ĐÃ BAN HÀNH · CÓ HIỆU LỰC TỪ 01/10/2026
Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Phiên bản 1.2 · Ngày có hiệu lực: 01/10/2026 · Cập nhật gần nhất: 01/10/2026
1. Đơn vị vận hành và phạm vi áp dụng
Trang web SmartKorean.Study (gọi tắt là SKS) do TS. Nghiêm Thị Thu Hương trực tiếp quản lý và vận hành.
Văn bản này làm rõ phương thức SKS xử lý các dữ liệu phát sinh từ việc người dùng truy cập hệ thống, gửi thông tin liên hệ hoặc thực hiện các quyền đối với dữ liệu cá nhân.
Đầu mối tiếp nhận liên hệ về dữ liệu cá nhân: TS. Nghiêm Thị Thu Hương
Email chính thức: smartkoreanstudy@gmail.com
Địa chỉ tiếp nhận: Số 18 ngách 140/1 đường Nguyễn Xiển, phường Thanh Liệt, Tp. Hà Nội
Chính sách bảo mật này áp dụng toàn bộ cho các quy trình xử lý dữ liệu thuộc thẩm quyền quản lý của SKS. Đối với các tiện ích, nền tảng hoặc dịch vụ liên kết do bên thứ ba cung cấp, việc xử lý thông tin sẽ tuân thủ quy định riêng của từng nhà cung cấp. Dù vậy, việc tích hợp hay hợp tác với các đối tác không làm giảm bớt hay miễn trừ trách nhiệm của SKS đối với những hoạt động xử lý do SKS trực tiếp quyết định và thực hiện.
2. Hiện trạng tiếp nhận thông tin trên hệ thống
Biểu mẫu yêu cầu tư vấn đang mở tiếp nhận. Biểu mẫu yêu cầu bản đọc và yêu cầu bảo lưu vẫn đang tạm đóng.
Biểu mẫu tư vấn chỉ dành cho người gửi từ đủ 18 tuổi. Nếu người liên hệ tìm hiểu cho người học dưới 18 tuổi, người lớn chỉ cung cấp thông tin của chính mình; SKS không yêu cầu tên, ngày sinh hoặc giấy tờ của trẻ tại bước tư vấn ban đầu.
Việc gửi yêu cầu tư vấn chỉ là đề nghị để SKS liên hệ và trao đổi. Hành động này không phải ghi danh, xác nhận lớp, giao kết hợp đồng hay thanh toán.
Đối với yêu cầu bản đọc và yêu cầu bảo lưu, hệ thống không xử lý nội dung gửi qua biểu mẫu để khởi tạo hồ sơ hoặc phát thông báo nghiệp vụ. SKS không dùng email để nhận thay hồ sơ, giấy tờ sức khỏe hoặc dữ liệu nhạy cảm khi các biểu mẫu này đang đóng.
Đối với thông tin đã được tiếp nhận trước phiên bản chính sách này, việc thay đổi trạng thái biểu mẫu không tự động xóa dữ liệu, thay đổi căn cứ xử lý hoặc làm mất các quyền hợp pháp liên quan.
3. Các danh mục thông tin có thể xử lý
Dữ liệu kỹ thuật hệ thống
Khi bạn truy cập, hệ thống máy chủ và hạ tầng có thể tự động ghi nhận các dữ liệu kỹ thuật như địa chỉ IP, thông tin trình duyệt, thời gian truy cập, URL yêu cầu, trạng thái kết nối và nhật ký lỗi nhằm bảo đảm tính ổn định, an toàn và vận hành của website.
Các thông tin kỹ thuật này vẫn có thể phát sinh ngay cả khi biểu mẫu bị đóng. Việc không hiển thị trực tiếp họ tên không làm mất đi bản chất dữ liệu cá nhân của các mã định danh kỹ thuật này.
Vercel Web Analytics ghi nhận số liệu truy cập ở dạng tổng hợp như trang được xem, nguồn giới thiệu, thời điểm, khu vực địa lý gần đúng, loại thiết bị, hệ điều hành và trình duyệt. Vercel Speed Insights ghi nhận các chỉ số hiệu năng thực tế của trang, gồm thời gian phản hồi, tốc độ hiển thị, độ ổn định bố cục và khả năng phản hồi khi tương tác. SKS không cấu hình hai công cụ này để thu tên, email, số điện thoại, nội dung biểu mẫu hoặc tạo hồ sơ theo dõi người dùng giữa nhiều website.
Dữ liệu từ yêu cầu tư vấn
Khi gửi yêu cầu tư vấn, người liên hệ cung cấp họ tên, email, vai trò liên hệ, xác nhận mình từ đủ 18 tuổi và sự đồng ý theo phiên bản đang niêm yết. Người liên hệ có thể cung cấp thêm số điện thoại, chương trình quan tâm, trình độ tiếng Hàn hiện tại và mục tiêu học tập.
SKS không yêu cầu ngày sinh, dữ liệu sức khỏe, tài chính, giấy tờ định danh, tệp tải lên hoặc thông tin của trẻ em trong biểu mẫu tư vấn ban đầu. Người dùng không nên nhập các dữ liệu này vào phần mục tiêu học tập.
Dữ liệu do bạn chủ động cung cấp khi liên hệ
Trong trường hợp bạn chủ động gửi yêu cầu hỗ trợ, phản ánh nội dung, báo lỗi, khiếu nại bản quyền hoặc thực thi quyền đối với dữ liệu cá nhân, SKS có thể tiếp nhận họ tên (hoặc xưng hô), email, nội dung trao đổi cùng các tài liệu cần thiết để xử lý.
Vui lòng chỉ cung cấp các thông tin đúng phạm vi yêu cầu. Tuyệt đối không gửi thông tin nhạy cảm như mật khẩu, mã xác thực, thông tin thẻ/tài khoản ngân hàng đầy đủ, dữ liệu sức khỏe hay giấy tờ của bên thứ ba khi chưa có hướng dẫn và kênh tiếp nhận bảo mật phù hợp.
Dữ liệu phục vụ công tác quản trị
Hệ thống quản trị nội bộ xử lý thông tin tài khoản được cấp quyền, phiên làm việc và lịch sử thao tác để phục vụ việc xác thực, phân quyền và quản lý nội dung. Các thông tin quản trị này hoàn toàn độc lập và không áp dụng cho người dùng thông thường.
Dữ liệu xuất hiện trong nội dung xuất bản
Website có thể trích dẫn hoặc hiển thị tên tác giả, dịch giả, lý lịch khoa học, công trình nghiên cứu và nguồn tài liệu tham khảo theo đúng quy định pháp luật. Nếu phát hiện thông tin liên quan đến mình chưa chính xác hoặc cần điều chỉnh, bạn có thể liên hệ với SKS theo hướng dẫn tại Mục 8.
4. Căn cứ và mục đích xử lý dữ liệu
SKS xử lý dữ liệu trong yêu cầu tư vấn để tiếp nhận, liên hệ, tư vấn, quản lý trạng thái yêu cầu, bảo vệ hệ thống và chống lạm dụng. Sự đồng ý cho hoạt động này được ghi nhận bằng phiên bản sks-consultation-v3.0, cùng thời điểm và nguồn gửi.
Thông báo xử lý dữ liệu tại biểu mẫu có phiên bản sks-consultation-notice-v1.0. Người gửi phải chủ động xác nhận mình từ đủ 18 tuổi, đã đọc thông báo và đồng ý trước khi hệ thống tiếp nhận.
Việc gửi yêu cầu tư vấn không đồng nghĩa với đồng ý nhận quảng cáo. SKS không gộp sự đồng ý tư vấn với sự đồng ý tiếp thị và không bán dữ liệu cá nhân.
Đối với vận hành website, SKS xử lý dữ liệu kỹ thuật tối thiểu để phân phối nội dung, duy trì an toàn, ngăn lạm dụng và xử lý sự cố theo căn cứ phù hợp.
Số liệu truy cập tổng hợp và chỉ số hiệu năng được sử dụng để hiểu mức độ sử dụng các trang, phát hiện vấn đề về tốc độ hoặc độ ổn định và cải thiện trải nghiệm website; không được dùng để quyết định việc tư vấn, ghi danh hay tiếp thị cá nhân.
Hành vi truy cập, giữ im lặng hoặc tiếp tục sử dụng website không được mặc nhiên coi là đồng ý xử lý dữ liệu cá nhân cho mục đích tư vấn hoặc tiếp thị.
5. Quyền truy cập, nhà cung cấp dịch vụ và khu vực xử lý dữ liệu
Quản lý trực tiếp
TS. Nghiêm Thị Thu Hương chịu trách nhiệm trực tiếp quản lý và xử lý các hồ sơ, yêu cầu liên quan đến hoạt động của SKS.
Nhân sự hỗ trợ kỹ thuật chỉ được cấp quyền truy cập hạ tầng trong phạm vi công việc phục vụ quá trình hoàn thiện, bảo trì hoặc bàn giao. Quyền truy cập này được kiểm soát chặt chẽ, giới hạn đúng mục đích, phải thu hồi ngay khi hoàn thành nhiệm vụ và tuyệt đối không được dùng cho mục đích riêng.
Sự xuất hiện của một tài khoản owner duy nhất trên giao diện quản trị không đồng nghĩa với việc các nhà cung cấp hạ tầng hay nhân sự kỹ thuật được cấp quyền không có khả năng tiếp cận về mặt kỹ thuật.
Các nhà cung cấp dịch vụ và đối tác kỹ thuật
Hệ thống cơ sở dữ liệu Supabase của website được đặt máy chủ tại Singapore. Một số quy trình xử lý của các bên cung cấp dịch vụ có thể diễn ra bên ngoài lãnh thổ Việt Nam, do đó không phải toàn bộ dữ liệu đều chỉ được lưu trữ và xử lý nội địa.
| Đơn vị cung cấp | Phạm vi và vai trò vận hành |
|---|---|
| Vercel | Phân phối, lưu trữ trang web, bảo đảm hạ tầng vận hành kỹ thuật, thống kê truy cập tổng hợp và đo chỉ số hiệu năng thực tế. |
| Supabase | Cung cấp nền tảng cơ sở dữ liệu, quản lý lưu trữ và cơ chế xác thực người dùng. |
| Hỗ trợ dịch vụ thư điện tử Gmail, tích hợp video từ YouTube và tổ chức các buổi học trực tuyến qua Google Meet. | |
| Resend | Gửi email thông báo về yêu cầu tư vấn mới cho người vận hành. Nội dung thông báo chỉ dẫn tới Admin và không chứa toàn bộ dữ liệu người gửi. |
SKS thực hiện việc chọn lựa đối tác, phân quyền truy cập và chuyển dữ liệu theo đúng quy định pháp luật hiện hành. Việc công khai danh sách các nhà cung cấp này mang tính chất minh bạch thông tin và không thay thế cho các thỏa thuận xử lý dữ liệu hoặc nghĩa vụ pháp lý bắt buộc.
SKS tuân thủ nguyên tắc tối thiểu hóa dữ liệu, chỉ chia sẻ thông tin cho các đơn vị hỗ trợ đúng phạm vi công việc được giao. Việc cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền chỉ được tiến hành khi có yêu cầu và căn cứ pháp lý hợp lệ.
6. Cookie, lưu trữ trên trình duyệt và dịch vụ bên thứ ba
SKS có thể sử dụng cookie hoặc các giải pháp lưu trữ dữ liệu trên trình duyệt nhằm duy trì phiên đăng nhập hợp lệ, lưu cài đặt hiển thị và đảm bảo các chức năng cốt lõi vận hành ổn định.
