Chính Sách Bảo Mật Dữ Liệu Cá Nhân

1. Nguyên Tắc Cốt Lõi & Căn Cứ Pháp Lý

Công ty TNHH Truyền Thông & Giải Trí Ngôi Sao Phương Đông (NSMEDIA) cam kết bảo vệ tuyệt đối dữ liệu cá nhân, quyền riêng tư và an toàn thông tin của mọi học viên, Talent, giảng viên và đối tác truy cập hệ thống wiki.ngoisao.media.

Chính sách này được xây dựng và thực thi trên cơ sở tuân thủ nghiêm ngặt các quy định pháp luật của Việt Nam:

• Nghị định số 13/2023/NĐ-CP của Chính phủ về Bảo vệ Dữ liệu Cá nhân (PDPD).
• Nghị định số 147/2024/NĐ-CP về Quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.
• Luật An ninh mạng 2018 và Nghị định số 53/2022/NĐ-CP.
• Luật Giao dịch điện tử 2023 và Luật Bảo vệ quyền lợi người tiêu dùng 2023.

2. Danh Mục Dữ Liệu Thu Thập & Mục Đích Xử Lý

Chúng tôi chỉ thu thập và xử lý các dữ liệu cần thiết phục vụ quá trình đào tạo và cấp chứng chỉ:

• Dữ liệu định danh học viên: Họ và tên, số điện thoại chính chủ, địa chỉ email, ngày tháng năm sinh, số CCCD/Hộ chiếu (phục vụ đối soát trao chứng chỉ và hợp đồng Talent chính thức).
• Dữ liệu mạng xã hội: TikTok ID, đường dẫn kênh, số lượng follower, thống kê thời lượng livestream thực hành.
• Dữ liệu học tập: Lịch sử truy cập 66+ bài học, kết quả kiểm tra trắc nghiệm, tiến độ hoàn thành khóa đào tạo và đánh giá của Mentor 1-1.
• Dữ liệu tài khoản ngân hàng: Tên chủ tài khoản và số tài khoản chính chủ (dùng để chi trả các khoản thưởng hoàn thành chỉ tiêu học tập hoặc đối soát thu nhập Idol).

3. Tiêu Chuẩn Kỹ Thuật Bảo Mật

• Mã hóa chuẩn AES-256 & SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ được mã hóa an toàn, không thể bị đánh cắp trên đường truyền.
• Tường lửa Cloudflare Enterprise WAF: Ngăn chặn tấn công DDoS, SQL Injection, bot trích xuất dữ liệu bài học trái phép.
• Phân quyền truy cập nội bộ (RBAC): Giảng viên và Mentor chỉ được quyền truy cập thông tin học tập của học viên trực tiếp phụ trách.

4. Cam Kết Không Chia Sẻ Dữ Liệu

NSMEDIA khẳng định: TUYỆT ĐỐI KHÔNG BÁN, KHÔNG CHO THUÊ, KHÔNG CHIA SẺ DỮ LIỆU HỌC VIÊN cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị trái phép. Dữ liệu chỉ được cung cấp khi có yêu cầu bằng văn bản từ cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo luật định.

5. Đầy Đủ 11 Quyền Của Chủ Thể Dữ Liệu (Điều 9 NĐ 13/2023/NĐ-CP)

Học viên và người dùng tại wiki.ngoisao.media có đầy đủ 11 quyền theo quy định pháp luật:

• 1. Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
• 2. Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu.
• 3. Quyền truy cập, xem và điều chỉnh thông tin cá nhân.
• 4. Quyền rút lại sự đồng ý cho phép xử lý dữ liệu.
• 5. Quyền yêu cầu xóa hoặc tiêu hủy dữ liệu cá nhân khi hoàn thành khóa học.
• 6. Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân.
• 7. Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.
• 8. Quyền phản đối việc xử lý dữ liệu cá nhân sai mục đích.
• 9. Quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
• 10. Quyền yêu cầu bồi thường thiệt hại khi quyền lợi bị xâm phạm.
• 11. Quyền tự bảo vệ dữ liệu cá nhân theo quy định của Bộ luật Dân sự.

6. Quy Định Về Dữ Liệu Trẻ Em (Điều 20 NĐ 13/2023/NĐ-CP)

Học viện NSMEDIA chỉ tiếp nhận học viên từ đủ 18 tuổi trở lên. Trường hợp học viên dưới 18 tuổi tham gia các khóa kỹ năng mềm bắt buộc phải có văn bản đồng ý của cha, mẹ hoặc người giám hộ hợp pháp theo quy định của Luật Trẻ em và Điều 20 Nghị định 13/2023/NĐ-CP.

7. Bộ Phận Bảo Vệ Dữ Liệu (DPO) & Thời Hạn Xử Lý 72 Giờ

Mọi thắc mắc hoặc yêu cầu tra soát dữ liệu cá nhân được cam kết tiếp nhận và xử lý bằng văn bản trong vòng 72 giờ làm việc: