Văn bản A2

Chính sách bảo vệ dữ liệu cá nhân

Phiên bản

2.1

Ngày hiệu lực

25/8/2026

Thay thế

/privacy

Áp dụng cho

w4gz.com · learn.w4gz.com

Cơ sở pháp lý: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định số 356/2025/NĐ-CP; Luật Giao dịch điện tử số 20/2023/QH15; Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

Điều 1. Phạm vi điều chỉnh

1. Văn bản này quy định việc xử lý Dữ Liệu Cá Nhân do Bên Cung Cấp thực hiện gắn với hoạt động của cả hai Website.

2. Văn bản này áp dụng đối với Người Dùng, Học Viên, Đối Tác và mọi chủ thể dữ liệu khác mà Bên Cung Cấp xử lý Dữ Liệu Cá Nhân.

Điều 2. Bên Kiểm Soát Dữ Liệu và đầu mối bảo vệ dữ liệu

1. Bên Cung Cấp là Bên Kiểm Soát Dữ Liệu đối với các Dữ Liệu Cá Nhân nêu tại Văn bản này.

2. Đầu mối bảo vệ dữ liệu cá nhân: Trần Văn Tiến, thư điện tử contact@w4gz.com.

3. Trường hợp bên thứ ba xử lý Dữ Liệu Cá Nhân theo chỉ dẫn của Bên Cung Cấp, bên thứ ba đó là Bên Xử Lý Dữ Liệu và hoạt động theo hợp đồng xử lý dữ liệu bằng văn bản.

Điều 3. Các loại Dữ Liệu Cá Nhân được xử lý

1. Dữ liệu do chủ thể dữ liệu chủ động cung cấp:

a) họ tên, địa chỉ thư điện tử, số điện thoại;

b) thông tin đăng ký: nhóm tuổi, lĩnh vực nghề nghiệp, lý do tham gia;

c) nội dung do chủ thể dữ liệu gửi: bài tập, Bài Luận Tốt Nghiệp, câu hỏi, phản hồi;

d) đối với Đối Tác: thông tin định danh phục vụ xác thực điện tử và thông tin tài khoản nhận thanh toán.

2. Dữ liệu phát sinh trong quá trình sử dụng:

a) nhật ký truy cập: địa chỉ IP, loại thiết bị, trình duyệt, thời điểm truy cập;

b) tiến độ học tập: bài học đã xem, thời lượng, mốc hoàn thành;

c) dữ liệu đo lường thu thập qua cookie, được điều chỉnh tại Văn bản A3.

3. Dữ liệu công cụ thanh toán. Học phí được thanh toán bằng chuyển khoản ngân hàng. Bên Cung Cấp không nhận thanh toán bằng thẻ và không thu thập, không lưu trữ số thẻ hoặc thông tin xác thực ngân hàng của chủ thể dữ liệu. Thông tin duy nhất Bên Cung Cấp ghi nhận đối với một giao dịch là nội dung chuyển khoản và các thông tin cần thiết để đối chiếu đơn hàng.

4. Dữ Liệu Cá Nhân nhạy cảm. Bên Cung Cấp không chủ động thu thập Dữ Liệu Cá Nhân nhạy cảm. Trường hợp chủ thể dữ liệu tự nguyện đưa dữ liệu nhạy cảm vào nội dung đã gửi, dữ liệu đó được xử lý theo Điều 5 và được xoá theo yêu cầu.

Điều 4. Mục đích và căn cứ xử lý

1. Mỗi mục đích dưới đây là một mục đích độc lập. Việc đồng ý với một mục đích không đồng nghĩa với việc đồng ý với mục đích khác.

2. Bên Cung Cấp không sử dụng Dữ Liệu Cá Nhân để ra quyết định tự động làm phát sinh hậu quả pháp lý đối với chủ thể dữ liệu.

Điều 5. Sự đồng ý

1. Đối với hoạt động xử lý dựa trên sự đồng ý, sự đồng ý được thu thập bằng hành vi khẳng định chủ động, thể hiện riêng biệt cho từng mục đích, không thông qua ô đánh dấu sẵn và không gộp nhiều mục đích vào một lần đồng ý.

2. Chủ thể dữ liệu có quyền rút lại sự đồng ý tại bất kỳ thời điểm nào qua contact@w4gz.com hoặc qua phần cài đặt Tài Khoản.

3. Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại, và không ảnh hưởng tới hoạt động xử lý dựa trên căn cứ khác ngoài sự đồng ý.

