Chính sách Bảo vệ Dữ liệu Cá nhân
Áp dụng theo Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân. Cập nhật lần cuối: Tháng 9/2026.
1. Nguyên tắc thu thập và phân loại dữ liệu
INHA ACADEMY chỉ thu thập dữ liệu cá nhân tối thiểu cần thiết để vận hành tài khoản học viên và cung cấp dịch vụ xuất bản tài liệu. Dữ liệu bao gồm: Họ tên hiển thị, địa chỉ email, số điện thoại liên hệ (nếu cung cấp) và thông tin xuất hóa đơn tài chính (nếu có yêu cầu).
2. Cam kết về dữ liệu thanh toán
Hệ thống tuyệt đối không lưu trữ thông tin thẻ ngân hàng, số thẻ quốc tế (PAN), mã CVV/CVC hay mật khẩu tài khoản ngân hàng của học viên. Toàn bộ quy trình thanh toán được mã hóa và xử lý trực tiếp qua các đối tác cổng thanh toán được cấp phép (VNPay, VietQR).
3. Quyền của chủ thể dữ liệu
Học viên có đầy đủ các quyền theo quy định pháp luật: quyền được biết, quyền đồng ý, quyền truy cập, quyền chỉnh sửa và quyền yêu cầu xóa/vô danh hóa dữ liệu cá nhân. Các bản ghi giao dịch kế toán, thuế và lịch sử kiểm toán được lưu giữ theo thời hạn luật định của pháp luật kế toán Việt Nam.
4. Biện pháp bảo vệ kỹ thuật
Dữ liệu được lưu trữ trên cơ sở dữ liệu phân tách, áp dụng mã hóa đường truyền TLS 1.3, cơ chế xác thực hai yếu tố (TOTP/MFA) cho tài khoản quản trị và cơ chế nhật ký kiểm toán bất biến chống can thiệp trái phép.