CÔNG TY CỔ PHẦN HỌC VIỆN ĐÀO TẠO QUỐC TẾ XACADEMY

CHÍNH SÁCH BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

(Áp dụng cho học viên, người đăng ký tư vấn và người truy cập các nền tảng số do Xacademy vận hành)
Ngày cập nhật cuối: 21/09/2026
Công ty Cổ phần Học viện Đào tạo Quốc tế Xacademy ("Xacademy", "chúng tôi") giải thích cách Xacademy thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Quý Anh/Chị ("Chủ thể dữ liệu") khi Quý Anh/Chị truy cập website, đăng ký tư vấn tuyển sinh, hoặc là học viên đã và đang theo học tại các chương trình do Xacademy phụ trách tư vấn, hỗ trợ.
Chính sách này được xây dựng tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật này, cùng các quy định pháp luật khác có liên quan đến hoạt động quảng bá và tư vấn tuyển sinh của Xacademy.
Bằng việc đánh dấu (tick) vào ô "Tôi đồng ý" trên biểu mẫu đăng ký, hoặc tiếp tục cung cấp thông tin cho Xacademy qua các kênh liên lạc, Quý Anh/Chị xác nhận đã đọc, hiểu rõ và đồng ý với các nội dung của Chính sách này.

Nội dung chính sách

1. Phạm vi áp dụng
2. Bên kiểm soát dữ liệu cá nhân và thông tin liên hệ
3. Các loại dữ liệu cá nhân được thu thập
4. Mục đích xử lý dữ liệu cá nhân
5. Cơ sở pháp lý và sự đồng ý của Chủ thể dữ liệu
6. Hình thức, khung giờ và tần suất liên hệ tư vấn
7. Chia sẻ dữ liệu cá nhân với bên thứ ba
8. Thời gian lưu trữ dữ liệu
9. Biện pháp bảo mật dữ liệu
10. Quyền của Chủ thể dữ liệu
11. Cookies và công nghệ theo dõi
12. Thay đổi Chính sách
13. Liên hệ và giải quyết khiếu nại
14. Hiệu lực thi hành

1. Phạm vi áp dụng

Chính sách này áp dụng đối với:
Người để lại thông tin đăng ký tư vấn (học viên tiềm năng);
Học viên chính thức đang theo học, cựu học viên tại các khóa học, chương trình đào tạo do Xacademy trực tiếp tổ chức;
Người truy cập, tương tác với website, biểu mẫu trực tuyến, tổng đài hoặc các kênh mạng xã hội do Xacademy vận hành.
Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân do Xacademy trực tiếp thu thập qua mọi kênh nêu trên (website, biểu mẫu trực tuyến, tổng đài, mạng xã hội...), không giới hạn ở một nền tảng cụ thể. Chính sách không áp dụng cho các trang web, ứng dụng của bên thứ ba mà website của Xacademy có thể liên kết đến.

2. Bên kiểm soát dữ liệu cá nhân và thông tin liên hệ

Đối với dữ liệu cá nhân được thu thập qua các kênh của Xacademy, Xacademy là Bên kiểm soát dữ liệu, chịu trách nhiệm chính về việc tuân thủ Chính sách này:
Tên tổ chức: Công ty Cổ phần Học viện Đào tạo Quốc tế Xacademy
Vai trò: Bên kiểm soát và xử lý dữ liệu cá nhân, trực tiếp tổ chức và triển khai các khóa học, chương trình đào tạo
Bộ phận phụ trách bảo vệ dữ liệu cá nhân: Bộ phận IT
Email tiếp nhận yêu cầu về dữ liệu cá nhân:
Hotline:
Chủ thể dữ liệu có thể liên hệ theo thông tin trên để thực hiện các quyền của mình quy định tại Mục 10 của Chính sách này.

3. Các loại dữ liệu cá nhân được thu thập

3.1. Dữ liệu do Chủ thể dữ liệu tự cung cấp

Bao gồm nhưng giới hạn các loại dữ liệu được thu thập khi đăng ký tư vấn qua website, biểu mẫu trực tuyến, tổng đài hoặc mạng xã hội: họ tên, ngày sinh, số điện thoại, email, địa chỉ, trình độ học vấn, khóa học/ngành đăng ký học.

3.2. Dữ liệu hồ sơ ghi danh, nhập học

Bao gồm nhưng giới hạn các loại dữ liệu như thông tin hồ sơ theo quy định ghi danh, nhập học của Xacademy (khi Chủ thể dữ liệu chính thức đăng ký khóa học).

3.3. Dữ liệu phát sinh trong quá trình chăm sóc, hỗ trợ học viên

Bao gồm nhưng giới hạn các loại dữ liệu như Lịch sử liên hệ, tiến độ học tập được trao đổi phục vụ công tác chăm sóc, hỗ trợ.

3.4. Dữ liệu kỹ thuật

Bao gồm nhưng giới hạn các loại dữ liệu như địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookies và các công nghệ tương tự, phát sinh khi Chủ thể dữ liệu truy cập, sử dụng website hoặc các nền tảng số của Xacademy, nhằm ghi nhận bằng chứng sử dụng dịch vụ và nâng cao trải nghiệm người dùng.

3.5. Dữ liệu theo yêu cầu của cơ quan có thẩm quyền

Thông tin cần cung cấp theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật.
Xacademy không chủ động thu thập dữ liệu cá nhân nhạy cảm (tôn giáo, tín ngưỡng, sức khỏe, sinh trắc học...) trừ trường hợp pháp luật yêu cầu và khi đó sẽ xin sự đồng ý riêng, rõ ràng của Chủ thể dữ liệu.

4. Mục đích xử lý dữ liệu cá nhân

Xacademy sử dụng dữ liệu cá nhân của Chủ thể dữ liệu cho các mục đích sau:
Tư vấn, hỗ trợ Chủ thể dữ liệu hoàn tất thủ tục đăng ký, ghi danh vào các chương trình tuyển sinh của đơn vị đào tạo đối tác mà Xacademy được ủy quyền tư vấn, quảng cáo;
Đo lường, phân tích hiệu quả tư vấn, quảng cáo tuyển sinh nhằm cải thiện chất lượng dịch vụ;
Liên lạc, trả lời các yêu cầu, thắc mắc của Chủ thể dữ liệu;
Thực hiện công tác truyền thông, quảng cáo tuyển sinh cho các khóa học, chương trình đào tạo của Xacademy và của các đơn vị đào tạo đối tác, theo quy định pháp luật;
Chuyển thông tin đăng ký tư vấn cho đơn vị đào tạo đối tác có liên quan, để đơn vị đó tiếp nhận và xử lý hồ sơ tuyển sinh, khi Chủ thể dữ liệu đăng ký quan tâm đến chương trình của đối tác đó;
Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật liên quan đến hoạt động tư vấn, quảng cáo tuyển sinh, đào tạo, quản lý học viên.
Xacademy chỉ xử lý dữ liệu trong phạm vi, mục đích mà Chủ thể dữ liệu đã được thông báo và đồng ý.

5. Cơ sở pháp lý và sự đồng ý của Chủ thể dữ liệu

Việc xử lý dữ liệu cá nhân của Chủ thể dữ liệu được thực hiện trên cơ sở sự đồng ý tự nguyện, được thể hiện rõ ràng thông qua hành động đánh dấu (tick) vào ô “Tôi đồng ý” trên biểu mẫu đăng ký trực tuyến, trước khi Chủ thể dữ liệu cung cấp thông tin cho Xacademy.
Trước khi đồng ý, Chủ thể dữ liệu được thông báo rõ về: loại dữ liệu cá nhân được xử lý; mục đích xử lý; tổ chức được xử lý dữ liệu (Xacademy và các bên nêu tại Mục 7); và quyền, nghĩa vụ của mình theo Chính sách này.
Chủ thể dữ liệu có quyền rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 10. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước thời điểm rút lại.
Sự im lặng hoặc không phản hồi của Chủ thể dữ liệu không được xem là sự đồng ý. Đối với các thay đổi làm mở rộng phạm vi hoặc mục đích xử lý dữ liệu so với nội dung đã đồng ý trước đó, Xacademy sẽ thông báo và đề nghị Chủ thể dữ liệu xác nhận đồng ý lại.

6. Hình thức, khung giờ và tần suất liên hệ tư vấn

Căn cứ vào sự chấp thuận của Chủ thể dữ liệu, hoạt động liên hệ tư vấn, chăm sóc học viên được Xacademy thực hiện theo các tiêu chuẩn sau:
Phương thức liên hệ: cuộc gọi thoại, tin nhắn, SMS Brandname, tin nhắn qua nền tảng OTT (Zalo Official Account/Zalo cá nhân của tư vấn viên được phân công) và thư điện tử (Email), các thông báo qua phần mềm/ứng dụng/hệ thống/cổng thông tin điện tử của Xacademy (nếu có).
Khung giờ liên hệ: linh hoạt từ 08:00 đến 22:00 tất cả các ngày trong tuần (từ Thứ Hai đến Chủ Nhật, kể cả ngày lễ nếu có yêu cầu hỗ trợ gấp từ Chủ thể dữ liệu). Xacademy cam kết không thực hiện liên hệ ngoài khung giờ này, trừ trường hợp có lý do hợp lý theo yêu cầu của Chủ thể dữ liệu.
Tần suất liên hệ: được thực hiện linh hoạt, có thể nhiều hơn 01 lần/ngày trong các trường hợp cần giải đáp thắc mắc phát sinh, hẹn gọi lại theo yêu cầu của Chủ thể dữ liệu, hoặc đối soát tình trạng hồ sơ cần xét tuyển, trên cơ sở sự chấp thuận của Chủ thể dữ liệu khi đăng ký tư vấn.
Chủ thể dữ liệu có quyền từ chối hoặc yêu cầu điều chỉnh hình thức, khung giờ, tần suất liên hệ bất kỳ lúc nào theo hướng dẫn tại Mục 10.

7. Chia sẻ dữ liệu cá nhân với bên thứ ba

Xacademy có thể chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu với:
Các đơn vị cung cấp dịch vụ kỹ thuật cho Xacademy (nền tảng CRM, hạ tầng lưu trữ, tổng đài, công cụ nhắn tin/email) trong phạm vi cần thiết để vận hành hệ thống, với cam kết bảo mật tương đương;
Giảng viên, cộng tác viên trực tiếp phụ trách khóa học mà Chủ thể dữ liệu tham gia, trong phạm vi cần thiết để tổ chức đào tạo;
Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp theo quy định của pháp luật.
Xacademy không chia sẻ dữ liệu cá nhân của Chủ thể dữ liệu với bên thứ ba ngoài phạm vi nêu trên, trừ khi có sự đồng ý của Chủ thể dữ liệu. Xacademy không bán, cho thuê hoặc trao đổi dữ liệu cá nhân vì mục đích thương mại

8. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được Xacademy lưu trữ trong khoảng thời gian cần thiết để thực hiện các mục đích nêu tại Mục 4, cụ thể:
Dữ liệu của học viên tiềm năng (đã điền form): lưu trữ trong hệ thống không thời hạn, trừ khi Chủ thể dữ liệu yêu cầu xóa sớm hơn;
Dữ liệu của học viên chính thức: lưu trữ trong suốt thời gian học viên theo học và theo chính sách lưu trữ hồ sơ đào tạo của Xacademy, phù hợp quy định pháp luật về lưu trữ;
Dữ liệu kỹ thuật (IP, cookies, log truy cập): lưu trữ theo thời hạn cấu hình của từng hệ thống không thời hạn.
Sau khi hết thời hạn lưu trữ hoặc khi Chủ thể dữ liệu yêu cầu xóa dữ liệu hợp lệ, Xacademy sẽ xóa hoặc ẩn danh hóa dữ liệu, trừ trường hợp pháp luật quy định phải tiếp tục lưu trữ.

9. Biện pháp bảo mật dữ liệu

Xacademy áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép, bao gồm: phân quyền truy cập theo chức năng công việc; mã hóa/bảo mật đường truyền đối với các biểu mẫu thu thập dữ liệu trực tuyến; sao lưu dữ liệu định kỳ; và quy trình nội bộ xử lý sự cố mất an toàn dữ liệu.
Trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, Xacademy cam kết thực hiện thông báo cho cơ quan có thẩm quyền và Chủ thể dữ liệu bị ảnh hưởng theo đúng thời hạn và trình tự quy định của pháp luật.

10. Quyền của Chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Chủ thể dữ liệu có các quyền sau đối với dữ liệu cá nhân của mình:
Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân;
Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
Quyền rút lại sự đồng ý đã cung cấp;
Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân;
Quyền yêu cầu cung cấp dữ liệu cá nhân của mình;
Quyền phản đối việc xử lý dữ liệu cá nhân;
Quyền tự bảo vệ theo quy định của pháp luật.
Để thực hiện các quyền trên, Chủ thể dữ liệu liên hệ Xacademy theo thông tin tại Mục 2. Xacademy cam kết tiếp nhận và phản hồi yêu cầu trong thời hạn theo quy định của pháp luật hiện hành.

11. Cookies và công nghệ theo dõi

Website của Xacademy sử dụng cookies và các công nghệ tương tự để ghi nhận bằng chứng sử dụng dịch vụ, phân tích lưu lượng truy cập và nâng cao trải nghiệm người dùng. Chủ thể dữ liệu có thể tùy chỉnh hoặc từ chối cookies không thiết yếu thông qua cài đặt trình duyệt của mình; việc từ chối một số cookies có thể ảnh hưởng đến trải nghiệm sử dụng website.

12. Thay đổi Chính sách

Xacademy có thể cập nhật Chính sách này theo thời gian để phù hợp với thay đổi trong hoạt động của Xacademy hoặc quy định của pháp luật. Đối với các thay đổi làm mở rộng phạm vi hoặc mục đích thu thập, xử lý dữ liệu, Xacademy sẽ thông báo và đề nghị Chủ thể dữ liệu xác nhận đồng ý lại trước khi áp dụng; các thay đổi khác sẽ được thông báo công khai trên website kèm ngày cập nhật.

13. Liên hệ và giải quyết khiếu nại

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân, Quý Anh/Chị vui lòng liên hệ:
Đơn vị: Công ty Cổ phần Học viện Đào tạo Quốc tế Xacademy
Hotline:
Địa chỉ: 4/4 Nguyễn Gia Trí, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh.
Trường hợp không đồng ý với cách giải quyết của Xacademy, Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện đến cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

14. Hiệu lực thi hành

Chính sách này có hiệu lực kể từ ngày công bố trên website và thay thế các thông báo, chính sách bảo mật trước đó của Xacademy liên quan đến cùng nội dung.
Ngày cập nhật cuối: 21/09/2026
CÔNG TY CỔ PHẦN HỌC VIỆN ĐÀO TẠO QUỐC TẾ XACADEMY
4/4 Nguyễn Gia Trí, Phường Thạnh Mỹ Tây, TP. Hồ Chí Minh.
Email: [email protected]  |  Hotline: 0967 394 884
© 2026 Công ty Cổ phần Học viện Đào tạo Quốc tế Xacademy. Bảo lưu mọi quyền.