Chính Sách Bảo Mật & Dữ Liệu Cá Nhân

1. Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

Cá nhân Hoàng Hương Giang (vận hành thương hiệu Giang Metta) cam kết tôn trọng quyền riêng tư và áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của Quý học viên và khách hàng. Chính sách này được xây dựng tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật An toàn thông tin mạng và các quy định pháp luật hiện hành có liên quan.

Ghi chú chuyển tiếp: Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân là văn bản nền tảng trước đây. Kể từ ngày 01/01/2026, Luật số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP chính thức có hiệu lực và là căn cứ pháp lý chính.

2. Mục Đích Thu Thập & Xử Lý Dữ Liệu

Chúng tôi chỉ thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau:

• Tư vấn & Xây dựng lộ trình: Tiếp nhận thông tin để tư vấn khóa học, sắp xếp lịch tập yoga phục hồi hoặc phiên chuông xoay 1:1 phù hợp với thể trạng cá nhân.
• Xác nhận giao dịch: Xử lý đặt chỗ, ghi danh khóa học, kích hoạt khóa video và gửi tài liệu Ebook.
• Cấp Certificate & Đăng bạ chứng nhận: Cấp Certificate of Completion của Giang Metta Academy và hỗ trợ xác thực thông tin hoàn thành khóa học theo yêu cầu của học viên.
• Hỗ trợ & Chăm sóc học viên: Nhắc lịch hẹn, hỗ trợ giải đáp kỹ thuật trong suốt quá trình tập luyện và sau khóa học.
• Thực hiện nghĩa vụ thuế & Pháp lý: Kê khai thuế thu nhập cá nhân và thực hiện đầy đủ các nghĩa vụ tài chính theo quy định pháp luật nhà nước.

3. Phạm Vi Thu Thập Dữ Liệu

• Dữ liệu định danh cơ bản: Họ và tên, số điện thoại, địa chỉ email, địa chỉ nhận bưu phẩm (đối với đơn hàng chuông xoay hoặc giáo trình in).
• Dữ liệu giao dịch: Mã đặt lịch, lịch sử ghi danh khóa học, thông tin xác nhận chuyển khoản (chúng tôi không lưu trữ mật khẩu ngân hàng hoặc thông tin thẻ quốc tế của bạn).

3a. Dữ Liệu Cá Nhân Nhạy Cảm

Trong quá trình tư vấn và sàng lọc an toàn trước khi tham gia lớp học hoặc phiên thực hành, bạn có thể tự nguyện cung cấp các thông tin liên quan đến:

• Tình trạng vận động (phạm vi chuyển động, hạn chế khớp);
• Chấn thương hiện tại hoặc đã từng có;
• Tình trạng mang thai;
• Đau hoặc khó chịu cơ thể;
• Giấc ngủ;
• Stress / căng thẳng;
• Tình trạng sức khỏe liên quan đến việc điều chỉnh thực hành.

3b. Công Khai Hồ Sơ Trên Danh Bạ Giáo Viên (Registry)

Sau khi hoàn thành khóa đào tạo, học viên có thể được đề xuất niêm yết hồ sơ trên Danh bạ Giáo viên (Registry) của Giang Metta. Việc công khai các thông tin sau trên Registry cần có sự đồng ý riêng biệt của cá nhân:

• Tên, ảnh đại diện;
• Credential (chứng nhận đã hoàn thành);
• Mã chứng nhận (Certificate ID);
• Thông tin hồ sơ chuyên môn.

Việc ghi danh khóa học không mặc định đồng nghĩa với việc đồng ý công khai hồ sơ trên Registry. Học viên có quyền từ chối hoặc yêu cầu gỡ bỏ hồ sơ khỏi Registry bất kỳ lúc nào bằng cách liên hệ giangmetta@gmail.com hoặc Zalo 0912353999.

4. Thời Gian Lưu Trữ Dữ Liệu

Dữ liệu cá nhân của bạn sẽ được lưu trữ an toàn trên hệ thống của chúng tôi trong thời gian bạn còn sử dụng dịch vụ hoặc tham gia hệ thống đào tạo. Đối với hồ sơ cấp chứng chỉ và danh bạ giáo viên tốt nghiệp, thông tin được lưu trữ lâu dài để phục vụ việc tra cứu và xác thực bằng cấp trọn đời, trừ khi bạn có yêu cầu bằng văn bản về việc xóa bỏ thông tin.

5. Nguyên Tắc Không Chia Sẻ Dữ Liệu Cho Bên Thứ Ba

Dữ liệu chỉ được chia sẻ trong phạm vi tối thiểu và cần thiết cho:

• Đơn vị bưu chính chuyển phát để gửi chứng nhận bản cứng theo yêu cầu riêng của học viên.
• Tổ chức cấp credential quốc tế (Yoga Alliance, IPHM) khi bạn yêu cầu hỗ trợ hồ sơ hoặc xác thực thông tin đào tạo theo quy định hiện hành.
• Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có văn bản yêu cầu chính thức theo đúng trình tự tố tụng pháp luật.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân (Theo Luật 91/2025/QH15)

Là chủ thể dữ liệu, bạn có đầy đủ các quyền hợp pháp sau:

1. Quyền được biết & đồng ý: Được thông báo rõ ràng về hoạt động xử lý dữ liệu và có quyền đồng ý hoặc từ chối.
2. Quyền truy cập & chỉnh sửa: Bạn có quyền yêu cầu xem, trích xuất hoặc chỉnh sửa các thông tin cá nhân chưa chính xác.
3. Quyền yêu cầu xóa hoặc rút lại sự đồng ý: Bạn có thể yêu cầu xóa dữ liệu hoặc rút lại sự đồng ý đã cấp bất kỳ lúc nào.
4. Quyền khiếu nại: Gửi khiếu nại nếu phát hiện dữ liệu của mình bị xử lý không đúng mục đích đã cam kết.

Để thực hiện các quyền trên, bạn chỉ cần gửi email tới giangmetta@gmail.com hoặc liên hệ Hotline/Zalo 0912353999, chúng tôi sẽ tiếp nhận và xử lý yêu cầu theo quy định pháp luật.

7. Biện Pháp Kỹ Thuật Bảo Vệ An Toàn Dữ Liệu

Website giangmetta.com được bảo vệ bởi chứng chỉ mã hóa an toàn SSL/TLS (HTTPS) 256-bit. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, sao lưu định kỳ và giảm thiểu rủi ro rò rỉ hoặc truy cập trái phép.