Minh bạch khi tiếp nhận và sử dụng thông tin

1. Bên kiểm soát dữ liệu và phạm vi áp dụng

Học lái xe cùng Đạt là đơn vị vận hành website và quyết định mục đích xử lý dữ liệu trong phạm vi các chức năng được mô tả tại chính sách này. Kênh tiếp nhận yêu cầu về dữ liệu: hotline/Zalo 0984 811 037. Chính sách áp dụng cho người đăng ký tư vấn, học viên có tài khoản và người sử dụng các chức năng công khai của website.

2. Dữ liệu được thu thập

• Thông tin định danh và liên hệ: họ tên, số điện thoại, ngày sinh, khu vực sinh sống.
• Thông tin nhu cầu đào tạo: hạng bằng quan tâm, thời gian dự kiến bắt đầu, kênh và khung giờ liên hệ, lịch sử học lái, ghi chú do người đăng ký chủ động cung cấp.
• Thông tin hồ sơ và quá trình đào tạo khi người dùng trở thành học viên: mã học viên, khóa học, lịch học, DAT, cabin, học phí, trạng thái thi và các mốc đào tạo.
• Dữ liệu kỹ thuật và hoạt động: nguồn truy cập, thời điểm bắt đầu/hoạt động cuối của phiên, trang hoặc chức năng đã mở, thao tác học tập chính, thời điểm đăng xuất và thời lượng phiên ước tính.

Không gửi mật khẩu, mã xác thực hoặc thông tin không cần thiết trong ô ghi chú. Mật khẩu không được hiển thị công khai và không được dùng cho mục đích tư vấn.

3. Mục đích và căn cứ xử lý

• Tiếp nhận đăng ký, liên hệ tư vấn, hướng dẫn hồ sơ, khóa học và lịch phù hợp theo sự đồng ý của người đăng ký.
• Tạo và vận hành tài khoản học viên; quản lý lịch học, tiến độ, học phí, thông báo và hỗ trợ kỹ thuật theo yêu cầu cung cấp dịch vụ.
• Bảo vệ tài khoản, phát hiện lỗi hoặc hành vi bất thường, duy trì tính an toàn và ổn định của hệ thống.
• Đo lường nguồn đăng ký và cải thiện nội dung website trên cơ sở dữ liệu tối thiểu cần thiết.
• Thực hiện nghĩa vụ lưu trữ, cung cấp thông tin hoặc bảo vệ quyền hợp pháp khi pháp luật yêu cầu.

Đối với hoạt động dựa trên sự đồng ý, người dùng có thể rút lại sự đồng ý. Việc rút lại không làm ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm yêu cầu được tiếp nhận.

4. Cách thức xử lý và bên có thể nhận dữ liệu

Dữ liệu được tiếp nhận qua website, lưu trong hệ thống quản lý và có thể được gửi thông báo đến kênh nội bộ để tư vấn viên xử lý đăng ký. Các nhóm bên có thể tham gia xử lý gồm:

• Quản trị viên, tư vấn viên hoặc người được phân quyền cần dữ liệu để phục vụ đúng mục đích.
• Nhà cung cấp hạ tầng lưu trữ, cơ sở dữ liệu, triển khai website và gửi thông báo, trong phạm vi cần thiết để vận hành hệ thống.
• Cơ quan nhà nước hoặc bên có thẩm quyền khi có yêu cầu hợp pháp.

Hệ thống hiện sử dụng hạ tầng kỹ thuật của Vercel, Supabase và kênh thông báo Telegram. Tùy vị trí hạ tầng của nhà cung cấp, dữ liệu có thể được xử lý trên máy chủ ngoài Việt Nam; việc sử dụng được giới hạn theo mục đích vận hành và biện pháp bảo vệ phù hợp.

5. Thời gian lưu trữ

• Đăng ký tư vấn: lưu trong thời gian cần thiết để liên hệ, xử lý yêu cầu và đối soát; được xem xét xóa hoặc ẩn danh khi không còn mục đích sử dụng.
• Hồ sơ học viên và giao dịch: lưu theo thời gian khóa học, thời gian hỗ trợ sau khóa và nghĩa vụ lưu trữ liên quan.
• Nhật ký kỹ thuật, phiên truy cập: lưu trong thời gian hợp lý để bảo mật, xử lý sự cố và thống kê vận hành.

Khi mục đích xử lý chấm dứt hoặc có yêu cầu hợp lệ, dữ liệu sẽ được xóa, hạn chế xử lý hoặc ẩn danh, trừ phần phải tiếp tục lưu theo nghĩa vụ pháp lý hoặc để giải quyết tranh chấp.

6. Quyền của chủ thể dữ liệu

• Được biết về hoạt động xử lý và yêu cầu xác nhận dữ liệu đang được lưu.
• Yêu cầu truy cập, cung cấp bản sao, chỉnh sửa hoặc bổ sung dữ liệu chưa chính xác.
• Rút lại sự đồng ý; yêu cầu hạn chế xử lý, phản đối liên hệ tiếp thị hoặc yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép.
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định nếu quyền dữ liệu bị xâm phạm.
• Tự bảo vệ quyền và cung cấp thông tin cần thiết để xác minh đúng hồ sơ trước khi xử lý yêu cầu.

7. Cách gửi yêu cầu và thời gian phản hồi

8. Cookies, bộ nhớ thiết bị và liên kết bên ngoài

Website có thể sử dụng bộ nhớ trình duyệt để duy trì phiên đăng nhập, lưu lựa chọn cần thiết và hỗ trợ tính năng học tập. Các liên kết Zalo, Facebook, TikTok, YouTube hoặc dịch vụ bên ngoài chịu chính sách riêng của nhà cung cấp khi người dùng rời website này.

9. Biện pháp bảo vệ và xử lý sự cố

Hệ thống áp dụng phân quyền, mã phiên xác thực, giới hạn truy cập dữ liệu quản trị và các biện pháp kỹ thuật phù hợp với quy mô vận hành. Không có phương thức truyền hoặc lưu trữ điện tử nào bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố có nguy cơ ảnh hưởng đến dữ liệu, đơn vị vận hành sẽ đánh giá, khắc phục và thực hiện thông báo hoặc báo cáo theo yêu cầu pháp luật.

10. Cơ sở pháp lý và cập nhật chính sách

Chính sách được xây dựng có tham chiếu Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP, cùng các quy định liên quan đang áp dụng. Phiên bản mới được công bố tại trang này và ghi rõ ngày cập nhật.