Chính sách bảo mật dữ liệu cá nhân

Phiên bản 2.0 · Cập nhật: 21/10/2026 · Có hiệu lực từ ngày đăng chính thức trên website.

Chính sách này giải thích cách CÔNG TY TNHH KIM PHÚ VINH INTERNATIONAL (“KPV Group”, “KPV”, “chúng tôi”) thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập website KPV Group, gửi form đăng ký tư vấn, giữ chỗ lớp, ứng tuyển chương trình, làm trắc nghiệm hoặc liên hệ với chúng tôi. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định chi tiết Luật (cùng có hiệu lực từ 01/01/2026).

Vui lòng đọc kỹ trước khi đánh dấu ô đồng ý trong form. Nếu không đồng ý, bạn vẫn có thể xem website và liên hệ trực tiếp qua hotline 0866 214 579.

1. Bên kiểm soát dữ liệu

• CÔNG TY TNHH KIM PHÚ VINH INTERNATIONAL (KIM PHU VINH INTERNATIONAL COMPANY LIMITED) – Mã số doanh nghiệp 3603875631.
• Trụ sở chính: Số 7 đường Nguyễn Du, KP Bình Thành, P. Trấn Biên, TP. Đồng Nai.
• Văn phòng tư vấn: 30 Nguyễn Du, P. Trấn Biên, TP. Đồng Nai.
• Liên hệ về dữ liệu cá nhân: [email protected] · Hotline 0866 214 579.

2. Thông tin cá nhân chúng tôi thu thập

2.1. Thông tin thiết bị (thu thập tự động)

Khi bạn truy cập website, hệ thống có thể ghi nhận: loại thiết bị, hệ điều hành và trình duyệt; trang bạn xem và trang bạn gửi form; nguồn truy cập (trang giới thiệu, tham số chiến dịch quảng cáo như utm_source, gclid, fbclid); cookie và công nghệ tương tự (xem mục 10). Địa chỉ IP của người gửi form chỉ được lưu dưới dạng mã hóa một chiều để chống gửi trùng, chống spam – chúng tôi không lưu IP gốc cùng hồ sơ của bạn.

2.2. Thông tin bạn cung cấp qua form

• Bắt buộc: họ và tên, số điện thoại/Zalo.
• Tùy chọn (nếu bạn điền): email, năm sinh, bạn là ai (học sinh – sinh viên, phụ huynh, bộ đội xuất ngũ, người lao động, doanh nghiệp/nhà trường), nhu cầu quan tâm, quốc gia/thị trường, trình độ ngoại ngữ, khung giờ muốn được gọi, ngôn ngữ muốn kiểm tra, nội dung cần tư vấn.
• Lớp, chương trình, sự kiện bạn đăng ký; câu trả lời và kết quả trắc nghiệm hướng nghiệp nếu bạn gửi.
• Bằng chứng đồng ý: thời điểm, nội dung và phiên bản lời đồng ý bạn đã đánh dấu.

2.3. Thông tin khi bạn liên hệ trực tiếp

Khi bạn gọi hotline, nhắn Zalo, Facebook hoặc đến văn phòng, tư vấn viên có thể ghi nhận họ tên, số điện thoại và nhu cầu của bạn vào hệ thống quản lý tư vấn – sau khi đã hỏi và được bạn đồng ý. Ghi chú nội dung trao đổi chỉ phục vụ việc tư vấn tiếp theo.

2.4. Dữ liệu website không thu thập

Website không yêu cầu số CCCD/hộ chiếu, ảnh giấy tờ, tình trạng sức khỏe, thông tin tài chính, ngân hàng hay dữ liệu cá nhân nhạy cảm khác. Khi bạn làm hồ sơ du học, thực tập sinh hoặc việc làm, các giấy tờ cần thiết chỉ được thu trực tiếp, kèm thông báo và văn bản đồng ý riêng nêu rõ mục đích, bên nhận và thời hạn lưu.

3. Mục đích sử dụng

• Liên hệ tư vấn đúng nhu cầu bạn đăng ký qua điện thoại, Zalo hoặc email.
• Giữ chỗ lớp học, xếp lớp, hẹn kiểm tra trình độ, tiếp nhận đăng ký sự kiện và hồ sơ ứng tuyển chương trình.
• Gợi ý lộ trình phù hợp (ngoại ngữ, du học, thực tập sinh, việc làm) dựa trên thông tin bạn chọn.
• Chăm sóc, nhắc lịch học, lịch hẹn liên quan trực tiếp tới yêu cầu của bạn.
• Thống kê nội bộ dạng tổng hợp (số lượt đăng ký theo kênh, theo chương trình) để cải thiện dịch vụ – không nhận diện từng cá nhân.
• Gửi thông tin chương trình, lịch khai giảng, sự kiện và ưu đãi mới – CHỈ khi bạn đánh dấu riêng ô “Tôi đồng ý nhận thông tin…” (không bắt buộc). Không đánh dấu ô này, bạn vẫn được tư vấn bình thường.

Khi cần dùng dữ liệu cho mục đích khác ngoài danh sách trên, chúng tôi sẽ thông báo và xin sự đồng ý mới của bạn.

4. Cơ sở xử lý dữ liệu

• Sự đồng ý của bạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: được thể hiện rõ ràng bằng việc bạn tự đánh dấu vào ô đồng ý trong form. Các ô đồng ý không được đánh dấu sẵn; mỗi ô gắn với một mục đích cụ thể (ô 1 – xử lý dữ liệu để tư vấn, bắt buộc để gửi form; ô 2 – nhận thông tin tiếp thị, không bắt buộc). Chúng tôi lưu thời điểm, nội dung, phiên bản lời đồng ý làm bằng chứng.
• Thực hiện hợp đồng khi bạn ghi danh khóa học hoặc ký hợp đồng dịch vụ với KPV.
• Nghĩa vụ pháp lý của KPV (kế toán, thuế, cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền) và các trường hợp khác pháp luật cho phép xử lý không cần sự đồng ý.

Sự im lặng hoặc không phản hồi không được coi là đồng ý.

5. Chia sẻ thông tin cá nhân

KPV không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhân viên KPV được phân quyền: tư vấn viên chỉ xem hồ sơ được giao hoặc chưa có người phụ trách; quản trị và bộ phận kỹ thuật vận hành hệ thống xem toàn bộ. Mọi lần xuất dữ liệu đều được ghi nhật ký.
• Máy chủ lưu trữ website: dữ liệu form được lưu trên máy chủ đặt tại Việt Nam do nhà cung cấp dịch vụ hạ tầng vận hành theo hợp đồng với KPV – nhà cung cấp chỉ xử lý theo yêu cầu của KPV, không dùng cho mục đích riêng.
• Dịch vụ email và thông báo nội bộ: khi có đăng ký mới, hệ thống gửi email/tin nhắn nội bộ cho tư vấn viên; số điện thoại trong tin nhắn nội bộ qua ứng dụng nhắn tin được che bớt chữ số.
• Google Analytics, Google Ads, Meta Pixel (nếu KPV bật): nhận dữ liệu thiết bị, lượt xem trang và sự kiện “đã gửi form” để đo hiệu quả quảng cáo. Các công cụ này không nhận họ tên, số điện thoại, email hay nội dung form của bạn.
• Zalo: khi bạn bấm nút Zalo hoặc nhắn tin với Zalo Official Account của KPV, việc trao đổi diễn ra trên nền tảng Zalo và tuân theo chính sách của Zalo. Tư vấn viên có thể liên hệ bạn qua Zalo theo số điện thoại bạn để lại.
• Dịch vụ chống spam (nếu KPV bật Cloudflare Turnstile): xử lý dữ liệu thiết bị để phân biệt người thật với máy tự động khi bạn gửi form.
• Trường học, đơn vị tiếp nhận, đối tác tuyển dụng: CHỈ khi bạn đồng ý cho từng chương trình cụ thể, bằng văn bản/biểu mẫu riêng khi làm hồ sơ. KPV không gửi danh sách người đăng ký tư vấn cho đối tác.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Một số nhà cung cấp công cụ đo lường, quảng cáo (Google, Meta) có thể lưu trữ, xử lý dữ liệu ngoài lãnh thổ Việt Nam. KPV chỉ chia sẻ với họ dữ liệu kỹ thuật, thống kê nêu trên và thực hiện các thủ tục về chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật.

6. Quảng cáo theo hành vi

Khi KPV bật Google Analytics, Google Ads hoặc Meta Pixel, cookie của các dịch vụ này ghi nhận trang bạn đã xem trên website để: đo lường số người quan tâm từng chương trình; hiển thị quảng cáo KPV phù hợp hơn cho bạn trên Google, YouTube, Facebook, Instagram (tiếp thị lại). KPV không tải danh sách số điện thoại, email của người đăng ký lên các nền tảng quảng cáo.

Cách từ chối quảng cáo theo hành vi:

• Google: Trung tâm quảng cáo của tôi · Tiện ích chặn Google Analytics · Cách Google dùng cookie quảng cáo.
• Facebook/Instagram: Tùy chọn quảng cáo (cần đăng nhập) · Chính sách quyền riêng tư của Meta.
• Xóa hoặc chặn cookie trong cài đặt trình duyệt, dùng chế độ duyệt riêng tư.
• Gửi yêu cầu phản đối xử lý dữ liệu cho mục đích quảng cáo tới KPV theo mục 9.

7. Lưu trữ dữ liệu

• Dữ liệu đăng ký tư vấn được lưu 24 tháng kể từ lần liên hệ cuối (lần cuối bạn gửi form hoặc tư vấn viên cập nhật hồ sơ). Hết thời hạn, hệ thống tự động xóa hoặc ẩn danh (bỏ họ tên, số điện thoại, email, ghi chú; chỉ giữ số liệu thống kê không nhận diện được bạn).
• Nếu bạn đã ghi danh khóa học hoặc ký hợp đồng dịch vụ, hồ sơ được lưu theo thời hạn của hợp đồng và thời hạn lưu trữ chứng từ theo quy định pháp luật (kế toán, thuế), sau đó xóa hoặc ẩn danh.
• Khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, chúng tôi ngừng xử lý và xóa/ẩn danh trong thời hạn nêu ở mục 9, trừ phần dữ liệu pháp luật bắt buộc phải lưu.
• Bằng chứng đồng ý được lưu cùng hồ sơ trong suốt thời gian lưu trữ để chứng minh việc xử lý là hợp pháp.

8. Quyết định tự động

KPV không dùng hệ thống tự động để đưa ra quyết định có ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tới bạn (ví dụ: chấp nhận hay từ chối hồ sơ). Website chỉ có các xử lý tự động sau:

• Chống spam: ô bẫy ẩn, kiểm tra thời gian điền form, giới hạn số lần gửi trong vài phút từ cùng một mạng; có thể tạm chặn lần gửi bị nghi ngờ. Nếu bị chặn nhầm, bạn có thể gửi lại sau ít phút hoặc gọi hotline.
• Gợi ý lộ trình và kết quả trắc nghiệm: chỉ mang tính tham khảo; tư vấn viên sẽ trao đổi để đánh giá thực tế.
• Phân công tư vấn viên theo nhu cầu/quốc gia bạn chọn hoặc xoay vòng – nhằm liên hệ bạn nhanh hơn.

9. Quyền của bạn và cách thực hiện

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân – bao gồm hủy nhận thông tin tiếp thị bất cứ lúc nào.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân (kể cả cho mục đích quảng cáo).
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu cơ quan có thẩm quyền hoặc tổ chức, cá nhân liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

9.1. Thời hạn KPV xử lý yêu cầu

Trường hợp cần thêm thời gian, KPV có thể gia hạn tối đa một lần và sẽ thông báo cho bạn lý do. Thời hạn tính từ khi KPV nhận đủ yêu cầu và xác minh được người yêu cầu là chủ thể dữ liệu (hoặc người đại diện hợp pháp).

9.2. Cách gửi yêu cầu

• Email: [email protected] – tiêu đề “Yêu cầu về dữ liệu cá nhân”, ghi rõ họ tên, số điện thoại đã đăng ký và nội dung yêu cầu.
• Hotline: 0866 214 579 (trong giờ làm việc).
• Trực tiếp hoặc gửi văn bản tới trụ sở: Số 7 đường Nguyễn Du, KP Bình Thành, P. Trấn Biên, TP. Đồng Nai; hoặc văn phòng tư vấn: 30 Nguyễn Du, P. Trấn Biên, TP. Đồng Nai.
• Hủy nhận thông tin tiếp thị: trả lời tin nhắn/email của KPV với nội dung “Hủy nhận tin”, hoặc báo tư vấn viên, hoặc liên hệ theo các kênh trên.

Để bảo vệ bạn, KPV có thể gọi lại số điện thoại đã đăng ký để xác minh trước khi cung cấp hoặc xóa dữ liệu. Việc thực hiện quyền là miễn phí. Rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó; nếu bạn rút đồng ý ở ô 1, KPV sẽ ngừng liên hệ tư vấn.

10. Cookie và công nghệ tương tự

Website chỉ dùng số ít cookie và bộ nhớ trình duyệt. Danh sách đầy đủ (tên, bên đặt, mục đích, thời hạn) và cách thay đổi lựa chọn nằm tại trang Chính sách cookie. Tóm tắt:

• Lần đầu truy cập, website hỏi bạn Chấp nhận hay Từ chối cookie đo lường và quảng cáo. Khi KPV bật đo lường (Google Analytics qua Google Tag Manager): nếu bạn chưa chọn hoặc Từ chối, Google Analytics không đặt cookie trên trình duyệt của bạn nhưng vẫn có thể nhận tín hiệu đo lường không dùng cookie; chỉ khi bạn Chấp nhận mới có cookie _ga, _ga_*.
• Lựa chọn của bạn được ghi nhớ 12 tháng trong cookie kpv_consent; bạn đổi được bất cứ lúc nào bằng liên kết “Cài đặt cookie” ở cuối trang.
• Cookie kpv_utm (30 ngày, ghi nhớ nguồn truy cập như utm, gclid, fbclid để biết bạn đến từ kênh nào khi gửi form; không chứa họ tên, số điện thoại) chỉ được đặt sau khi bạn Chấp nhận. Trước đó thông tin này chỉ nằm trong bộ nhớ phiên của tab (tự xóa khi đóng tab).
• Cookie đăng nhập WordPress chỉ dành cho nhân viên KPV khi đăng nhập quản trị; khách không có.

Video YouTube nhúng ở chế độ hạn chế cookie và chỉ tải khi bạn bấm phát; bản đồ Google Maps chỉ tải khi bạn bấm xem. Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt; việc này không ảnh hưởng tới việc xem nội dung hay gửi form đăng ký tư vấn.

11. Bảo mật dữ liệu và thông báo sự cố

• Kết nối website được mã hóa HTTPS; dữ liệu form chỉ truy cập được bằng tài khoản nhân viên được phân quyền, mỗi người một tài khoản riêng.
• Đăng nhập quản trị bị tạm khóa khi nhập sai nhiều lần; có nhật ký đăng nhập và nhật ký thao tác trên hồ sơ (xem, xuất, sửa, xóa).
• Địa chỉ IP được mã hóa một chiều; tin nhắn thông báo nội bộ che bớt số điện thoại; sao lưu định kỳ và cập nhật bản vá bảo mật.
• Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, KPV xử lý ngay để hạn chế thiệt hại và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và người bị ảnh hưởng theo quy định pháp luật – chậm nhất trong 72 giờ kể từ khi phát hiện đối với trường hợp lộ, mất dữ liệu nhạy cảm.

Không có biện pháp nào an toàn tuyệt đối trên Internet. Nếu bạn nghi ngờ có người mạo danh KPV để xin thông tin hoặc yêu cầu chuyển tiền, vui lòng gọi hotline 0866 214 579 để xác minh.

12. Trẻ em và người dưới 18 tuổi

Nhiều chương trình của KPV (ngoại ngữ, du học, hướng nghiệp) dành cho học sinh. Việc xử lý dữ liệu cá nhân của trẻ em tuân theo quy định riêng của pháp luật về bảo vệ dữ liệu cá nhân của trẻ em, trong đó có yêu cầu đồng ý của cha mẹ hoặc người giám hộ.

• KPV áp dụng chung cho mọi người dưới 18 tuổi: cần có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu bạn dưới 18 tuổi, hãy nhờ cha mẹ/người giám hộ đọc chính sách này và cùng gửi form, hoặc để phụ huynh đăng ký thay.
• Khi biết người đăng ký dưới 18 tuổi, tư vấn viên sẽ liên hệ xác nhận với cha mẹ/người giám hộ trước khi tư vấn chi tiết hoặc tiếp nhận hồ sơ.
• Nếu phát hiện đã thu thập dữ liệu của người dưới 18 tuổi mà chưa có sự đồng ý của cha mẹ/người giám hộ, KPV sẽ ngừng xử lý và xóa dữ liệu đó, trừ khi phụ huynh xác nhận đồng ý.

13. Liên kết tới website khác

Website có liên kết và nội dung nhúng từ Zalo, Facebook, YouTube, TikTok, Google Maps và website của đối tác. Khi bạn truy cập các trang đó, việc xử lý dữ liệu tuân theo chính sách của bên vận hành trang; KPV không kiểm soát và không chịu trách nhiệm về các chính sách này.

14. Thay đổi chính sách

KPV có thể cập nhật chính sách khi pháp luật hoặc cách thức hoạt động thay đổi. Phiên bản và ngày cập nhật được ghi ở đầu trang. Thay đổi về mục đích xử lý hoặc loại dữ liệu sẽ được thông báo trên website và KPV xin lại sự đồng ý khi pháp luật yêu cầu. Lời đồng ý bạn đã đánh dấu được lưu kèm phiên bản văn bản tại thời điểm đó.

15. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về dữ liệu cá nhân, vui lòng liên hệ CÔNG TY TNHH KIM PHÚ VINH INTERNATIONAL: email [email protected] · hotline 0866 214 579 · trụ sở Số 7 đường Nguyễn Du, KP Bình Thành, P. Trấn Biên, TP. Đồng Nai.

Chính sách bảo mật dữ liệu cá nhân – phiên bản 2.0, cập nhật ngày 21/10/2026. Thay thế bản trước đây xây dựng theo Nghị định 13/2023/NĐ-CP.