Quy định chung về bảo vệ dữ liệu (GDPR)
23/11/2025 23/11/2025 12:55Quy định chung về bảo vệ dữ liệu (GDPR)
Cập nhật lần cuối: Ngày 17 tháng 11 năm 2025
Đại học PORTMAN (“chúng tôi”, “của chúng tôi”) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả sinh viên, thí sinh, phụ huynh, đối tác, các đơn vị liên kết, nhân viên và khách truy cập trên tất cả các khu vực, bao gồm Liên minh Châu Âu (EU), Vương quốc Anh (UK), Hoa Kỳ (US), các quốc gia khu vực Châu Á-Thái Bình Dương và các khu vực khác trên thế giới.
Chính sách Bảo vệ Dữ liệu và Quyền riêng tư Toàn cầu này nêu rõ các quy định về xử lý dữ liệu của chúng tôi theo các quy định sau:
- GDPR (Liên minh châu Âu và Vương quốc Anh)
- CCPA/CPRA và các luật bảo vệ quyền riêng tư của các bang tại Hoa Kỳ có liên quan
- PDPA (Malaysia, Singapore, Thái Lan)
- Luật Bảo vệ Dữ liệu Cá nhân của Philippines (DPA)
- Luật Bảo vệ Dữ liệu Cá nhân của Indonesia (PDP)
- Luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số của Ấn Độ (Luật DPDP)
- Các tiêu chuẩn quốc tế về học thuật, công nhận và an ninh
Khi truy cập các nền tảng của chúng tôi — bao gồm trang web, hệ thống quản lý học tập (LMS) (TutorLMS/TutorLMS Pro), hệ thống chấm điểm dựa trên trí tuệ nhân tạo, ChatAgent, bot cuộc gọi, hệ thống quản lý quan hệ khách hàng (CRM), nền tảng email và các dịch vụ trực tuyến — bạn đồng ý với chính sách này.
1. Bên kiểm soát dữ liệu
Đại học PORTMAN
PORTMAN UNIVERSITY LLC
9260 S. Peoria, Chicago, IL 60620
Email: [email protected]
Chúng tôi đóng vai trò là Chủ thể kiểm soát dữ liệu đối với tất cả dữ liệu cá nhân được xử lý.
2. Dữ liệu cá nhân mà chúng tôi thu thập
Tùy thuộc vào mức độ tương tác của bạn với Đại học PORTMAN, chúng tôi có thể thu thập:
2.1 Thông tin nhận dạng và liên hệ
- Họ và tên
- Địa chỉ email
- Số điện thoại
- Quốc tịch và giấy tờ tùy thân
- Địa chỉ nhận thư
2.2 Dữ liệu học thuật
- Thông tin tuyển sinh
- Lịch sử học tập và bảng điểm
- Bài tập, bài nộp, bài thi
- Phản hồi về điểm số do trí tuệ nhân tạo tạo ra
- Bảng điểm danh và nhật ký hoạt động trên hệ thống quản lý học tập (LMS)
2.3 Dữ liệu tài chính và thanh toán
- Thông tin thanh toán (được xử lý thông qua các bên thứ ba an toàn)
- Hóa đơn, biên lai, dữ liệu về học bổng/trợ cấp
2.4 Dữ liệu kỹ thuật và hệ thống
- Địa chỉ IP
- Loại thiết bị
- Thông tin về trình duyệt
- Nhật ký đăng nhập LMS
- Các tương tác qua cuộc gọi/giọng nói của ChatAgent
- Tóm tắt các cuộc gọi của bot
- Phân tích sử dụng
2.5 Dữ liệu tiếp thị và truyền thông
- Việc gửi biểu mẫu
- Dữ liệu về việc thu hút khách hàng tiềm năng
- Mức độ tương tác qua email
- Các tương tác trên WhatsApp/trò chuyện
Dữ liệu theo dõi liên kết hoặc dữ liệu giới thiệu
3. Cơ sở pháp lý cho việc xử lý dữ liệu
Chúng tôi xử lý dữ liệu dựa trên các cơ sở pháp lý phù hợp với từng khu vực pháp lý:
GDPR (EU/Anh)
- Sự đồng ý
- Yêu cầu theo hợp đồng
- Nghĩa vụ pháp lý
- Lợi ích chính đáng
Hoa Kỳ (CCPA/CPRA và các quy định khác)
- Thông báo & tính minh bạch
- Từ chối việc bán/chia sẻ dữ liệu
- Bảo vệ quyền lợi người tiêu dùng
Châu Á (Luật Bảo vệ Dữ liệu Cá nhân, Luật Bảo vệ Dữ liệu, Luật Bảo vệ Dữ liệu Cá nhân, Luật Bảo vệ Dữ liệu và Quyền Riêng tư)
- Sự đồng ý rõ ràng
- Giới hạn mục đích
- Giảm thiểu dữ liệu
- Lưu giữ và sử dụng hợp pháp
4. Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi xử lý dữ liệu cá nhân nhằm:
- Quản lý hồ sơ đăng ký vào đại học và việc nhập học
- Tổ chức các chương trình đào tạo và học tập trực tuyến
- Vận hành Hệ thống Quản lý Học tập (LMS) của chúng tôi
- Cung cấp các tính năng chấm điểm, phản hồi và đề xuất học tập có sự hỗ trợ của trí tuệ nhân tạo
- Cấp các loại chứng chỉ, bảng điểm và các tài liệu học tập
- Cung cấp các dịch vụ hỗ trợ, tư vấn và liên lạc cho sinh viên
- Cải thiện các hệ thống, dịch vụ và mô hình trí tuệ nhân tạo của chúng tôi
- Thực hiện các hoạt động tiếp thị và quảng bá (sau khi có sự đồng ý)
- Đáp ứng các yêu cầu về công nhận và quy định
Tất cả các quyết định của trí tuệ nhân tạo đều được đội ngũ giảng viên giám sát.
5. Chia sẻ dữ liệu
Chúng tôi có thể chia sẻ dữ liệu với:
- Các nhà cung cấp hệ thống quản lý học tập (LMS) và công nghệ giáo dục
- Các nhà cung cấp dịch vụ chấm điểm bằng trí tuệ nhân tạo (AI) và tự động hóa
- Các tổ chức chứng nhận (ví dụ: ASIC UK, các cơ quan ISO, quy trình DEAC)
- CRM, các nền tảng tiếp thị, dịch vụ ChatAgent
- Các nhà cung cấp dịch vụ thanh toán (ví dụ: Stripe, PayPal)
- Chính phủ hoặc các cơ quan quản lý theo quy định của pháp luật
Tất cả các đối tác bên thứ ba phải tuân thủ các tiêu chuẩn bảo mật thông tin toàn cầu.
6. Chuyển giao dữ liệu quốc tế
Thông tin của quý khách có thể được lưu trữ hoặc xử lý ở nước ngoài.
Chúng tôi đảm bảo mức độ bảo vệ phù hợp bằng cách sử dụng:
- Các điều khoản hợp đồng tiêu chuẩn theo GDPR (SCCs)
- Thỏa thuận xử lý dữ liệu
- Các giao thức mã hóa và truyền tải an toàn
- Tuân thủ các luật PDPA/DPDP/PDP của địa phương
7. Thời hạn lưu trữ dữ liệu
Chúng tôi lưu giữ dữ liệu cá nhân theo các hướng dẫn sau đây:
- Hồ sơ học sinh: 7–10 năm
- Dữ liệu tài chính: theo quy định của pháp luật về thuế và kiểm toán
- Lịch sử trò chuyện và khách hàng tiềm năng tiếp thị: 12–24 tháng
- Các bài nộp học thuật: chính sách học thuật của cơ sở giáo dục
Dữ liệu không còn cần thiết sẽ được xóa một cách an toàn hoặc được ẩn danh hóa.
8. Các quyền của bạn
Các quyền theo GDPR (EU/Vương quốc Anh)
Bạn có thể:
- Truy cập dữ liệu của bạn
- Yêu cầu chỉnh sửa
- Yêu cầu xóa
- Hạn chế việc xử lý
- Phản đối việc xử lý dữ liệu
- Yêu cầu chuyển giao dữ liệu
- Rút lại sự đồng ý
Hoa Kỳ (CCPA/CPRA và các bang khác)
Bạn có thể:
- Yêu cầu được biết các loại dữ liệu cá nhân được thu thập
- Yêu cầu xóa dữ liệu cá nhân
- Yêu cầu chỉnh sửa
- Từ chối việc bán/chia sẻ thông tin cá nhân
- Hạn chế việc sử dụng dữ liệu cá nhân nhạy cảm
Đại học PORTMAN không bán dữ liệu cá nhân.
Châu Á (Luật Bảo vệ Dữ liệu Cá nhân, Luật Bảo vệ Dữ liệu, Luật Bảo vệ Dữ liệu Cá nhân, Luật Bảo vệ Dữ liệu và Quyền Riêng tư)
Bạn có thể:
- Yêu cầu quyền truy cập và chỉnh sửa
- Rút lại sự đồng ý
- Yêu cầu chuyển giao dữ liệu (nếu có)
- Yêu cầu xóa
Gửi đơn khiếu nại đến cơ quan chức năng địa phương
9. Trí tuệ nhân tạo, Tự động hóa và Phân loại đối tượng
Chúng tôi sử dụng các công nghệ trí tuệ nhân tạo (AI) để:
- Chấm điểm học thuật tự động
- Phân tích dữ liệu học tập
- Xác minh danh tính
- Các tương tác của ChatAgent và hoạt động của bot cuộc gọi
- Tự động hóa quy trình
Học sinh có thể yêu cầu xem xét thủ công đối với bất kỳ quyết định tự động nào vào bất kỳ lúc nào.
10. An ninh dữ liệu
Chúng tôi bảo vệ dữ liệu của quý khách thông qua:
- Mã hóa (SSL/TLS)
- Kiểm soát truy cập dựa trên vai trò
- Bản sao lưu được mã hóa
- Dịch vụ lưu trữ đám mây an toàn
- Xác thực hai yếu tố (2FA) dành cho nhân viên
- Kiểm toán an ninh định kỳ
- Theo dõi nhật ký hệ thống AI và đánh giá độ chính xác
11. Cookie và theo dõi
Chúng tôi sử dụng cookie để:
- Các chức năng thiết yếu của trang web
- Phân tích
- Cá nhân hóa
- Tiếp thị (chỉ khi có sự đồng ý trong trường hợp cần thiết)
Người dùng có thể quản lý cookie trong phần cài đặt trình duyệt của mình.
12. Liên hệ: Cán bộ phụ trách bảo vệ dữ liệu (DPO)
Đối với các thắc mắc liên quan đến dữ liệu:
Cán bộ phụ trách bảo vệ dữ liệu
Đại học PORTMAN
Email: [email protected]
Bạn cũng có thể gửi đơn khiếu nại đến cơ quan bảo vệ dữ liệu tại địa phương.
13. Cập nhật chính sách
- Luật pháp thay đổi
- Các công cụ AI mới đã được triển khai
- Các tiêu chuẩn công nhận không ngừng phát triển
- Các quy trình nội bộ đã được cải thiện
Chúng tôi sẽ đăng tải các phiên bản cập nhật trên trang web chính thức của chúng tôi.
