Chính sách bảo mật

1. Đơn vị chịu trách nhiệm

Công ty TNHH CURIOO Việt Nam (CURIOO VIETNAM CO., LTD, mã số doanh nghiệp 0316765164, trụ sở 421/39 Sư Vạn Hạnh, Phường Hòa Hưng, TP. Hồ Chí Minh) quyết định mục đích và cách xử lý dữ liệu cá nhân trên website curioo.edu.vn và tại các cơ sở CURIOO. Riêng cơ sở Hậu Nghĩa do Công ty TNHH Học viện Tiếng Anh và Kỹ năng SEA – CURIOO Vietnam (MST 1102121862) vận hành và cùng chịu trách nhiệm với dữ liệu của gia đình học tại cơ sở này.

Chính sách này áp dụng Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn.

2. Dữ liệu CURIOO thu thập

• Khi Ba Mẹ gửi biểu mẫu trên website, Zalo, Facebook hoặc gọi hotline: họ tên Ba Mẹ, số điện thoại, email, tên và năm sinh của con, cơ sở và chương trình quan tâm, nội dung Ba Mẹ nhắn.
• Khi con làm bài khảo sát hoặc bài kiểm tra (Career Station, Placement test, IELTS Mock Test): câu trả lời, bài viết, kết quả và báo cáo; riêng phần Nói của IELTS Mock Test có ghi hình video câu trả lời của con.
• Khi con học tại CURIOO: thông tin học viên, lớp học, điểm danh, nhận xét, báo cáo học tập, sản phẩm học tập, ảnh và video trong lớp.
• Khi gia đình thanh toán: số tiền, nội dung chuyển khoản, hợp đồng và thông tin xuất hoá đơn. CURIOO không thu thập và không lưu số thẻ ngân hàng.
• Khi Ba Mẹ dùng website: cookie và dữ liệu truy cập (trang đã xem, thiết bị, nguồn truy cập, chiến dịch quảng cáo) qua Google Tag Manager và công cụ đo lường đi kèm.

3. Dữ liệu của trẻ em

CURIOO chỉ xử lý dữ liệu của con khi có sự đồng ý của Ba Mẹ hoặc người giám hộ, và của con khi con từ đủ 7 tuổi trở lên, theo quy định của pháp luật. Kết quả bài kiểm tra, báo cáo học tập và ảnh của con chỉ được gửi cho Ba Mẹ và giáo viên, nhân viên phụ trách lớp của con.

4. Mục đích xử lý

• Tư vấn, hẹn lịch trải nghiệm hoặc kiểm tra đầu vào và gợi ý chương trình phù hợp với con.
• Tổ chức lớp học, theo dõi tiến bộ, gửi báo cáo học tập và thông báo lớp cho Ba Mẹ (qua email, Zalo, ứng dụng CURIOO Study).
• Lập hợp đồng, nhận thanh toán, xuất hoá đơn và thực hiện nghĩa vụ kế toán, thuế.
• Đo lường hiệu quả website và các kênh liên hệ ở dạng tổng hợp, không nhằm xác định từng người.

5. Chia sẻ dữ liệu

• Trong nội bộ CURIOO, chỉ những người cần cho công việc mới xem được, theo vai trò và theo cơ sở Ba Mẹ chọn.
• Với các đơn vị cung cấp dịch vụ xử lý dữ liệu thay CURIOO: máy chủ và lưu trữ Viettel IDC (đặt tại Việt Nam), Microsoft 365 (email, lưu trữ tài liệu), ngân hàng OCB (nhận thanh toán), MISA (hoá đơn điện tử), Google (đo lường website). Các đơn vị này chỉ được dùng dữ liệu theo yêu cầu của CURIOO.
• Khi Ba Mẹ chủ động nhắn tin cho CURIOO qua Zalo, Facebook Messenger hoặc Instagram, nội dung trao đổi cũng được lưu trên nền tảng đó theo chính sách của nền tảng.
• Với khảo sát Career Station tổ chức qua nhà trường, nhà trường và Sở Giáo dục và Đào tạo chỉ nhận số liệu tổng hợp, không có tên học sinh.
• Với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

CURIOO không bán dữ liệu cá nhân.

6. Nơi lưu trữ và cách bảo vệ

Dữ liệu tư vấn, học tập và thanh toán được lưu trên máy chủ tại Việt Nam. Một số dịch vụ quốc tế (Microsoft, Google, Meta) có thể lưu trữ ngoài Việt Nam; CURIOO thực hiện các thủ tục chuyển dữ liệu ra nước ngoài theo quy định.

CURIOO bảo vệ dữ liệu bằng kết nối mã hoá (HTTPS), tài khoản đăng nhập riêng cho từng nhân viên, phân quyền theo vai trò và cơ sở, và ghi nhật ký thao tác. Khi xảy ra sự cố lộ lọt dữ liệu, CURIOO thông báo cho cơ quan chức năng và gia đình bị ảnh hưởng theo thời hạn luật định.

7. Thời gian lưu

• Thông tin tư vấn được lưu trong thời gian cần thiết để chăm sóc gia đình, hoặc đến khi Ba Mẹ yêu cầu ngừng.
• Hồ sơ học tập được lưu trong thời gian con học và một thời gian sau đó để cấp lại báo cáo, chứng nhận khi gia đình cần.
• Hợp đồng, chứng từ thanh toán và hoá đơn được lưu theo thời hạn pháp luật về kế toán, thuế.

8. Hình ảnh của con

Ảnh, video của con chỉ được dùng theo mức đồng ý Ba Mẹ đã chọn trong hợp đồng. Website và mạng xã hội của CURIOO không ghi họ tên đầy đủ của con kèm ảnh. Ba Mẹ có thể đổi mức đồng ý bất cứ lúc nào bằng cách báo cho cơ sở.

9. Cookie

Website dùng cookie để đo lường lượt truy cập và hiệu quả quảng cáo. Ba Mẹ có thể chặn hoặc xoá cookie trong cài đặt trình duyệt; website vẫn dùng được bình thường.

10. Quyền của Ba Mẹ và của con

Ba Mẹ (và con, khi con từ đủ 7 tuổi) có quyền được biết, đồng ý hoặc không đồng ý, xem và nhận bản sao dữ liệu, yêu cầu chỉnh sửa, rút lại sự đồng ý, yêu cầu xoá hoặc hạn chế xử lý, phản đối việc dùng dữ liệu cho quảng cáo, khiếu nại và yêu cầu bồi thường theo quy định của pháp luật.

Để thực hiện các quyền này, Ba Mẹ gửi email tới hello@curioo.edu.vn hoặc gọi 0902 156 055. CURIOO xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn luật định. Riêng hợp đồng, chứng từ và hoá đơn phải lưu theo luật thì CURIOO giữ đến hết thời hạn, không dùng cho mục đích khác.

11. Thay đổi chính sách

Khi chính sách thay đổi, CURIOO cập nhật trên trang này và ghi rõ ngày cập nhật ở đầu trang.