Công cụ phân tích hành vi PostHog hiện chưa được kích hoạt trên môi trường Production. SKS sử dụng Vercel Web Analytics để thống kê lượt truy cập và Vercel Speed Insights để đo các chỉ số hiệu năng thực tế. Web Analytics không dùng cookie phân tích và dữ liệu được trình bày ở dạng tổng hợp; SKS không gửi sự kiện tùy chỉnh chứa dữ liệu hồ sơ tư vấn hoặc thông tin liên hệ tới các công cụ này.
Khi trình duyệt tương tác với các nội dung nhúng hoặc khi bạn truy cập liên kết dẫn đến Google, YouTube hay các nền tảng khác, những nhà cung cấp này có thể ghi nhận thông tin kỹ thuật theo chính sách riêng của họ. Trạng thái đăng nhập tài khoản của bạn tại các nền tảng này cũng có thể tác động đến cách dữ liệu được xử lý.
Liên quan đến việc tổ chức lớp học trực tuyến qua Google Meet, SKS hiện không áp dụng các tính năng ghi hình, tự động chép lời hoặc tạo ghi chú bằng AI.
Trường hợp điều chỉnh phương thức vận hành này trong tương lai, SKS sẽ cập nhật thông báo công khai, đồng thời chuẩn hóa căn cứ pháp lý, cơ chế kiểm soát truy cập và thời hạn lưu trữ tương ứng trước khi triển khai.
Người dùng có toàn quyền điều chỉnh hoặc vô hiệu hóa cookie thông qua phần cài đặt của trình duyệt. Tuy nhiên, việc xóa hoặc từ chối các dữ liệu lưu trữ cần thiết có thể ảnh hưởng đến tính năng ghi nhớ cấu hình hoặc trạng thái đăng nhập trên website.
7. Lưu giữ, cập nhật và xóa dữ liệu
SKS chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã xác định. Các mốc dưới đây là giới hạn lưu giữ thông thường, không phải lý do để tiếp tục giữ dữ liệu khi không còn nhu cầu và căn cứ hợp pháp. Yêu cầu xóa, rút lại sự đồng ý hoặc hạn chế xử lý được giải quyết theo Mục 8; người dùng không phải chờ hết các mốc lưu giữ thông thường mới được thực hiện quyền.
| Nhóm dữ liệu | Thời hạn và mốc tính |
|---|---|
| Yêu cầu tư vấn | Hồ sơ tư vấn được giữ tối đa 365 ngày kể từ thời điểm tiếp nhận và ghi nhận sự đồng ý, hoặc được xử lý, hạn chế hay xóa sớm hơn khi có yêu cầu hợp lệ hoặc khi không còn căn cứ và nhu cầu xử lý. Bản ghi thông báo gửi cho người vận hành là dữ liệu phụ thuộc của hồ sơ và được xóa cùng hồ sơ khi quy trình lưu giữ áp dụng. |
| Yêu cầu quyền dữ liệu cá nhân, liên hệ và phản ánh | Nội dung trao đổi và tài liệu làm việc cần thiết được giữ trong thời gian xử lý và tối đa 90 ngày kể từ khi hoàn tất yêu cầu, để kiểm tra kết quả và tiếp nhận phản hồi liên quan. Riêng bằng chứng tối thiểu về việc giải quyết yêu cầu quyền dữ liệu, khiếu nại hoặc tranh chấp được giữ tối đa 24 tháng kể từ khi hoàn tất, trong phạm vi cần thiết và có căn cứ hợp pháp. Bằng chứng tối thiểu gồm mã vụ việc, ngày nhận, phạm vi yêu cầu, cách xác minh, quyết định và ngày phản hồi; không mặc định bao gồm toàn bộ thư từ, giấy tờ hoặc hồ sơ gốc. Tài liệu dùng riêng để xác minh danh tính, nếu thật sự cần tiếp nhận, được xóa ngay khi không còn cần thiết và không quá 30 ngày sau khi hoàn tất xác minh, trừ trường hợp phải giữ theo căn cứ hợp pháp cụ thể. |
| Nhật ký đăng nhập, vận hành kỹ thuật và an toàn hệ thống | Bản trích nhật ký kỹ thuật thông thường do SKS trực tiếp tạo hoặc lưu thêm để xử lý lỗi được giữ tối đa 30 ngày từ khi ghi nhận. Nhật ký quản trị và an ninh do SKS trực tiếp quản lý, chỉ chứa thông tin tối thiểu cần thiết để kiểm soát truy cập và truy vết sự kiện, được giữ trong 12 tháng từ khi sự kiện xảy ra, trừ trường hợp có nghĩa vụ hoặc căn cứ giữ lâu hơn. Nhật ký và bản sao do nhà cung cấp hạ tầng quản lý có vòng đời riêng, được nêu tại phần Thông tin lưu giữ của hạ tầng đang sử dụng ngay dưới đây. Các mốc SKS tự quản lý không phải cam kết rằng mọi dữ liệu của nhà cung cấp bị xóa theo cùng thời hạn. |
| Thông tin thu thập trước thời điểm đóng biểu mẫu | Không tính lại hoặc kéo dài thời hạn từ ngày chính sách này có hiệu lực. Hồ sơ đã có hạn lưu giữ tiếp tục tuân theo hạn đã được xác lập hợp lệ, hoặc được xóa sớm hơn khi có căn cứ. SKS rà soát những hồ sơ chưa được phân loại trong 30 ngày kể từ ngày chính sách có hiệu lực; đây là thời hạn rà soát, không phải một căn cứ mới để lưu thêm dữ liệu đã hết hạn. Dữ liệu được xác nhận là dữ liệu thử được đưa vào quy trình làm sạch và xóa trong 07 ngày kể từ khi danh sách bản ghi và quan hệ liên quan được người có thẩm quyền xác nhận. Hồ sơ chưa rõ nguồn hoặc chưa được xác nhận không được tự coi là dữ liệu thử để xóa, không được đưa vào tư vấn, quảng cáo hay ghi danh; SKS phải xác định căn cứ xử lý hoặc phương án giải quyết phù hợp trước khi hết thời hạn áp dụng. |
| Dữ liệu lưu tạm trên trình duyệt người dùng | Các tùy chọn hiển thị không thiết yếu, như trạng thái đã đóng một thông báo, được sử dụng tối đa 180 ngày từ lần người dùng chủ động thiết lập hoặc thay đổi lựa chọn đó. Việc chỉ mở lại trang không tự gia hạn. Dữ liệu hết hạn không tiếp tục được sử dụng và được dọn ở lần website có thể truy cập vùng lưu trữ tương ứng; người dùng có thể xóa sớm bằng cài đặt trình duyệt. Dữ liệu đăng nhập quản trị được giữ theo vòng đời phiên xác thực đã thiết lập, có thể được làm mới trong khi phiên còn hợp lệ, và được xử lý khi đăng xuất, hết hiệu lực hoặc thu hồi phiên; không mặc nhiên biến mất chỉ vì đóng tab hoặc trình duyệt. Các khóa không còn mục đích sử dụng được loại bỏ, không dùng để tạo lịch sử theo dõi người đọc. |
Cách xác định thời điểm hoàn tất. Một yêu cầu được coi là hoàn tất khi SKS đã thực hiện phần xử lý cần thiết và gửi phản hồi kết thúc, hoặc người gửi đã rút yêu cầu và các việc liên quan đã được giải quyết. Việc đổi trạng thái nội bộ không tự làm yêu cầu hoàn tất nếu nghĩa vụ xử lý còn tồn tại. Trường hợp đang chờ bổ sung thông tin được theo dõi riêng, không dùng trạng thái “đang xử lý” để giữ dữ liệu vô thời hạn.
