Chúng tôi là ai
Chính sách bảo mật này mô tả cách College Council, có thể truy cập tại college-council.com, xử lý dữ liệu cá nhân của bạn.
College Council là nền tảng giáo dục giúp học sinh trong quá trình nộp đơn du học — tại Hoa Kỳ, Vương quốc Anh và châu Âu. Chúng tôi cung cấp nội dung thông tin, công cụ (máy tính, bài kiểm tra thử) và khả năng liên hệ về dịch vụ tư vấn giáo dục.
Nếu có bất kỳ câu hỏi nào liên quan đến việc bảo vệ dữ liệu cá nhân của bạn, vui lòng liên hệ qua biểu mẫu liên hệ trên trang web của chúng tôi.
Chúng tôi thu thập dữ liệu gì
Chúng tôi thu thập dữ liệu cá nhân trong nhiều tình huống khi bạn sử dụng trang web:
Biểu mẫu liên hệ
Khi bạn điền vào biểu mẫu liên hệ, chúng tôi thu thập:
- Họ và tên
- Địa chỉ email
- Số điện thoại (có mã quốc gia)
- Quốc gia cư trú
- Loại trường (ví dụ: IB, A-Level, chương trình quốc gia)
- Năm tốt nghiệp
- Khu vực học tập mong muốn (Mỹ, Anh, châu Âu)
- Điểm thi SAT/ACT (nếu cung cấp)
- Sở thích về học bổng và ngân sách
- Tình trạng bài luận cá nhân (đối với người nộp đơn vào Anh)
- Vai trò (học sinh hoặc phụ huynh/người giám hộ hợp pháp)
Biểu mẫu kiểm tra thử (SAT, TOEFL)
Khi bạn làm bài kiểm tra thử, chúng tôi thu thập:
- Tên
- Địa chỉ email
- Năm tốt nghiệp (tùy chọn)
- Câu trả lời và điểm số bài thi
Dữ liệu thu thập tự động
Khi bạn duyệt web của chúng tôi, chúng tôi tự động thu thập:
- Địa chỉ IP
- Vị trí địa lý gần đúng — quốc gia, thành phố và khu vực (qua tiêu đề máy chủ Vercel)
- Thông tin thiết bị — loại trình duyệt và hệ điều hành (User-Agent)
- Tham số UTM — nguồn, kênh và chiến dịch đưa bạn đến trang web
- Trang giới thiệu — URL của trang web bạn truy cập từ đó
- Cookie — xem Chính sách cookie của chúng tôi để biết thêm chi tiết
Mục đích và cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các mục đích và cơ sở pháp lý sau:
| Mục đích | Cơ sở pháp lý (GDPR) |
|---|---|
| Phản hồi yêu cầu của bạn gửi qua biểu mẫu liên hệ | Điều 6(1)(b) — các bước thực hiện theo yêu cầu của bạn trước khi ký hợp đồng |
| Gửi bản tin với các mẹo học tập | Điều 6(1)(a) — sự đồng ý của bạn (có thể rút lại bất kỳ lúc nào) |
| Phân tích lưu lượng truy cập trang web (Google Analytics) | Điều 6(1)(a) — sự đồng ý của bạn thông qua banner cookie |
| Hiển thị quảng cáo cá nhân hóa (cookie marketing) | Điều 6(1)(a) — sự đồng ý của bạn thông qua banner cookie |
| Phân loại và đánh giá yêu cầu (lead scoring) | Điều 6(1)(f) — lợi ích hợp pháp của chúng tôi trong việc xử lý yêu cầu hiệu quả |
| Gửi kết quả kiểm tra thử đến email của bạn | Điều 6(1)(b) — thực hiện dịch vụ bạn đã yêu cầu |
Người nhận dữ liệu
Dữ liệu cá nhân của bạn có thể được chia sẻ với các nhà cung cấp dịch vụ bên thứ ba mà chúng tôi hợp tác:
| Nhà cung cấp | Mục đích | Vị trí | Biện pháp bảo vệ |
|---|---|---|---|
| Resend Inc. | Gửi email (xác nhận, kết quả bài thi, thông báo) | Mỹ | Standard Contractual Clauses (SCC) |
| Google LLC | Phân tích trang web (Google Analytics qua GTM) | Mỹ | EU-US Data Privacy Framework |
| Vercel Inc. | Lưu trữ trang web, tiêu đề định vị địa lý | Mỹ | EU-US Data Privacy Framework |
| Vercel Analytics | Phân tích hiệu suất và lưu lượng trang web | Mỹ | EU-US Data Privacy Framework |
Chuyển dữ liệu quốc tế
Dữ liệu cá nhân của bạn có thể được chuyển đến Hoa Kỳ, vì chúng tôi sử dụng các nhà cung cấp dịch vụ có trụ sở tại Mỹ (Resend, Google, Vercel).
Các lần chuyển này được bảo vệ bởi:
- EU-US Data Privacy Framework (DPF) — Google và Vercel được chứng nhận theo khung này, đảm bảo mức độ bảo vệ dữ liệu đầy đủ
- Standard Contractual Clauses (SCC) — cơ chế hợp đồng được Ủy ban Châu Âu phê duyệt để đảm bảo bảo vệ dữ liệu
Thời gian lưu trữ dữ liệu
College Council không duy trì cơ sở dữ liệu người dùng riêng. Dữ liệu từ biểu mẫu được truyền độc quyền dưới dạng email qua dịch vụ Resend.
- Dữ liệu biểu mẫu — lưu trữ trong hệ thống email trong thời gian cần thiết để hoàn thành mục đích thu thập
- Cookie — cookie đồng ý lưu trữ 365 ngày; cookie phân tích (Google Analytics) lưu trữ theo cài đặt lưu trữ của Google
- Bản tin — dữ liệu lưu trữ cho đến khi bạn rút lại sự đồng ý (hủy đăng ký)
Quyền của bạn
Theo GDPR, bạn có các quyền sau:
- Quyền truy cập — bạn có thể tìm hiểu xem chúng tôi có xử lý dữ liệu của bạn không và nhận bản sao
- Quyền sửa chữa — bạn có thể yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ
- Quyền xóa — bạn có thể yêu cầu xóa dữ liệu của mình (trong một số trường hợp nhất định)
- Quyền hạn chế — bạn có thể yêu cầu chúng tôi hạn chế cách xử lý dữ liệu của bạn
- Quyền chuyển dữ liệu — bạn có thể nhận dữ liệu của mình ở định dạng có cấu trúc
- Quyền phản đối — bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi
- Quyền rút lại sự đồng ý — nếu việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua biểu mẫu liên hệ.
Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.
Liên hệ về vấn đề dữ liệu
College Council chưa bổ nhiệm Cán bộ Bảo vệ Dữ liệu (DPO) vì điều này không bắt buộc dựa trên tính chất và quy mô xử lý dữ liệu của chúng tôi (Điều 37 GDPR).
Nếu có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng sử dụng biểu mẫu liên hệ trên college-council.com.
Thay đổi chính sách này
College Council có quyền cập nhật chính sách bảo mật này. Mọi thay đổi sẽ được đăng trên trang này kèm ngày cập nhật.
Chúng tôi khuyến khích bạn thường xuyên kiểm tra trang này để cập nhật thông tin về các biện pháp bảo mật của chúng tôi.