Chúng tôi là ai
Chính sách bảo mật này mô tả cách College Council, có thể truy cập tại college-council.com, xử lý dữ liệu cá nhân của bạn.
College Council là nền tảng giáo dục giúp học sinh trong quá trình nộp đơn du học — tại Hoa Kỳ, Vương quốc Anh và châu Âu. Chúng tôi cung cấp nội dung thông tin, công cụ (máy tính, bài kiểm tra thử) và khả năng liên hệ về dịch vụ tư vấn giáo dục.
Nếu có bất kỳ câu hỏi nào liên quan đến việc bảo vệ dữ liệu cá nhân của bạn, vui lòng liên hệ qua biểu mẫu liên hệ trên trang web của chúng tôi.
Chúng tôi thu thập dữ liệu gì
Chúng tôi thu thập dữ liệu cá nhân trong nhiều tình huống khi bạn sử dụng trang web:
Biểu mẫu liên hệ
Khi bạn điền vào biểu mẫu liên hệ, chúng tôi thu thập:
- Họ và tên
- Địa chỉ email
- Số điện thoại (có mã quốc gia)
- Quốc gia cư trú
- Loại trường (ví dụ: IB, A-Level, chương trình quốc gia)
- Năm tốt nghiệp
- Khu vực học tập mong muốn (Mỹ, Anh, châu Âu)
- Điểm thi SAT/ACT (nếu cung cấp)
- Sở thích về học bổng và ngân sách
- Tình trạng bài luận cá nhân (đối với người nộp đơn vào Anh)
- Vai trò (học sinh hoặc phụ huynh/người giám hộ hợp pháp)
Biểu mẫu kiểm tra thử (SAT, TOEFL)
Khi bạn làm bài kiểm tra thử, chúng tôi thu thập:
- Tên
- Địa chỉ email
- Năm tốt nghiệp (tùy chọn)
- Câu trả lời và điểm số bài thi
Dữ liệu thu thập tự động
Khi bạn duyệt web của chúng tôi, chúng tôi tự động thu thập:
- Địa chỉ IP
- Vị trí địa lý gần đúng — quốc gia, thành phố và khu vực (qua tiêu đề máy chủ Vercel)
- Thông tin thiết bị — loại trình duyệt và hệ điều hành (User-Agent)
- Tham số UTM — nguồn, kênh và chiến dịch đưa bạn đến trang web
- Trang giới thiệu — URL của trang web bạn truy cập từ đó
- Phân tích sản phẩm (PostHog): các trang bạn truy cập, các lượt nhấp của bạn, địa chỉ đầy đủ của trang bạn đến từ đó, thông tin trình duyệt và thiết bị của bạn và, qua địa chỉ IP của bạn, vị trí gần đúng của bạn; PostHog không lưu địa chỉ IP của bạn. Trước khi bạn lựa chọn trong banner cookie, và nếu bạn từ chối, tập lệnh của PostHog không đặt cookie nào và không để lại gì trong bộ nhớ cục bộ hay bộ nhớ phiên (nó chỉ kiểm tra thoáng qua xem bộ nhớ cục bộ có hoạt động không và xóa ngay mục kiểm tra đó); nó dùng một mã định danh ngẫu nhiên thay đổi ở mỗi lần tải trang. Chỉ khi có sự đồng ý của bạn, PostHog mới lưu một mã định danh trong cookie của mình, được college-council.com và app.college-council.com dùng chung, cùng với nơi bạn đến lần đầu tiên; ứng dụng đọc từ đó nơi bạn đến lần đầu tiên và ghi lại điều này khi bạn tạo tài khoản hoặc thanh toán. Khi có sự đồng ý của bạn, tập lệnh của PostHog cũng lưu các mục phiên tồn tại ngắn (ph_*) trong bộ nhớ phiên, các mục này biến mất khi bạn đóng tab.
- Cookie — xem Chính sách cookie của chúng tôi để biết thêm chi tiết
Khi bạn nhấp vào một liên kết từ blog của chúng tôi đến ứng dụng College Council hoặc đến Prepclass, hoặc đăng ký trong một bài kiểm tra mini trên blog, chúng tôi chuyển tiếp nơi bạn đến blog: nguồn, kênh và chiến dịch của liên kết, tên miền của trang web đã chuyển bạn đến, trang bạn đến và loại lượt nhấp quảng cáo (tham số cc_at, hoặc kèm theo việc đăng ký). Trước khi bạn chấp nhận phân tích, chúng tôi xác định điều này chỉ từ trang hiện tại và không lưu gì trong trình duyệt của bạn. Khi có sự đồng ý của bạn, chúng tôi cũng lưu lần truy cập đầu tiên của bạn trong bộ nhớ cục bộ (cc_first_touch) tối đa 13 tháng và xóa nó ở mọi lần truy cập không có sự đồng ý.
Khi bạn đăng ký trong một bài kiểm tra mini trên blog, máy chủ của ứng dụng College Council ghi lại việc đăng ký và đo lường nó như được mô tả trong chính sách bảo mật của ứng dụng College Council, bao gồm vị trí gần đúng của bạn từ địa chỉ IP (IP Geolocation by DB-IP, được cấp phép theo CC BY 4.0); máy chủ của chúng tôi không gửi địa chỉ IP của bạn đến PostHog.
Mục đích và cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các mục đích và cơ sở pháp lý sau:
| Mục đích | Cơ sở pháp lý (GDPR) |
|---|---|
| Phản hồi yêu cầu của bạn gửi qua biểu mẫu liên hệ | Điều 6(1)(b) — các bước thực hiện theo yêu cầu của bạn trước khi ký hợp đồng |
| Gửi bản tin với các mẹo học tập | Điều 6(1)(a) — sự đồng ý của bạn (có thể rút lại bất kỳ lúc nào) |
| Phân tích lưu lượng truy cập trang web (Google Analytics) | Điều 6(1)(a) — sự đồng ý của bạn thông qua banner cookie |
| Đo lường những kênh và chiến dịch nào mang lại khách truy cập (PostHog) | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc biết có bao nhiêu người đọc blog, từ đâu và trên những thiết bị nào, mà không có mã định danh được lưu trong trình duyệt của bạn; đối với cookie và mục lưu trong bộ nhớ cục bộ của PostHog: Điều 6(1)(a) — sự đồng ý của bạn thông qua banner cookie |
| Cho ứng dụng College Council và Prepclass biết kênh hoặc đối tác nào đã đưa bạn đến, khi bạn nhấp vào một liên kết hoặc đăng ký trong một bài kiểm tra mini | Điều 6(1)(f) - lợi ích hợp pháp của chúng tôi trong việc biết kênh và đối tác nào đưa mọi người đến dịch vụ của chúng tôi và trả tiền cho đối tác một cách chính xác; đối với lần truy cập đầu tiên được lưu trong bộ nhớ cục bộ (cc_first_touch): Điều 6(1)(a) - sự đồng ý của bạn thông qua banner cookie |
| Hiển thị quảng cáo cá nhân hóa (cookie marketing) | Điều 6(1)(a) — sự đồng ý của bạn thông qua banner cookie |
| Phân loại và đánh giá yêu cầu (lead scoring) | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc xử lý yêu cầu hiệu quả |
| Gửi kết quả kiểm tra thử đến email của bạn | Điều 6(1)(b) — thực hiện dịch vụ bạn đã yêu cầu |
Người nhận dữ liệu
Dữ liệu cá nhân của bạn có thể được chia sẻ với các nhà cung cấp dịch vụ bên thứ ba mà chúng tôi hợp tác:
| Nhà cung cấp | Mục đích | Vị trí | Biện pháp bảo vệ |
|---|---|---|---|
| Resend Inc. | Gửi email (xác nhận, kết quả bài thi, thông báo) | Mỹ | Standard Contractual Clauses (SCC) |
| Google LLC | Phân tích trang web (Google Analytics qua GTM) | Mỹ | EU-US Data Privacy Framework |
| Vercel Inc. | Lưu trữ trang web, tiêu đề định vị địa lý | Mỹ | EU-US Data Privacy Framework |
| Vercel Analytics | Phân tích hiệu suất và lưu lượng trang web | Mỹ | EU-US Data Privacy Framework |
| PostHog Inc. | Phân tích sản phẩm | Mỹ |
Chuyển dữ liệu quốc tế
Dữ liệu cá nhân của bạn có thể được chuyển sang Hoa Kỳ, vì chúng tôi sử dụng các nhà cung cấp dịch vụ có trụ sở tại Hoa Kỳ (Resend, Google, Vercel và PostHog).