Thông tin lưu giữ của hạ tầng đang sử dụng. SKS công bố tại đây bảng phân biệt từng loại nhật ký hoặc bản sao, dịch vụ và gói đang dùng, thời hạn nhà cung cấp công bố, khả năng truy cập/xóa của SKS và ngày xác minh. Giới hạn xem nhật ký trên dashboard không được diễn giải thành thời điểm tất cả các bản sao đã bị xóa. Việc thay đổi gói hoặc cách lưu giữ có ảnh hưởng tới thông tin đã công bố phải được kiểm tra và cập nhật.
| Dịch vụ / loại dữ liệu | Gói hiện hành | Thời hạn / điều kiện công bố | Giới hạn | Ngày xác minh |
|---|---|---|---|---|
| Vercel — Runtime Logs | Pro | Cửa sổ lưu/truy xuất Runtime Logs: 1 ngày trên gói Pro | Không áp mốc này cho Build Logs hoặc mọi bản sao kỹ thuật; đây không phải bảo đảm xóa vật lý tuyệt đối | 01/10/2026 |
| Vercel — Web Analytics, Speed Insights và dữ liệu lưu lượng | Pro; Web Analytics và Speed Insights được bật cho project smartkorean-study | Web Analytics trên Pro có cửa sổ báo cáo 12 tháng. Speed Insights hiển thị dữ liệu theo vòng đời gói và chu kỳ thanh toán hiện hành; không diễn giải thời gian hiển thị thành cam kết xóa vật lý. | Web Analytics thu thập số liệu truy cập ẩn danh, không dùng cookie phân tích; Speed Insights thu chỉ số Web Vitals từ thiết bị người truy cập. SKS không gửi custom event chứa dữ liệu hồ sơ tư vấn. Dữ liệu có thể được nhà cung cấp giữ lâu hơn cửa sổ báo cáo theo điều khoản dịch vụ. | 01/10/2026 |
| Vercel — Build Logs | Pro | Vercel công bố Build Logs được giữ theo deployment; tài liệu Limits ghi lưu không thời hạn cho mỗi deployment | Deployment có vòng đời riêng và chính sách có thể thay đổi; SKS không đưa payload/credential vào build output | 01/10/2026 |
| Supabase — API và Database Logs | Free | Cửa sổ log công bố: 1 ngày | Không áp cho dữ liệu nghiệp vụ trong Postgres; cửa sổ Logs Explorer không chứng minh xóa mọi bản sao kỹ thuật | 28/09/2026 |
| Supabase — Auth Audit Logs | Free | Cửa sổ Auth Audit Logs công bố: 1 giờ | Bảng auth.audit_log_entries là tùy chọn lưu trong Postgres và có vòng đời riêng; mốc 1 giờ không tự xóa bảng DB | 28/09/2026 |
| Supabase — Automatic Backups | Free | Automatic Backups không được bao gồm trong Free plan | Không tuyên bố có bản sao phục hồi do Supabase khi chưa có bằng chứng cấu hình khác | 28/09/2026 |
| Google/Gmail — thư liên hệ và tệp đính kèm | Tài khoản Gmail tại địa chỉ @gmail.com | Thư xóa chuyển vào Thùng rác và tự xóa sau 30 ngày nếu chưa xóa vĩnh viễn; quy trình xóa khỏi hệ thống thường khoảng 2 tháng, bản sao lưu có thể còn tối đa 6 tháng | Lưu trữ/Archive không phải xóa; ngoại lệ an ninh, chống gian lận và pháp lý có thể kéo dài; bản sao của người nhận không bị xóa theo tài khoản SKS | 28/09/2026 |
| Resend — dữ liệu email và log gửi | Gói tài khoản cụ thể chưa được xác minh độc lập; mốc công bố giống nhau cho Free, Pro và Scale | Email và log: 30 ngày trên Free, Pro và Scale; dữ liệu còn lại sau khi chấm dứt tài khoản được xóa trong 90 ngày | Chỉ dùng cho email thông báo giao dịch. Thông báo tư vấn chỉ dẫn người vận hành vào Admin và không chứa toàn bộ payload của người gửi. SKS không dùng AI Editor trong đường gửi API đã kiểm | 28/09/2026 |
Phạm vi xóa và bản sao lưu. SKS thực hiện xóa trong những hệ thống thuộc quyền kiểm soát của mình và chuyển yêu cầu thích hợp tới các bên xử lý có liên quan, ghi nhận kết quả hoặc giới hạn thực hiện. Các bản sao phục hồi do SKS chủ động tạo, nếu có, được giữ theo chu kỳ luân phiên không quá 30 ngày từ ngày tạo bản sao, trừ một yêu cầu giữ riêng có căn cứ. Bản sao do nhà cung cấp quản lý tuân theo chu kỳ thực tế được công bố cho dịch vụ đó. Dữ liệu đã đến hạn xóa không được khôi phục để tiếp tục sử dụng thông thường; nếu phải khôi phục hệ thống, các quyết định xóa hoặc hạn chế xử lý phải được áp dụng lại trước khi đưa dữ liệu trở lại hoạt động.
Việc xóa khỏi cơ sở dữ liệu đang hoạt động hoặc hộp thư không đồng nghĩa mọi bản sao kỹ thuật của nhà cung cấp biến mất ngay cùng thời điểm. Giới hạn kỹ thuật không tự miễn trách nhiệm của SKS: SKS phải sử dụng cơ chế phù hợp, phối hợp với bên liên quan và giải thích phần chưa thể hoàn tất khi pháp luật yêu cầu. Cơ chế sao lưu không được dùng để kéo dài vô hạn việc lưu dữ liệu hoặc né yêu cầu hợp lệ của chủ thể dữ liệu.
Các trường hợp cần giữ riêng. Nếu pháp luật, yêu cầu hợp lệ của cơ quan có thẩm quyền hoặc việc giải quyết vụ việc cụ thể cho phép hoặc yêu cầu giữ lâu hơn, chỉ phần dữ liệu cần thiết được giữ riêng, giới hạn quyền truy cập và mục đích. SKS ghi rõ căn cứ, phạm vi, ngày bắt đầu và ngày xem xét lại; rà soát ít nhất mỗi 90 ngày và chấm dứt việc giữ khi không còn căn cứ. Không mặc định giữ mọi hồ sơ “đề phòng tranh chấp”.
Các thời hạn tính theo ngày trong Mục 7 là ngày theo lịch; thời hạn theo tháng tính theo tháng lịch. Quy định về ngày làm việc và thời hạn thực hiện quyền tại Mục 8 được áp dụng riêng. Việc sửa chính sách không tự gia hạn dữ liệu cũ, không tạo sự đồng ý hồi tố và không tự làm thay đổi trạng thái của các biểu mẫu ngoài phạm vi được công bố trong phiên bản này.
8. Quy trình tiếp nhận và thực hiện quyền của người dùng
Trong phạm vi pháp luật quy định, bạn có các quyền đối với dữ liệu cá nhân của mình, bao gồm: quyền được biết về hoạt động xử lý; đồng ý, không đồng ý hoặc rút lại sự đồng ý; tra cứu, yêu cầu chỉnh sửa, cung cấp, xóa, hạn chế hoặc phản đối xử lý dữ liệu; yêu cầu bảo vệ dữ liệu; cũng như khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại.
Cách thức gửi yêu cầu
Để thực hiện các quyền trên, bạn vui lòng gửi email đến địa chỉ smartkoreanstudy@gmail.com, trong đó nêu rõ loại yêu cầu và cung cấp đầy đủ thông tin để SKS xác định vấn đề cần giải quyết. Bạn không cần gửi kèm giấy tờ tùy thân ngay trong email đầu tiên.
SKS có thể yêu cầu bổ sung thông tin xác minh cần thiết nhằm bảo đảm an toàn, phù hợp với rủi ro và tính chất của từng yêu cầu. Việc xác minh này không nhằm mục đích gây cản trở không hợp lý hay buộc bạn phải cung cấp thêm các dữ liệu không liên quan.
Thời hạn phản hồi và xử lý
Đối với các yêu cầu thực hiện quyền được tiếp nhận đúng thủ tục, SKS sẽ gửi phản hồi ban đầu trong vòng 02 ngày làm việc.
Thời gian hoàn thành xử lý phụ thuộc vào từng loại yêu cầu và quy định pháp lý tương ứng:
Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý dữ liệu: thời hạn xử lý thông thường là 15 ngày.
Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu: thời hạn xử lý thông thường là 10 ngày.
Xóa dữ liệu cá nhân: thời hạn xử lý thông thường là 20 ngày.
Trong trường hợp cần phối hợp với bên xử lý dữ liệu/bên thứ ba hoặc thuộc trường hợp được gia hạn theo quy định pháp luật, thời gian thực hiện có thể thay đổi. SKS sẽ thông báo cụ thể về lý do và thời gian dự kiến hoàn thành.
Trường hợp chưa thể đáp ứng toàn bộ yêu cầu do có căn cứ hợp pháp, SKS sẽ giải thích rõ lý do đối với phần chưa thực hiện và nêu rõ hướng xử lý tiếp theo. Việc tạm đóng các biểu mẫu nghiệp vụ trên website hoàn toàn không ảnh hưởng đến kênh tiếp nhận và giải quyết các yêu cầu về quyền dữ liệu cá nhân của bạn.
9. An toàn dữ liệu và cập nhật chính sách
SKS triển khai các giải pháp kỹ thuật và vận hành phù hợp với đặc thù xử lý dữ liệu. Cụ thể, hệ thống phân quyền chặt chẽ cho tài khoản quản trị, tách biệt dữ liệu riêng tư với thông tin công khai, đồng thời hạn chế tối đa việc đưa dữ liệu hồ sơ vào nhật ký hệ thống hay các thông báo tự động.
Dù luôn chú trọng bảo mật, không hệ thống nào có thể bảo đảm an toàn tuyệt đối. Mặc dù vậy, quy định này không miễn trừ trách nhiệm pháp lý của SKS hay các bên liên quan khi xảy ra sự cố lộ, lọt dữ liệu hoặc thiệt hại theo quy định hiện hành.
Trường hợp nghi ngờ hoặc phát hiện dấu hiệu truy cập trái phép, sự cố dữ liệu hay sử dụng thông tin sai mục đích, bạn vui lòng phản hồi qua đầu mối liên hệ tại Mục 1. SKS sẽ nhanh chóng xác minh, áp dụng biện pháp xử lý cần thiết và thực hiện nghĩa vụ thông báo tới cơ quan chức năng hoặc các bên liên quan khi luật định.
Khi có sự thay đổi lớn về mục đích xử lý, danh mục dữ liệu, đối tác cung cấp dịch vụ hoặc phương thức vận hành, SKS sẽ điều chỉnh chính sách và phát thông báo phù hợp. Nếu các thay đổi này yêu cầu sự chấp thuận mới từ người dùng, việc niêm yết bản chính sách cập nhật sẽ không thay thế cho thủ tục xin ý kiến đồng ý theo quy định.
Để nắm rõ nguyên tắc liên hệ và phạm vi khai thác nội dung trên website, vui lòng tham khảo chi tiết tại Điều khoản sử dụng.
Lịch sử phiên bản: Phiên bản 1.2 có hiệu lực từ 01/10/2026, bổ sung thông tin minh bạch về Vercel Web Analytics và Speed Insights; phiên bản 1.1 đã thay thế phiên bản 1.0 trước thời điểm phiên bản 1.0 dự kiến có hiệu lực.