Chính Sách Bảo Mật

1. Mục đích và nguyên tắc bảo vệ dữ liệu

Chúng tôi hiểu rằng thông tin cá nhân của học viên và gia đình là dữ liệu đặc biệt nhạy cảm. Toàn bộ hoạt động xử lý dữ liệu tại SSA English được dẫn dắt bởi ba nguyên tắc bất di bất dịch:

1. Hợp pháp, công khai và minh bạch: Dữ liệu chỉ được thu thập khi có sự đồng thuận rõ ràng của phụ huynh hoặc người giám hộ hợp pháp.
2. Đúng mục đích và tối giản: Chỉ thu thập đúng và đủ những dữ liệu cần thiết phục vụ trực tiếp cho công tác đào tạo, quản lý lớp học và chăm sóc học vụ.
3. Bảo mật tối đa: Áp dụng các giải pháp kỹ thuật và quy trình quản trị hiện đại để ngăn chặn nguy cơ truy cập trái phép, rò rỉ hoặc đánh cắp thông tin.

2. Các loại dữ liệu được thu thập

Tùy thuộc vào việc Quý vị đăng ký kiểm tra năng lực, ghi danh khóa học hay tương tác qua website, chúng tôi có thể thu thập các nhóm thông tin sau:

• Thông tin định danh học viên: Họ và tên, ngày tháng năm sinh, giới tính, trường học hiện tại, ảnh thẻ học viên (phục vụ làm thẻ ra vào lớp và chứng nhận hoàn thành khóa học).
• Thông tin liên lạc của phụ huynh/người giám hộ: Họ tên cha/mẹ, số điện thoại, địa chỉ email, địa chỉ cư trú phục vụ việc thông báo lịch học và đón trả học viên an toàn.
• Dữ liệu học tập & Khảo thí: Kết quả bài Đánh giá năng lực đầu vào (Placement Test), điểm số các bài kiểm tra định kỳ (Progress Test), tỷ lệ chuyên cần, nhận xét sư phạm của giáo viên và bảng điểm thi chứng chỉ Cambridge (Starters, Movers, Flyers, KET, PET, IELTS).
• Dữ liệu hình ảnh & Video lớp học: Hình ảnh, video các hoạt động trải nghiệm học tập, thuyết trình tiếng Anh tại trung tâm phục vụ công tác báo cáo tiến độ học tập cho phụ huynh.
• Dữ liệu truy cập kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập các trang nội dung trên website ssaenglish.edu.vn thông qua hệ thống phân tích ẩn danh.

3. Phạm vi sử dụng thông tin cá nhân

SSA English sử dụng dữ liệu thu thập được duy nhất cho các mục đích học thuật và quản lý giáo dục sau:

• Tư vấn lộ trình học tập chính xác, xếp lớp phù hợp với lứa tuổi và năng lực thực tế của học viên.
• Cập nhật định kỳ tình hình học tập, chuyên cần, bài tập về nhà và tiến bộ của học viên tới Quý phụ huynh qua tin nhắn Zalo/SMS hoặc Sổ liên lạc điện tử.
• Tổ chức các kỳ thi thử, đăng ký danh sách thi chứng chỉ tiếng Anh quốc tế Cambridge hoặc IELTS theo đề nghị của phụ huynh.
• Cung cấp hỗ trợ khẩn cấp trong trường hợp học viên gặp vấn đề sức khỏe hoặc an toàn tại trung tâm.
• Cải tiến chất lượng giáo trình, tối ưu hóa giao diện và trải nghiệm tra cứu trên website.

