Chính sách Xử lý Dữ liệu cá nhân
Ngày hiệu lực:
03 tháng 09 năm 2026
Văn bản gốc:
Xem tại đây

Tổ chức Giáo dục Cộng đồng Ấp Sáng Tạo (sau đây gọi tắt là "Ấp Sáng Tạo" hoặc “Tổ chức” hoặc “chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư cùng dữ liệu cá nhân của Quý vị trong khuôn khổ các dịch vụ và sản phẩm mà chúng tôi cung cấp. Do vậy, căn cứ:

Chúng tôi ban hành Thông báo về Chính sách Xử lý Dữ liệu Cá nhân (sau đây gọi là "Chính sách") này nhằm tuyên bố một cách minh bạch về việc thu thập, ghi nhận, lưu trữ, xử lý, và sử dụng các thông tin và dữ liệu của Quý vị hoặc bất cứ cá nhân nào khi truy cập vào bất cứ trang tin điện tử (website) nào với tên miền apsangtao.edu.vn và các trang tin khác trực thuộc Tổ chức hoặc/và có tương tác, thiết lập quan hệ hợp tác, tham gia các hoạt động giáo dục, sự kiện cộng đồng, sử dụng các dịch vụ, sản phẩm của Tổ chức hoặc ứng tuyển vào Ấp Sáng Tạo.

Bằng việc truy cập trang thông tin điện tử, gửi hồ sơ ứng tuyển, cung cấp thông tin qua các biểu mẫu, hoặc tham gia vào các hoạt động của Ấp Sáng Tạo, Quý vị xác nhận rằng Quý vị đã đọc, hiểu và đồng ý với toàn bộ các điều khoản và điều kiện về hoạt động xử lý dữ liệu cá nhân được quy định tại Chính sách này, trừ các điều khoản yêu cầu sự đồng thuận cá biệt. Nội dung của Chính sách như sau:

Điều 1: Định nghĩa và giải thích từ ngữ
Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau, trừ khi có quy định khác:

1. "Ấp Sáng Tạo" hoặc "Tổ chức" hoặc “chúng tôi” là Tổ chức Giáo dục Cộng đồng Ấp Sáng Tạo. Trong quan hệ xử lý dữ liệu cá nhân, tùy thuộc vào từng trường hợp cụ thể, Ấp Sáng Tạo đóng vai trò là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân, quyết định mục đích, phương tiện và trực tiếp thực hiện việc xử lý dữ liệu của Quý vị.

2. "Chủ thể dữ liệu" là cá nhân được dữ liệu cá nhân phản ánh.

3. "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân được chia thành hai loại: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm (được quy định chi tiết tại Điều 3 của Chính sách này).

4. "Dữ liệu cá nhân của trẻ em hoặc học sinh dưới 15 tuổi" là toàn bộ thông tin, Dữ liệu cá nhân liên quan đến người dưới 15 tuổi tham gia vào các hoạt động của Ấp Sáng Tạo. Đây là loại dữ liệu cần có biện pháp bảo mật đặc biệt và cơ chế đồng thuận riêng biệt.

5. "Xử lý Dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động đến Dữ liệu cá nhân, bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao xuyên biên giới, khử nhận dạng, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.

6. "Sự đồng ý" là việc Chủ thể dữ liệu (hoặc người giám hộ hợp pháp đối với chủ thể dữ liệu dưới 15 tuổi) thể hiện một cách rõ ràng sự tự nguyện và khẳng định cho phép Ấp Sáng Tạo được xử lý Dữ liệu cá nhân thông qua văn bản ký trực tiếp, biểu mẫu điện tử, hoặc các phương thức điện tử khác ở định dạng kiểm chứng được (hay có lưu vết kỹ thuật số).

7. "Bên thứ ba" là tổ chức, cá nhân ngoài Chủ thể dữ liệu và Ấp Sáng Tạo, có hợp tác cùng Ấp Sáng Tạo, được ủy quyền hoặc có liên quan pháp lý trong việc tham gia xử lý Dữ liệu cá nhân để phục vụ các mục đích đã được thông báo.

Điều 2. Nguyên tắc chung trong việc xử lý dữ liệu cá nhân
Việc xử lý Dữ liệu cá nhân tại Tổ chức luôn tuân thủ các nguyên tắc được quy định tại Luật Bảo vệ Dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP; đồng thời tuân thủ Quy chế Quản lý dữ liệu Tổ chức và bảo vệ dữ liệu cá nhân, cùng các văn bản định chế nội bộ khác của Tổ chức, chung quy như sau:

1. Hợp pháp và minh bạch: Dữ liệu cá nhân của Quý vị chỉ được thu thập và xử lý khi có sự đồng ý hợp lệ của Quý vị (hoặc người giám hộ hợp pháp đối với người dưới 15 tuổi), trừ các trường hợp pháp luật có quy định khác. Quý vị luôn được thông báo rõ ràng về loại dữ liệu thu thập, mục đích và cách thức xử lý.

2. Giới hạn mục đích xử lý: Ấp Sáng Tạo chỉ xử lý Dữ liệu cá nhân đúng với phạm vi, mục đích cụ thể, phục vụ cho hoạt động giáo dục, hỗ trợ cộng đồng và quản lý vận hành nội bộ đã được thông báo trước đó. Tuyệt đối không xử lý dữ liệu ngoài mục đích đã cam kết.

3. Thu thập tối thiểu: Ấp Sáng Tạo chỉ thu thập các Dữ liệu cá nhân thực sự cần thiết, giới hạn trong phạm vi phục vụ trực tiếp cho các mục đích hợp pháp của Tổ chức.

4. Giới hạn thời gian lưu trữ: Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp và cần thiết để hoàn thành mục đích xử lý Dữ liệu cá nhân đã thỏa thuận, hoặc để tuân thủ các nghĩa vụ lưu trữ theo quy định của pháp luật hiện hành. Khi hết thời hạn, Dữ liệu cá nhân sẽ được xóa, hủy hoặc khử nhận dạng.

5. Đảm bảo an toàn hệ thống: Dữ liệu cá nhân được Ấp Sáng Tạo áp dụng đồng bộ các biện pháp quản lý hành chính và các giải pháp kỹ thuật, công nghệ phù hợp để phòng, chống các rủi ro rò rỉ, mất mát, tiêu hủy hoặc truy cập trái phép.

Điều 3. Các loại dữ liệu cá nhân được thu thập và xử lý
Tùy thuộc vào vai trò của Quý vị khi tương tác với Ấp Sáng Tạo (là ứng viên, Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn, học sinh, phụ huynh hay khách truy cập), chúng tôi có thể thu thập và xử lý một, một vài hoặc toàn bộ các loại Dữ liệu cá nhân sau đây, sau khi đã nhận được sự đồng ý của Quý vị:
1. Dữ liệu cá nhân cơ bản: là những dữ liệu gắn với một con người hoặc giúp xác định một cá nhân mà không phải dữ liệu cá nhân nhạy cảm, cụ thể như:

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);

b. Ngày, tháng, năm sinh; giới tính; quốc tịch;

c. Địa chỉ liên hệ, nơi thường trú, nơi tạm trú;

d. Số định danh cá nhân;

e. Số điện thoại di động, địa chỉ thư điện tử (email cá nhân, email công việc);

f. Hình ảnh cá nhân (thông qua ảnh thẻ ứng viên, ảnh hồ sơ, hoặc hình ảnh/video ghi hình không đặc tả tại các sự kiện, lớp học);

g. Thông tin về học vấn, bằng cấp, chứng chỉ, trình độ ngoại ngữ, kỹ năng, kinh nghiệm và quá trình làm việc (áp dụng đối với ứng viên, ứng viên, Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn, giáo viên cộng tác, ...);

h. Thông tin về tài khoản số, lịch sử hoạt động, địa chỉ IP, loại trình duyệt, hoặc cookie khi Quý vị truy cập trang thông tin điện tử của Ấp Sáng Tạo; và

i. Các thông tin khác được quy định tại Điều 3 Chương I Nghị định số 356/2025/NĐ-CP của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.

2. Dữ liệu cá nhân nhạy cảm: là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm:

a. Hình ảnh chứa thông tin thẻ căn cước, căn cước công dân, chứng minh nhân dân, hộ chiếu, mã số thuế cá nhân (phục vụ mục đích ký kết hợp đồng, thỏa thuận hoặc đăng ký các thủ tục hành chính theo quy định của pháp luật);

b. Thông tin tài khoản ngân hàng;

c. Tình trạng sức khỏe, tiền sử bệnh lý, thông tin dị ứng cơ bản (chỉ được thu thập khi cần thiết);

d. Dữ liệu cá nhân của người dưới 15 tuổi (trẻ em, học sinh): Bao gồm toàn bộ hồ sơ học tập, thông tin sức khỏe (nếu có), thông tin liên hệ và thông tin chứng minh mối quan hệ gia đình (cha, mẹ, người giám hộ) của học sinh đang tham gia các chương trình do Tổ chức thực hiện; và

e. Các thông tin khác được quy định tại Điều 4 Chương I Nghị định số 356/2025/NĐ-CP của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.

Điều 4. Mục đích xử lý dữ liệu cá nhân
Dữ liệu cá nhân của Quý vị chỉ được Ấp Sáng Tạo xử lý trong phạm vi cần thiết, hợp pháp và phục vụ trực tiếp cho các nhóm mục đích sau đây:
1. Mục đích mặc định: là các mục đích tối thiểu cần thiết mà Chủ thể dữ liệu cần đồng thuận để Ấp Sáng Tạo có thể cung cấp dịch vụ hoặc sản phẩm, bao gồm:
a. Phục vụ hoạt động giáo dục và hỗ trợ cộng đồng:

i. Xác nhận danh tính, độ tuổi và ghi danh học sinh vào các lớp học, dự án, sự kiện do Ấp Sáng Tạo tổ chức hoặc đồng tổ chức;

ii. Liên lạc, trao đổi thông tin về tình hình học tập, thông báo sự kiện, cảnh báo rủi ro (nếu có) với học sinh là chủ thể dữ liệu hoặc phụ huynh hoặc người giám hộ hợp pháp;

iii. Đánh giá kết quả học tập, cấp phát bảng điểm, nhận xét, chứng nhận tham gia, chứng chỉ hoàn thành khóa học hoặc các chứng chỉ, chứng nhận khác;

iv. Thực hiện các biện pháp bảo đảm an ninh trật tự, an toàn sức khỏe, y tế cho người tham gia trong suốt quá trình diễn ra các hoạt động của Tổ chức nếu bản chất của hoạt động có yêu cầu.

b. Phục vụ công tác tuyển dụng và quản lý nhân sự (đối với ứng viên đang trong quá trình ứng tuyển, xử lý hồ sơ và cả Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn chính thức):

i. Xác minh danh tính, đánh giá năng lực, trình độ và mức độ phù hợp của ứng viên với các vị trí đang tuyển dụng;

ii. Liên hệ phỏng vấn, gửi thư mời nhận việc hoặc thông báo kết quả tuyển dụng;

iii. Ký kết thỏa thuận, hợp đồng, và thực hiện các nghĩa vụ hoàn chi phí, chi trả thù lao, lương, thưởng (nếu có);

iv. Quản lý, đào tạo, giám sát hiệu suất làm việc và đảm bảo sự tuân thủ các quy chế an toàn thông tin nội bộ của Tổ chức.

c. Phục vụ quá trình đánh giá, kiểm định và nâng cao chất lượng dịch vụ và sản phẩm: Thực hiện các cuộc khảo sát, thăm dò ý kiến, thu thập phản hồi từ học sinh, phụ huynh, các đối tác, khách truy cập và Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn nhằm phân tích, đánh giá, từ đó tối ưu hóa quy trình vận hành, nâng cao chất lượng bài giảng, chương trình giáo dục và cải thiện trải nghiệm của người tham gia.
d. Phục vụ công tác quản trị, vận hành và tuân thủ pháp luật:

i .Bảo vệ an toàn hệ thống, phòng chống các hành vi gian lận, truy cập trái phép hoặc đánh cắp dữ liệu;

ii. Thực hiện các nghĩa vụ lưu trữ hồ sơ theo quy định của pháp luật;

iii. Cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

2. Mục đích tùy nghi: là các mục đích tùy thuộc vào các ngữ cảnh cụ thể mà Chủ thể dữ liệu có thể đồng thuận hoặc không đồng thuận, bao gồm:
a. Phục vụ mục đích nghiên cứu khoa học và lập báo cáo tác động xã hội (khi có sự đồng ý cá biệt):

i. Nghiên cứu học thuật và phương pháp sư phạm, phân tích quy trình tiếp thu kiến thức, đánh giá hiệu quả của các mô hình giảng dạy thực nghiệm, phương pháp giáo dục, cũng như các phương pháp định hướng nghề nghiệp cho học sinh;

ii. Sử dụng các kết quả nghiên cứu, dữ liệu thống kê để biên soạn và công bố trên các tạp chí khoa học chuyên ngành trong và ngoài nước; xuất bản các sách trắng hoặc tài liệu kỹ thuật; phát hành các bộ tài liệu hướng dẫn, cẩm nang hướng nghiệp và chia sẻ công khai các mô hình giáo dục đổi mới sáng tạo phục vụ lợi ích chung của xã hội;

iii. Tổng hợp, phân tích các chỉ số phát triển năng lực của người học để xây dựng các báo cáo định kỳ gửi đến các cơ quan quản lý nhà nước, các tổ chức đối tác, các quỹ tài trợ và cộng đồng nhằm minh bạch hóa hiệu quả hoạt động của Tổ chức.

ĐIỀU 1: THU THẬP THÔNG TIN CÁ NHÂN

​

1.1. Các loại dữ liệu, thông tin cá nhân, và tư liệu sau đây có thể được thu thập, lưu trữ và sử dụng trong quá trình Người dùng truy cập Website và/hoặc sử dụng Dịch vụ được cung cấp bởi Dự án: ​

​​

 

Các loại thông tin trên, sau đây được gọi tắt là “Thông tin và Tư liệu".

​

1.2. Trước khi Người dùng tiết lộ cho Dự án thông tin cá nhân của người khác, Người dùng phải có được sự đồng ý của người đó đối với cả việc tiết lộ lẫn xử lý thông tin cá nhân đó theo Chính sách này.

​

ĐIỀU 2: SỬ DỤNG THÔNG TIN NGƯỜI DÙNG

​

2.1. Thông tin và Tư liệu được thu thập trên Website hoặc qua việc đăng ký hoặc sử dụng Dịch vụ của Dự án, sẽ được sử dụng cho các mục đích được xác định trong Chính sách này, trên các trang có liên quan của Website, trên các trang mạng xã hội của Dự án, hoặc trong các công việc khác của Dự án nhằm nghiên cứu và cải tiến chất lượng Dịch vụ. Dự án có thể sử dụng Thông tin và Tư liệu của Người dùng cho những việc, bao gồm nhưng không giới hạn ở: 

​

​

2.2. Nếu Người dùng gửi Thông tin và Tư liệu để đăng lên Website của Dự án, Dự án sẽ công khai hoặc sử dụng thông tin đó theo sự cho phép mà Người dùng cấp cho Dự án.

​

2.3. Chúng tôi sẽ không cung cấp Thông tin và Tư liệu của Người dùng cho bất kỳ Bên thứ ba nào để họ hoặc bất kỳ Bên thứ ba nào khác tiếp thị trực tiếp nếu không có sự đồng ý rõ ràng của Người dùng.​

​

ĐIỀU 3: TIẾT LỘ VÀ CÔNG KHAI THÔNG TIN VÀ TƯ LIỆU

​

3.1. Chúng tôi có thể tiết lộ và công khai Thông tin và Tư liệu của Người dùng cho bất kỳ nhân viên, cán bộ, nhà bảo hiểm, cố vấn chuyên nghiệp, đại lý, nhà cung cấp hoặc nhà thầu phụ nào khi thấy cần thiết hợp lý cho các mục đích được nêu trong Chính sách này.

​

3.2. Chúng tôi có thể tiết lộ và công khai Thông tin và Tư liệu của Người dùng cho bất kỳ thành viên nào trong nhóm các công ty của Dự án (nghĩa là các công ty con của Dự án, công ty mẹ của Dự án và tất cả các công ty con của nó) khi thấy cần thiết hợp lý cho các mục đích được nêu trong Chính sách này.

​

3.3. Chúng tôi có thể tiết lộ và công khai Thông tin và Tư liệu của Người dùng: 

 

​

ĐIỀU 4:  CHUYỂN GIAO DỮ LIỆU QUỐC TẾ

​

4.1. Thông tin và Tư liệu mà Dự án thu thập có thể được lưu trữ, xử lý và chuyển giao giữa bất kỳ quốc gia nào nơi Dự án hoạt động, hoặc nơi các máy chủ của các Bên thứ Ba dùng để lưu trữ Thông tin và Tư liệu, để cho phép Dự án sử dụng Thông tin và Tư liệu chiếu theo Chính sách này.

​

4.2. Thông tin và Tư liệu mà Người dùng công khai trên Website của Dự án hoặc gửi để đăng lên Website của Dự án có thể có sẵn qua internet trên toàn thế giới. Chúng tôi không thể ngăn chặn việc những người khác sử dụng hoặc lạm dụng thông tin đó.

​

4.3. Người dùng hoàn toàn đồng ý với việc chuyển giao thông tin cá nhân được mô tả trong Điều 4.

​

ĐIỀU 5: THỜI GIAN LƯU TRỮ THÔNG TIN VÀ TƯ LIỆU

​

Chúng tôi sẽ lưu trữ các Thông tin và Tư liệu do Người dùng cung cấp trên các hệ thống nội bộ của Dự án trong quá trình cung cấp Dịch vụ cho Người dùng, cho đến khi hoàn thành mục đích thu thập, hoặc khi Người dùng có yêu cầu hủy các thông tin đã cung cấp.

​

ĐIỀU 6: BẢO MẬT THÔNG TIN VÀ TƯ LIỆU

​

6.1. Chúng tôi sẽ thực hiện các biện pháp phòng ngừa hợp lý về mặt kỹ thuật và tổ chức để ngăn chặn thất thoát, hoặc lạm dụng Thông tin và Tư liệu của Người dùng.

​

6.2. Dự án sẽ lưu trữ Thông tin và Tư liệu của Người dùng ở dạng điện tử, trên những máy chủ được thuê bởi các Bên thứ ba có uy tín, nghiệp vụ kỹ thuật tốt, và bảo mật cao.

​

6.3. Chúng tôi không bao giờ yêu cầu và Người dùng cũng tuyệt đối không cung cấp các thông tin có khả năng định danh cá nhân của Người dùng (ví dụ như số Căn cước công dân hoặc hộ chiếu, số bảo hiểm xã hội, …), những dữ liệu sinh trắc học cá nhân, và những dữ liệu nhạy cảm như mật khẩu, số thẻ thanh toán, … trên Website hoặc các trang thông tin điện tử của Dự án, hoặc qua email, hoặc qua bất kỳ hình thức liên lạc, truyền tin nào với Dự án.

​

6.4. Người dùng chấp nhận rằng việc chuyển giao thông tin qua internet vốn không an toàn và Dự án không thể đảm bảo tính bảo mật của dữ liệu được gửi qua internet.

​

ĐIỀU 7: QUYỀN VÀ TRÁCH NHIỆM CỦA NGƯỜI DÙNG

​

7.1. Người dùng có quyền yêu cầu Dự án cung cấp một số các thông tin cá nhân của Người dùng, ở dạng nguyên bản, mà Dự án đang còn nắm giữ.

​

7.2. Người dùng có quyền yêu cầu Dự án chỉnh sửa lại theo đúng sự thật khách quan đối với bất cứ thông tin nào phái sinh, được trích dẫn một phần hoặc toàn bộ từ thông tin cá nhân của Người dùng mà Dự án đã thu thập và công khai.

​

7.3. Người dùng thừa nhận rằng mình sẽ không đòi hỏi bất cứ một khoản chi phí hoặc trợ cấp nào từ Dự án hoặc đại diện của Dự án, trong bất cứ trường hợp nào, bằng bất cứ hình thức nào liên quan đến việc cung cấp và sử dụng các Thông tin và Tư liệu nêu trong Chính sách này.

​

7.4. Người dùng thừa nhận mình hiểu rõ những rủi ro theo như Điều 6.4, và cam kết sẽ giữ cho Dự án vô hại khỏi bất cứ khiếu nại, kiện tụng, và sẽ không thực hiện bất cứ mọi khiếu nại, kiện tụng có liên quan đến việc thông tin cá nhân của Người dùng bị rò rỉ do các rủi ro được nêu tại Điều 6.4.

​​

ĐIỀU 8: MIỄN TRỪ TRÁCH NHIỆM

​

Dự án thực hiện lưu trữ và bảo mật các Thông tin và Tư liệu mà Người dùng tự nguyện cung cấp cho Dự án thông qua việc truy cập vào Website apsangtao.edu.vn và các website trực thuộc đăng ký tham gia và/hoặc tham gia vào các hoạt động trực tuyến hoặc trực tiếp của Dự án. Việc lưu trữ và bảo mật này được thực hiện theo các điều khoản của Chính sách này, đồng nghĩa với việc có tồn tại rủi ro bị rò rỉ thông tin mà Dự án không có nghiệp vụ để phát hiện và ngăn chặn. Theo đó, Người dùng đồng ý thừa nhận rằng khi xảy ra rò rỉ thông tin cá nhân của Người dùng, nếu việc đó nằm ngoài khả năng giải quyết của Dự án, thì Dự án sẽ không phải chịu bất cứ trách nhiệm liên quan.

​

ĐIỀU 9: WEBSITE CỦA BÊN THỨ BA

​

Website của Dự án bao gồm các liên kết đến và thông tin chi tiết về các Website của Bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với các chính sách và thực hành về quyền riêng tư của các Bên thứ ba.

​

ĐIỀU 10: SỬA ĐỔI CHÍNH SÁCH BẢO MẬT

​

Dự án có thể thay đổi, điều chỉnh Chính sách này theo quyết định của mình mà không cần thông báo cho Người dùng. Người dùng có thể xem những thông tin mới cập nhật vào bất cứ lúc nào tại Website này. Nếu Người dùng tiếp tục sử dụng Dịch vụ và/ hoặc truy cập Website, có nghĩa là Người dùng chấp nhận và đồng ý tuân theo Chính sách mới được cập nhật.

​

ĐIỀU 11: KHIẾU NẠI VÀ YÊU CẦU

​

Dự án luôn lắng nghe và tiếp đón những khiếu nại và yêu cầu của Người dùng liên quan đến các Thông tin và Tư liệu của Người dùng. Bạn luôn có thể trao đổi và đàm phán với Dự án. Với mọi khiếu nại, yêu cầu, hoặc thắc mắc, Người dùng vui lòng gửi email về địa chỉ: operation@apsangtao.edu.vn để được tiếp nhận.

​

ĐIỀU 12: ĐIỀU KHOẢN THI HÀNH

​

Điều khoản này có hiệu lực từ ngày ban hành, áp dụng cho tất cả các Dịch vụ được cung cấp bởi Dự án Ấp Sáng Tạo, và có hiệu lực đến khi có văn bản thay thế. Điều khoản này thay thế cho các Điều khoản hoặc văn bản trước đó có nội dung liên quan.

​​​

​​

​Nội dung của Chính sách kết thúc tại đây./.

Điều 1. Định nghĩa và giải thích từ ngữ

Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau, trừ khi có quy định khác:

  1. "Ấp Sáng Tạo" hoặc "Tổ chức" hoặc “chúng tôi” là Tổ chức Giáo dục Cộng đồng Ấp Sáng Tạo. Trong quan hệ xử lý dữ liệu cá nhân, tùy thuộc vào từng trường hợp cụ thể, Ấp Sáng Tạo đóng vai trò là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân, quyết định mục đích, phương tiện và trực tiếp thực hiện việc xử lý dữ liệu của Quý vị.
  2. "Chủ thể dữ liệu" là cá nhân được dữ liệu cá nhân phản ánh.
  3. "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân được chia thành hai loại: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm (được quy định chi tiết tại Điều 3 của Chính sách này).
  4. "Dữ liệu cá nhân của trẻ em hoặc học sinh dưới 15 tuổi" là toàn bộ thông tin, Dữ liệu cá nhân liên quan đến người dưới 15 tuổi tham gia vào các hoạt động của Ấp Sáng Tạo. Đây là loại dữ liệu cần có biện pháp bảo mật đặc biệt và cơ chế đồng thuận riêng biệt.
  5. "Xử lý Dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động đến Dữ liệu cá nhân, bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao xuyên biên giới, khử nhận dạng, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.
  6. "Sự đồng ý" là việc Chủ thể dữ liệu (hoặc người giám hộ hợp pháp đối với chủ thể dữ liệu dưới 15 tuổi) thể hiện một cách rõ ràng sự tự nguyện và khẳng định cho phép Ấp Sáng Tạo được xử lý Dữ liệu cá nhân thông qua văn bản ký trực tiếp, biểu mẫu điện tử, hoặc các phương thức điện tử khác ở định dạng kiểm chứng được (hay có lưu vết kỹ thuật số).
  7. "Bên thứ ba" là tổ chức, cá nhân ngoài Chủ thể dữ liệu và Ấp Sáng Tạo, có hợp tác cùng Ấp Sáng Tạo, được ủy quyền hoặc có liên quan pháp lý trong việc tham gia xử lý Dữ liệu cá nhân để phục vụ các mục đích đã được thông báo.

Điều 2. Các loại dữ liệu cá nhân được thu thập và xử lý

Tùy thuộc vào vai trò của Quý vị..., chúng tôi có thể thu thập và xử lý một, một vài hoặc toàn bộ các loại Dữ liệu cá nhân sau đây:

  1. Dữ liệu cá nhân cơ bản: là những dữ liệu gắn với một con người... cụ thể như:
    1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
    2. Ngày, tháng, năm sinh; giới tính; quốc tịch;
    3. Địa chỉ liên hệ, nơi thường trú, nơi tạm trú;
    4. Số định danh cá nhân;

Điều 3. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân của Quý vị chỉ được Ấp Sáng Tạo xử lý trong phạm vi cần thiết...

  1. Mục đích mặc định: là các mục đích tối thiểu cần thiết... bao gồm:
    1. Phục vụ hoạt động giáo dục và hỗ trợ cộng đồng:
      1. Xác nhận danh tính, độ tuổi và ghi danh học sinh vào các lớp học...;
      2. Liên lạc, trao đổi thông tin về tình hình học tập, thông báo sự kiện...;
      3. Đánh giá kết quả học tập, cấp phát bảng điểm, nhận xét, chứng nhận...;
      4. Thực hiện các biện pháp bảo đảm an ninh trật tự, an toàn sức khỏe...

Tổ chức Giáo dục Cộng đồng Ấp Sáng Tạo (sau đây gọi tắt là "Ấp Sáng Tạo" hoặc “Tổ chức” hoặc “chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư cùng dữ liệu cá nhân của Quý vị trong khuôn khổ các dịch vụ và sản phẩm mà chúng tôi cung cấp. Do vậy, căn cứ:

  • Bộ Luật Dân sự số 91/2015/QH13 ngày 24 tháng 11 năm 2015 của Quốc hội;
  • Luật Bảo vệ Dữ liệu cá nhân số 91/2025/QH15 ngày 26 tháng 6 năm 2025 của Quốc hội;
  • Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025 của Chính phủ về việc quy định chi tiết một số điều và biện pháp thi hành luật bảo vệ dữ liệu cá nhân;
  • Căn cứ Quy chế Quản lý dữ liệu Tổ chức và bảo vệ dữ liệu cá nhân số 03/QC/AST/2026 ngày 03 tháng 9 năm 2026 của Giám Đốc Tổ Chức,

Chúng tôi ban hành Thông báo về Chính sách Xử lý Dữ liệu Cá nhân (sau đây gọi là "Chính sách") này nhằm tuyên bố một cách minh bạch về việc thu thập, ghi nhận, lưu trữ, xử lý, và sử dụng các thông tin và dữ liệu của Quý vị hoặc bất cứ cá nhân nào khi truy cập vào bất cứ trang tin điện tử (website) nào với tên miền apsangtao.edu.vn và các trang tin khác trực thuộc Tổ chức hoặc/và có tương tác, thiết lập quan hệ hợp tác, tham gia các hoạt động giáo dục, sự kiện cộng đồng, sử dụng các dịch vụ, sản phẩm của Tổ chức hoặc ứng tuyển vào Ấp Sáng Tạo.


Bằng việc truy cập trang thông tin điện tử, gửi hồ sơ ứng tuyển, cung cấp thông tin qua các biểu mẫu, hoặc tham gia vào các hoạt động của Ấp Sáng Tạo, Quý vị xác nhận rằng Quý vị đã đọc, hiểu và đồng ý với toàn bộ các điều khoản và điều kiện về hoạt động xử lý dữ liệu cá nhân được quy định tại Chính sách này, trừ các điều khoản yêu cầu sự đồng thuận cá biệt.

Nội dung của Chính sách như sau:

Điều 1. Định nghĩa và giải thích từ ngữ

Trong Chính sách này, các từ ngữ dưới đây được hiểu như sau, trừ khi có quy định khác:

  1. "Ấp Sáng Tạo" hoặc "Tổ chức" hoặc “chúng tôi” là Tổ chức Giáo dục Cộng đồng Ấp Sáng Tạo. Trong quan hệ xử lý dữ liệu cá nhân, tùy thuộc vào từng trường hợp cụ thể, Ấp Sáng Tạo đóng vai trò là Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và Xử lý dữ liệu cá nhân, quyết định mục đích, phương tiện và trực tiếp thực hiện việc xử lý dữ liệu của Quý vị.
  2. "Chủ thể dữ liệu" là cá nhân được dữ liệu cá nhân phản ánh.
  3. "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân được chia thành hai loại: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm (được quy định chi tiết tại Điều 3 của Chính sách này).
  4. "Dữ liệu cá nhân của trẻ em hoặc học sinh dưới 15 tuổi" là toàn bộ thông tin, Dữ liệu cá nhân liên quan đến người dưới 15 tuổi tham gia vào các hoạt động của Ấp Sáng Tạo. Đây là loại dữ liệu cần có biện pháp bảo mật đặc biệt và cơ chế đồng thuận riêng biệt.
  5. "Xử lý Dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động đến Dữ liệu cá nhân, bao gồm nhưng không giới hạn: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao xuyên biên giới, khử nhận dạng, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.
  6. "Sự đồng ý" là việc Chủ thể dữ liệu (hoặc người giám hộ hợp pháp đối với chủ thể dữ liệu dưới 15 tuổi) thể hiện một cách rõ ràng sự tự nguyện và khẳng định cho phép Ấp Sáng Tạo được xử lý Dữ liệu cá nhân thông qua văn bản ký trực tiếp, biểu mẫu điện tử, hoặc các phương thức điện tử khác ở định dạng kiểm chứng được (hay có lưu vết kỹ thuật số).
  7. "Bên thứ ba" là tổ chức, cá nhân ngoài Chủ thể dữ liệu và Ấp Sáng Tạo, có hợp tác cùng Ấp Sáng Tạo, được ủy quyền hoặc có liên quan pháp lý trong việc tham gia xử lý Dữ liệu cá nhân để phục vụ các mục đích đã được thông báo.

Điều 2. Nguyên tắc chung trong việc xử lý dữ liệu cá nhân

Việc xử lý Dữ liệu cá nhân tại Tổ chức luôn tuân thủ các nguyên tắc được quy định tại Luật Bảo vệ Dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP; đồng thời tuân thủ Quy chế Quản lý dữ liệu Tổ chức và bảo vệ dữ liệu cá nhân, cùng các văn bản định chế nội bộ khác của Tổ chức, chung quy như sau:

  1. Hợp pháp và minh bạch: Dữ liệu cá nhân của Quý vị chỉ được thu thập và xử lý khi có sự đồng ý hợp lệ của Quý vị (hoặc người giám hộ hợp pháp đối với người dưới 15 tuổi), trừ các trường hợp pháp luật có quy định khác. Quý vị luôn được thông báo rõ ràng về loại dữ liệu thu thập, mục đích và cách thức xử lý.
  2. Giới hạn mục đích xử lý: Ấp Sáng Tạo chỉ xử lý Dữ liệu cá nhân đúng với phạm vi, mục đích cụ thể, phục vụ cho hoạt động giáo dục, hỗ trợ cộng đồng và quản lý vận hành nội bộ đã được thông báo trước đó. Tuyệt đối không xử lý dữ liệu ngoài mục đích đã cam kết.
  3. Thu thập tối thiểu: Ấp Sáng Tạo chỉ thu thập các Dữ liệu cá nhân thực sự cần thiết, giới hạn trong phạm vi phục vụ trực tiếp cho các mục đích hợp pháp của Tổ chức.
  4. Giới hạn thời gian lưu trữ: Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp và cần thiết để hoàn thành mục đích xử lý Dữ liệu cá nhân đã thỏa thuận, hoặc để tuân thủ các nghĩa vụ lưu trữ theo quy định của pháp luật hiện hành. Khi hết thời hạn, Dữ liệu cá nhân sẽ được xóa, hủy hoặc khử nhận dạng.
  5. Đảm bảo an toàn hệ thống: Dữ liệu cá nhân được Ấp Sáng Tạo áp dụng đồng bộ các biện pháp quản lý hành chính và các giải pháp kỹ thuật, công nghệ phù hợp để phòng, chống các rủi ro rò rỉ, mất mát, tiêu hủy hoặc truy cập trái phép.

Điều 3. Các loại dữ liệu cá nhân được thu thập và xử lý

Tùy thuộc vào vai trò của Quý vị khi tương tác với Ấp Sáng Tạo (là ứng viên, Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn, học sinh, phụ huynh hay khách truy cập), chúng tôi có thể thu thập và xử lý một, một vài hoặc toàn bộ các loại Dữ liệu cá nhân sau đây, sau khi đã nhận được sự đồng ý của Quý vị:

  1. Dữ liệu cá nhân cơ bản: là những dữ liệu gắn với một con người hoặc giúp xác định một cá nhân mà không phải dữ liệu cá nhân nhạy cảm, cụ thể như:
    1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
    2. Ngày, tháng, năm sinh; giới tính; quốc tịch;
    3. Địa chỉ liên hệ, nơi thường trú, nơi tạm trú;
    4. Số định danh cá nhân;
    5. Số điện thoại di động, địa chỉ thư điện tử (email cá nhân, email công việc);
    6. Hình ảnh cá nhân (thông qua ảnh thẻ ứng viên, ảnh hồ sơ, hoặc hình ảnh/video ghi hình không đặc tả tại các sự kiện, lớp học);
    7. Thông tin về học vấn, bằng cấp, chứng chỉ, trình độ ngoại ngữ, kỹ năng, kinh nghiệm và quá trình làm việc (áp dụng đối với ứng viên, ứng viên, Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn, giáo viên cộng tác, ...);
    8. Thông tin về tài khoản số, lịch sử hoạt động, địa chỉ IP, loại trình duyệt, hoặc cookie khi Quý vị truy cập trang thông tin điện tử của Ấp Sáng Tạo; và
    9. Các thông tin khác được quy định tại Điều 3 Chương I Nghị định số 356/2025/NĐ-CP của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.
  2. Dữ liệu cá nhân nhạy cảm: là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm:
    1. Hình ảnh chứa thông tin thẻ căn cước, căn cước công dân, chứng minh nhân dân, hộ chiếu, mã số thuế cá nhân (phục vụ mục đích ký kết hợp đồng, thỏa thuận hoặc đăng ký các thủ tục hành chính theo quy định của pháp luật);
    2. Thông tin tài khoản ngân hàng;
    3. Tình trạng sức khỏe, tiền sử bệnh lý, thông tin dị ứng cơ bản (chỉ được thu thập khi cần thiết);
    4. Dữ liệu cá nhân của người dưới 15 tuổi (trẻ em, học sinh): Bao gồm toàn bộ hồ sơ học tập, thông tin sức khỏe (nếu có), thông tin liên hệ và thông tin chứng minh mối quan hệ gia đình (cha, mẹ, người giám hộ) của học sinh đang tham gia các chương trình do Tổ chức thực hiện; và
    5. Các thông tin khác được quy định tại Điều 4 Chương I Nghị định số 356/2025/NĐ-CP của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.

Điều 4. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân của Quý vị chỉ được Ấp Sáng Tạo xử lý trong phạm vi cần thiết, hợp pháp và phục vụ trực tiếp cho các nhóm mục đích sau đây:

  1. Mục đích mặc định: là các mục đích tối thiểu cần thiết mà Chủ thể dữ liệu cần đồng thuận để Ấp Sáng Tạo có thể cung cấp dịch vụ hoặc sản phẩm, bao gồm:
    1. Phục vụ hoạt động giáo dục và hỗ trợ cộng đồng:
      1. Xác nhận danh tính, độ tuổi và ghi danh học sinh vào các lớp học, dự án, sự kiện do Ấp Sáng Tạo tổ chức hoặc đồng tổ chức;
      2. Liên lạc, trao đổi thông tin về tình hình học tập, thông báo sự kiện, cảnh báo rủi ro (nếu có) với học sinh là chủ thể dữ liệu hoặc phụ huynh hoặc người giám hộ hợp pháp;
      3. Đánh giá kết quả học tập, cấp phát bảng điểm, nhận xét, chứng nhận tham gia, chứng chỉ hoàn thành khóa học hoặc các chứng chỉ, chứng nhận khác;
      4. Thực hiện các biện pháp bảo đảm an ninh trật tự, an toàn sức khỏe, y tế cho người tham gia trong suốt quá trình diễn ra các hoạt động của Tổ chức nếu bản chất của hoạt động có yêu cầu.
    2. Phục vụ công tác tuyển dụng và quản lý nhân sự (đối với ứng viên đang trong quá trình ứng tuyển, xử lý hồ sơ và cả Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn chính thức):
      1. Xác minh danh tính, đánh giá năng lực, trình độ và mức độ phù hợp của ứng viên với các vị trí đang tuyển dụng;
      2. Liên hệ phỏng vấn, gửi thư mời nhận việc hoặc thông báo kết quả tuyển dụng;
      3. Ký kết thỏa thuận, hợp đồng, và thực hiện các nghĩa vụ hoàn chi phí, chi trả thù lao, lương, thưởng (nếu có);
      4. Quản lý, đào tạo, giám sát hiệu suất làm việc và đảm bảo sự tuân thủ các quy chế an toàn thông tin nội bộ của Tổ chức.
    3. Phục vụ quá trình đánh giá, kiểm định và nâng cao chất lượng dịch vụ và sản phẩm: Thực hiện các cuộc khảo sát, thăm dò ý kiến, thu thập phản hồi từ học sinh, phụ huynh, các đối tác, khách truy cập và Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn nhằm phân tích, đánh giá, từ đó tối ưu hóa quy trình vận hành, nâng cao chất lượng bài giảng, chương trình giáo dục và cải thiện trải nghiệm của người tham gia.
    4. Phục vụ công tác quản trị, vận hành và tuân thủ pháp luật:
      1. Bảo vệ an toàn hệ thống, phòng chống các hành vi gian lận, truy cập trái phép hoặc đánh cắp dữ liệu;
      2. Thực hiện các nghĩa vụ lưu trữ hồ sơ theo quy định của pháp luật;
      3. Cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
  2. Mục đích tùy nghi: là các mục đích tùy thuộc vào các ngữ cảnh cụ thể mà Chủ thể dữ liệu có thể đồng thuận hoặc không đồng thuận, bao gồm:
    1. Phục vụ mục đích nghiên cứu khoa học và lập báo cáo tác động xã hội (khi có sự đồng ý cá biệt):
      1. Nghiên cứu học thuật và phương pháp sư phạm, phân tích quy trình tiếp thu kiến thức, đánh giá hiệu quả của các mô hình giảng dạy thực nghiệm, phương pháp giáo dục, cũng như các phương pháp định hướng nghề nghiệp cho học sinh;
      2. Sử dụng các kết quả nghiên cứu, dữ liệu thống kê để biên soạn và công bố trên các tạp chí khoa học chuyên ngành trong và ngoài nước; xuất bản các sách trắng hoặc tài liệu kỹ thuật; phát hành các bộ tài liệu hướng dẫn, cẩm nang hướng nghiệp và chia sẻ công khai các mô hình giáo dục đổi mới sáng tạo phục vụ lợi ích chung của xã hội;
      3. Tổng hợp, phân tích các chỉ số phát triển năng lực của người học để xây dựng các báo cáo định kỳ gửi đến các cơ quan quản lý nhà nước, các tổ chức đối tác, các quỹ tài trợ và cộng đồng nhằm minh bạch hóa hiệu quả hoạt động của Tổ chức.
    2. Phục vụ hoạt động truyền thông, quảng bá (khi có sự đồng ý cá biệt): 
      1. Sử dụng hình ảnh, video có mặt của Quý vị (hoặc con/em Quý vị) ghi lại trong các lớp học, sự kiện để làm tư liệu truyền thông, báo cáo hoạt động, quảng bá phi lợi nhuận cho các dự án của Ấp Sáng Tạo trên trang thông tin điện tử, mạng xã hội hoặc các ấn phẩm truyền thông khác;
      2. Thực hiện khảo sát hành vi khách hàng, tham gia nghiên cứu thị trường;
      3. Thực hiện tiếp thị, giới thiệu sản phẩm quảng cáo, cập nhật thông tin sản phẩm của Ấp Sáng Tạo thông qua việc gọi điện, gửi tin nhắn SMS, email;
      4. Thu thập dữ liệu về việc sử dụng website cho nghiên cứu thông qua Cookie và các nền tảng kỹ thuật khác tương tự nhằm duy trì tính liên tục trong một phiên liên kết với người dùng.

Điều 5. Cách thức thu thập, xử lý, và chuyển dữ liệu cá nhân xuyên biên giới

  1. Cách thức thu thập dữ liệu: Dữ liệu cá nhân của Quý vị được Ấp Sáng Tạo thu thập thông qua các phương thức:
    1. Trực tiếp từ Quý vị qua các biểu mẫu điện tử, hồ sơ giấy, email, tin nhắn hoặc khi Quý vị trao đổi trực tiếp với các Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn của Tổ chức;
    2. Tự động thu thập qua các tập tin khi Quý vị truy cập trang thông tin điện tử của Tổ chức;
  2. Cách thức xử lý dữ liệu: Dữ liệu cá nhân của Quý vị được Ấp Sáng Tạo xử lý thông qua các phương thức:
    1. Thu thập và tiếp cận dữ liệu cá nhân do chủ thể dữ liệu cung cấp để đánh giá, phân tích và/hoặc chia sẻ với bên thứ ba (bao gồm các bên tại nước ngoài);
    2. Chỉnh sửa, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chuyển giao, xóa, hủy các dữ liệu cá nhân;
    3. Lưu trữ, tìm kiếm và kết hợp dữ liệu được cung cấp trong Tổ chức để xử lý cần thiết cho việc thẩm định, ký kết, duy trì, quản lý và thực hiện các hợp đồng, thỏa thuận khác, xóa dữ liệu cá nhân khi kết thúc giai đoạn xử lý dữ liệu, cung cấp cho bên thứ ba hoặc chuyển giao đến địa điểm được yêu cầu để ký kết, duy trì, quản lý và thực hiện hợp đồng, thỏa thuận.
  3. Chuyển dữ liệu cá nhân xuyên biên giới và lưu trữ điện toán đám mây: Nhằm tối ưu hóa chất lượng của các sản phẩm, dịch vụ và các chương trình, hoạt động giáo dục, quản trị nội bộ và đảm bảo an toàn dữ liệu, Ấp Sáng Tạo sử dụng các nền tảng công nghệ, ứng dụng quản lý và dịch vụ điện toán đám mây của các nhà cung cấp Bên thứ ba.
    1. Quý vị hiểu rõ và đồng ý rằng, trong quá trình vận hành các nền tảng này, Dữ liệu cá nhân của Quý vị có thể được chuyển giao, lưu trữ và xử lý tại các hệ thống máy chủ đặt ngoài lãnh thổ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
    2. Ấp Sáng Tạo cam kết chỉ lựa chọn các nhà cung cấp dịch vụ đáp ứng các tiêu chuẩn quốc tế về bảo mật và an toàn dữ liệu.

Điều 6. Cung cấp và chia sẻ dữ liệu cho Bên thứ ba

Để thực hiện các mục đích quy định tại Điều 4, Ấp Sáng Tạo có thể chia sẻ, cung cấp Dữ liệu cá nhân của Quý vị cho các Bên thứ ba (Bên xử lý dữ liệu) dưới đây. Ấp Sáng Tạo cam kết chỉ chia sẻ dữ liệu trong phạm vi cần thiết và yêu cầu các Bên thứ ba phải có các biện pháp bảo mật chặt chẽ, bao gồm:
  1. Các đối tác đồng hành, đồng tổ chức sự kiện hoặc các chương trình giáo dục: Trong trường hợp sự kiện do Ấp Sáng Tạo phối hợp tổ chức cùng một đơn vị khác, dữ liệu đăng ký tham gia có thể được chia sẻ để phục vụ công tác soạn thảo giáo trình, lên kế hoạch tổ chức và các công tác hậu cần khác.
  2. Các nhà cung cấp dịch vụ công nghệ, lưu trữ: Bao gồm các tổ chức cung cấp dịch vụ máy chủ, điện toán đám mây, dịch vụ email, hệ thống gửi tin nhắn SMS phục vụ công tác quản trị và liên lạc của Tổ chức.
  3. Các đối tác cung cấp dịch vụ tài chính: Bao gồm các ngân hàng hoặc các công ty tài chính để thực hiện các giao dịch tài chính giữa Ấp Sáng Tạo và Quý vị.
  4. Các cơ quan nhà nước có thẩm quyền: Khi pháp luật yêu cầu hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của Tổ chức và cộng đồng.

Điều 7. Quy định về dữ liệu của trẻ em, học sinh dưới 15 tuổi

Là một tổ chức giáo dục, Ấp Sáng Tạo đặt việc bảo vệ dữ liệu cá nhân của trẻ em/học sinh là ưu tiên hàng đầu. Do vậy, đối với việc thu thập và xử lý dữ liệu cá nhân của Chủ thể dữ liệu là học sinh hoặc trẻ em dưới 15 tuổi, chúng tôi áp dụng các cơ chế sau:
  1. Xác thực giám hộ: Trước khi thu thập dữ liệu của người dưới 15 tuổi, Tổ chức sẽ áp dụng các biện pháp phù hợp để xác minh tư cách của cha, mẹ hoặc người giám hộ hợp pháp.
  2. Cơ chế đồng thuận:
    1. Chủ thể dữ liệu là trẻ em dưới 06 tuổi: Việc thu thập, xử lý dữ liệu phải có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ hợp pháp.
    2. Chủ thể dữ liệu là trẻ em từ đủ 06 tuổi đến dưới 15 tuổi: Việc thu thập, xử lý dữ liệu bắt buộc phải có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp VÀ sự đồng ý của chính trẻ em, học sinh đó.
    3. Chủ thể dữ liệu là người từ đủ 15 tuổi trở lên: Việc thu thập, xử lý dữ liệu chỉ cần có sự đồng ý của chính Chủ thể dữ liệu.
  3. Ưu tiên ngừng xử lý và tiêu hủy khi có yêu cầu: Ấp Sáng Tạo sẽ ưu tiên ngừng xử lý và xóa bỏ vĩnh viễn dữ liệu cá nhân của trẻ em khi nhận được yêu cầu hợp lệ từ cha, mẹ hoặc người giám hộ hợp pháp, hoặc khi có căn cứ cho thấy việc tiếp tục xử lý có thể xâm phạm đến quyền và lợi ích hợp pháp của trẻ em..

Điều 8. Quyền và nghĩa vụ của Chủ thể dữ liệu

  1. Các quyền của Chủ thể dữ liệu: Với tư cách là Chủ thể dữ liệu, Quý vị có đầy đủ các quyền theo quy định của pháp luật, bao gồm:
    1. Quyền được biết và Quyền đồng ý: Được thông báo rõ ràng về hoạt động xử lý dữ liệu và có quyền đồng ý hoặc từ chối cho phép xử lý.
    2. Quyền truy cập và yêu cầu chỉnh sửa: Có quyền yêu cầu Tổ chức cung cấp bản sao dữ liệu hoặc yêu cầu đính chính, cập nhật dữ liệu không chính xác.
    3. Quyền rút lại sự đồng ý: Quý vị có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào. Tuy nhiên, việc rút lại Sự đồng ý có thể khiến Ấp Sáng Tạo không thể tiếp tục cung cấp dịch vụ, khóa học hoặc đánh giá hồ sơ tuyển dụng của Quý vị.
    4. Quyền yêu cầu xóa dữ liệu: Quý vị có quyền yêu cầu xóa bỏ dữ liệu cá nhân của mình, trừ các trường hợp dữ liệu phải được lưu trữ theo quy định của pháp luật.
    5. Quyền hạn chế xử lý và Quyền phản đối: Quý vị có quyền yêu cầu hạn chế sử dụng dữ liệu hoặc phản đối việc sử dụng dữ liệu cho mục đích truyền thông, quảng bá; và
    6. Các quyền khác được quy định trong Luật Bảo vệ Dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành luật bảo vệ dữ liệu cá nhân.
  2. Nghĩa vụ của Chủ thể dữ liệu: Quý vị đồng thời cũng có các nghĩa vụ sau:
    1. Cung cấp dữ liệu cá nhân một cách đầy đủ, chính xác và chủ động thông báo khi có sự thay đổi.
    2. Tự bảo vệ thiết bị cá nhân, tài khoản và mật khẩu truy cập (nếu có) được Tổ chức cung cấp.
    3. Tôn trọng dữ liệu của người khác: Đặc biệt đối với ứng viên, Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn và các đối tác, Quý vị tuyệt đối không được tự ý thu thập, chụp ảnh, ghi âm, sao chép hoặc phát tán dữ liệu cá nhân của học sinh, phụ huynh và đồng nghiệp khi chưa được sự đồng ý của Chủ thể dữ liệu và sự phê duyệt của Tổ chức. Mọi hành vi vi phạm sẽ phải chịu trách nhiệm trước pháp luật; và
    4. Các nghĩa vụ khác được quy định trong Luật Bảo vệ Dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành luật bảo vệ dữ liệu cá nhân.

Điều 9. Thủ tục, biểu mẫu và thời hạn thực hiện các quyền của Chủ thể dữ liệu

Nhằm đảm bảo quyền lợi hợp pháp của Quý vị được thực thi một cách minh bạch và nhanh chóng, Ấp Sáng Tạo thiết lập quy trình tiếp nhận và xử lý yêu cầu như sau:
  1. Phương thức gửi yêu cầu: Khi có nhu cầu thực hiện các quyền của mình (như xem, chỉnh sửa, rút lại Sự đồng ý, yêu cầu xóa hoặc hạn chế xử lý dữ liệu), Quý vị (hoặc người giám hộ hợp pháp của người dưới 15 tuổi) gửi yêu cầu bằng văn bản hoặc thư điện tử chính thức đến Bộ phận Bảo vệ dữ liệu cá nhân của Ấp Sáng Tạo theo thông tin liên hệ tại Điều 14 của Chính sách này.
  2. Quy trình xác thực danh tính: Để phòng ngừa hành vi giả mạo nhằm chiếm đoạt hoặc làm rò rỉ dữ liệu cá nhân, trong vòng 24 giờ kể từ khi nhận được yêu cầu, Ấp Sáng Tạo sẽ tiến hành các biện pháp nghiệp vụ phù hợp để xác minh danh tính của người yêu cầu (hoặc kiểm tra tư cách người giám hộ hợp pháp). Chúng tôi chỉ tiến hành các bước xử lý tiếp theo sau khi đã hoàn tất việc xác thực danh tính hợp lệ.
  3. Thời hạn giải quyết và phản hồi:
    1. Ấp Sáng Tạo sẽ gửi văn bản hoặc email phản hồi xác nhận và thông báo lộ trình xử lý cho Quý vị trong vòng 02 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ;
    2. Đối với các yêu cầu thông thường: Thời hạn hoàn thành việc xem, chỉnh sửa dữ liệu tối đa là 10 ngày; thời hạn hoàn thành việc ngừng xử lý, hạn chế xử lý tối đa là 15 ngày; và thời hạn hoàn thành việc xóa dữ liệu tối đa là 20 ngày (hoặc lên đến 30 ngày nếu cần phối hợp với Bên thứ ba cung cấp dịch vụ lưu trữ);
    3. Cam kết phản hồi nhanh: Đối với các phản hồi thông tin ban đầu, Tổ chức cam kết xử lý và phản hồi về tình trạng trong vòng 72 giờ;
    4. Trường hợp khẩn cấp liên quan đến trẻ em: Đối với các yêu cầu rút lại sự đồng ý hoặc xóa dữ liệu của người dưới 15 tuổi khi có nghi ngờ ảnh hưởng trực tiếp đến an toàn và quyền riêng tư của trẻ, Bộ phận chuyên trách của Tổ chức sẽ ưu tiên xử lý khẩn cấp và hoàn tất trong vòng không quá 36 giờ.
  4. Các trường hợp Ấp Sáng Tạo có quyền từ chối thực hiện yêu cầu: Chúng tôi có thể từ chối một phần hoặc toàn bộ yêu cầu của Quý vị trong các trường hợp được pháp luật cho phép, bao gồm:
    1. Người gửi yêu cầu không chứng minh được danh tính cá nhân hoặc không chứng minh được tư cách đại diện/giám hộ hợp pháp cho người dưới 15 tuổi;
    2. Việc thực hiện yêu cầu có thể gây tổn hại đến an ninh quốc gia, trật tự an toàn xã hội, hoặc xâm phạm đến quyền và lợi ích hợp pháp của cá nhân, tổ chức khác;
    3. Dữ liệu bắt buộc phải được lưu trữ để thực hiện các nghĩa vụ pháp lý;
    4. Dữ liệu đang là đối tượng của các tranh chấp, khiếu nại, tố tụng đang được thụ lý giải quyết.
Trường hợp từ chối, Ấp Sáng Tạo sẽ gửi văn bản/email nêu rõ lý do từ chối cụ thể cho Quý vị.

Điều 10. Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý

Căn cứ Điều 19 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Ấp Sáng Tạo có quyền thu thập, xử lý và chia sẻ Dữ liệu cá nhân của Quý vị mà không cần Sự đồng ý trước của Quý vị trong các trường hợp đặc biệt sau:
  1. Tình huống khẩn cấp bảo vệ tính mạng, sức khỏe: Khi cần xử lý ngay dữ liệu (ví dụ: cung cấp thông tin y tế, nhóm máu, tiền sử dị ứng của học sinh hoặc Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn cho các cơ sở y tế, bác sĩ) để ứng phó với tai nạn, sự cố sức khỏe đột xuất xảy ra trong quá trình tham gia các sự kiện, lớp học, chương trình dã ngoại của Tổ chức.
  2. Giải quyết tình trạng khẩn cấp: Phục vụ ứng phó với thảm họa thiên tai, dịch bệnh nguy hiểm, đe dọa an ninh trật tự theo yêu cầu của cơ quan có thẩm quyền.
  3. Thực hiện nghĩa vụ theo thỏa thuận hoặc hợp đồng: Để thực hiện các điều khoản trong hợp đồng, thỏa thuận mà Quý vị là một bên tham gia theo quy định của pháp luật.
  4. Phục vụ hoạt động của cơ quan nhà nước: Khi có yêu cầu chính thức bằng văn bản từ cơ quan công an, cơ quan điều tra, tòa án, viện kiểm sát hoặc cơ quan quản lý nhà nước có thẩm quyền phục vụ công tác điều tra, xử lý vi phạm pháp luật.

Điều 11. Hậu quả, rủi ro có khả năng xảy ra và biện pháp bảo vệ

  1. Biện pháp bảo vệ an toàn thông tin của Ấp Sáng Tạo: Tổ chức cam kết áp dụng đồng bộ các giải pháp công nghệ và quy trình quản trị tiên tiến để bảo vệ dữ liệu của Quý vị:
    1. Biện pháp kỹ thuật: Sử dụng giao thức truyền tải mã hóa, xác thực đa yếu tố (MFA/2FA) cho các tài khoản quản trị, phân quyền truy cập theo nguyên tắc tối thiểu và các biện pháp kỹ thuật, công nghệ phù hợp trong khả năng của Tổ chức;
    2. Biện pháp quản lý hành chính: Ký kết thỏa thuận bảo mật thông tin (NDA) bắt buộc đối với 100% Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn và các đối tác; tổ chức đào tạo, kiểm tra định kỳ về an toàn dữ liệu; ban hành quy chế xử lý kỷ luật nghiêm khắc đối với các hành vi tự ý sao chép, làm rò rỉ dữ liệu.
  2. Nhận thức về rủi ro không gian mạng: Mặc dù Ấp Sáng Tạo nỗ lực tối đa trong việc áp dụng các biện pháp bảo vệ tốt nhất, Quý vị hiểu và thừa nhận rằng môi trường truyền đưa thông tin trên không gian mạng và các hệ thống lưu trữ điện toán đám mây không thể đảm bảo an toàn tuyệt đối trước các cuộc tấn công mạng tinh vi, mã độc tống tiền, hoặc các sự cố bất khả kháng ngoài tầm kiểm soát của Chúng tôi.
  3. Quy trình ứng phó và thông báo sự cố rò rỉ dữ liệu: Trong trường hợp không may xảy ra sự cố an ninh mạng gây rò rỉ hoặc mất mát Dữ liệu cá nhân, Ấp Sáng Tạo cam kết:
    1. Lập tức kích hoạt quy trình cô lập hệ thống, khóa các tài khoản bị xâm nhập và khắc phục lỗ hổng;
    2. Báo cáo sự cố đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) - Bộ Công an trong vòng 72 giờ kể từ khi phát hiện vi phạm theo đúng quy định tại Điều 23 Luật 91/2025/QH15;
    3. Gửi thông báo bằng thư điện tử (email) trực tiếp đến Chủ thể dữ liệu bị ảnh hưởng trong vòng 72 giờ, mô tả rõ loại dữ liệu bị ảnh hưởng, các biện pháp chúng tôi đã triển khai và khuyến nghị các hành động Quý vị cần làm để tự bảo vệ tài khoản cá nhân.

Điều 12. Chính sách lưu trữ và tiêu hủy dữ liệu cá nhân

  1. Thời hạn lưu trữ:
    1. Dữ liệu của học sinh, phụ huynh: Được lưu trữ trong suốt thời gian học sinh theo học hoặc tham gia các dự án của Tổ chức và duy trì thêm một khoảng thời gian hợp lý sau đó để phục vụ công tác xác nhận chứng chỉ, tra cứu kết quả học tập khi có yêu cầu, hoặc cho đến khi nhận được yêu cầu xóa hợp lệ từ Chủ thể dữ liệu.
    2. Dữ liệu của Thành viên, Cộng tác viên, Tình nguyện viên, Thành viên Ban Cố vấn hoặc các ứng viên ứng tuyển: Được lưu trữ trong suốt thời gian công tác và lưu trữ tiếp theo theo thời hạn quy định của pháp luật.
    3. Dữ liệu của Ứng viên không trúng tuyển: Sẽ được tiêu hủy ngay sau khi kết thúc đợt tuyển dụng, trừ trường hợp Ứng viên đã chủ động đánh dấu đồng ý cho phép lưu trữ tối đa 01 năm để Tổ chức liên hệ cho các cơ hội tiếp theo.
    4. Dữ liệu nghiên cứu, thống kê: Được lưu trữ vô thời hạn sau khi đã hoàn tất quá trình khử nhận dạng.
    5. Một số loại dữ liệu có thể được lưu trữ vô thời hạn sau khi có được sự đồng ý cá biệt của Quý vị thông qua các biểu mẫu thông báo và đồng ý về việc xử lý Dữ liệu cá nhân cụ thể.
  2. Phương thức xóa, hủy dữ liệu: Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa dữ liệu hợp lệ, Ấp Sáng Tạo thực hiện tiêu hủy bằng các biện pháp an toàn kỹ thuật phù hợp nhằm đảm bảo dữ liệu không thể khôi phục và không thể truy cập trái phép bởi bất kỳ Bên thứ ba nào.

Điều 13. Giao kết qua phương tiện điện tử

Giá trị pháp lý của giao kết điện tử: Quý vị thừa nhận và đồng ý rằng việc Quý vị đánh dấu vào các ô lựa chọn xác nhận đồng ý, gửi biểu mẫu điện tử trên trang thông tin điện tử (website), hoặc xác nhận qua email có giá trị pháp lý ràng buộc tương đương với việc ký tên trực tiếp bằng văn bản giấy.

Điều 14. Thông tin liên hệ

Mọi thắc mắc, đề nghị, phản ánh hoặc khiếu nại liên quan đến hoạt động xử lý và bảo vệ Dữ liệu cá nhân, Quý vị vui lòng liên hệ với Ban Vận hành (là bộ phận chuyên trách bảo vệ dữ liệu cá nhân của Ấp Sáng Tạo) qua các kênh chính thức sau:
  • TỔ CHỨC GIÁO DỤC CỘNG ĐỒNG ẤP SÁNG TẠO
  • Trang thông tin điện tử: www.apsangtao.edu.vn
  • Bộ phận tiếp nhận: Ban Vận hành - Bộ phận Bảo vệ Dữ liệu Cá nhân
  • Địa chỉ thư điện tử (email): operations@apsangtao.edu.vn hoặc hello@apsangtao.edu.vn
  • Số điện thoại liên hệ: 0559559352

Điều 15. Điều khoản thi hành

  1. Cập nhật và sửa đổi Chính sách: Ấp Sáng Tạo có quyền điều chỉnh, sửa đổi hoặc bổ sung Chính sách này tại từng thời điểm để phù hợp với sự thay đổi của các quy định pháp luật hoặc sự điều chỉnh trong mô hình vận hành của Tổ chức. Mọi sửa đổi sẽ được công bố công khai trên trang thông tin điện tử chính thức của chúng tôi tại địa chỉ: https://www.apsangtao.edu.vn/dkcs. Phiên bản hiển thị trên website là phiên bản có hiệu lực áp dụng mới nhất.
  2. Chính sách này có hiệu lực từ ngày ban hành và có hiệu lực đến khi có văn bản thay thế. Chính sách này thay thế cho Chính sách Bảo mật thông tin số 01/CS/AST/2025 ngày 27 tháng 4 năm 2025 và văn bản trước đó có nội dung liên quan.
Nội dung của Chính sách này kết thúc tại đây.

Chúng mình luôn sẵn sàng hỗ trợ!
Nếu bạn gặp bất cứ vấn đề hoặc góp ý nào liên quan đến các Điều khoản và Chính sách của Dự án, hãy gửi yêu cầu hỗ trợ đến: operations@apsangtao.edu.vn
Tổ chức Giáo dục Cộng đồng Ấp Sáng Tạo
Ấp Sáng Tạo Community Education Organisation
Thông tin liên hệ:
+84 559 559 352
hello@apsangtao.edu.vn
Chịu trách nhiệm về Tổ chức:
Huy Tăng, Organisation Director
huy@apsangtao.edu.vn
Mạng xã hội:
Điều khoản sử dụng và Chính sách bảo mật
© 2023 - 2026 Ấp Sáng Tạo. All rights reserved.
Nhà trườngThành viên