Chính sách bảo mật

Chính sách này giải thích Mentor Xịn thu thập, sử dụng và bảo vệ dữ liệu cá nhân như thế nào, theo tinh thần Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1. Ai chịu trách nhiệm với dữ liệu của bạn

• Tài khoản Mentor Xịn (email, tên, ảnh đại diện, nhật ký đăng nhập): đơn vị vận hành Mentor Xịn là bên kiểm soát dữ liệu. Thông tin đơn vị: [đang cập nhật].
• Thông tin bạn gửi cho một giảng viên (qua form đăng ký, đặt lịch tư vấn): giảng viên đó là bên kiểm soát dữ liệu; Mentor Xịn là bên xử lý dữ liệu thay mặt giảng viên, chỉ để cung cấp dịch vụ.

2. Dữ liệu được thu thập

• Thông tin bạn tự nhập: họ tên, email, số điện thoại / Zalo, câu trả lời trong form.
• Thông tin đặt lịch: khung giờ bạn chọn, ghi chú bạn để lại.
• Bằng chứng đồng ý: thời điểm đồng ý, phiên bản chính sách, địa chỉ IP, trình duyệt.
• Dữ liệu kỹ thuật cần thiết: cookie đăng nhập (chỉ để duy trì phiên), địa chỉ IP để chống spam và bảo mật.

Mình chỉ thu thập đủ dùng cho mục đích bên dưới. Mentor Xịn không bán dữ liệu cá nhân.

3. Mục đích sử dụng

• Chuyển thông tin đăng ký của bạn tới đúng giảng viên để họ liên hệ, tư vấn.
• Gửi email xác nhận, nhắc lịch, thông báo về tài khoản.
• Gửi bản tin / thông báo chung — chỉ khi bạn chưa hủy đăng ký; mọi email loại này đều có link hủy.
• Bảo mật hệ thống, chống gian lận và spam.

4. Chia sẻ dữ liệu

• Thông tin bạn gửi cho giảng viên A không được chia sẻ cho giảng viên khác nếu bạn chưa đồng ý rõ ràng.
• Nhà cung cấp hạ tầng xử lý dữ liệu thay mặt Mentor Xịn: lưu trữ cơ sở dữ liệu, lưu trữ tệp, gửi email, gửi thông báo Telegram cho giảng viên. Các bên này chỉ được dùng dữ liệu để cung cấp dịch vụ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích ở mục 3, hoặc tới khi bạn yêu cầu xóa. Nhật ký bảo mật được lưu theo thời hạn cần thiết để điều tra sự cố.

6. Quyền của bạn

• Biết, truy cập, chỉnh sửa dữ liệu của mình.
• Rút lại sự đồng ý; yêu cầu xóa hoặc hạn chế xử lý dữ liệu.
• Yêu cầu xuất bản sao dữ liệu.
• Hủy nhận email thông báo bất kỳ lúc nào qua link trong email.

Với thông tin đã gửi cho một giảng viên, bạn liên hệ trực tiếp giảng viên đó hoặc liên hệ Mentor Xịn để được hỗ trợ.

7. Bảo mật

Mật khẩu được băm, mã đăng nhập dùng một lần được lưu dạng băm, kết nối được mã hóa, dữ liệu của từng giảng viên được tách biệt, thao tác quan trọng được ghi nhật ký.

8. Liên hệ

Đầu mối tiếp nhận yêu cầu về dữ liệu cá nhân: [đang cập nhật].