Chính sách bảo vệ dữ liệu cá nhân

1 CÁC QUY ĐỊNH CHUNG

Bằng việc đăng ký sử dụng, sử dụng các sản phẩm, khóa học, dịch vụ của UNESCO.COM.VN, xác lập các thỏa thuận và/hoặc cho phép UNESCO.COM.VN xử lý Dữ Liệu Cá Nhân của Quý khách, Quý khách chấp nhận toàn bộ các quy định được đề cập tại Chính sách bảo vệ dữ liệu cá nhân này.

UNESCO.COM.VN sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý dữ liệu cá nhân của Quý khách phù hợp với quy định của: văn bản pháp luật (bao gồm cả Luật bảo vệ dữ liệu cá nhân 2025; Nghị định 356/2025/NĐ - CP và các văn bản sửa đổi, bổ sung, thay thế Nghị định này tại từng thời điểm); Chính sách bảo vệ dữ liệu cá nhân này; và Hợp đồng, thỏa thuận khác giữa Quý khách và UNESCO.COM.VN.

Khi Quý khách cung cấp dữ liệu cá nhân của một bên thứ ba là cá nhân khác (như thông tin vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, bên bảo đảm, người liên hệ trong các trường hợp khẩn cấp, người đại diện theo pháp luật, kế toán trưởng, đầu mối liên hệ, cổ đông hoặc cá nhân khác có liên quan đến Quý khách) cho UNESCO.COM.VN, Quý khách cam đoan và đảm bảo rằng Quý khách đã cung cấp thông tin đầy đủ về nội dung của Chính sách bảo vệ dữ liệu cá nhân này cho các cá nhân liên quan và có được sự đồng ý hợp pháp của các cá nhân liên quan đó để UNESCO.COM.VN xử lý các dữ liệu cá nhân cho các mục đích được nêu tại Chính sách bảo vệ dữ liệu cá nhân này. Đồng thời, Quý khách hiểu rằng, UNESCO.COM.VN sẽ không cần thẩm định lại sự chấp thuận này.

Tùy thuộc vào vai trò của UNESCO.COM.VN trong từng tình huống cụ thể, là (i) Bên kiểm soát dữ liệu cá nhân; (ii) Bên xử lý dữ liệu cá nhân; hoặc (iii) Bên kiểm soát và xử lý dữ liệu cá nhân, UNESCO.COM.VN sẽ thực hiện các quyền hạn và nghĩa vụ tương ứng theo quy định của pháp luật hiện hành.

Lưu ý quan trọng: UNESCO.COM.VN xin lưu ý rằng việc thu thập, xử lý dữ liệu cá nhân của Quý khách là điều kiện cần và đủ để UNESCO.COM.VN có thể cung cấp sản phẩm, khóa học, dịch vụ đến Quý khách.

2 LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Để UNESCO.COM.VN có thể thực hiện các yêu cầu của Quý khách (bao gồm nhưng không giới hạn các yêu cầu cung cấp nền tảng khóa học trực tuyến, các sản phẩm và dịch vụ khác) và/hoặc cung cấp khái quát thông tin các sản phẩm/tiện ích của UNESCO.COM.VN, UNESCO.COM.VN và Bên xử lý dữ liệu cá nhân mà UNESCO.COM.VN có thỏa thuận sẽ cần phải sử dụng dữ liệu cá nhân của Quý khách (bao gồm nhưng không giới hạn các hoạt động: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan).

Dữ liệu cá nhân của Quý khách được sử dụng có thể bao gồm cả dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm của Quý khách. Các loại dữ liệu cá nhân có thể được sử dụng là các loại thông tin được liệt kê dưới đây và có thể thay đổi tùy thuộc vào từng thời điểm và mối quan hệ của Quý khách với UNESCO.COM.VN:

(i) Dữ liệu cá nhân cơ bản:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng); Thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm.

(ii) Dữ liệu cá nhân nhạy cảm:

Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; Quan điểm về chính trị, tôn giáo, tín ngưỡng; Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; Tình trạng sức khỏe; Dữ liệu sinh trắc học, đặc điểm di truyền; Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Vị trí của cá nhân được xác định qua dịch vụ định vị; Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; Và các dữ liệu cá nhân nhạy cảm khác được quy định tại Nghị định 356/2025/NĐ – CP (và các văn bản sửa đổi, bổ sung, thay thế Nghị định này tại từng thời điểm).

(iii) Và các dữ liệu cá nhân khác:

Được Quý khách cung cấp cho UNESCO.COM.VN khi đăng ký sử dụng sản phẩm, khóa học, dịch vụ cũng như dữ liệu phát sinh trong quá trình Quý khách sử dụng sản phẩm, khóa học, dịch vụ của UNESCO.COM.VN.

3 MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Quý khách đồng ý cho phép UNESCO.COM.VN hoặc bên xử lý dữ liệu của UNESCO.COM.VN hoặc bên thứ ba được phép xử lý dữ liệu cho UNESCO.COM.VN, phục vụ một hoặc nhiều mục đích sau:

(i) Đánh giá và cung cấp các sản phẩm, khóa học, dịch vụ của UNESCO.COM.VN và sản phẩm, dịch vụ hợp tác với đối tác cho Quý khách.

(ii) Nhận biết, xác minh và duy trì thông tin chính xác về nhận biết Quý khách; Thực hiện các nghiệp vụ bảo đảm an toàn dữ liệu, sao lưu, dự phòng, giám sát hệ thống.

(iii) Hỗ trợ Quý khách, cập nhật thông tin Quý khách khi đăng ký sử dụng, sử dụng sản phẩm, khóa học, dịch vụ do UNESCO.COM.VN hoặc đối tác cung cấp.

(iv) Sử dụng, chuyển giao cho đối tác các Dữ liệu cá nhân, thông tin vướng mắc, sự cố, báo cáo lỗi để khắc phục sự cố và hỗ trợ khách hàng.

(v) Thực hiện các nghĩa vụ theo hợp đồng, thỏa thuận giữa UNESCO.COM.VN và Quý khách (nếu có).

(vi) Phát hiện, ngăn chặn, và điều tra tội phạm, tấn công gian lận, rửa tiền, khủng bố hoặc trốn thuế.

(vii) Tổ chức giới thiệu và xúc tiến thương mại, nghiên cứu thị trường, thăm dò dư luận, tiếp thị, thực hiện khuyến mại, trao thưởng.

(viii) Ghi nhận tín nhiệm sử dụng dịch vụ, tổ chức chương trình khách hàng thường xuyên, khách hàng thân thiết.

(ix) Báo cáo, thống kê, phân tích dữ liệu nội bộ để nghiên cứu, phát triển và cải tiến sản phẩm, khóa học.

(x) Cung cấp và công khai Dữ liệu cá nhân của Quý khách theo quy định pháp luật.

(xi) Thực hiện các nghĩa vụ của UNESCO.COM.VN về thanh tra, kiểm tra, thống kê, báo cáo, tài chính, kế toán và thuế.

(xii) Tổng hợp, phân tích, nghiên cứu, phát triển các sản phẩm, dịch vụ mới và cung cấp sản phẩm phù hợp cho Quý khách.

(xiii) Nâng cao chất lượng, phát triển giải pháp học tập trực tuyến, giải pháp thanh toán và tài chính liên quan.

(xiv) Xác minh thông tin khách hàng nhằm bảo mật tài khoản trong các yêu cầu giải đáp thắc mắc, tra soát, khiếu nại.

(xv) Bảo vệ hoặc thực thi các quyền và lợi ích hợp pháp của UNESCO.COM.VN.

UNESCO.COM.VN chỉ thực hiện tiếp thị, giới thiệu sản phẩm quảng cáo khi được Quý khách đồng ý với các tiêu chuẩn sau:

(i) Nội dung: Tiếp thị, giới thiệu sản phẩm, khóa học của UNESCO.COM.VN và đối tác liên quan.
(ii) Phương thức: Qua tin nhắn quảng cáo, thông báo trên website chính thức, ứng dụng của UNESCO.COM.VN hoặc phương thức hợp pháp khác.
(iii) Hình thức: UNESCO.COM.VN gửi trực tiếp qua không gian mạng, thiết bị, phương tiện điện tử.
(iv) Tần suất: Tuân thủ đúng theo quy định pháp luật về quảng cáo.

4 CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN

Tùy thuộc vào mục đích Xử Lý Dữ Liệu Cá Nhân, UNESCO.COM.VN hoặc Bên Xử Lý Dữ Liệu Cá Nhân hoặc Bên Thứ Ba có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức Xử Lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của UNESCO.COM.VN từng thời kỳ.

5 THÔNG TIN VỀ CÁC TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU

Nhằm phục vụ nhu cầu của Quý khách và để UNESCO.COM.VN có thể thực hiện các mục đích đảm bảo sử dụng dữ liệu cá nhân theo Chính sách bảo vệ dữ liệu cá nhân của Quý khách, Quý khách đồng ý cho UNESCO.COM.VN có thể cung cấp, chia sẻ dữ liệu cá nhân cần thiết của Quý khách cho các tổ chức, cá nhân sau đây:

(i) Các nhà cung cấp sản phẩm, dịch vụ cho UNESCO.COM.VN (dịch vụ CNTT, marketing, khảo sát thị trường, đào tạo, pháp lý, kiểm toán, vận chuyển);
(ii) Các công ty tư vấn, bên kiểm toán, tổ chức hành nghề luật sư, luật sư của UNESCO.COM.VN;
(iii) Các đối tác tài chính, các ngân hàng thương mại, tổ chức chuyển mạch, tổ chức thẻ, các công ty trung gian thanh toán có quan hệ hợp tác với UNESCO.COM.VN;
(iv) Các đơn vị chấp nhận thanh toán, bên sử dụng dịch vụ trung gian thanh toán dựa trên ủy quyền hoặc chấp thuận của Khách hàng;
(v) Nhân viên, người lao động, cổ đông, nhà đầu tư của UNESCO.COM.VN;
(vi) Công ty mẹ, công ty con và công ty liên kết của UNESCO.COM.VN (nếu có);
(vii) Bất kỳ cá nhân, cơ quan có thẩm quyền hoặc cơ quan quản lý hoặc bên thứ ba mà UNESCO.COM.VN được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật;
(viii) Bất kỳ cá nhân có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo thỏa thuận giữa Quý khách với UNESCO.COM.VN;
(ix) Bất kỳ cá nhân, tổ chức nào là bên đại diện, bên được ủy quyền của Quý khách, hành động thay mặt Quý khách;
(x) Các bên cung cấp dịch vụ cho UNESCO.COM.VN mà việc chia sẻ dữ liệu là cần thiết để thực hiện các nghĩa vụ đối với Quý khách;
(xi) Cho các bên thứ ba chịu trách nhiệm xử lý dữ liệu theo hợp đồng, thỏa thuận (công ty nghiên cứu, khảo sát, cơ quan xếp hạng);
(xii) Các cơ quan Nhà nước có thẩm quyền;
(xiii) Các bên được Quý Khách đồng ý hoặc UNESCO.COM.VN có cơ sở pháp lý để chia sẻ dữ liệu cá nhân.

Ngoài các trường hợp trên, UNESCO.COM.VN sẽ không tiết lộ dữ liệu cá nhân của Quý khách cho bất kỳ bên nào khác trừ khi có sự đồng ý của Quý khách hoặc theo yêu cầu của pháp luật.

6 HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

UNESCO.COM.VN hướng tới sử dụng các công nghệ bảo mật thông tin khác nhau như: ISO 27001, PCI DSS, SSL, v.v. nhằm bảo vệ dữ liệu cá nhân của Quý khách không bị lộ lọt, lợi dụng, sử dụng hoặc chia sẻ ngoài ý muốn. UNESCO.COM.VN cam kết bảo mật một cách tối đa dữ liệu cá nhân của Quý khách.

Một số rủi ro ngoài ý muốn có thể xảy ra gồm:

a. Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Quý khách;
b. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của UNESCO.COM.VN, hệ thống bị tin tặc tấn công gây lộ lọt dữ liệu;
c. Quý khách chủ quan tự làm lộ lọt dữ liệu do bất cẩn, bị lừa đảo hoặc truy cập website/ứng dụng chứa phần mềm độc hại;
d. Sự kiện bất khả kháng, thảm họa thiên nhiên, v.v.

UNESCO.COM.VN khuyến cáo Quý khách bảo mật các thông tin liên quan đến tên đăng nhập, mật khẩu, mã OTP, sinh trắc học và không chia sẻ các thông tin này với bất kỳ ai. Trong trường hợp xảy ra sự cố, UNESCO.COM.VN sẽ ngay lập tức thông báo vi phạm cho cơ quan Nhà nước có thẩm quyền và triển khai các biện pháp khắc phục, ngăn chặn hậu quả.

7 THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

Dữ liệu cá nhân được xử lý kể từ thời điểm UNESCO.COM.VN nhận được Dữ liệu cá nhân do Quý khách cung cấp và UNESCO.COM.VN đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.

Trong phạm vi pháp luật cho phép, Dữ liệu cá nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu đã được hoàn thành.

UNESCO.COM.VN có thể phải lưu trữ Dữ liệu cá nhân của Quý khách ngay cả khi hợp đồng giữa Quý khách và UNESCO.COM.VN đã chấm dứt để thực hiện các nghĩa vụ pháp lý của chúng tôi theo quy định pháp luật và/hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.

8 QUYỀN VÀ NGHĨA VỤ CỦA QUÝ KHÁCH

8.1. Quyền của Quý khách:

Với tư cách là chủ thể dữ liệu cá nhân, Quý khách có các quyền: (i) Quyền được biết; (ii) Quyền đồng ý; (iii) Quyền truy cập; (iv) Quyền rút lại sự đồng ý; (v) Quyền yêu cầu xóa dữ liệu; (vi) Quyền hạn chế xử lý dữ liệu; (vii) Quyền cung cấp dữ liệu; (viii) Quyền phản đối xử lý dữ liệu; (ix) Quyền khiếu nại, tố cáo, khởi kiện; (x) Quyền yêu cầu bồi thường thiệt hại; (xi) Quyền tự bảo vệ và các quyền có liên quan khác theo quy định của pháp luật.

8.2. Phương thức thực hiện quyền:

Quý khách có thể thực hiện các quyền của mình bằng cách liên hệ với UNESCO.COM.VN theo thông tin tại Mục 10. UNESCO.COM.VN sẽ xử lý yêu cầu hợp pháp trong khoảng thời gian quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ.

8.3. Hệ quả của việc rút lại sự đồng ý:

Trường hợp Quý khách rút lại sự đồng ý, yêu cầu xóa dữ liệu thì có thể làm: (i) ảnh hưởng đến hiệu lực pháp lý của hợp đồng, quan hệ pháp lý giữa hai bên; (ii) sản phẩm, khóa học, dịch vụ của UNESCO.COM.VN đối với Quý khách bị giới hạn, hạn chế, tạm ngừng hoặc hủy bỏ.

8.4. Nghĩa vụ của Quý khách:

(i) Tuân thủ các quy định của pháp luật và Chính sách này.
(ii) Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân khi đăng ký và kịp thời cập nhật khi có thay đổi.
(iii) Phối hợp với UNESCO.COM.VN hoặc cơ quan nhà nước khi phát sinh các vấn đề ảnh hưởng đến dữ liệu cá nhân.
(iv) Tự bảo vệ dữ liệu cá nhân của mình, bảo mật thiết bị truy cập và mật khẩu tài khoản.
(v) Tự chịu trách nhiệm đối với những thông tin, dữ liệu tự tạo lập trên môi trường mạng.
(vi) Thường xuyên cập nhật các quy định, thông báo trên website chính thức unesco.com.vn.
(vii) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
(viii) Các nghĩa vụ khác theo quy định của pháp luật.

9 SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Khi cần thiết, UNESCO.COM.VN có thể sẽ sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Chính sách bảo vệ dữ liệu cá nhân này vào bất kỳ thời điểm nào. UNESCO.COM.VN khuyến nghị Quý khách nên thường xuyên kiểm tra Chính sách bảo vệ dữ liệu cá nhân trên website chính thức của UNESCO.COM.VN (unesco.com.vn) để cập nhật các thay đổi. Trường hợp không đồng ý, Quý khách có quyền gửi văn bản tới UNESCO.COM.VN để giải quyết theo quy định.

10 CÁCH THỨC QUÝ KHÁCH LIÊN HỆ VỚI UNESCO.COM.VN

Để thực hiện các quyền của mình, hay khi có nhu cầu trao đổi với UNESCO.COM.VN liên quan đến nội dung của Chính sách bảo vệ dữ liệu cá nhân này, Quý khách vui lòng liên hệ theo một trong các phương thức sau:

(i) Đến trực tiếp văn phòng/trụ sở: TRUNG TÂM UNESCO HỖ TRỢ PHÁT TRIỂN THƯƠNG HIỆU DOANH NGHIỆP · Cổng đào tạo UNESCO ACADEMY

(ii) Hotline hỗ trợ: 08 3236 7799

(iii) Hòm thư hỗ trợ chính thức: mail.unesco.com@gmail.com