4. Bảo vệ dữ liệu đặc biệt đối với trẻ em (Dưới 16 tuổi)

Là trung tâm Anh ngữ chuyên đào tạo học viên lứa tuổi thiếu nhi và thiếu niên (từ 4 đến 18 tuổi), chúng tôi áp dụng quy trình kiểm soát nghiêm ngặt đối với dữ liệu của trẻ em:

• Mọi hoạt động thu thập thông tin của học viên dưới 16 tuổi đều bắt buộc phải có sự chấp thuận văn bản hoặc xác nhận điện tử từ cha, mẹ hoặc người giám hộ hợp pháp.
• Hình ảnh, video học tập của học viên chỉ được sử dụng cho mục đích lưu niệm, báo cáo học vụ với phụ huynh. Trường hợp đăng tải trên kênh truyền thông chính thức của trung tâm nhằm tuyên dương thành tích xuất sắc, SSA English đều xin ý kiến xác nhận của phụ huynh trước khi đăng tải.
• Phụ huynh có quyền từ chối hoặc yêu cầu gỡ bỏ hình ảnh của con em mình bất kỳ lúc nào bằng cách liên hệ với Văn phòng Quản lý Học vụ.

5. Thời gian lưu trữ hồ sơ học tập

Thông tin học viên được lưu trữ an toàn trong suốt thời gian học viên đang theo học các khóa đào tạo tại SSA English. Sau khi học viên hoàn thành lộ trình hoặc kết thúc khóa học, dữ liệu học bạ và kết quả khảo thí sẽ được lưu trữ dự phòng tối đa 05 năm trong kho dữ liệu bảo mật phục vụ nhu cầu tra cứu lại chứng nhận hoặc cấp lại bảng điểm của phụ huynh, sau đó sẽ được xóa hoặc ẩn danh vĩnh viễn theo quy trình bảo mật.

6. Chia sẻ thông tin với các đơn vị liên kết

Dữ liệu cá nhân chỉ được chia sẻ trong phạm vi tối thiểu với các đơn vị đối tác đáp ứng tiêu chuẩn bảo mật giáo dục:

• Tổ chức khảo thí quốc tế: Các hội đồng khảo thí ủy quyền (như Cambridge Assessment English, IDP, British Council) khi phụ huynh có nguyện vọng đăng ký cho học viên dự thi lấy chứng chỉ quốc tế chính thức.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu bắt buộc bằng văn bản từ cơ quan thanh tra giáo dục hoặc cơ quan thực thi pháp luật theo quy định của pháp luật Việt Nam.

7. Biện pháp an toàn và công nghệ bảo mật

SSA English triển khai các giải pháp bảo vệ dữ liệu toàn diện cả về kỹ thuật lẫn nhân sự:

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ website ssaenglish.edu.vn đều được mã hóa theo chuẩn HTTPS cấp cao nhất.
• Phân quyền truy cập nội bộ (Role-based Access Control): Chỉ nhân sự học vụ, giáo viên trực tiếp phụ trách lớp và ban giám hiệu mới được cấp tài khoản truy cập hồ sơ học viên trong phạm vi nhiệm vụ.
• Sao lưu dự phòng & Tường lửa: Dữ liệu được sao lưu định kỳ hàng ngày trên các cụm máy chủ bảo mật độc lập, có hệ thống phòng chống tấn công DDoS và xâm nhập mạng.

8. Quyền của Phụ huynh và Học viên đối với dữ liệu

Theo quy định của pháp luật hiện hành, Quý phụ huynh và học viên có các quyền hợp pháp sau:

• Quyền được biết & Truy cập: Xem xét lại toàn bộ thông tin cá nhân, kết quả học tập và hình ảnh được lưu trữ tại trung tâm.
• Quyền chỉnh sửa: Yêu cầu cập nhật, đính chính số điện thoại, địa chỉ hoặc bất kỳ thông tin nào chưa chính xác.
• Quyền xóa & Hạn chế xử lý: Yêu cầu xóa dữ liệu hình ảnh hoặc thông tin liên lạc khi không còn nhu cầu học tập tại trung tâm.
• Quyền rút lại sự đồng ý: Hủy bỏ sự đồng thuận về việc nhận các thông báo giới thiệu chương trình học bổng hoặc hoạt động ngoại khóa mới.

9. Đơn vị kiểm soát dữ liệu & Tiếp nhận yêu cầu

Để thực hiện các quyền trên hoặc phản ánh về bất kỳ nghi vấn bảo mật nào, Quý vị vui lòng liên hệ trực tiếp: