Chính sách Bảo mật Thông tin

1. Giới thiệu

HRLife nhận biết tầm quan trọng của dữ liệu cá nhân mà bạn tin tưởng giao cho chúng tôi, và có trách nhiệm quản lý, bảo vệ, xử lý dữ liệu đó một cách phù hợp. Chính sách Bảo mật này giúp bạn hiểu cách chúng tôi thu thập, sử dụng, tiết lộ và/hoặc xử lý dữ liệu cá nhân của bạn, để bạn đưa ra quyết định sáng suốt trước khi cung cấp dữ liệu.

“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử, gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Ví dụ thường gặp: họ tên, số định danh cá nhân/số căn cước công dân, địa chỉ email, số điện thoại.

Về sự đồng ý: Việc xử lý dữ liệu cá nhân của bạn được thực hiện trên cơ sở sự đồng ý rõ ràng, cụ thể và tự nguyện của bạn (thể hiện qua thao tác tích chọn đồng ý tại biểu mẫu đăng ký/liên hệ) và/hoặc để thực hiện hợp đồng dịch vụ giữa hai bên. Việc tiếp tục sử dụng website hoặc im lặng không được coi là sự đồng ý. Nếu bạn không đồng ý với Chính sách này, vui lòng không cung cấp dữ liệu và không sử dụng dịch vụ.

2. Thông tin chúng tôi thu thập

• Thông tin bạn cung cấp trực tiếp: họ tên, email, số điện thoại khi điền biểu mẫu liên hệ, đăng ký tư vấn hoặc đăng ký khóa học.
• Thông tin nhu cầu đào tạo: lĩnh vực quan tâm, nhu cầu đào tạo cá nhân/doanh nghiệp mà bạn chia sẻ.
• Thông tin thanh toán: nội dung chuyển khoản, chứng từ (HRLife không lưu số thẻ/mật khẩu ngân hàng).
• Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, trang đã xem, thời gian truy cập — thu thập tự động qua cookie và công cụ phân tích.

3. Cơ sở pháp lý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên: (i) sự đồng ý của bạn; (ii) để thực hiện hợp đồng dịch vụ mà bạn là một bên; và (iii) để tuân thủ nghĩa vụ pháp luật của chúng tôi (thuế, kế toán, yêu cầu của cơ quan có thẩm quyền).

4. Mục đích sử dụng thông tin

• Liên hệ và tư vấn chương trình đào tạo phù hợp với nhu cầu của bạn.
• Xử lý đăng ký khóa học, cấp tài khoản và gửi tài liệu liên quan.
• Xuất chứng từ, thực hiện nghĩa vụ thuế – kế toán.
• Cải thiện nội dung và trải nghiệm người dùng trên website.
• Gửi thông tin khóa học mới, bài viết chuyên môn (chỉ khi bạn đã đăng ký nhận; có thể hủy bất kỳ lúc nào).
• Đáp ứng yêu cầu hỗ trợ, giải đáp thắc mắc.

Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã nêu và không bán dữ liệu của bạn cho bên thứ ba.

5. Cookie và công cụ phân tích

Website sử dụng cookie — các tệp văn bản nhỏ lưu trên thiết bị của bạn — để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn và phân tích lưu lượng truy cập. Chúng tôi sử dụng Google Analytics để hiểu cách người dùng tương tác với website; dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.

Đối với cookie không thiết yếu (phân tích), chúng tôi xin sự đồng ý của bạn qua thông báo cookie khi bạn truy cập website. Bạn có thể thay đổi lựa chọn hoặc từ chối cookie bất kỳ lúc nào bằng cách điều chỉnh cài đặt trình duyệt.

6. Chia sẻ thông tin với bên thứ ba

Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba, ngoại trừ:

• Khi có sự đồng ý rõ ràng của bạn;
• Khi cần thiết để cung cấp dịch vụ (ví dụ: nền tảng quản lý học tập, đơn vị hỗ trợ thanh toán, công cụ gửi email);
• Khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.

7. Chuyển dữ liệu ra nước ngoài

Một số công cụ chúng tôi sử dụng (ví dụ Google Analytics, nền tảng học trực tuyến, dịch vụ email) có thể lưu trữ và xử lý dữ liệu trên hạ tầng đặt tại nước ngoài. Trong trường hợp này, việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bao gồm việc lập hồ sơ đánh giá tác động theo quy định. Chúng tôi áp dụng các biện pháp hợp lý để bảo đảm dữ liệu của bạn được bảo vệ tương xứng.

8. Thời gian lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian bạn sử dụng dịch vụ và trong thời hạn cần thiết để thực hiện mục đích đã nêu hoặc theo quy định của pháp luật (ví dụ chứng từ thuế, kế toán). Khi hết thời hạn hoặc khi bạn rút lại sự đồng ý và không còn cơ sở pháp lý để lưu giữ, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu của bạn.

9. Bảo mật thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc tiết lộ, gồm:

• Mã hóa kết nối HTTPS trên toàn bộ website;
• Giới hạn quyền truy cập nội bộ theo nguyên tắc “cần biết”;
• Không lưu trữ thông tin thanh toán nhạy cảm trên hệ thống.

10. Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản liên quan). Để thực hiện các quyền này hoặc hủy nhận email marketing, vui lòng liên hệ theo thông tin tại Mục 15.

11. Dữ liệu của trẻ em

Dịch vụ và website dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi nếu không có sự đồng ý của cha, mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà chưa có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó. Cha, mẹ, người giám hộ có thể liên hệ để yêu cầu truy cập hoặc xóa dữ liệu của trẻ.

12. Xử lý sự cố vi phạm dữ liệu

Trường hợp xảy ra sự cố lộ, mất hoặc xâm phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong thời hạn theo quy định (trong vòng 72 giờ) và thông báo cho người bị ảnh hưởng khi cần thiết, đồng thời áp dụng các biện pháp khắc phục kịp thời.

13. Liên kết đến website bên ngoài

Website có thể chứa liên kết đến các website bên ngoài. Chúng tôi không chịu trách nhiệm về nội dung hoặc chính sách bảo mật của các website đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ website nào bạn truy cập.

14. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong hoạt động hoặc quy định pháp luật. Với các thay đổi quan trọng, chúng tôi sẽ thông báo trước tối thiểu 07 ngày trên website và ghi rõ ngày hiệu lực mới.

Việc bạn tiếp tục sử dụng website sau ngày hiệu lực mới đồng nghĩa với việc chấp nhận Chính sách đã cập nhật.

15. Liên hệ

Mọi câu hỏi liên quan đến Chính sách Bảo mật hoặc yêu cầu thực hiện quyền về dữ liệu, vui lòng liên hệ đầu mối phụ trách bảo vệ dữ liệu cá nhân: