Chính Sách Bảo Mật

Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Cập nhật lần cuối: [01/10/2026]

Trường Nghi Thức Xuất Sắc Việt Nam (ESE) tôn trọng quyền riêng tư của học viên, phụ huynh và mọi người liên hệ với chúng tôi. Chính sách này giải thích ESE thu thập dữ liệu cá nhân nào, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành.

1. Đơn vị chịu trách nhiệm về dữ liệu

• Tên đơn vị: Trường Nghi Thức Xuất Sắc Việt Nam – ESE
• Địa chỉ: Tòa N03T4 Ngoại Giao Đoàn, Phường Xuân Đỉnh, Hà Nội
• Email: info@esevietnam.vn · Hotline: 08 242 17555

Chính sách áp dụng cho website esevietnam.vn, các trang khóa học, form đăng ký tư vấn, trang Zalo/Facebook/Instagram/TikTok/YouTube của ESE, và các lớp học trực tiếp hoặc trực tuyến do ESE tổ chức.

2. Dữ liệu chúng tôi thu thập

3. Mục đích sử dụng dữ liệu

• Liên hệ tư vấn, gửi lịch khai giảng và báo giá theo yêu cầu của bạn.
• Xếp lớp, xác nhận đăng ký, thu học phí, xuất hóa đơn, tổ chức buổi học và dịch vụ sau khóa học (tài liệu, feedback, buổi follow-up).
• Đảm bảo an toàn cho học viên trong buổi học: sắp xếp bữa ăn phù hợp khi có dị ứng, giao nhận học viên nhỏ tuổi đúng người.
• Gửi hình ảnh, video, nhận xét về học viên cho chính học viên hoặc phụ huynh.
• Đăng hình ảnh, video, cảm nhận lên website, mạng xã hội hoặc quảng cáo của ESE – chỉ khi có sự đồng ý riêng (xem mục 4 và mục 5).
• Gửi thông tin về khóa học, ưu đãi, sự kiện của ESE – chỉ khi bạn đồng ý nhận; bạn có thể hủy nhận bất cứ lúc nào.
• Đo lường hiệu quả website và quảng cáo, cải thiện nội dung và trải nghiệm.
• Giải quyết khiếu nại, tranh chấp và thực hiện nghĩa vụ theo quy định của pháp luật.

ESE không dùng dữ liệu của bạn cho mục đích khác với các mục đích trên nếu chưa thông báo và chưa có sự đồng ý của bạn, trừ trường hợp pháp luật cho phép.

4. Sự đồng ý của bạn

• Khi đánh dấu vào ô đồng ý và gửi form, bạn đồng ý để ESE xử lý dữ liệu đã cung cấp cho mục đích tư vấn và đăng ký khóa học theo chính sách này.
• Các việc sau cần sự đồng ý riêng, rõ ràng, tách khỏi việc đăng ký học: (a) nhận tin tiếp thị; (b) đăng hình ảnh, video, cảm nhận có thể nhận diện bạn hoặc con bạn lên kênh công khai; (c) cung cấp thông tin dị ứng/sức khỏe.
• Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ theo mục 12. Việc rút đồng ý không ảnh hưởng đến việc xử lý đã thực hiện hợp pháp trước đó. Nếu bạn rút đồng ý với những dữ liệu cần thiết để tổ chức buổi học, ESE có thể không cung cấp được dịch vụ tương ứng.
• Trong một số trường hợp pháp luật cho phép (ví dụ thực hiện hợp đồng học mà bạn đã ký, lưu chứng từ kế toán, yêu cầu của cơ quan nhà nước có thẩm quyền), ESE có thể xử lý dữ liệu mà không cần sự đồng ý riêng.

5. Dữ liệu cá nhân của trẻ em và học viên dưới 18 tuổi

ESE tổ chức khóa Kidiquette cho trẻ 6–14 tuổi và Teen Etiquette cho thanh thiếu niên 15–20 tuổi. Dữ liệu của trẻ em được ESE bảo vệ ở mức cao hơn dữ liệu của người lớn.

• Ai đăng ký cho con: việc đăng ký học viên dưới 18 tuổi do cha, mẹ hoặc người đại diện theo pháp luật thực hiện và đồng ý. ESE không cố ý thu thập dữ liệu trực tiếp từ trẻ dưới 16 tuổi qua website. Nếu phát hiện đã nhận dữ liệu của trẻ mà không có sự đồng ý của phụ huynh, ESE sẽ liên hệ phụ huynh để xác nhận hoặc xóa dữ liệu đó.
• Chỉ thu thập những gì cần thiết: họ tên, tuổi, lớp đăng ký, người đưa đón, và thông tin dị ứng/lưu ý sức khỏe nếu phụ huynh cung cấp. ESE không hỏi trường học, địa chỉ nhà hay giấy tờ tùy thân của trẻ.
• Hình ảnh và video của trẻ: ảnh, video chụp trong lớp được gửi cho phụ huynh. ESE chỉ đăng hình ảnh, video có thể nhận diện trẻ lên website, mạng xã hội hoặc quảng cáo khi có văn bản đồng ý của phụ huynh. Phụ huynh có thể chọn: đồng ý đăng, chỉ đăng ảnh không rõ mặt, hoặc không đăng. Học viên 16–17 tuổi được hỏi ý kiến trước khi đăng hình.
• Không công khai danh tính trẻ: khi đăng cảm nhận của phụ huynh, ESE chỉ ghi tên viết tắt và tuổi của trẻ (ví dụ “bé M.A., 8 tuổi”), không ghi họ tên đầy đủ, trường học hay nơi ở.
• Nhận xét, báo cáo về trẻ chỉ gửi cho phụ huynh, không công bố.
• Không dùng dữ liệu trẻ em cho quảng cáo nhắm mục tiêu, không cung cấp cho bên thứ ba vì mục đích tiếp thị. Tin tiếp thị (nếu có) chỉ gửi cho phụ huynh.
• Gỡ ảnh, xóa dữ liệu: phụ huynh có thể yêu cầu gỡ hình ảnh của con khỏi các kênh của ESE hoặc xóa dữ liệu của con bất cứ lúc nào. ESE xử lý trong vòng 1 ngày làm việc kể từ khi nhận yêu cầu.
• Thông tin dị ứng/sức khỏe của trẻ chỉ giảng viên và trợ giảng phụ trách lớp được xem, và được xóa sau 30 ngày kể từ khi kết thúc khóa học.

6. Chia sẻ dữ liệu

ESE không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Nhà cung cấp dịch vụ giúp ESE vận hành: lưu trữ website, email, Zalo OA, phần mềm quản lý khách hàng, công cụ đo lường và quảng cáo [Google, Meta – ESE điều chỉnh theo công cụ đang dùng]. Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của ESE.
• Địa điểm tổ chức buổi học (nhà hàng, khách sạn đối tác): chỉ số lượng học viên, tên để đặt chỗ và thông tin dị ứng cần cho bữa ăn.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
• Bên khác khi có sự đồng ý của bạn.

7. Cookie, công cụ đo lường và quảng cáo

Website sử dụng cookie và công cụ của bên thứ ba như [Google Analytics, Google Ads, Meta Pixel] để biết trang nào được xem nhiều, quảng cáo nào đưa bạn đến website và cải thiện hiệu quả quảng cáo. Các công cụ này có thể ghi nhận thiết bị, trình duyệt và hành vi truy cập của bạn.

• Bạn có thể chặn hoặc xóa cookie trong phần cài đặt của trình duyệt; một số chức năng của website có thể hoạt động không đầy đủ.
• Bạn có thể tắt quảng cáo cá nhân hóa trong trang Cài đặt quảng cáo của Google và phần Tùy chọn quảng cáo trên Facebook.
• Khi bạn gửi form, số điện thoại/email có thể được mã hóa một chiều (hash) trước khi gửi tới Google để đo lường chuyển đổi quảng cáo. ESE không gửi dữ liệu của trẻ em vào các công cụ này.

8. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ (ví dụ Google, Meta, dịch vụ email hoặc lưu trữ đám mây) có thể lưu dữ liệu trên máy chủ đặt ngoài Việt Nam. ESE chỉ sử dụng các nhà cung cấp có biện pháp bảo mật phù hợp và thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định pháp luật Việt Nam.

9. Thời gian lưu trữ

Khi hết thời hạn hoặc khi bạn yêu cầu xóa hợp lệ, ESE xóa hoặc khử nhận dạng dữ liệu, trừ trường hợp pháp luật yêu cầu lưu giữ.

10. Bảo vệ dữ liệu

• Website sử dụng kết nối mã hóa HTTPS.
• Chỉ nhân sự cần dữ liệu để làm việc mới được truy cập; nhân sự và cộng tác viên cam kết bảo mật thông tin.
• Danh sách học viên, thông tin dị ứng và hình ảnh trẻ em được lưu trong khu vực có phân quyền, không lưu trên thiết bị cá nhân không được kiểm soát.
• Nếu xảy ra sự cố lộ, mất dữ liệu, ESE sẽ xử lý, thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.

Không có phương thức truyền hoặc lưu trữ dữ liệu nào an toàn tuyệt đối, nhưng ESE áp dụng các biện pháp phù hợp để giảm thiểu rủi ro.

11. Quyền của bạn

Với dữ liệu của mình (và của con, nếu bạn là phụ huynh hoặc người đại diện theo pháp luật), bạn có quyền:

• Được biết ESE đang xử lý dữ liệu nào và vì mục đích gì.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý.
• Xem, nhận bản sao, yêu cầu chỉnh sửa dữ liệu không chính xác.
• Yêu cầu xóa dữ liệu, hạn chế hoặc phản đối việc xử lý (bao gồm từ chối nhận tin tiếp thị).
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật khi quyền về dữ liệu bị xâm phạm.

12. Cách thực hiện quyền và liên hệ

• Gửi email tới info@esevietnam.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân”, hoặc gọi 08 242 17555.
• Nêu rõ họ tên, số điện thoại đã dùng khi đăng ký, và yêu cầu của bạn. ESE có thể xác minh danh tính trước khi xử lý để tránh lộ dữ liệu cho người khác.
• ESE phản hồi trong vòng 3 ngày làm việc kể từ khi nhận đủ thông tin.
• Để ngừng nhận tin tiếp thị: trả lời “Hủy nhận” qua kênh đã nhận tin, hoặc báo cho ESE qua email/hotline.

13. Liên kết tới website khác

Website có thể chứa liên kết tới trang của bên thứ ba (ví dụ mạng xã hội, bản đồ). ESE không chịu trách nhiệm về cách các trang đó xử lý dữ liệu; bạn nên xem chính sách bảo mật của từng trang.

14. Thay đổi chính sách

ESE có thể cập nhật chính sách này khi hoạt động hoặc quy định pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang. Với thay đổi quan trọng ảnh hưởng đến quyền của bạn, ESE sẽ thông báo trên website và, khi có thể, qua email hoặc tin nhắn trước khi áp dụng.