Việc chuyển dữ liệu đến Resend, Google và Vercel được bảo vệ bởi:
- EU-US Data Privacy Framework (DPF) — Google và Vercel được chứng nhận theo khung này, đảm bảo mức độ bảo vệ dữ liệu đầy đủ
- Standard Contractual Clauses (SCC) — cơ chế hợp đồng được Ủy ban Châu Âu phê duyệt để đảm bảo bảo vệ dữ liệu
Thời gian lưu trữ dữ liệu
Blog không lưu giữ tài khoản người dùng; tài khoản được tạo trong ứng dụng College Council và được mô tả trong chính sách bảo mật của ứng dụng. Dữ liệu từ biểu mẫu được truyền độc quyền dưới dạng email qua dịch vụ Resend.
- Dữ liệu biểu mẫu — lưu trữ trong hệ thống email trong thời gian cần thiết để hoàn thành mục đích thu thập
- Cookie - cookie đồng ý được lưu trong 365 ngày; cookie Google Analytics được lưu theo cài đặt lưu giữ của Google; cookie PostHog tối đa 1 năm và mục lưu trong bộ nhớ cục bộ của PostHog cho đến khi bạn rút lại sự đồng ý (khi đó PostHog xóa cả hai) hoặc xóa dữ liệu trình duyệt của bạn; sự kiện phân tích trong PostHog trong 84 tháng (7 năm), khoảng thời gian PostHog áp dụng cho gói của chúng tôi
- Bản tin — dữ liệu lưu trữ cho đến khi bạn rút lại sự đồng ý (hủy đăng ký)
Quyền của bạn
Theo GDPR, bạn có các quyền sau:
- Quyền truy cập — bạn có thể tìm hiểu xem chúng tôi có xử lý dữ liệu của bạn không và nhận bản sao
- Quyền sửa chữa — bạn có thể yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ
- Quyền xóa — bạn có thể yêu cầu xóa dữ liệu của mình (trong một số trường hợp nhất định)
- Quyền hạn chế — bạn có thể yêu cầu chúng tôi hạn chế cách xử lý dữ liệu của bạn
- Quyền chuyển dữ liệu — bạn có thể nhận dữ liệu của mình ở định dạng có cấu trúc
- Quyền phản đối — bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi
- Quyền rút lại sự đồng ý — nếu việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua biểu mẫu liên hệ.
Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.
Liên hệ về vấn đề dữ liệu
College Council chưa bổ nhiệm Cán bộ Bảo vệ Dữ liệu (DPO) vì điều này không bắt buộc dựa trên tính chất và quy mô xử lý dữ liệu của chúng tôi (Điều 37 GDPR).
Nếu có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng sử dụng biểu mẫu liên hệ trên college-council.com.
Thay đổi chính sách này
College Council có quyền cập nhật chính sách bảo mật này. Mọi thay đổi sẽ được đăng trên trang này kèm ngày cập nhật.
Chúng tôi khuyến khích bạn thường xuyên kiểm tra trang này để cập nhật thông tin về các biện pháp bảo mật của chúng tôi.