Lời mở
Khi bạn tìm hiểu, đăng ký hay tham gia một chương trình của ISTAR, bạn trao cho chúng tôi một phần câu chuyện của mình. Thông báo này nói rõ ISTAR thu những thông tin nào, dùng để làm gì, ai được xem, giữ trong bao lâu và bạn có những quyền gì với dữ liệu của chính mình. Bạn nên đọc thông báo này trước khi gửi bất kỳ biểu mẫu nào của ISTAR. Nếu có điều gì chưa rõ, bạn cứ hỏi chúng tôi qua email ở mục 1.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân của bạn là Công ty TNHH Giải pháp Sáng tạo ISTAR (ISTAR CREATIVE), mã số doanh nghiệp 0110090687, địa chỉ Tầng 7, số 452 Xã Đàn, phường Văn Miếu - Quốc Tử Giám, thành phố Hà Nội, người đại diện là bà Nguyễn Thuỳ Nhung, Giám đốc.
Đầu mối nhận mọi câu hỏi và yêu cầu về dữ liệu là email manage@istarcreative.com. Bạn cũng có thể gọi hotline 0382.738.792. Website: https://istarcreative.com.vn.
2. ISTAR thu những dữ liệu nào
- Thông tin liên hệ và đăng ký: họ tên, số điện thoại, email, chương trình bạn chọn, lịch các buổi, thông tin thanh toán và thông tin cần để xuất hoá đơn.
- Ngày, giờ và nơi sinh, khi biểu mẫu của chương trình có hỏi, để người hướng dẫn chuẩn bị phần đồng hành phù hợp với riêng bạn.
- Câu trả lời hai câu sàng lọc an toàn và bảng tự đánh giá trạng thái. Bảng tự đánh giá dùng để theo dõi trải nghiệm của bạn qua chương trình, không dùng để chẩn đoán. ISTAR bảo vệ toàn bộ nhóm thông tin này như dữ liệu cá nhân nhạy cảm và chỉ thu khi bạn đồng ý riêng.
- Lời phản tư, ghi chép các buổi và ảnh tác phẩm bạn làm trong chương trình.
- Hình ảnh và video tư liệu của các buổi, chỉ được dùng công khai theo mức chia sẻ bạn chọn (xem mục 3).
3. ISTAR dùng dữ liệu để làm gì
Mỗi nhóm dữ liệu chỉ được dùng cho đúng mục đích của nó, và mỗi mục đích cần sự đồng ý tương ứng của bạn:
- Liên hệ và tư vấn: trả lời câu hỏi của bạn, gửi thông tin chương trình bạn quan tâm và xác nhận lịch.
- Tổ chức chương trình, thanh toán và hoá đơn: xếp nhóm, gửi lịch và hướng dẫn, nhận tiền, xuất hoá đơn điện tử theo quy định về thuế và kế toán.
- Sàng lọc an toàn và đồng hành: giúp người hướng dẫn hiểu trạng thái của bạn để đồng hành phù hợp. Nếu câu trả lời sàng lọc cho thấy lúc này bạn chưa nên tham gia, ISTAR sẽ khuyến nghị bạn liên hệ cơ sở y tế và đề nghị hoãn; khi đó bạn không mất tiền đặt cọc mà được hoàn lại hoặc bảo lưu.
- Nghiên cứu khoa học, chỉ khi bạn chọn: ISTAR chỉ dùng bảng tự đánh giá, lời phản tư, ghi chép và ảnh tác phẩm của bạn để đánh giá và cải tiến phương pháp, cũng như trong luận văn, bài báo khoa học và sách, khi bạn đã chọn mức "Nghiên cứu" hoặc "Lưu trữ lâu dài" trong phiếu đăng ký. Việc trích nguyên văn lời chia sẻ hay dùng ảnh tác phẩm trong ấn phẩm cần thêm đồng ý riêng của bạn.
- Chia sẻ câu chuyện trên truyền thông: theo mức bạn chọn. Mức 0 là không chia sẻ công khai và là mức mặc định. Mức 1 cho phép chia sẻ câu chuyện, trừ các chi tiết bảo mật quan trọng. Mức 2 cho phép chia sẻ câu chuyện nhưng không kèm ảnh rõ mặt và không nêu đích danh danh tính thật. Mức 3 chỉ cho phép chia sẻ lời cảm nhận sau hành trình. Mức chia sẻ trên truyền thông và lựa chọn về nghiên cứu là hai sự đồng ý tách biệt; chọn nghiên cứu không có nghĩa là câu chuyện của bạn được đăng công khai.
Làm bảng tự đánh giá không phải điều kiện để tham gia. Nếu bạn chọn không làm, bạn vẫn tham gia bình thường như mọi người và không ai hỏi lý do. Mọi ô đồng ý đều để trống sẵn để bạn tự chọn, và bạn có thể đổi lựa chọn bất cứ lúc nào.
4. Dữ liệu được lưu ở đâu và ai được xem
- Câu trả lời sàng lọc, bảng tự đánh giá, lời phản tư và ghi chép các buổi chỉ bạn và người hướng dẫn, mentor Jane Nguyễn, được xem. Bạn gửi các dữ liệu này qua Google Biểu mẫu; câu trả lời đi vào một bảng tính riêng, tách khỏi bảng quản lý khách và ê-kíp vận hành không mở. Sau đó người hướng dẫn chuyển dữ liệu về lưu trên thiết bị riêng, có bản sao lưu được mã hoá.
- Ảnh tác phẩm do thành viên ê-kíp phụ trách hình ảnh chụp, đặt tên theo mã thay cho tên bạn và lưu trong một thư mục riêng chỉ người hướng dẫn và người chụp mở được.
- Ê-kíp vận hành chỉ xem thông tin liên hệ, đăng ký, thanh toán và các lựa chọn đồng ý của bạn, để làm đúng việc tổ chức chương trình. Ê-kíp không ghi nội dung bạn chia sẻ trong nhóm hay thông tin về trạng thái của bạn vào bất kỳ tài liệu chung nào, và đã cam kết bằng văn bản giữ bảo mật dữ liệu người tham gia.
- ISTAR dùng Google Workspace (Gmail, Google Drive, Google Biểu mẫu) để nhận biểu mẫu và lưu thông tin vận hành; máy chủ của dịch vụ này có thể đặt ngoài Việt Nam.
5. ISTAR giữ dữ liệu trong bao lâu
Mỗi thời hạn dưới đây tính từ mốc ghi ở từng dòng. Hết thời hạn, ISTAR xoá dữ liệu, hoặc khử nhận dạng nếu bạn đã chọn mức "Lưu trữ lâu dài".
- Thông tin liên hệ của người tìm hiểu nhưng chưa đăng ký: giữ 12 tháng kể từ lần liên hệ cuối, sau đó xoá.
- Thông tin đăng ký, hợp đồng, chứng từ thanh toán và hoá đơn: giữ theo thời hạn lưu trữ chứng từ kế toán mà pháp luật yêu cầu, hiện là 10 năm.
- Câu trả lời sàng lọc, bảng tự đánh giá, lời phản tư, ghi chép và ảnh tác phẩm, khi bạn chỉ chọn mức "Đồng hành": giữ 24 tháng kể từ khi bạn kết thúc chương trình gần nhất, sau đó xoá.
- Dữ liệu nghiên cứu đã thay tên bằng mã, khi bạn chọn mức "Nghiên cứu": giữ đến khi nghiên cứu liên quan được công bố, tối đa 10 năm, sau đó xoá hoặc khử nhận dạng nếu bạn đã chọn mức "Lưu trữ lâu dài".
- Hình ảnh và câu chuyện đăng trên truyền thông: giữ cho đến khi bạn đổi mức hoặc rút đồng ý; ISTAR gỡ hoặc dừng dùng trong vòng 7 ngày làm việc kể từ khi nhận yêu cầu.
6. ISTAR không bán và không chia sẻ dữ liệu của bạn
ISTAR không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu cho bên thứ ba, kể cả đối tác, báo chí hay người nhà của bạn, trừ khi pháp luật yêu cầu hoặc cơ quan nhà nước có thẩm quyền yêu cầu theo đúng thủ tục. Ngân hàng, đơn vị cung cấp hoá đơn điện tử và các dịch vụ lưu trữ nêu ở mục 4 chỉ xử lý những thông tin cần thiết cho đúng phần việc của họ.
7. Dữ liệu cho nghiên cứu và việc lưu trữ ở nước ngoài
Nếu bạn chọn mức "Nghiên cứu", tên của bạn được thay bằng một mã nghiên cứu ngay từ đầu, và không ấn phẩm nào nêu tên bạn hay thông tin giúp nhận ra bạn. Bạn có thể rút đồng ý này bất cứ lúc nào trước khi số liệu được công bố, và khi đó dữ liệu nghiên cứu của bạn sẽ được xoá.
Chỉ khi bạn chọn mức "Lưu trữ lâu dài", dữ liệu của bạn mới có thể được lưu trữ và dùng cho nghiên cứu học thuật tại cơ sở đào tạo ở nước ngoài, và chỉ sau khi đã được khử nhận dạng: bỏ mã, làm thô các thông tin như tuổi, nghề, nơi sống, gỡ mọi chi tiết có thể giúp nhận ra bạn. Các nghiên cứu này được hội đồng đạo đức nghiên cứu của nơi đó xét duyệt trước khi dùng và không phục vụ mục đích thương mại của bất kỳ bên nào. Bạn cần biết rằng sau khi đã khử nhận dạng, dữ liệu không còn truy được về bạn, nên từ thời điểm đó ISTAR không thể xoá riêng phần của bạn.
8. Quyền của bạn và cách thực hiện
Với dữ liệu của mình, bạn có quyền được biết việc xử lý, được xem và nhận bản sao, yêu cầu chỉnh sửa, yêu cầu xoá, rút lại sự đồng ý, yêu cầu hạn chế xử lý, phản đối việc xử lý, và khiếu nại hoặc khởi kiện theo quy định của pháp luật. Việc rút đồng ý không làm ảnh hưởng đến những việc xử lý đã làm hợp pháp trước đó.
Để thực hiện bất kỳ quyền nào, bạn gửi một email ngắn tới manage@istarcreative.com, nêu họ tên, chương trình đã đăng ký và điều bạn muốn ISTAR làm. ISTAR dùng email làm bằng chứng cho lựa chọn của bạn, xác nhận đã nhận yêu cầu và phản hồi kết quả trong vòng 7 ngày làm việc (không tính thứ Bảy, Chủ nhật và các ngày nghỉ lễ, Tết). Nếu bạn chưa hài lòng với cách ISTAR xử lý, bạn có quyền gửi khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.
9. Căn cứ pháp lý
Thông báo này được soạn theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP quy định chi tiết luật này. ISTAR sẽ cập nhật thông báo khi pháp luật hoặc cách ISTAR xử lý dữ liệu thay đổi, và ghi rõ phiên bản cùng ngày cập nhật ở đầu văn bản.
