Thỏa thuận bảo mật thông tin này ("Thỏa thuận") mô tả cách E-START thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Bạn khi Bạn truy cập, đăng ký và sử dụng Nền tảng E-START tại estart.vn. Thỏa thuận này là một phần không tách rời của Điều khoản sử dụng Nền tảng.

1. Điều khoản chung

1.1. Chủ thể chịu trách nhiệm xử lý dữ liệu

Chủ thể chịu trách nhiệm xử lý dữ liệu cá nhân thu thập qua E-START là Trung tâm Khởi nghiệp và Đổi mới sáng tạo TP. Cần Thơ (CASIC).

Địa chỉ: 118/3 Trần Phú, P. Cái Khế, TP. Cần Thơ

SĐT: 02923.836.677                   Email: Support@estart.vn

1.2. Phạm vi áp dụng

Thỏa thuận này áp dụng cho dữ liệu cá nhân của Người dùng thu thập qua việc truy cập, đăng ký và sử dụng Nền tảng estart.vn; không áp dụng cho các website, ứng dụng của bên thứ ba mà Nền tảng có liên kết tới.

2. Dữ liệu cá nhân được thu thập

·       Thông tin định danh cơ bản: họ và tên, email, số điện thoại, ngày sinh.

·       Thông tin tài khoản: tên đăng nhập, mật khẩu (lưu ở dạng mã hóa).

·       Thông tin hoạt động trên Nền tảng: lịch sử học tập, nội dung đã đăng tải, tương tác trên E-Connect.

·       Thông tin xác thực tài khoản: mã OTP.

·       Thông tin phát sinh khi đăng tải nội dung (tài liệu, khóa học, thông tin không gian) và dữ liệu liên quan.

E-START không thu thập dữ liệu sinh trắc học trong quy trình đăng ký/xác thực tài khoản tiêu chuẩn. Dữ liệu được thu thập trực tiếp từ Bạn khi đăng ký tài khoản, sử dụng chức năng của Nền tảng, hoặc liên hệ với E-START; E-START không thu thập dữ liệu cá nhân từ nguồn thứ ba ngoài phạm vi nêu tại Thỏa thuận này, trừ trường hợp pháp luật cho phép hoặc Bạn đồng ý.

3. Mục đích và căn cứ xử lý dữ liệu

3.1. Mục đích xử lý

·       Thông tin định danh, tài khoản: tạo lập, quản lý tài khoản; xác thực Người dùng.

·       Thông tin hoạt động trên Nền tảng: cung cấp và cải thiện chức năng E-Learning, E-Book, E-Connect, E-Hub.

·       Thông tin xác thực (OTP): bảo đảm an toàn tài khoản, phòng chống truy cập trái phép.

·       Thông tin phát sinh khi đăng tải nội dung: vận hành cơ chế kiểm duyệt, hiển thị nội dung, xử lý khiếu nại vi phạm.

·       Thông tin bổ sung khi có khiếu nại/giao dịch: xác minh, giải quyết khiếu nại, thực hiện nghĩa vụ liên quan đến giao dịch trả phí (nếu có).

3.2. Căn cứ pháp lý

Việc xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều căn cứ sau, phù hợp Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: sự đồng ý của Bạn khi đăng ký/sử dụng dịch vụ; sự cần thiết để thực hiện hợp đồng/cung cấp dịch vụ theo yêu cầu của Bạn; nghĩa vụ tuân thủ quy định pháp luật; và các căn cứ khác theo quy định pháp luật hiện hành.

4. Trách nhiệm của E-START

4.1. Cách thức xử lý dữ liệu

Dữ liệu được xử lý bằng phương tiện điện tử qua hệ thống của E-START, bao gồm: thu thập, lưu trữ, sử dụng, chỉnh sửa (theo yêu cầu của Bạn), và xóa dữ liệu khi có yêu cầu hợp pháp hoặc hết thời hạn lưu trữ.

4.2. Các bên có thể tiếp cận dữ liệu

Dữ liệu cá nhân có thể được tiếp cận bởi: nhân sự CASIC có thẩm quyền quản trị hệ thống, phục vụ vận hành Nền tảng; đơn vị cung cấp dịch vụ hạ tầng kỹ thuật (hosting/lưu trữ), dịch vụ email/SMS-OTP phục vụ xác thực; tổ chức trung gian thanh toán đối với dữ liệu cần thiết để xử lý giao dịch thanh toán (nếu có). Các bên này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ cho E-START và có trách nhiệm bảo mật theo thỏa thuận/quy định pháp luật.

4.3. Chuyển dữ liệu cho bên thứ ba

E-START không bán, không cho thuê dữ liệu cá nhân của Bạn cho bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu cho bên thứ ba chỉ giới hạn ở các nhà cung cấp dịch vụ kỹ thuật/thanh toán nêu tại Mục 4.2, hoặc khi pháp luật yêu cầu (xem Mục 4.5).

4.4. Thời gian lưu trữ và biện pháp bảo vệ dữ liệu

Về nguyên tắc, dữ liệu cá nhân được lưu trữ trong thời gian tài khoản còn hoạt động và trong khoảng thời gian hợp lý sau khi tài khoản bị xóa/ngừng hoạt động để phục vụ mục đích đối chiếu, giải quyết khiếu nại hoặc theo yêu cầu lưu trữ của pháp luật chuyên ngành, sau đó dữ liệu sẽ được xóa hoặc ẩn danh hóa. E-START áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, sử dụng, tiết lộ, sửa đổi hoặc phá hủy trái phép, bao gồm (nhưng không giới hạn) kiểm soát quyền truy cập theo vai trò và mã hóa mật khẩu.

4.5. Xử lý sự cố và cung cấp dữ liệu theo yêu cầu cơ quan nhà nước

Trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của Bạn, E-START sẽ áp dụng biện pháp khắc phục kịp thời và thực hiện nghĩa vụ thông báo cho cơ quan nhà nước có thẩm quyền và/hoặc Bạn theo trình tự, thời hạn quy định tại Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP. E-START có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

5. Trách nhiệm và quyền của bạn

5.1. Trách nhiệm của Bạn

Bạn có trách nhiệm cung cấp dữ liệu cá nhân trung thực, chính xác khi đăng ký và sử dụng Nền tảng, tự bảo mật thông tin đăng nhập, và cập nhật kịp thời khi thông tin có thay đổi.

5.2. Quyền của Bạn

Với tư cách chủ thể dữ liệu, Bạn có các quyền theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bao gồm: quyền được biết về hoạt động xử lý dữ liệu của mình; quyền đồng ý hoặc không đồng ý; quyền rút lại sự đồng ý; quyền truy cập, xem, yêu cầu chỉnh sửa dữ liệu; quyền yêu cầu xóa dữ liệu trong các trường hợp pháp luật cho phép; quyền hạn chế xử lý dữ liệu trong trường hợp pháp luật quy định; quyền khiếu nại, tố cáo, khởi kiện; quyền yêu cầu bồi thường thiệt hại theo quy định pháp luật. Đối với trẻ em hoặc người mất/hạn chế năng lực hành vi dân sự, các quyền trên được thực hiện thông qua người đại diện theo pháp luật.

5.3. Cách thức thực hiện quyền

Bạn có thể thực hiện các quyền nêu tại Mục 5.2 thông qua chức năng quản lý tài khoản trên Nền tảng (nếu có) hoặc gửi yêu cầu tới đầu mối liên hệ của E-START. E-START tiếp nhận, xác minh và phản hồi yêu cầu trong thời hạn hợp lý theo quy định pháp luật.

6. Tiếp nhận yêu cầu khiếu nại và thông tin liên hệ

Bạn gửi khiếu nại, thắc mắc liên quan đến việc xử lý dữ liệu cá nhân của mình qua trang https://estart.vn/lien-he. E-START tiếp nhận, xác minh và phản hồi theo quy trình nội bộ, phù hợp với quy định pháp luật.

7. CẬP NHẬT THỎA THUẬN BẢO MẬT THÔNG TIN

Thỏa thuận này có thể được cập nhật để phù hợp với thay đổi về chức năng của Nền tảng hoặc quy định pháp luật. Phiên bản cập nhật được công bố trên Nền tảng kèm ngày hiệu lực.