Chính sách bảo mật

1. Chính sách này áp dụng cho ai

Chính sách này mô tả cách Học Viện Tư Vấn – Đào Tạo PMS thu thập, sử dụng và bảo vệ dữ liệu cá nhân của anh/chị khi anh/chị truy cập website pms.edu.vn và các biểu mẫu trên website.

PMS là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu thu thập qua website. Nghĩa là PMS quyết định thu thập gì, dùng vào việc gì, và chịu trách nhiệm bảo vệ dữ liệu đó.

Chính sách này KHÔNG áp dụng cho các website khác mà anh/chị truy cập qua liên kết từ đây, kể cả trang tư vấn consulting.pms.edu.vn và các trang mạng xã hội của PMS. Mỗi nơi có chính sách riêng.

2. Căn cứ pháp lý

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều của Luật, cùng các quy định pháp luật Việt Nam khác có liên quan.

Nghị định 356/2025/NĐ-CP đã thay thế Nghị định 13/2023/NĐ-CP kể từ ngày 01/01/2026.

3. PMS thu thập dữ liệu gì

Website chỉ thu thập dữ liệu khi anh/chị chủ động điền vào một biểu mẫu và bấm gửi. Không có bất kỳ hình thức thu thập ngầm nào khác.

Ngoài ra, khi anh/chị gửi biểu mẫu, máy chủ đọc địa chỉ IP của lượt gửi để đếm số lần gửi trong một giờ. Đây là biện pháp chặn thư rác tự động: tối đa 5 lượt mỗi giờ cho mỗi địa chỉ IP. Địa chỉ IP chỉ nằm trong bộ nhớ tạm của tiến trình, tự xoá sau một giờ, KHÔNG được ghi vào cơ sở dữ liệu và KHÔNG gắn với thông tin anh/chị điền.

Website không thu thập dữ liệu cá nhân nhạy cảm theo định nghĩa của Luật Bảo vệ dữ liệu cá nhân — không hỏi số căn cước, tình trạng sức khoẻ, dữ liệu sinh trắc học, tài khoản ngân hàng hay bất kỳ thông tin thanh toán nào.

4. Những gì website này KHÔNG làm

Phần này nêu rõ vì nó khác với phần lớn website hiện nay, và vì anh/chị kiểm chứng được bằng công cụ dành cho nhà phát triển của chính trình duyệt mình đang dùng.

• KHÔNG đặt cookie nào. Website không tạo cookie, không dùng localStorage hay sessionStorage của trình duyệt. Vì vậy trang cũng không có bảng hỏi đồng ý cookie — không có gì để hỏi.
• KHÔNG có công cụ theo dõi hay đo lường của bên thứ ba. Không Google Analytics, không Google Tag Manager, không Facebook Pixel, không Hotjar hay bất kỳ mã theo dõi nào khác.
• KHÔNG dựng hồ sơ hành vi và không quảng cáo nhắm mục tiêu lại (remarketing).
• KHÔNG bán, cho thuê hay trao đổi dữ liệu cá nhân của anh/chị với bất kỳ bên nào. Luật Bảo vệ dữ liệu cá nhân 2025 cấm mua bán dữ liệu cá nhân, và PMS cũng không có nhu cầu đó.
• KHÔNG gọi sang máy chủ phông chữ của Google. Phông chữ Be Vietnam Pro được lưu ngay trên máy chủ của PMS, nên trình duyệt của anh/chị không gửi yêu cầu nào ra ngoài khi tải chữ.

5. PMS dùng dữ liệu vào việc gì

• Liên hệ lại để tư vấn chương trình đào tạo, xác nhận suất học và gửi thông tin về học phí, lịch học, địa điểm.
• Gửi tài liệu, thư mời và thông báo liên quan đến khoá học anh/chị quan tâm.
• Gửi bản tin về khoá học và ưu đãi — chỉ khi anh/chị đăng ký nhận bản tin.
• Chặn thư rác tự động, bảo vệ biểu mẫu khỏi máy gửi tự động.

Căn cứ xử lý là sự đồng ý của anh/chị: dữ liệu chỉ được gửi đi khi anh/chị tự điền và bấm nút gửi. Với dữ liệu của học viên đã ghi danh, PMS còn xử lý trên căn cứ thực hiện hợp đồng đào tạo giữa hai bên.

PMS không dùng dữ liệu của anh/chị vào mục đích nào khác ngoài những mục đích nêu trên. Nếu sau này phát sinh mục đích mới, PMS sẽ thông báo và xin ý kiến anh/chị trước.

6. Dữ liệu được chia sẻ với ai

Dữ liệu anh/chị gửi qua biểu mẫu tư vấn và đăng ký khoá học được chuyển vào hệ thống quản lý khách hàng nội bộ của PMS, nơi bộ phận tư vấn tiếp nhận và liên hệ lại. Email đăng ký nhận bản tin được gửi tới hộp thư của bộ phận marketing PMS.

