Chính sách bảo mật thông tin

CÔNG TY TNHH SGTD EDUCATION là đơn vị quyết định mục đích và cách xử lý dữ liệu từ biểu mẫu tư vấn trên website này. Chính sách áp dụng cho các biểu mẫu du học, visa, định cư, khóa đào tạo, giải pháp AI và biểu mẫu liên hệ dùng chung trên website.

Phiên bản chính sách

2026-07-30.1

Có hiệu lực từ

30/07/2026

Địa chỉ liên hệ

243A Đại lộ Đồng Khởi, Phường Phú Tân, Tỉnh Vĩnh Long

Email về dữ liệu

info@sgtd.edu.vn

Khi bạn chủ động gửi biểu mẫu, SGTD Education nhận họ tên, số điện thoại, email nếu cung cấp, dịch vụ/chương trình quan tâm và nội dung yêu cầu. Hệ thống còn ghi trang gửi, nguồn form, mã lead, thời điểm gửi và metadata kỹ thuật cần để chống spam, bảo vệ hệ thống.

Mỗi submission hợp lệ ghi nhận trạng thái đồng ý, phiên bản chính sách, phương thức đồng ý bằng checkbox, thời điểm đồng ý và đường dẫn trang nơi form được gửi. Không đánh dấu checkbox thì API không tiếp nhận lead.

Form không yêu cầu hộ chiếu, giấy tờ tùy thân, tài khoản ngân hàng, hồ sơ thuế, hồ sơ y tế hoặc tài liệu chứng minh nguồn tiền. Không gửi các dữ liệu nhạy cảm này trong ô nội dung tự do.

Dữ liệu chỉ được dùng cho các mục đích sau:

• xác nhận và phân loại nhu cầu tư vấn;
• liên hệ qua điện thoại, Zalo hoặc email theo thông tin bạn cung cấp;
• đánh giá sơ bộ hồ sơ, sắp xếp người phụ trách và theo dõi quá trình phản hồi;
• ngăn spam, điều tra lỗi delivery và bảo vệ an toàn hệ thống;
• thực hiện nghĩa vụ pháp lý hoặc giải quyết tranh chấp khi thực sự áp dụng.

Kết quả đánh giá sơ bộ không thay thế ý kiến pháp lý, thuế, đầu tư hoặc di trú của người hành nghề được cấp phép tại quốc gia liên quan.

Website có thể dùng một hoặc nhiều nhà cung cấp dưới đây tùy cấu hình production. SGTD Education chỉ chuyển nhóm dữ liệu cần cho nhiệm vụ của từng kênh:

Nhân sự SGTD Education được phân công tiếp nhận/chăm sóc yêu cầu chỉ được truy cập trong phạm vi công việc. SGTD Education không bán dữ liệu biểu mẫu. Nhà cung cấp hộp thư nhận lead, CRM, automation hoặc kho backup đang dùng trên production phải được bổ sung vào danh sách này trước khi nhận dữ liệu nếu không nằm trong các tích hợp nêu trên.

Cloudflare, Google, Resend và Upstash là các nhà cung cấp dịch vụ quốc tế. Tùy vùng tài khoản và hạ tầng production, dữ liệu có thể được truyền, xử lý hoặc lưu trên hệ thống đặt ngoài Việt Nam.

SGTD Education giới hạn trường dữ liệu gửi cho từng nhà cung cấp, dùng kết nối mã hóa và phải duy trì hồ sơ/biện pháp cần thiết cho hoạt động chuyển dữ liệu xuyên biên giới. Vùng xử lý thực tế và điều khoản của nhà cung cấp cần được kiểm tra lại khi thay đổi cấu hình hoặc thêm processor.

• Lead, nội dung yêu cầu và bằng chứng đồng ý: tối đa 24 tháng từ thời điểm server tiếp nhận biểu mẫu, trừ khi bạn yêu cầu xóa sớm hoặc SGTD Education phải giữ một phần dữ liệu theo nghĩa vụ pháp lý hay tranh chấp đang tồn tại.
• Log vận hành chứa metadata đã che bớt: tối đa 90 ngày, trừ log đang cần cho điều tra sự cố.
• Khóa/bộ đếm rate-limit: khoảng 10 phút theo cửa sổ chống spam hiện tại.

Khi hết hạn hoặc có yêu cầu xóa hợp lệ, dữ liệu bị loại khỏi kênh vận hành. Bản sao lưu của nhà cung cấp được xóa hoặc ghi đè theo chu kỳ backup của họ và không được dùng lại cho hoạt động chăm sóc lead.

Gửi email tới info@sgtd.edu.vn với tiêu đề “Yêu cầu dữ liệu cá nhân”. Nêu quyền muốn thực hiện, số điện thoại/email đã dùng và mã lead nếu còn. Không gửi ảnh giấy tờ tùy thân qua email nếu SGTD Education chưa giải thích vì sao cần và cung cấp kênh an toàn.

SGTD Education xác nhận đã nhận yêu cầu trong vòng 03 ngày làm việc và đặt mục tiêu phản hồi kết quả trong 30 ngày. Nếu yêu cầu phức tạp hoặc bị giới hạn bởi nghĩa vụ pháp lý, SGTD Education sẽ thông báo lý do và tiến độ.

Nếu khiếu nại về cách SGTD Education xử lý dữ liệu, dùng cùng địa chỉ email với tiêu đề “Khiếu nại xử lý dữ liệu cá nhân”, nêu sự việc, kết quả mong muốn và mã yêu cầu trước đó nếu có. Yêu cầu được chuyển cho người phụ trách dữ liệu, tách khỏi luồng chăm sóc lead thông thường.

Rút lại đồng ý không làm mất hiệu lực của hoạt động xử lý đã diễn ra hợp pháp trước thời điểm rút lại. Sau khi xác minh yêu cầu, SGTD Education dừng liên hệ cho mục đích tư vấn và xử lý dữ liệu còn lại theo phạm vi áp dụng.

Nếu người gửi chưa đủ điều kiện tự mình đồng ý theo pháp luật áp dụng, phụ huynh hoặc người đại diện hợp pháp cần thực hiện form hoặc xác nhận việc xử lý. Chỉ cung cấp dữ liệu tối thiểu cần cho bước tư vấn ban đầu.

Hồ sơ học tập, hộ chiếu, tài chính, sức khỏe hoặc giấy tờ gia đình chỉ được tiếp nhận ở giai đoạn sau qua kênh và quy trình riêng; không gửi qua form công khai này.

Website kiểm tra input, giới hạn kích thước request, dùng honeypot, rate-limit và chỉ ghi metadata đã che bớt vào log vận hành. Không hệ thống trực tuyến nào bảo đảm an toàn tuyệt đối; vì vậy chỉ cung cấp dữ liệu cần thiết cho bước tư vấn.

Khi thay đổi mục đích, nhóm dữ liệu, processor, thời hạn lưu hoặc cách thực hiện quyền, SGTD Education phải tăng phiên bản chính sách và cập nhật ngày hiệu lực. Submission mới chỉ được nhận khi đồng ý với phiên bản hiện hành.

Luật số 91/2025/QH15 về bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026; văn bản chính thức có tại Cổng Thông tin điện tử Chính phủ. Chính sách này cần được rà soát cùng quy trình vận hành thực tế và không thay thế ý kiến pháp lý chuyên môn.