4. Bên Cung Cấp lưu giữ hồ sơ về việc đồng ý và rút lại sự đồng ý, bao gồm thời điểm và hình thức thực hiện.

Điều 6. Bên tiếp nhận dữ liệu

1. Danh mục bên tiếp nhận được nêu tại Phụ lục 2, ghi rõ đối với từng bên: tên đơn vị, vai trò, loại dữ liệu tiếp nhận và quốc gia đặt máy chủ.

2. Bên Cung Cấp không bán Dữ Liệu Cá Nhân.

3. Bên Cung Cấp chỉ cung cấp Dữ Liệu Cá Nhân cho cơ quan nhà nước khi có yêu cầu hợp pháp theo đúng trình tự luật định, và ghi nhận từng lần cung cấp vào sổ theo dõi.

Điều 7. Xử lý dữ liệu ngoài lãnh thổ Việt Nam

1. Một phần hạ tầng của Website do các nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam vận hành. Dữ Liệu Cá Nhân do đó được lưu trữ và xử lý ngoài lãnh thổ Việt Nam.

2. Các nhà cung cấp nêu tại khoản 1 là bên xử lý dữ liệu: họ xử lý Dữ Liệu Cá Nhân theo hợp đồng và theo chỉ dẫn của Bên Cung Cấp, trong phạm vi cần thiết để vận hành Website, và không được sử dụng Dữ Liệu Cá Nhân cho mục đích riêng của họ.

3. Bên Cung Cấp không bán, không trao đổi và không chuyển giao Dữ Liệu Cá Nhân cho bất kỳ bên nào để bên đó sử dụng cho mục đích của riêng mình. Việc dữ liệu được xử lý ngoài lãnh thổ Việt Nam theo khoản 1 không làm thay đổi nguyên tắc này.

4. Danh mục bên xử lý dữ liệu, vai trò, loại Dữ Liệu Cá Nhân tiếp nhận và quốc gia đặt máy chủ của từng bên được nêu tại Phụ lục 2.

Điều 8. Thời gian lưu trữ

Điều 9. Quyền của chủ thể dữ liệu

1. Chủ thể dữ liệu có các quyền theo quy định của Luật Bảo vệ dữ liệu cá nhân, bao gồm quyền được biết; quyền đồng ý và rút lại sự đồng ý; quyền truy cập; quyền chỉnh sửa; quyền yêu cầu xoá dữ liệu; quyền hạn chế xử lý; quyền phản đối xử lý; quyền yêu cầu cung cấp dữ liệu; quyền khiếu nại, tố cáo, khởi kiện; quyền yêu cầu bồi thường thiệt hại; và quyền tự bảo vệ.

2. Yêu cầu được gửi tới contact@w4gz.com kèm thông tin đủ để xác minh chủ thể dữ liệu.

3. Bên Cung Cấp phản hồi trong thời hạn luật định.

4. Bên Cung Cấp có quyền từ chối một phần hoặc toàn bộ yêu cầu khi việc thực hiện mâu thuẫn với nghĩa vụ luật định khác, và nêu rõ lý do bằng văn bản.

Điều 10. Bảo mật và xử lý sự cố

1. Bên Cung Cấp áp dụng biện pháp kỹ thuật và tổ chức tương xứng với mức độ rủi ro, bao gồm mã hoá đường truyền, phân quyền truy cập theo vai trò, xác thực đối với giao diện quản trị và ghi nhật ký thao tác.

2. Khi phát hiện sự cố lộ, mất Dữ Liệu Cá Nhân, Bên Cung Cấp thông báo cho cơ quan nhà nước có thẩm quyền và cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn luật định.

3. Bên Cung Cấp lập và duy trì sổ theo dõi sự cố.

Điều 11. Dữ liệu của người chưa đủ 16 tuổi

Việc xử lý Dữ Liệu Cá Nhân của người chưa đủ 16 tuổi phải có sự đồng ý của cha, mẹ hoặc người giám hộ.

Sự đồng ý được xác lập bằng thư điện tử của cha, mẹ hoặc người giám hộ gửi tới contact@w4gz.com, nêu rõ họ tên của người chưa đủ 16 tuổi và phạm vi đồng ý. Bên Cung Cấp lưu giữ bằng chứng về sự đồng ý này.

Khi chưa nhận được sự đồng ý nêu trên, Bên Cung Cấp ngừng xử lý và xoá Dữ Liệu Cá Nhân liên quan.

Điều 12. Sửa đổi Chính sách

Nội dung sửa đổi được công bố tại trang này kèm ngày hiệu lực. Đối với nội dung sửa đổi làm mở rộng phạm vi xử lý dữ liệu, Bên Cung Cấp thu thập lại sự đồng ý thay vì áp dụng mặc định.

Điều 13. Điều khoản chung

Văn bản 00 được áp dụng đối với Văn bản này.