Chính Sách Bảo Mật

Trung Tâm Tin Học Trí Việt coi trọng việc bảo vệ thông tin của học viên, khách hàng và người truy cập website https://trungtamtinhocvanphong.edu.vn/.

Chính sách này mô tả các nguyên tắc và biện pháp Trung tâm áp dụng nhằm bảo vệ thông tin trong quá trình người dùng truy cập website và sử dụng dịch vụ.

1. Mục đích của chính sách bảo mật

Chúng tôi xây dựng các biện pháp bảo mật nhằm:

Hạn chế truy cập trái phép vào dữ liệu.
Ngăn chặn việc sử dụng dữ liệu sai mục đích.
Hạn chế nguy cơ mất mát, chỉnh sửa hoặc phá hủy dữ liệu.
Đảm bảo thông tin của học viên và khách hàng được quản lý phù hợp.
Phát hiện và xử lý các nguy cơ an ninh mạng khi phát sinh.

2. Các loại thông tin cần được bảo vệ

Tùy từng dịch vụ, hệ thống của Trung tâm có thể lưu trữ:

Họ và tên.
Số điện thoại.
Email.
Ngày sinh khi cần thiết cho việc đăng ký học.
Khóa học quan tâm.
Cơ sở hoặc địa điểm học.
Lịch học.
Nội dung trao đổi với bộ phận tư vấn.
Thông tin đăng ký khóa học.
Lịch sử chăm sóc học viên.
Dữ liệu kỹ thuật liên quan đến việc truy cập website.

Trung tâm chỉ thu thập các thông tin phù hợp với mục đích hoạt động và cung cấp dịch vụ.

3. Các biện pháp bảo mật

Tùy điều kiện kỹ thuật và mức độ cần thiết, Trung tâm có thể áp dụng các biện pháp như:

Sử dụng kết nối HTTPS/SSL.
Kiểm soát quyền truy cập hệ thống quản trị.
Phân quyền tài khoản quản trị.
Sử dụng mật khẩu và phương thức xác thực phù hợp.
Sao lưu dữ liệu định kỳ.
Cập nhật phần mềm và hệ thống website.
Kiểm tra các nguy cơ bảo mật.
Sử dụng tường lửa, phần mềm bảo mật hoặc công cụ phòng chống mã độc khi phù hợp.
Theo dõi các hoạt động bất thường.
Hạn chế quyền tiếp cận dữ liệu đối với nhân sự không có nhiệm vụ liên quan.

4. Bảo mật tài khoản

Trong trường hợp website hoặc các hệ thống học tập của Trung tâm cung cấp tài khoản cá nhân, người dùng có trách nhiệm:

Giữ bí mật mật khẩu.
Không chia sẻ thông tin đăng nhập cho người khác.
Không sử dụng mật khẩu quá đơn giản.
Đăng xuất khỏi tài khoản trên các thiết bị dùng chung.
Thông báo cho Trung tâm khi nghi ngờ tài khoản bị truy cập trái phép.

Trung tâm có quyền tạm khóa tài khoản khi phát hiện dấu hiệu truy cập bất thường nhằm bảo vệ người dùng và hệ thống.

5. Bảo mật thông tin thanh toán

Trong trường hợp Trung tâm triển khai thanh toán trực tuyến, giao dịch có thể được xử lý thông qua:

Ngân hàng.
Cổng thanh toán.
Ví điện tử.
Nhà cung cấp dịch vụ thanh toán hợp pháp.

Trung tâm không chủ động yêu cầu người dùng cung cấp mật khẩu tài khoản ngân hàng, mã PIN hoặc mật khẩu OTP để lưu trữ trên website.

Người dùng không nên cung cấp OTP, mật khẩu ngân hàng hoặc thông tin xác thực tài chính cho bất kỳ cá nhân nào tự xưng là nhân viên Trung tâm.

6. Quyền truy cập dữ liệu nội bộ

Chỉ những nhân sự có nhiệm vụ phù hợp mới được phép tiếp cận các dữ liệu cần thiết.

Nhân sự được yêu cầu sử dụng thông tin đúng mục đích phục vụ:

Tư vấn.
Đào tạo.
Chăm sóc học viên.
Quản lý lớp học.
Hỗ trợ kỹ thuật.
Kế toán.
Vận hành hệ thống.
Các công việc hợp pháp liên quan đến hoạt động của Trung tâm.

7. Nhà cung cấp dịch vụ

Trong quá trình vận hành, Trung tâm có thể sử dụng dịch vụ của bên thứ ba như:

Nhà cung cấp hosting.
Nhà cung cấp tên miền.
Email.
Điện thoại.
Hệ thống CRM.
Nền tảng quảng cáo.
Công cụ phân tích website.
Công cụ gửi tin nhắn.
Hệ thống học trực tuyến.
Dịch vụ lưu trữ dữ liệu.

Các đơn vị này chỉ được tiếp cận thông tin trong phạm vi cần thiết để cung cấp dịch vụ tương ứng và chịu sự điều chỉnh bởi các nghĩa vụ bảo vệ thông tin theo quy định áp dụng.

8. Phòng chống hành vi giả mạo

Người dùng cần thận trọng đối với:

Website giả mạo.
Fanpage giả mạo.
Nhân viên tư vấn giả mạo.
Tài khoản mạng xã hội giả danh Trung tâm.
Tin nhắn yêu cầu chuyển tiền vào tài khoản không được Trung tâm xác nhận.
Yêu cầu cung cấp mã OTP hoặc mật khẩu ngân hàng.

Khi nghi ngờ, người dùng nên liên hệ trực tiếp hotline 0823 552 558 để kiểm tra.

9. Xử lý sự cố bảo mật

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu, Trung tâm sẽ thực hiện các biện pháp phù hợp như:

Xác minh sự cố.
Hạn chế phạm vi ảnh hưởng.
Khắc phục nguyên nhân.
Khôi phục dữ liệu khi có thể.
Tăng cường biện pháp bảo mật.
Thực hiện các nghĩa vụ thông báo hoặc xử lý theo quy định pháp luật khi thuộc trường hợp bắt buộc.

10. Không có hệ thống nào an toàn tuyệt đối

Mặc dù Trung tâm thực hiện các biện pháp hợp lý để bảo vệ dữ liệu, không có phương thức truyền tải hoặc lưu trữ thông tin trên Internet nào có thể bảo đảm an toàn tuyệt đối.

Trung tâm liên tục cải tiến các biện pháp kỹ thuật và quản trị nhằm giảm thiểu rủi ro.

11. Trách nhiệm của người dùng

Người dùng nên:

Bảo vệ thiết bị cá nhân.
Không truy cập các đường dẫn đáng ngờ.
Không cung cấp mật khẩu hoặc OTP cho người khác.
Cập nhật phần mềm và trình duyệt.
Thông báo ngay khi phát hiện dấu hiệu giả mạo Trung tâm hoặc rò rỉ thông tin liên quan đến tài khoản của mình.