CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN PHÚ FILMS

Chính sách này giải thích cách Phú Films thu thập, ghi nhận, phân tích, xác nhận, lưu trữ, chỉnh sửa, sử dụng, cung cấp, chia sẻ, truyền đưa, xóa, hủy hoặc thực hiện hoạt động xử lý khác đối với dữ liệu cá nhân của bạn. Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng, thương mại điện tử, quảng cáo qua phương tiện điện tử và an ninh mạng.

Khi một hoạt động xử lý cần sự đồng ý, Phú Films sẽ thông báo trước và cung cấp lựa chọn rõ ràng cho bạn. Việc bạn chỉ truy cập website, đóng thông báo hoặc im lặng không được coi là đồng ý.

1. Đơn vị chịu trách nhiệm

Đơn vị vận hành thương hiệu và website Phú Films:

• Tên doanh nghiệp: Công ty TNHH Kết nối dịch vụ và truyền thông PNC.
• Mã số doanh nghiệp: 0107630491.
• Địa chỉ: Số 5C, hẻm 1/16/10, phố Thúy Lĩnh, thành phố Hà Nội, Việt Nam.
• Website: https://phufilms.vn.
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: support@phufilms.vn.
• Điện thoại: 0904 858 956.

Trong Chính sách này, “Phú Films”, “chúng tôi” hoặc “của chúng tôi” là Công ty TNHH Kết nối dịch vụ và truyền thông PNC. Trong phạm vi quyết định mục đích và phương tiện xử lý, Phú Films thực hiện trách nhiệm của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo pháp luật.

2. Phạm vi áp dụng

Chính sách áp dụng đối với dữ liệu cá nhân được xử lý khi bạn:

• Truy cập hoặc sử dụng website phufilms.vn;
• Đăng ký, đăng nhập hoặc quản lý tài khoản;
• Yêu cầu tư vấn, đăng ký khóa học, mua sản phẩm hoặc sử dụng dịch vụ;
• Thanh toán, yêu cầu xuất hóa đơn hoặc đề nghị hỗ trợ;
• Tham gia lớp học, sự kiện, khảo sát hoặc chương trình do Phú Films tổ chức;
• Đăng ký nhận thông tin về khóa học, tài nguyên hoặc ưu đãi;
• Liên hệ, gửi phản hồi, khiếu nại hoặc thực hiện quyền đối với dữ liệu cá nhân.

Website hoặc dịch vụ của bên khác được liên kết từ phufilms.vn chịu sự điều chỉnh của chính sách riêng do bên đó công bố. Phú Films chỉ chịu trách nhiệm đối với hoạt động xử lý do mình quyết định hoặc thực hiện theo thỏa thuận và quy định pháp luật.

3. Dữ liệu cá nhân được xử lý

Tùy theo cách bạn tương tác với Phú Films, chúng tôi có thể xử lý các nhóm dữ liệu sau:

1. Dữ liệu nhận dạng và liên hệ: họ tên, tên đăng nhập, email, số điện thoại, địa chỉ nhận hàng hoặc địa chỉ xuất hóa đơn và thông tin khác bạn chủ động cung cấp.
2. Dữ liệu tài khoản: mã tài khoản, trạng thái tài khoản, thông tin xác thực được hệ thống bảo vệ, lịch sử đăng nhập, thời điểm tạo hoặc cập nhật tài khoản.
3. Dữ liệu giao dịch: sản phẩm, khóa học hoặc dịch vụ đã xem, đăng ký hoặc đặt mua; mã đơn hàng; giá trị, phương thức và trạng thái thanh toán; mã giao dịch; thông tin hoàn tiền; họ tên, địa chỉ, mã số thuế hoặc thông tin lập chứng từ/hóa đơn khi bạn yêu cầu xuất hóa đơn hoặc pháp luật yêu cầu.
4. Dữ liệu học tập: khóa học được cấp quyền; ngày ghi danh, thời điểm bắt đầu, lần truy cập gần nhất và thời điểm hoàn thành; bài học đã xem, tiến độ và trạng thái hoàn thành; câu trả lời, bài kiểm tra, bài nộp, nhận xét, trao đổi, phản hồi, kết quả học tập và thông tin chứng nhận hoàn thành khi tính năng tương ứng được sử dụng.
5. Dữ liệu tư vấn và hỗ trợ: nội dung tin nhắn, email, cuộc gọi, trao đổi qua Zalo hoặc kênh hỗ trợ khác, yêu cầu tư vấn, phản hồi, khiếu nại và tài liệu bạn gửi cho Phú Films.
6. Dữ liệu kỹ thuật và hoạt động trực tuyến: địa chỉ IP; thời điểm truy cập; địa chỉ trang được yêu cầu; mã phản hồi; loại trình duyệt, hệ điều hành và thiết bị thể hiện trong chuỗi nhận dạng trình duyệt; cookie hoặc mã nhận dạng trực tuyến; dữ liệu tương tác và nhật ký kỹ thuật do máy chủ, hệ thống bảo mật hoặc dịch vụ được tích hợp ghi nhận.
7. Dữ liệu về lựa chọn: nội dung bạn đã chấp thuận hoặc từ chối, mục đích và kênh liên lạc đã chọn, thời điểm lựa chọn, phiên bản thông báo hoặc chính sách liên quan và lịch sử rút lại lựa chọn.
8. Hình ảnh, giọng nói và nội dung sáng tạo: hình ảnh, video, bản ghi âm, nhận xét, bài tập hoặc sản phẩm học tập khi bạn chủ động cung cấp hoặc tham gia hoạt động có thông báo riêng.
9. Dữ liệu tham gia cuộc thi hoặc hoạt động cộng đồng: họ tên, số điện thoại, tên hoặc đường dẫn tài khoản Facebook/TikTok, liên kết video/bài dự thi, thời điểm nộp và nội dung chia sẻ tự nguyện. Nếu danh sách hoặc bài dự thi được công khai, Phú Films thông báo trước trường thông tin sẽ hiển thị và phạm vi công khai.
10. Dữ liệu khảo sát học tập tự nguyện: nghề nghiệp/ngành hoạt động, trình độ hiện tại, mục tiêu học và nhu cầu hỗ trợ, chỉ khi bạn tự nguyện cung cấp để Phú Films tư vấn hoặc điều chỉnh nội dung hỗ trợ. Việc không cung cấp không ảnh hưởng đến quyền truy cập khóa học đã mua.

Dữ liệu về hành vi hoặc hoạt động sử dụng dịch vụ trên không gian mạng có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo pháp luật. Khi xử lý loại dữ liệu này, Phú Films áp dụng biện pháp bảo vệ và thông báo bổ sung phù hợp.

Giới hạn đối với nhận diện thiết bị và vị trí: Phú Films không chủ động tạo mã nhận diện thiết bị lâu dài hoặc “dấu vân tay thiết bị” từ nhiều thông số phần cứng, không yêu cầu quyền truy cập GPS và không thu tọa độ chính xác để đăng ký tài khoản, mua khóa học hoặc chứng minh việc đồng ý. Địa chỉ IP và chuỗi nhận dạng trình duyệt có thể được máy chủ, đơn vị lưu trữ hoặc hệ thống bảo mật ghi nhận tự động để truyền dữ liệu, phát hiện lỗi và phòng ngừa truy cập trái phép. Nếu một tính năng trong tương lai thực sự cần vị trí chính xác hoặc nhận diện thiết bị lâu dài, Phú Films sẽ thông báo riêng về dữ liệu, mục đích, thời hạn, bên nhận và xin lựa chọn phù hợp trước khi kích hoạt, trừ trường hợp pháp luật cho phép xử lý không cần sự đồng ý.

Phú Films không yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc toàn bộ thông tin thẻ thanh toán qua email, tin nhắn hay kênh hỗ trợ. Thông tin thẻ hoặc tài khoản thanh toán, nếu phát sinh, được nhập trực tiếp trên giao diện của ngân hàng, cổng thanh toán hoặc đơn vị cung cấp dịch vụ thanh toán liên quan; Phú Films chỉ nhận thông tin cần thiết để xác nhận trạng thái giao dịch.

Đối với khóa học trực tuyến thông thường, Phú Films không yêu cầu số căn cước/hộ chiếu, ảnh giấy tờ tùy thân, danh bạ điện thoại, vị trí GPS hoặc thông tin sức khỏe. Nếu một dịch vụ đặc thù, chứng nhận có yêu cầu pháp lý hoặc việc hỗ trợ người học thực sự cần thêm dữ liệu, Phú Films sẽ thông báo riêng và chỉ thu trong phạm vi cần thiết.

4. Nguồn thu thập dữ liệu

Phú Films có thể nhận dữ liệu:

• Trực tiếp từ bạn khi bạn nhập thông tin, tạo tài khoản, đặt hàng, thanh toán, học tập, gửi bài dự thi, trả lời khảo sát hoặc liên hệ;
• Tự động từ thiết bị và hoạt động sử dụng website thông qua cookie, nhật ký máy chủ và công nghệ tương tự;
• Từ đơn vị thanh toán, nền tảng đăng nhập, đối tác tổ chức lớp học hoặc nhà cung cấp dịch vụ khi cần thực hiện yêu cầu của bạn;
• Từ nguồn công khai hợp pháp hoặc từ bên khác khi bạn đã cho phép họ cung cấp dữ liệu cho Phú Films.

Nếu bạn cung cấp dữ liệu cá nhân của người khác, bạn có trách nhiệm bảo đảm việc cung cấp đó hợp pháp và đã thông báo cho người liên quan về nội dung cần thiết.

5. Mục đích và trường hợp xử lý

Phú Films chỉ xử lý dữ liệu trong phạm vi phù hợp với một hoặc nhiều mục đích sau:

5.1. Tạo và quản lý tài khoản

Xác minh thông tin đăng ký; tạo, duy trì và bảo vệ tài khoản; hỗ trợ đăng nhập hoặc khôi phục quyền truy cập; ghi nhận các lựa chọn liên quan đến tài khoản.

5.2. Cung cấp sản phẩm, khóa học và dịch vụ

Tiếp nhận và xác nhận yêu cầu; xử lý đơn hàng và thanh toán; cấp quyền truy cập khóa học hoặc tài nguyên; quản lý tiến độ, bài kiểm tra, bài nộp và chứng nhận hoàn thành khi có; gửi thông báo vận hành; hỗ trợ học viên; thực hiện quyền và nghĩa vụ theo thỏa thuận với bạn.

5.3. Chăm sóc, giải quyết yêu cầu và tranh chấp

Trả lời câu hỏi; cung cấp hỗ trợ kỹ thuật; tiếp nhận phản hồi, khiếu nại và yêu cầu hoàn tiền; xác minh sự việc; bảo vệ quyền, lợi ích hợp pháp của bạn, Phú Films hoặc bên liên quan.

5.4. Bảo vệ hệ thống và phòng ngừa vi phạm

Xác thực người dùng; phát hiện truy cập bất thường, gian lận, lạm dụng hoặc hành vi vi phạm; bảo vệ tài khoản, dữ liệu, website và hệ thống kỹ thuật; kiểm tra và khắc phục lỗi.

5.5. Tuân thủ nghĩa vụ pháp lý

Lập và lưu chứng từ; thực hiện nghĩa vụ kế toán, thuế, báo cáo; đáp ứng yêu cầu hợp pháp của cơ quan nhà nước; thực hiện nghĩa vụ về bảo vệ dữ liệu cá nhân, bảo vệ người tiêu dùng, thương mại điện tử và an ninh mạng.

5.6. Phân tích và cải thiện dịch vụ

Đo lường hiệu năng, phát hiện lỗi, đánh giá cách các chức năng được sử dụng và cải thiện trải nghiệm. Phú Films giới hạn dữ liệu phân tích ở mức cần thiết, ưu tiên số liệu tổng hợp hoặc khử nhận dạng. Công nghệ theo dõi hành vi dùng để quảng cáo nhắm mục tiêu hoặc cá nhân hóa chỉ được sử dụng sau khi người dùng được thông báo và có lựa chọn hợp lệ.

5.7. Quảng cáo và tiếp thị

Gửi thông tin về khóa học, tài nguyên, sự kiện, ưu đãi hoặc chương trình của Phú Films qua những kênh bạn đã lựa chọn. Trước khi xin đồng ý, Phú Films cung cấp thông tin về nội dung, phương thức, hình thức và tần suất dự kiến; cung cấp cách từ chối thuận tiện trong từng kênh. Hoạt động này chỉ được thực hiện khi có sự đồng ý hợp lệ hoặc trường hợp khác được pháp luật cho phép.

Phú Films xin sự đồng ý trước khi pháp luật yêu cầu. Đối với hoạt động cần thiết để thực hiện thỏa thuận theo yêu cầu của bạn, bảo vệ tính mạng, sức khỏe, thực hiện nghĩa vụ pháp lý hoặc thuộc trường hợp khác được pháp luật cho phép xử lý không cần sự đồng ý, Phú Films chỉ xử lý trong phạm vi cần thiết và lưu căn cứ chứng minh phù hợp.

Nếu muốn sử dụng dữ liệu cho mục đích mới không tương thích với nội dung đã thông báo, Phú Films sẽ thông báo và xin lựa chọn mới trước khi xử lý, trừ trường hợp pháp luật quy định khác.

6. Sự đồng ý và lựa chọn nhận quảng cáo

Khi sự đồng ý là điều kiện xử lý, Phú Films bảo đảm rằng:

• Yêu cầu đồng ý được trình bày rõ ràng, dễ hiểu và tách theo từng mục đích;
• Ô lựa chọn không được tích sẵn và im lặng không được coi là đồng ý;
• Bạn có thể đồng ý một phần, từ chối hoặc rút lại sự đồng ý;
• Việc từ chối nhận quảng cáo không cản trở việc tạo tài khoản, mua hoặc sử dụng khóa học;
• Phú Films lưu bằng chứng về chủ thể đồng ý, thời điểm, nội dung, mục đích và phiên bản thông báo liên quan.

Sự đồng ý cho hoạt động cần thiết để tạo tài khoản, xử lý giao dịch và cung cấp khóa học không đồng thời là sự đồng ý nhận quảng cáo. Nếu Phú Films triển khai email, SMS, cuộc gọi quảng cáo hoặc quảng cáo cá nhân hóa, lựa chọn quảng cáo sẽ được trình bày riêng, không tích sẵn và không phải điều kiện để đăng ký hoặc thanh toán.

Nếu bạn lựa chọn nhận quảng cáo, Phú Films có thể gửi thông tin về khóa học, tài nguyên, sự kiện và ưu đãi qua email, SMS hoặc cuộc gọi theo lựa chọn đã ghi nhận. Nội dung và tần suất phụ thuộc chương trình cụ thể nhưng phải tuân thủ giới hạn pháp luật. Mỗi thông điệp quảng cáo sẽ có thông tin nhận diện Phú Films và cách từ chối phù hợp.

Bạn có thể ngừng nhận quảng cáo bằng liên kết hoặc cú pháp được hướng dẫn trong thông điệp, hoặc gửi yêu cầu đến support@phufilms.vn. Phú Films ghi nhận và dừng kênh quảng cáo tương ứng theo thời hạn pháp luật; đối với cuộc gọi quảng cáo, Phú Films thực hiện việc kiểm tra Danh sách không quảng cáo và các giới hạn liên quan.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trên cơ sở sự đồng ý trước thời điểm rút lại. Việc rút đồng ý cho một mục đích không tự động xóa dữ liệu mà Phú Films phải tiếp tục lưu vì nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác; Phú Films sẽ thông báo phạm vi dữ liệu tiếp tục được lưu khi cần.

7. Cookie và công nghệ tương tự

Phú Films sử dụng cookie cần thiết để duy trì phiên đăng nhập, ghi nhớ lựa chọn, bảo vệ tài khoản, xử lý đơn hàng và vận hành các chức năng cốt lõi của website. Cookie cần thiết không thể bị tắt bằng công cụ lựa chọn trên website nếu việc tắt làm cho dịch vụ không hoạt động, nhưng bạn có thể quản lý chúng trong trình duyệt.

Cookie chức năng, phân tích hoặc quảng cáo phải được phân loại theo mục đích. Cookie hoặc công nghệ theo dõi dùng cho quảng cáo hành vi, nhắm mục tiêu hoặc cá nhân hóa chỉ được kích hoạt sau lựa chọn hợp lệ của bạn. Bạn có thể thay đổi lựa chọn cookie trên website hoặc trong cài đặt trình duyệt. Việc chặn một số cookie có thể làm giảm tính năng nhưng không làm mất quyền truy cập vào nội dung không phụ thuộc cookie đó.

Tại thời điểm công bố Chính sách, website có thể sử dụng hoặc nhúng các nhóm dịch vụ sau:

Danh sách trên mô tả các tích hợp đã được ghi nhận khi rà soát website; chức năng cụ thể có thể chỉ xuất hiện trên một số trang. Mỗi bên có thể xử lý dữ liệu theo vai trò và chính sách riêng. Phú Films phải cấu hình các tích hợp đúng mục đích, giới hạn dữ liệu gửi đi và định kỳ kiểm tra thẻ hoặc mã nhúng thực tế. Việc nêu tên nhà cung cấp trong Chính sách không thay thế yêu cầu xin sự đồng ý khi pháp luật đòi hỏi sự đồng ý.

Phú Films định kỳ rà soát cookie và công nghệ theo dõi đang hoạt động, thời hạn tồn tại, bên đặt cookie, dữ liệu được nhận và nơi dữ liệu được xử lý.

8. Người và tổ chức được tiếp cận dữ liệu

Dữ liệu cá nhân chỉ được tiếp cận trong phạm vi cần thiết bởi:

• Người lao động, cộng tác viên hoặc người quản trị của Phú Films đã được phân quyền để vận hành tài khoản, khóa học, đơn hàng, kế toán, chăm sóc học viên, marketing, bảo mật và hỗ trợ;
• Nhà cung cấp hạ tầng website, lưu trữ dữ liệu, tên miền, mạng phân phối nội dung, sao lưu, bảo mật, quản lý khóa học, video, gửi email hoặc SMS, hỗ trợ khách hàng, phân tích kỹ thuật và bảo trì hệ thống;
• Ngân hàng, cổng thanh toán, tổ chức trung gian thanh toán hoặc đơn vị lập và truyền nhận hóa đơn để xử lý giao dịch theo yêu cầu của bạn;
• Cố vấn chuyên môn, kiểm toán viên, đơn vị tư vấn hoặc bên hỗ trợ giải quyết tranh chấp có nghĩa vụ bảo mật;
• Cơ quan nhà nước hoặc người có thẩm quyền khi có yêu cầu và căn cứ pháp luật phù hợp;
• Bên khác khi bạn đã đồng ý riêng hoặc pháp luật cho phép.

Nhà cung cấp chỉ được xử lý dữ liệu theo mục đích, phạm vi và hướng dẫn đã thỏa thuận; phải áp dụng biện pháp bảo vệ phù hợp và không được tự ý sử dụng dữ liệu cho mục đích riêng. Phú Films lựa chọn, phân quyền, ký kết điều khoản bảo vệ dữ liệu và giám sát nhà cung cấp theo vai trò của từng bên.

Phú Films không mua bán dữ liệu cá nhân. Khi thay đổi nhà cung cấp làm ảnh hưởng đáng kể đến mục đích, phạm vi, bên nhận hoặc nơi xử lý, Phú Films cập nhật chính sách hoặc thông báo cho người liên quan theo yêu cầu pháp luật.

Các nhà cung cấp đang được website tích hợp có thể gồm AZDIGI, Google/YouTube, Meta/Facebook, Zalo/VNG và VNPAY hoặc đơn vị thanh toán được hiển thị tại bước thanh toán. Tên thương mại được nêu để giúp bạn nhận biết luồng dữ liệu; phạm vi thực tế phụ thuộc trang, tính năng và lựa chọn của bạn.

9. Chuyển dữ liệu cá nhân xuyên biên giới

Một số nhà cung cấp hạ tầng, email, video, bảo mật, phân tích hoặc hỗ trợ có thể vận hành máy chủ hay đội ngũ kỹ thuật ngoài Việt Nam. Khi dữ liệu cá nhân thu thập tại Việt Nam được xử lý tại nước ngoài hoặc trên nền tảng ngoài Việt Nam, Phú Films thực hiện nghĩa vụ áp dụng cho chuyển dữ liệu cá nhân xuyên biên giới, bao gồm đánh giá tác động, lập, lưu và gửi hồ sơ khi thuộc diện phải thực hiện.

Phú Films yêu cầu bên nhận chỉ xử lý dữ liệu cho mục đích đã xác định, áp dụng biện pháp bảo vệ phù hợp, hỗ trợ thực hiện quyền và xử lý sự cố. Phú Films sẽ cung cấp thêm thông tin về bên nhận, quốc gia hoặc khu vực xử lý và nhóm dữ liệu liên quan khi bạn có yêu cầu hợp lệ, trừ thông tin phải giữ bí mật theo pháp luật hoặc vì an ninh hệ thống.

10. Thời hạn lưu trữ

Phú Films lưu dữ liệu trong thời gian cần thiết cho mục đích đã thông báo và nghĩa vụ pháp lý. Lịch lưu mặc định như sau:

Khi hết thời hạn hoặc không còn mục đích và căn cứ lưu, dữ liệu được xóa, hủy, khử nhận dạng hoặc tổng hợp để không còn nhận diện cá nhân. Dữ liệu trong bản sao lưu không được đưa lại vào sử dụng thông thường và sẽ bị ghi đè theo chu kỳ nêu trên.

Yêu cầu xóa tài khoản không đồng nghĩa mọi dữ liệu được xóa ngay. Phú Films có thể tiếp tục lưu phần dữ liệu cần thiết để thực hiện nghĩa vụ kế toán, thuế, giải quyết khiếu nại, bảo vệ quyền hợp pháp hoặc đáp ứng yêu cầu của cơ quan có thẩm quyền. Trong trường hợp đó, quyền truy cập bị giới hạn và dữ liệu không được sử dụng cho mục đích không liên quan.

11. Quyền của bạn

Theo pháp luật áp dụng, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý, không đồng ý và rút lại sự đồng ý;
• Tự xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Yêu cầu cung cấp dữ liệu, xóa dữ liệu hoặc hạn chế xử lý;
• Phản đối việc xử lý dữ liệu;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại;
• Yêu cầu cơ quan, tổ chức hoặc cá nhân có thẩm quyền áp dụng biện pháp bảo vệ dữ liệu cá nhân.

Một số quyền có thể bị giới hạn trong trường hợp pháp luật quy định, khi việc xử lý cần thiết để thực hiện nghĩa vụ pháp lý, bảo vệ tính mạng hoặc sức khỏe, bảo vệ quyền hợp pháp của bên khác, phòng chống vi phạm hoặc giải quyết tranh chấp. Phú Films không dùng các giới hạn này để từ chối yêu cầu một cách chung chung.

12. Cách thực hiện quyền

Bạn có thể gửi email đến support@phufilms.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân” và cung cấp:

• Họ tên và email hoặc số điện thoại gắn với tài khoản;
• Quyền bạn muốn thực hiện;
• Dữ liệu hoặc phạm vi xử lý liên quan;
• Thông tin cần thiết để Phú Films xác minh người yêu cầu.

Không gửi mật khẩu, mã OTP hoặc toàn bộ thông tin thẻ thanh toán. Phú Films có thể yêu cầu bước xác minh hợp lý để tránh cung cấp, sửa hoặc xóa dữ liệu cho người không có quyền. Thông tin xác minh chỉ được dùng để xử lý yêu cầu.

Phú Films phản hồi thông tin về thủ tục trong 02 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. Thời hạn thực hiện dự kiến:

• Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu: không quá 10 ngày; không quá 15 ngày khi cần bên xử lý dữ liệu hoặc bên thứ ba phối hợp;
• Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý: không quá 15 ngày; không quá 20 ngày khi cần bên xử lý dữ liệu hoặc bên thứ ba phối hợp;
• Xóa dữ liệu: không quá 20 ngày; không quá 30 ngày khi cần bên xử lý dữ liệu hoặc bên thứ ba phối hợp.

Các thời hạn được tính và có thể được gia hạn theo điều kiện pháp luật áp dụng. Nếu cần bổ sung thông tin, gia hạn, từ chối hoặc chỉ có thể thực hiện một phần yêu cầu, Phú Films sẽ thông báo lý do, phạm vi và căn cứ phù hợp.

13. Biện pháp bảo vệ dữ liệu

Phú Films áp dụng các biện pháp phù hợp với loại dữ liệu, mục đích và mức độ rủi ro, gồm:

• Phân quyền truy cập theo nhiệm vụ và thu hồi quyền khi không còn cần thiết;
• Bảo vệ tài khoản quản trị và kiểm soát phiên đăng nhập;
• Mã hóa kết nối truyền dữ liệu trên website;
• Cập nhật hệ thống, rà soát lỗ hổng và kiểm soát thay đổi kỹ thuật;
• Sao lưu, phục hồi và quản lý vòng đời dữ liệu;
• Ghi nhận và kiểm tra nhật ký truy cập cần thiết;
• Yêu cầu bảo mật đối với người được tiếp cận dữ liệu;
• Đánh giá và ràng buộc trách nhiệm của nhà cung cấp;
• Quy trình tiếp nhận yêu cầu và ứng phó sự cố.

Không có phương thức truyền hoặc lưu trữ điện tử nào loại bỏ hoàn toàn rủi ro. Phú Films duy trì biện pháp phòng ngừa, phát hiện, hạn chế và khắc phục phù hợp, thay vì cam kết an toàn tuyệt đối.

Bạn có trách nhiệm giữ bí mật thông tin đăng nhập, sử dụng mật khẩu đủ mạnh, không cung cấp OTP cho người khác và thông báo ngay cho Phú Films khi nghi ngờ tài khoản bị truy cập trái phép.

14. Xử lý và thông báo sự cố

Khi phát hiện vi phạm hoặc sự cố liên quan đến dữ liệu cá nhân, Phú Films sẽ:

1. Xác minh bản chất, phạm vi, loại dữ liệu và người có thể bị ảnh hưởng;
2. Cô lập, hạn chế, khắc phục và lưu bằng chứng;
3. Đánh giá nguy cơ gây tổn hại và nghĩa vụ thông báo;
4. Thông báo cho cơ quan có thẩm quyền, người bị ảnh hưởng hoặc bên liên quan theo điều kiện và thời hạn pháp luật;
5. Thực hiện biện pháp ngăn sự cố tái diễn.

Khi cần thông báo cho bạn, nội dung sẽ mô tả bản chất sự cố, loại dữ liệu liên quan, ảnh hưởng có thể xảy ra, biện pháp Phú Films đã thực hiện và bước bạn nên làm để bảo vệ tài khoản.

15. Dữ liệu của trẻ em và người chưa thành niên

Khi cung cấp dịch vụ cho trẻ em hoặc người chưa đủ năng lực tự mình xác lập giao dịch, Phú Films thực hiện việc xác minh độ tuổi và sự tham gia của cha, mẹ hoặc người đại diện theo pháp luật phù hợp với loại dịch vụ và hoạt động xử lý.

Phú Films chỉ hỏi năm sinh hoặc xác nhận nhóm tuổi khi cần xác định khả năng tự đăng ký, điều kiện tham gia một khóa học hoặc sự tham gia của người đại diện. Không thu ngày sinh đầy đủ hoặc giấy tờ tùy thân chỉ để đăng ký khóa học trực tuyến thông thường.

Đối với việc công bố hoặc tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi, Phú Films xin sự đồng ý của trẻ em và người đại diện theo pháp luật theo quy định. Nếu phát hiện dữ liệu của trẻ em được cung cấp không đúng thẩm quyền, Phú Films sẽ hạn chế xử lý và thực hiện biện pháp phù hợp.

16. Hình ảnh, giọng nói và nội dung học viên

Việc sử dụng hình ảnh, giọng nói, lời nhận xét, bài tập hoặc sản phẩm có thể nhận diện học viên để quảng cáo, đăng mạng xã hội, làm tài liệu truyền thông hoặc giới thiệu khóa học phải có thông báo và sự đồng ý riêng. Nội dung thông báo nêu rõ dữ liệu được sử dụng, mục đích, kênh công bố và thời hạn sử dụng.

Từ chối cho phép sử dụng hình ảnh hoặc nội dung để quảng bá không ảnh hưởng đến quyền mua hoặc học khóa học. Bạn có thể rút lại sự đồng ý cho việc sử dụng trong tương lai; Phú Films sẽ ngừng công bố mới và xử lý nội dung đã công bố trong khả năng kiểm soát, trừ trường hợp pháp luật quy định khác.

17. Thay đổi chính sách

Phú Films có thể cập nhật Chính sách khi thay đổi hoạt động xử lý, dịch vụ, công nghệ hoặc quy định pháp luật. Phiên bản mới được đăng trên website cùng ngày cập nhật và ngày hiệu lực.

Thay đổi quan trọng liên quan đến loại dữ liệu, mục đích, bên nhận, thời hạn hoặc quyền của bạn sẽ được thông báo bằng hình thức phù hợp. Nếu thay đổi làm phát sinh hoạt động cần sự đồng ý mới, Phú Films sẽ xin lựa chọn trước khi xử lý; việc bạn tiếp tục truy cập website không tự động được coi là đồng ý cho mục đích mới.

18. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân được gửi đến:

Công ty TNHH Kết nối dịch vụ và truyền thông PNC – Phú Films Địa chỉ: Số 5C, hẻm 1/16/10, phố Thúy Lĩnh, thành phố Hà Nội, Việt Nam Email: support@phufilms.vn Điện thoại: 0904 858 956

Phú Films tiếp nhận, xác minh, phản hồi và giải quyết theo quy trình và thời hạn pháp luật. Việc thông tin tài khoản chưa chính xác có thể làm phát sinh bước xác minh bổ sung nhưng không tự động làm mất quyền khiếu nại hoặc quyền hợp pháp khác của bạn.

19. Căn cứ pháp luật chính

Chính sách được xây dựng và rà soát theo các văn bản chính đang có hiệu lực, gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân;
• Nghị định số 91/2020/NĐ-CP về chống tin nhắn rác, thư điện tử rác, cuộc gọi rác và văn bản sửa đổi, bổ sung còn hiệu lực;
• Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
• Các quy định pháp luật có liên quan về thương mại điện tử, quảng cáo, an toàn thông tin mạng, an ninh mạng, kế toán và thuế.

Nếu văn bản pháp luật được sửa đổi hoặc thay thế, Phú Films áp dụng quy định đang có hiệu lực và cập nhật Chính sách khi thay đổi ảnh hưởng đến hoạt động xử lý dữ liệu.