sử dụng các dịch vụ yêu cầu đăng nhập.
- Thống kê truy cập được lập từ nhật ký truy cập lưu trên máy chủ web và chỉ dùng để tổng hợp số lượt truy cập, số lượt xem bài đăng mà không xác định danh tính cá nhân.
Điều 11. Người phụ trách bảo vệ dữ liệu cá nhân và đầu mối tiếp nhận yêu cầu
Trung tâm bố trí Người phụ trách bảo vệ dữ liệu cá nhân để chịu trách nhiệm chung về công tác xử lý dữ liệu cá nhân và giải quyết yêu cầu, khiếu nại của chủ thể dữ liệu.
- Người phụ trách bảo vệ dữ liệu cá nhân: 안희철 · Giám đốc Trung tâm Ngôn ngữ Tiếng Hàn tại Thành phố Hồ Chí Minh · 0387 267 611 · klechhcm@gmail.com
- Đầu mối tiếp nhận yêu cầu: Trung tâm Ngôn ngữ Tiếng Hàn tại Thành phố Hồ Chí Minh / Địa chỉ: 47 Nguyễn Cư Trinh, Phường Cầu Ông Lãnh, Thành phố Hồ Chí Minh, Việt Nam / Điện thoại: +84 28 3920 1274 / Email: klechhcm@gmail.com
Quý vị có thể gửi câu hỏi, khiếu nại và yêu cầu khắc phục thiệt hại liên quan đến dữ liệu cá nhân tới đầu mối trên; Trung tâm sẽ trả lời không chậm trễ.
Điều 12. Phương thức khắc phục khi quyền lợi bị xâm phạm
Để được khắc phục thiệt hại do hành vi xâm phạm dữ liệu cá nhân, Quý vị có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại các cơ quan dưới đây. Tất cả đều là cơ quan của Hàn Quốc.
| Cơ quan | Chức năng | Liên hệ |
|---|---|---|
| Ủy ban Hòa giải tranh chấp dữ liệu cá nhân | Đề nghị hòa giải tranh chấp về dữ liệu cá nhân | 1833-6972 · www.kopico.go.kr |
| Trung tâm Tiếp nhận tố giác xâm phạm dữ liệu cá nhân | Tố giác và tư vấn về hành vi xâm phạm dữ liệu cá nhân | 118 · privacy.kisa.or.kr |
| Phòng Điều tra mạng, Viện Kiểm sát tối cao | Điều tra tội phạm xâm phạm dữ liệu cá nhân | 1301 · www.spo.go.kr |
| Cục Điều tra mạng, Tổng cục Cảnh sát | Điều tra tội phạm xâm phạm dữ liệu cá nhân | 182 · ecrm.police.go.kr |
Quý vị cũng có thể gửi khiếu nại về hoạt động xử lý của Trung tâm tới đầu mối nêu tại Điều 11. Quyền tố cáo, khiếu nại tới cơ quan có thẩm quyền và quyền yêu cầu bồi thường thiệt hại theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam vẫn được bảo đảm.
Điều 13. Thay đổi Chính sách
- Chính sách này được áp dụng kể từ ngày hiệu lực.
- Khi thay đổi Chính sách, Trung tâm đăng nội dung thay đổi và ngày áp dụng tại mục thông báo của trang thông tin điện tử trước ngày áp dụng ít nhất 07 ngày; đối với thay đổi ảnh hưởng quan trọng đến quyền của chủ thể dữ liệu thì đăng trước ít nhất 30 ngày.
- Quý vị có thể xem lại Chính sách của các phiên bản trước bằng cách gửi yêu cầu tới đầu mối nêu tại Điều 11.
Điều khoản thi hành
Chính sách này có hiệu lực kể từ ngày 31 tháng 12 năm 2026.