Chính sách bảo mật thông tin

Công bố theo Khoản 1 Điều 5 Nghị định 248/2026/NĐ-CP, tuân thủ pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân

Đơn vị thu thập, quản lý và xử lý thông tin

Tên doanh nghiệp	CÔNG TY TNHH MASTER COURSES
Mã số doanh nghiệp	3301768538 — cấp ngày 21/09/2026 tại Phòng ĐKKD, Sở Tài chính TP Huế
Người đại diện theo pháp luật	Võ Phi Hiếu — Giám đốc
Địa chỉ trụ sở chính	8 Hồ Đắc Di, Phường An Cựu, Thành phố Huế
Liên hệ	Hotline 0932 045 605 · mastercourses.drvph@gmail.com

a) Mục đích, phạm vi thu thập thông tin của người sử dụng

Mục đích thu thập: liên hệ tư vấn, xác nhận đăng ký workshop; tạo và quản lý tài khoản E-Learning; xác nhận thanh toán, xuất hoá đơn; gửi thông báo lịch học và nội dung khóa học; lưu bằng chứng người dùng đã đồng ý điều khoản tham gia.

Phạm vi thu thập:

Họ và tên, số điện thoại, email;
Đối tượng (Bác sĩ Răng Hàm Mặt / Bác sĩ định hướng RHM) và workshop, khóa học quan tâm;
Thông tin xuất hoá đơn khi người dùng cung cấp: họ tên, số CCCD, địa chỉ hoặc tên công ty, mã số thuế, địa chỉ;
Thông tin tài khoản E-Learning: email đăng nhập, tiến độ học;
Thời gian đăng ký, địa chỉ IP, trình duyệt — dùng để xác thực việc đồng ý điều khoản.

Website không thu thập thông tin thẻ ngân hàng. Thanh toán được thực hiện bằng chuyển khoản trực tiếp tại ngân hàng của người dùng.

b) Phạm vi sử dụng thông tin

Chỉ dùng nội bộ trong CÔNG TY TNHH MASTER COURSES cho các mục đích nêu tại mục a);
Không mua bán, trao đổi, cho thuê thông tin người dùng cho bất kỳ bên thứ ba nào;
Chỉ gửi thông tin quảng bá khi người dùng đã đăng ký nhận; người dùng có thể từ chối bất kỳ lúc nào.

c) Thời gian lưu trữ thông tin

Thông tin đăng ký workshop: lưu trong 05 năm kể từ ngày đăng ký, hoặc đến khi người dùng yêu cầu xoá;
Thông tin tài khoản E-Learning: lưu trong suốt thời gian tài khoản còn hoạt động (khóa học sở hữu trọn đời), xoá trong 07 ngày làm việc khi người dùng yêu cầu huỷ tài khoản;
Thông tin hoá đơn, chứng từ kế toán: lưu theo thời hạn quy định của pháp luật về kế toán, thuế.

d) Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Giám đốc và nhân sự được CÔNG TY TNHH MASTER COURSES phân công quản lý đăng ký, chăm sóc học viên, kế toán;
Đơn vị cung cấp hạ tầng lưu trữ theo hợp đồng dịch vụ (Google Workspace — bảng tính đăng ký; Supabase — tài khoản E-Learning; Netlify — lưu trữ website), chỉ trong phạm vi vận hành kỹ thuật;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định pháp luật.

đ) Biện pháp bảo mật thông tin, dữ liệu của người sử dụng

Toàn bộ website sử dụng giao thức mã hoá HTTPS/SSL;
Mật khẩu tài khoản E-Learning được mã hoá một chiều, nhân viên không xem được;
Cơ sở dữ liệu áp dụng phân quyền truy cập theo từng người dùng (Row Level Security); chỉ tài khoản quản trị được phân quyền mới xem dữ liệu tổng hợp;
Biểu mẫu đăng ký có cơ chế chống spam, chống gửi dữ liệu tự động;
Nhân sự tiếp cận dữ liệu cam kết bảo mật; tài khoản quản trị dùng mật khẩu mạnh.

e) Phương thức, quy trình xem và chỉnh sửa dữ liệu

Tự thực hiện: người dùng đăng nhập tài khoản E-Learning tại mastercourses.vn/hoc-online để xem và cập nhật họ tên, số điện thoại;
Yêu cầu hỗ trợ: gửi email tới mastercourses.drvph@gmail.com hoặc gọi/Zalo 0932 045 605, nêu rõ thông tin cần xem hoặc chỉnh sửa;
Công ty xác minh danh tính người yêu cầu (qua email/số điện thoại đã đăng ký);
Thực hiện chỉnh sửa và phản hồi kết quả trong vòng 03 ngày làm việc.

g) Phương thức, quy trình xoá, huỷ hoặc hạn chế xử lý dữ liệu

Người dùng gửi yêu cầu xoá, huỷ hoặc hạn chế xử lý dữ liệu qua email mastercourses.drvph@gmail.com hoặc hotline/Zalo 0932 045 605;
Công ty xác minh danh tính người yêu cầu và xác nhận đã tiếp nhận trong vòng 24 giờ;
Thực hiện xoá/huỷ/hạn chế xử lý và thông báo kết quả trong vòng 07 ngày làm việc;
Riêng chứng từ kế toán, hoá đơn phải lưu theo quy định pháp luật sẽ được hạn chế xử lý thay vì xoá, và người dùng được thông báo rõ lý do.

h) Tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh về bảo mật thông tin

Kênh tiếp nhận: email mastercourses.drvph@gmail.com (trực tuyến) · hotline/Zalo 0932 045 605 · gửi trực tiếp tại 8 Hồ Đắc Di, Phường An Cựu, Thành phố Huế;
Phản hồi ban đầu: trong vòng 24 giờ kể từ khi nhận được khiếu nại;
Xác minh và giải quyết: trong vòng 07 ngày làm việc; trường hợp phức tạp tối đa 15 ngày làm việc và thông báo tiến độ cho người khiếu nại;
Nếu phát hiện thông tin bị sử dụng sai mục đích, công ty ngừng xử lý ngay, khắc phục và thông báo cho người dùng;
Trường hợp không đạt được thoả thuận, các bên có quyền đề nghị cơ quan nhà nước có thẩm quyền giải quyết theo quy định pháp luật.