Ngoài phạm vi nội bộ đó, PMS chỉ cung cấp dữ liệu cá nhân trong hai trường hợp:

• Khi cơ quan nhà nước có thẩm quyền yêu cầu bằng văn bản theo đúng trình tự pháp luật.
• Khi anh/chị đồng ý cho một mục đích cụ thể, chẳng hạn PMS phối hợp với đối tác tổ chức một chương trình mà anh/chị đăng ký tham dự.

Về bên thứ ba trên website: trang Liên hệ có khung bản đồ Google Maps, nhưng khung đó CHỈ TẢI KHI ANH/CHỊ BẤM nút “Xem bản đồ”. Chừng nào anh/chị chưa bấm, trình duyệt không gửi yêu cầu nào tới Google. Khi anh/chị bấm, Google có thể thu thập dữ liệu theo chính sách riêng của họ — PMS không gửi cho Google bất kỳ thông tin nào anh/chị đã điền vào biểu mẫu.

7. Lưu trữ trong bao lâu

Dữ liệu liên hệ và đăng ký được lưu trong thời gian cần thiết để tư vấn, tổ chức khoá học và chăm sóc học viên sau đào tạo, hoặc cho tới khi anh/chị yêu cầu xoá — tuỳ điều kiện nào đến trước.

Địa chỉ email đăng ký nhận bản tin được lưu cho tới khi anh/chị huỷ đăng ký.

Địa chỉ IP dùng để chặn thư rác tự xoá sau một giờ và không được lưu ở đâu khác.

Với dữ liệu của học viên đã tham gia khoá học, PMS lưu hồ sơ theo thời hạn mà pháp luật về kế toán và lưu trữ yêu cầu, kể cả khi anh/chị đã yêu cầu ngừng nhận liên lạc.

8. Quyền của anh/chị

Theo Luật Bảo vệ dữ liệu cá nhân 2025, anh/chị có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý và quyền rút lại sự đồng ý bất cứ lúc nào.
• Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình.
• Quyền yêu cầu xoá dữ liệu cá nhân.
• Quyền hạn chế xử lý dữ liệu.
• Quyền yêu cầu PMS cung cấp dữ liệu cá nhân của mình.
• Quyền phản đối việc xử lý dữ liệu.
• Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Để thực hiện bất kỳ quyền nào ở trên, anh/chị gửi yêu cầu tới email info@pms.edu.vn hoặc gọi hotline 0965 845 468. Để PMS xác định đúng người, anh/chị vui lòng nêu số điện thoại hoặc email đã dùng khi gửi biểu mẫu.

Theo Nghị định 356/2025/NĐ-CP, PMS phản hồi yêu cầu của anh/chị trong thời hạn 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, và thực hiện yêu cầu trong thời hạn pháp luật quy định.

Riêng bản tin, mỗi email PMS gửi đều có đường dẫn huỷ đăng ký; anh/chị cũng có thể trả lời thẳng email đó để yêu cầu ngừng.

9. PMS bảo vệ dữ liệu thế nào

• Toàn bộ website chạy trên kết nối mã hoá HTTPS; dữ liệu anh/chị điền được mã hoá trên đường truyền.
• Dữ liệu từ biểu mẫu được gửi thẳng từ máy chủ của PMS sang hệ thống quản lý khách hàng bằng kết nối có xác thực. Khoá xác thực không bao giờ xuất hiện trong mã nguồn chạy trên trình duyệt.
• Chỉ nhân sự thuộc bộ phận tư vấn và chăm sóc khách hàng của PMS mới truy cập được dữ liệu này, theo phân quyền của hệ thống nội bộ.
• Biểu mẫu có cơ chế chặn thư rác tự động và giới hạn tần suất gửi.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, PMS sẽ thông báo cho anh/chị và cho cơ quan nhà nước có thẩm quyền theo đúng quy định của Luật Bảo vệ dữ liệu cá nhân.

10. Dữ liệu của trẻ em

Các chương trình của PMS dành cho người đi làm và cán bộ quản lý doanh nghiệp. Website không hướng tới người dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Nếu anh/chị phát hiện con em mình đã gửi thông tin qua website, vui lòng báo cho PMS theo địa chỉ liên hệ bên dưới; PMS sẽ xoá dữ liệu đó.

11. Khi chính sách thay đổi

PMS có thể cập nhật chính sách này khi thay đổi cách vận hành website hoặc khi pháp luật thay đổi. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

Với những thay đổi ảnh hưởng đáng kể tới quyền của anh/chị, PMS sẽ thông báo trước qua email tới những người đã để lại địa chỉ liên hệ.

12. Liên hệ về dữ liệu cá nhân

Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến dữ liệu cá nhân, anh/chị gửi về:

• Học Viện Tư Vấn – Đào Tạo PMS
• Trụ sở chính: Tầng 9, Tòa nhà Thủy Lợi 4, 102 Nguyễn Xí, Phường 26, Quận Bình Thạnh, TP. Hồ Chí Minh
• Điện thoại văn phòng: 028 7300 6069 · Hotline: 0965 845 468
• Email: info@pms.edu.vn

Nếu anh/chị chưa hài lòng với cách PMS xử lý yêu cầu, anh/chị có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật.