Chính sách Bảo mật Dữ liệu Cá nhân

Dịch vụ Career FIT Lab (career.tuvan247.com). Hiệu lực: 05/07/2026. Xây dựng theo Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân (BVDLCN).

Đây là bản chính sách của đơn vị vận hành, được soạn theo quy định pháp luật hiện hành. Nếu có mâu thuẫn với quy định pháp luật, quy định pháp luật được ưu tiên áp dụng.

1. Đơn vị xử lý dữ liệu (Bên Kiểm soát dữ liệu)

Career FIT Lab — website career.tuvan247.com. Liên hệ về dữ liệu: hotro@tuvan247.com.

2. Dữ liệu thu thập, mục đích & phương pháp xử lý

Loại dữ liệu	Mục đích	Phương pháp
Của học sinh: tên/biệt danh, lớp, điểm trung bình các môn (học bạ), điểm thi THPT (nếu có), tổ hợp, tỉnh/thành, kết quả trắc nghiệm FIT-4.	Tạo báo cáo định hướng nghề nghiệp cá nhân hoá (gợi ý ngành/trường, ước tính chi phí).	Nhập trực tiếp trên web; xử lý tự động bằng thuật toán; không dùng để định danh ngoài mục đích trên.
Của phụ huynh: tên, số điện thoại/Zalo, email (khi chủ động cung cấp).	Gửi báo cáo; hỗ trợ & tư vấn (nếu đồng ý).	Mã hoá khi lưu; chỉ dùng đúng mục đích đã thông báo.

Chúng tôi không thu thập dữ liệu ngoài phạm vi trên và không dùng cho mục đích khác nếu chưa có sự đồng ý mới.

3. Cơ sở pháp lý & sự đồng ý (đặc biệt với trẻ em)

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của chủ thể dữ liệu.
Theo NĐ13/2023 (Điều 20) & Luật Trẻ em, "trẻ em" là người dưới 16 tuổi. Xử lý dữ liệu của trẻ em cần đồng ý của cha/mẹ hoặc người giám hộ, và đồng ý của chính trẻ nếu từ đủ 7 tuổi trở lên.
Vì học sinh có thể là người chưa thành niên, khi tích ô đồng ý và gửi thông tin, quý vị xác nhận là cha/mẹ/người giám hộ, đã trao đổi và được sự đồng ý của con (nếu con từ đủ 7 tuổi), và đồng ý cho xử lý dữ liệu theo chính sách này. Thời điểm đồng ý được ghi nhận. Quý vị chịu trách nhiệm về tính chính xác của thông tin và tư cách giám hộ.

4. Chia sẻ & chuyển dữ liệu ra nước ngoài

Chúng tôi không bán dữ liệu cá nhân.
Có thể dùng dịch vụ bên thứ ba để vận hành: gửi email (nhà cung cấp SMTP) và có thể đồng bộ dữ liệu quản lý khách hàng lên nền tảng bảng tính đám mây. Một số nền tảng này đặt máy chủ ngoài Việt Nam → phát sinh chuyển dữ liệu cá nhân ra nước ngoài.
Với hoạt động chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện theo NĐ13/2023 (lập & lưu Hồ sơ đánh giá tác động chuyển dữ liệu). Quý vị có quyền được biết và từ chối việc chuyển dữ liệu này.

5. Thời gian lưu trữ & xoá

Báo cáo: tự động xoá sau 30 ngày. Đơn hàng & thông tin liên hệ (PII): tự động xoá sau 90 ngày, hoặc sớm hơn theo yêu cầu.
Sau thời hạn, dữ liệu được xoá hoặc ẩn danh, trừ khi pháp luật yêu cầu lưu lâu hơn.

6. Bảo mật & rủi ro

Dữ liệu nhạy cảm (tên, email, SĐT) được mã hoá AES-256 khi lưu; đường truyền qua HTTPS; URL báo cáo dùng mã ngẫu nhiên khó đoán, không lập chỉ mục tìm kiếm.
Khách quan: không một biện pháp nào bảo đảm an toàn tuyệt đối 100%. Rủi ro có thể gồm truy cập trái phép, lỗi kỹ thuật, hoặc rò rỉ từ bên thứ ba. Chúng tôi nỗ lực giảm thiểu và sẽ thông báo khi có sự cố theo quy định.

7. Quyền của chủ thể dữ liệu (theo NĐ13/2023)

Quý vị (và con) có quyền: được biết về việc xử lý; đồng ý / rút lại đồng ý; truy cập, xem, yêu cầu bản sao; chỉnh sửa; xoá dữ liệu; hạn chế / phản đối xử lý; khiếu nại, tố cáo, khởi kiện; và yêu cầu bồi thường khi có vi phạm gây thiệt hại.

8. Cách thực hiện quyền & xoá dữ liệu

Tự xoá nhanh: nhập mã đơn hàng tại trang Xoá dữ liệu để xoá dữ liệu gắn với đơn của quý vị.
Qua liên hệ: email hotro@tuvan247.com — chúng tôi xử lý trong thời hạn luật định (thường trong 72 giờ với yêu cầu xoá/rút đồng ý).

9. Thay đổi chính sách

Chính sách có thể được cập nhật; bản mới đăng tại trang này kèm ngày hiệu lực.

Xem thêm: Điều khoản Dịch vụ & Chính sách Thanh toán.