Bản nháp chờ pháp chế duyệt. Nội dung có thể thay đổi trước khi được ban hành chính thức.
Bảo vệ dữ liệu cá nhân
Chính sách bảo vệ dữ liệu cá nhân
Phiên bản 2026-10-v3 · Áp dụng từ 14/10/2026
Chính sách này giải thích cách Công ty Cổ phần IIG Việt Nam (“IIG Việt Nam”, “chúng tôi”) xử lý dữ liệu cá nhân của bạn khi bạn truy cập các website công khai của chúng tôi, nộp hồ sơ ứng tuyển hoặc liên hệ với chúng tôi, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP.
Chúng tôi chỉ thu thập dữ liệu cần cho từng mục đích nêu dưới đây, không bán dữ liệu cá nhân và không dùng dữ liệu bạn gửi qua website cho quảng cáo.
1. Bên kiểm soát dữ liệu và đầu mối liên hệ
- Tên: Công ty Cổ phần IIG Việt Nam.
- Mã số doanh nghiệp: đang cập nhật.
- Trụ sở chính: 75 Giang Văn Minh, phường Ngọc Hà, Hà Nội.
- Đầu mối về bảo vệ dữ liệu cá nhân: info@iigvietnam.edu.vn, tổng đài 1900 636 929.
- Riêng hồ sơ ứng tuyển: Bộ phận Tuyển dụng, tuyendung@iigvietnam.edu.vn.
IIG Việt Nam vừa là bên kiểm soát vừa là bên xử lý dữ liệu đối với các hoạt động trong chính sách này.
2. Phạm vi áp dụng
Chính sách áp dụng cho:
- Trang chủ doanh nghiệp iigvietnam.edu.vn, gồm tin tức, trang nội dung và các trang bài thi.
- Trang tuyển dụng tuyendung.iigvn.com, gồm biểu mẫu ứng tuyển theo vị trí và ứng tuyển tự do.
- Các trang khác của IIG Việt Nam dùng chung hệ thống website này và dẫn liên kết tới chính sách này.
Website có liên kết tới hệ thống đăng ký thi, cuộc thi, học trực tuyến và biểu mẫu của bên khác (ví dụ Google Forms, Microsoft Forms) đăng trong bài viết cũ. Khi bạn mở các liên kết đó, việc xử lý dữ liệu tuân theo chính sách của hệ thống tương ứng.
3. Dữ liệu, mục đích, căn cứ và thời hạn lưu
| Hoạt động | Dữ liệu | Mục đích | Căn cứ | Thời hạn lưu |
|---|---|---|---|---|
| Nộp hồ sơ ứng tuyển | Họ tên, email, số điện thoại, CV, lời nhắn (không bắt buộc), vị trí, ngôn ngữ, địa chỉ IP, trình duyệt, thời điểm và phiên bản thông báo đã đồng ý | Tiếp nhận, đánh giá hồ sơ, liên hệ phỏng vấn; chứng minh sự đồng ý | Sự đồng ý của bạn (Điều 9, khoản 1 Điều 11 và điểm b khoản 1 Điều 25 Luật 91/2025/QH15) | 12 tháng kể từ ngày nộp, trừ khi trúng tuyển |
| Lưu hồ sơ vào kho ứng viên (không bắt buộc) | Như trên | Xem xét cho vị trí khác trong tương lai | Sự đồng ý riêng cho mục đích này | 24 tháng kể từ ngày nộp |
| Gửi yêu cầu, câu hỏi về dữ liệu cá nhân hoặc liên hệ qua email | Họ tên, email, số điện thoại (nếu có), nội dung yêu cầu, mã hồ sơ (nếu có) | Xác minh và giải quyết yêu cầu, lưu vết việc giải quyết | Sự đồng ý của bạn khi gửi; nghĩa vụ giải quyết yêu cầu của bên kiểm soát | 24 tháng kể từ khi giải quyết xong |
| Truy cập website | Địa chỉ IP, thời điểm, trang được mở, trình duyệt, mã lỗi | Vận hành, chống tấn công, điều tra sự cố | Bảo vệ quyền, lợi ích chính đáng của chúng tôi trước hành vi xâm phạm (điểm a khoản 1 Điều 19) | Nhật ký máy chủ lưu ngắn hạn, tối đa 90 ngày |
| Chống gửi biểu mẫu tự động (Cloudflare Turnstile) | Địa chỉ IP, thông tin trình duyệt và tín hiệu tương tác trong khung xác minh | Phân biệt người thật với chương trình tự động | Như trên; chỉ chạy trên trang có biểu mẫu | Theo chính sách của Cloudflare; IIG không lưu |
| Xem video YouTube (chỉ khi bạn bấm phát) | Địa chỉ IP, thông tin trình duyệt, dữ liệu sử dụng trình phát | Phát video bạn chọn | Hành động chủ động bấm phát của bạn sau khi được thông báo | Theo chính sách của Google |
Chúng tôi không dùng dữ liệu cá nhân thu qua website để ra quyết định tự động, lập hồ sơ quảng cáo hay tiếp thị.
4. Riêng với ứng viên
- Bắt buộc: họ tên, email, số điện thoại và CV để chúng tôi đánh giá và liên hệ với bạn. Lời nhắn là không bắt buộc.
- Hai ô đồng ý không được đánh dấu sẵn. Ô đồng ý xử lý cho việc tuyển dụng là bắt buộc để nộp hồ sơ; ô lưu hồ sơ vào kho ứng viên là tuỳ chọn và không ảnh hưởng tới việc xét hồ sơ.
- Vui lòng không đưa vào CV dữ liệu không cần cho tuyển dụng, đặc biệt là dữ liệu nhạy cảm như ảnh căn cước, tình trạng sức khoẻ, tôn giáo, quan điểm chính trị, thông tin tài khoản ngân hàng. Nếu bạn vẫn tự đưa vào, chúng tôi chỉ dùng trong phạm vi tuyển dụng và xoá cùng hồ sơ.
- Trang tuyển dụng không có cơ sở dữ liệu. Hồ sơ được chuyển thẳng tới hệ thống quản trị nhân sự nội bộ của IIG Việt Nam; tệp CV được kiểm tra định dạng, quét mã độc và lưu trong kho riêng tư.
- Chỉ nhân sự phụ trách tuyển dụng và quản lý bộ phận có nhu cầu tuyển được xem hồ sơ; mỗi lần xem, tải CV hay xoá đều được ghi nhật ký.
- Mỗi hồ sơ được ghi kèm thời điểm, địa chỉ IP, trình duyệt và phiên bản thông báo bạn đã đồng ý, để chứng minh sự đồng ý theo khoản 2 Điều 6 Nghị định 356/2025/NĐ-CP.
- Hết 12 tháng (hoặc 24 tháng nếu bạn đồng ý lưu vào kho ứng viên), hệ thống tự xoá CV và các trường định danh, chỉ giữ số liệu thống kê không định danh. Bạn có thể yêu cầu xoá sớm hơn.
- Nếu trúng tuyển, dữ liệu cần thiết trở thành hồ sơ nhân sự và được xử lý theo thông báo dành cho người lao động.
6. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài
- Hệ thống nội bộ của IIG Việt Nam: hệ thống quản trị nhân sự (hồ sơ ứng tuyển) và hệ thống quản lý khách hàng (yêu cầu về dữ liệu cá nhân, khi kênh gửi trực tuyến được bật).
- Cloudflare, Inc. (Hoa Kỳ): mạng phân phối nội dung, mã hoá kết nối và chống tấn công cho website. Mọi lượt truy cập, kể cả nội dung biểu mẫu, đi qua mạng máy chủ toàn cầu của Cloudflare và được mã hoá trên đường truyền; Cloudflare cũng cung cấp Turnstile và nhận báo cáo lỗi mạng của trình duyệt. Đây là chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20 Luật 91/2025/QH15.
- Cloudflare Web Analytics hiện đang được bật ở tầng mạng phân phối nội dung: một đoạn mã của Cloudflare đo thời gian tải trang và đếm lượt xem ở dạng tổng hợp, không dùng cookie. Chúng tôi đang xem xét tắt dịch vụ này.
- Google LLC (YouTube): chỉ khi bạn bấm phát video nhúng.
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
Chúng tôi lập và cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Điều 20, 21 Luật 91/2025/QH15.
7. Quyền của bạn
Theo Điều 4 Luật 91/2025/QH15, bạn có quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Yêu cầu cung cấp, xoá, hạn chế xử lý dữ liệu; phản đối việc xử lý.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
- Yêu cầu cơ quan có thẩm quyền hoặc chúng tôi áp dụng biện pháp bảo vệ dữ liệu của mình.
Một số quyền có thể bị giới hạn trong trường hợp pháp luật quy định khác.
8. Cách thực hiện quyền và thời hạn phản hồi
- Gửi email tới info@iigvietnam.edu.vn (hoặc tuyendung@iigvietnam.edu.vn nếu liên quan tới hồ sơ ứng tuyển). Nêu rõ quyền bạn muốn thực hiện, họ tên, email hoặc số điện thoại đã dùng, và mã hồ sơ ứng tuyển nếu có.
- Để bảo vệ bạn, chúng tôi có thể đề nghị xác nhận qua email hoặc số điện thoại đã dùng trước khi thực hiện yêu cầu.
- Chúng tôi xác nhận đã nhận yêu cầu và thực hiện trong thời hạn tại Điều 5 Nghị định 356/2025/NĐ-CP: xem, chỉnh sửa, cung cấp dữ liệu trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày. Thời hạn có thể gia hạn trong trường hợp luật cho phép và chúng tôi sẽ báo cho bạn lý do.
- Việc thực hiện quyền là miễn phí.
9. Rút lại sự đồng ý
- Ứng viên: gửi email tới tuyendung@iigvietnam.edu.vn kèm mã hồ sơ để rút toàn bộ sự đồng ý (chúng tôi dừng xét và xoá hồ sơ) hoặc chỉ rút phần lưu vào kho ứng viên.
- Việc rút lại sự đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó (khoản 4 Điều 10 Luật 91/2025/QH15).
10. Trẻ em
Website không hướng tới trẻ em. Nếu bạn dưới 16 tuổi, vui lòng không gửi dữ liệu qua biểu mẫu của website; cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi thay bạn. Nếu phát hiện đã nhận dữ liệu của trẻ em mà không có sự đồng ý của người đại diện theo pháp luật, chúng tôi sẽ xoá dữ liệu đó.
11. Bảo mật và xử lý vi phạm
- Kết nối luôn được mã hoá (HTTPS); website áp dụng chính sách bảo mật nội dung chặt để chặn mã lạ.
- Máy chủ website không lưu dữ liệu biểu mẫu; khoá truy cập hệ thống nội bộ chỉ nằm ở phía máy chủ.
- Hệ thống nội bộ phân quyền theo vai trò, ghi nhật ký truy cập dữ liệu ứng viên và lưu tệp trong kho riêng tư.
- Khi phát hiện vi phạm có thể gây hại cho chủ thể dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật 91/2025/QH15, và áp dụng biện pháp khắc phục.
12. Khiếu nại
Nếu bạn chưa hài lòng với cách chúng tôi xử lý dữ liệu, hãy liên hệ info@iigvietnam.edu.vn để chúng tôi xem xét lại. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện theo quy định của pháp luật.
13. Cập nhật chính sách
Mỗi lần nội dung thay đổi, chính sách được gắn mã phiên bản và ngày áp dụng mới ở đầu trang. Hồ sơ ứng tuyển được ghi cùng mã phiên bản bạn đã đồng ý khi nộp. Nếu thay đổi mở rộng mục đích xử lý, chúng tôi sẽ xin lại sự đồng ý của bạn.