Chính sách bảo mật

Chính sách này giải thích cách Taki thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân khi Quý khách truy cập website, đăng ký tư vấn, đăng ký khóa học, thanh toán, sử dụng dịch vụ đào tạo hoặc liên hệ với Taki; đồng thời hướng dẫn Quý khách thực hiện các quyền liên quan đến dữ liệu cá nhân của mình.

Việc công bố Chính sách này nhằm cung cấp thông tin minh bạch. Việc Quý khách truy cập website hoặc đọc Chính sách không tự động được coi là đồng ý với mọi hoạt động xử lý dữ liệu. Đối với hoạt động cần sự đồng ý, Taki thực hiện cơ chế lấy sự đồng ý phù hợp trước khi xử lý.

1. Đơn vị chịu trách nhiệm và thông tin liên hệ

Đối với hoạt động mà Taki quyết định mục đích và phương tiện xử lý dữ liệu cá nhân, Taki chịu trách nhiệm với vai trò bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân theo pháp luật. Nếu một hoạt động được thực hiện bởi chủ thể độc lập, Taki thông báo rõ chủ thể và vai trò tương ứng trước khi chuyển giao hoặc thu thập dữ liệu trong hoạt động đó.

2. Phạm vi áp dụng

Chính sách áp dụng đối với dữ liệu cá nhân của khách truy cập, người đăng ký tư vấn, học viên, người thanh toán và người liên hệ đại diện tổ chức sử dụng dịch vụ của Taki, phát sinh qua:

• Website taki.vn và các biểu mẫu do Taki trực tiếp quản lý.
• Các landing page/tên miền phụ thuộc phạm vi quản lý của Taki, có công khai dẫn chiếu áp dụng Chính sách này.
• Nền tảng học trực tuyến do Taki quản lý hoặc sử dụng để cung cấp khóa học, được xác định cụ thể tại Mục 8.
• Các kênh tư vấn, đăng ký, hỗ trợ và lớp học trực tuyến hoặc trực tiếp do Taki tổ chức.

Chính sách không mặc nhiên áp dụng cho mọi website mang tên thương hiệu hoặc được liên kết từ taki.vn. Khi Quý khách truy cập nền tảng của bên thứ ba, việc bên đó tự thu thập và xử lý dữ liệu chịu sự điều chỉnh của chính sách của bên đó; Taki vẫn chịu trách nhiệm đối với phần xử lý hoặc chuyển giao dữ liệu do Taki thực hiện.

Thông báo riêng cho từng khóa học, sự kiện hoặc tính năng phải xác định rõ loại dữ liệu, mục đích, đối tượng tiếp cận và điều kiện áp dụng bổ sung. Thông báo riêng không được sử dụng để loại bỏ quyền của Quý khách theo pháp luật.

3. Nguyên tắc xử lý dữ liệu

• Chỉ thu thập dữ liệu có mục đích xác định, phù hợp và cần thiết đối với hoạt động được thông báo.
• Xử lý đúng phạm vi, mục đích và căn cứ hợp pháp; không mặc nhiên sử dụng dữ liệu đăng ký học cho quảng cáo, công bố hình ảnh hoặc mục đích không liên quan.
• Thông báo rõ trường thông tin bắt buộc, thông tin tự nguyện và hậu quả thực tế nếu không cung cấp thông tin cần thiết.
• Duy trì tính chính xác, hỗ trợ cập nhật và bảo vệ dữ liệu trong quá trình xử lý.
• Không lưu dữ liệu vô thời hạn chỉ vì Quý khách chưa gửi yêu cầu xóa.
• Hạn chế người được tiếp cận và lượng dữ liệu được tiếp cận theo nhiệm vụ, mục đích xử lý.
• Không mua bán dữ liệu cá nhân trái pháp luật; không cho phép đối tác tự sử dụng dữ liệu được giao xử lý cho mục đích ngoài thỏa thuận hợp pháp.

4. Loại dữ liệu, nguồn thu thập và mục đích sử dụng

Tùy hoạt động Quý khách thực hiện, Taki xử lý các nhóm dưới đây trong phạm vi thực tế phát sinh. Taki không yêu cầu mọi người dùng phải cung cấp toàn bộ các nhóm dữ liệu này.

Dữ liệu được thu trực tiếp từ Quý khách; được hệ thống ghi nhận khi Quý khách sử dụng dịch vụ; hoặc được tiếp nhận hợp pháp từ bên đăng ký thay, đối tác thanh toán, đơn vị tổ chức đào tạo. Khi tổ chức đăng ký học cho nhân viên hoặc người khác cung cấp dữ liệu thay Quý khách, Taki yêu cầu có căn cứ cung cấp hợp pháp và thực hiện trách nhiệm thông tin/xác minh phù hợp; không mặc nhiên coi lời xác nhận của bên cung cấp là sự đồng ý cho mọi mục đích.

Dữ liệu cần bảo vệ tăng cường: một số dữ liệu tài khoản tài chính, theo dõi hành vi sử dụng dịch vụ và dữ liệu khác có thể thuộc nhóm dữ liệu cá nhân nhạy cảm theo pháp luật. Khi xử lý dữ liệu thuộc nhóm này trên cơ sở đồng ý, Taki thông báo rõ tính chất nhạy cảm và áp dụng biện pháp bảo vệ tương ứng. Quý khách không nên tự gửi thông tin sức khỏe, sinh trắc học, giấy tờ định danh hoặc dữ liệu của người khác nếu không cần cho yêu cầu đang thực hiện.

5. Căn cứ xử lý và sự đồng ý

Taki lấy sự đồng ý trong trường hợp pháp luật yêu cầu. Trước khi đồng ý, Quý khách được cung cấp thông tin rõ ràng về dữ liệu được xử lý, mục đích, chủ thể xử lý và quyền, nghĩa vụ liên quan. Quý khách có thể đồng ý với một hoặc nhiều mục đích được trình bày riêng, theo lựa chọn của mình.

Sự đồng ý được thể hiện bằng hành động có thể kiểm chứng như chọn ô đồng ý không được tích sẵn, xác nhận trên biểu mẫu hoặc thông điệp điện tử, hoặc phương thức hợp pháp khác. Taki lưu bằng chứng về nội dung, thời điểm và chủ thể đồng ý. Sự im lặng, không phản hồi hoặc một lựa chọn được thiết lập sẵn không được dùng thay cho sự đồng ý hợp lệ.

Việc đồng ý nhận quảng cáo, sử dụng hình ảnh cho truyền thông hoặc các mục đích tùy chọn khác được tách khỏi việc đăng ký học. Từ chối các mục đích tùy chọn này không làm mất quyền sử dụng dịch vụ đã giao kết. Nếu Quý khách từ chối cung cấp dữ liệu thực sự cần thiết để xác nhận đăng ký hoặc cung cấp một chức năng, Taki giải thích rõ chức năng nào không thể thực hiện và phương án thay thế nếu có.

Trong trường hợp pháp luật cho phép xử lý không cần sự đồng ý, Taki chỉ thực hiện đúng phạm vi của trường hợp đó, bao gồm thực hiện thỏa thuận của Quý khách theo quy định pháp luật, thực hiện nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền. Taki có trách nhiệm xác định căn cứ và không dùng ngoại lệ này để mở rộng tùy ý sang quảng cáo hoặc mục đích không liên quan.

6. Cookies, phân tích truy cập và quảng cáo

Cookies và công nghệ tương tự có thể lưu thông tin trên thiết bị hoặc nhận biết phiên truy cập. Danh mục thực tế áp dụng phải được công khai theo bảng dưới; công nghệ không được sử dụng sẽ không được liệt kê như một hoạt động đang diễn ra.

Với công nghệ cần sự đồng ý, Taki chỉ kích hoạt sau khi nhận lựa chọn hợp lệ. Quý khách có thể thay đổi lựa chọn qua vị trí công cụ quản lý cookies thực tế hoặc gửi yêu cầu đến đầu mối tại Mục 1. Cài đặt trình duyệt cũng có thể chặn/xóa cookies; việc chặn cookies thiết yếu có thể làm một số chức năng không hoạt động. Xóa cookie trên thiết bị không tự động xóa dữ liệu đã lưu ở máy chủ; Quý khách có thể yêu cầu xử lý dữ liệu theo Mục 12.

7. Thời gian lưu trữ và cách xác định thời gian lưu

Taki xác định thời gian lưu theo mục đích thu thập, vòng đời dịch vụ, yêu cầu giải quyết quyền của Quý khách và thời hạn lưu bắt buộc theo pháp luật. Mỗi nhóm dữ liệu được ghi nhận trong lịch lưu trữ nội bộ, có thời điểm bắt đầu tính, căn cứ giữ lại, người phụ trách và cơ chế xóa/hủy hoặc khử nhận dạng phù hợp.

Khi có căn cứ phải giữ dữ liệu sau yêu cầu xóa, Taki thông báo loại dữ liệu giữ lại, lý do và thời hạn hoặc tiêu chí xác định thời hạn trong phạm vi pháp luật cho phép; giới hạn truy cập và mục đích sử dụng. Việc xóa dữ liệu trong hệ thống chính và bản sao lưu được tổ chức đáp ứng thời hạn pháp luật, không dùng chu kỳ sao lưu để tự động kéo dài thời hạn giải quyết yêu cầu.

8. Tổ chức, cá nhân có thể tiếp cận dữ liệu

Taki chỉ cho phép tiếp cận dữ liệu cần thiết trên căn cứ hợp pháp, trong phạm vi nhiệm vụ hoặc dịch vụ liên quan:

• Nội bộ Taki: nhân sự tư vấn/đào tạo tiếp cận dữ liệu đăng ký và học tập; kế toán tiếp cận dữ liệu giao dịch; CSKH tiếp cận hồ sơ hỗ trợ; kỹ thuật và bộ phận bảo vệ dữ liệu tiếp cận dữ liệu cần để vận hành, bảo vệ hệ thống và thực hiện quyền. Không mặc nhiên cấp toàn bộ dữ liệu cho tất cả nhân viên.
• Giảng viên hoặc đơn vị phối hợp đào tạo: thông tin cần thiết để tổ chức, đánh giá và hỗ trợ lớp học; không được tự sử dụng danh sách học viên cho tiếp thị riêng khi chưa có căn cứ hợp pháp.
• Nhà cung cấp kỹ thuật: đơn vị lưu trữ, nền tảng học, CRM, email/SMS, họp trực tuyến và dịch vụ hỗ trợ thực tế được sử dụng, theo phạm vi hợp đồng và chỉ dẫn xử lý.
• Ngân hàng/đơn vị thanh toán: thông tin cần thiết cho thanh toán, đối soát, xử lý giao dịch lỗi và hoàn tiền. Các bên này có thể có nghĩa vụ xử lý độc lập theo pháp luật áp dụng.
• Tư vấn chuyên môn, kiểm toán hoặc đại diện được ủy quyền: chỉ trong phạm vi cần thiết, có nghĩa vụ bảo mật và căn cứ phù hợp.
• Cơ quan có thẩm quyền: theo yêu cầu hoặc nghĩa vụ pháp lý hợp lệ và trong phạm vi được phép cung cấp.
• Bên khác: khi Quý khách yêu cầu/đồng ý hợp lệ hoặc có căn cứ pháp luật cụ thể; không có quyền tiếp cận mặc định.

Taki xác lập thỏa thuận phù hợp với bên nhận/xử lý dữ liệu, giới hạn mục đích và quyền truy cập, yêu cầu bảo mật, phối hợp giải quyết quyền dữ liệu, xử lý sự cố và xóa/hoàn trả dữ liệu khi kết thúc dịch vụ theo quy định. Khi người nhận hoạt động như một bên kiểm soát độc lập, Taki thông tin rõ và hướng dẫn Quý khách tiếp cận chính sách của họ.

9. Nơi lưu trữ và chuyển dữ liệu cá nhân xuyên biên giới

Nếu việc sử dụng dịch vụ lưu trữ, nền tảng học, họp trực tuyến, email hoặc công cụ khác làm phát sinh chuyển dữ liệu cá nhân xuyên biên giới, Taki thực hiện các điều kiện, thủ tục và biện pháp bảo vệ theo pháp luật áp dụng; thông tin cho Quý khách về bên nhận, nhóm dữ liệu, mục đích và phạm vi có liên quan, đồng thời lấy sự đồng ý khi pháp luật yêu cầu.

Việc một nhà cung cấp có máy chủ hoặc nhân sự ở nước ngoài không được dùng làm lý do loại trừ trách nhiệm của Taki. Taki không mặc nhiên coi việc tiếp tục dùng website là sự đồng ý cho mọi lần hoặc mọi mục đích chuyển dữ liệu.

10. Hình ảnh, ghi âm và ghi hình hoạt động đào tạo

Nếu lớp học/cuộc tư vấn có ghi âm hoặc ghi hình, Taki thông báo trước về việc ghi, mục đích, dữ liệu được ghi, đối tượng được xem, thời gian lưu và phương án lựa chọn phù hợp; chỉ thực hiện khi có căn cứ xử lý hợp pháp. Trường hợp cần sự đồng ý, thông báo đơn thuần không thay thế sự đồng ý.

Việc dùng hình ảnh, giọng nói, tên, nhận xét hoặc kết quả của học viên để đăng website, mạng xã hội, quảng cáo hay giới thiệu khóa học được xem xét riêng với việc ghi hình phục vụ học tập. Taki không mặc nhiên yêu cầu học viên chấp nhận quảng cáo bằng hình ảnh của mình để được tham gia khóa học. Thỏa thuận sử dụng hình ảnh phải làm rõ mục đích, kênh, phạm vi và thời hạn.

Quý khách có thể yêu cầu kiểm tra, rút lại sự đồng ý hoặc xử lý nội dung theo Mục 12. Taki thông báo phạm vi có thể gỡ/xử lý trên các kênh mình kiểm soát, phối hợp với bên liên quan và không cam kết có thể xóa ngay mọi bản sao đã bị người khác sao chép ngoài quyền kiểm soát; giới hạn này không loại trừ trách nhiệm của Taki theo pháp luật.

11. Biện pháp bảo vệ và xử lý sự cố

Taki tổ chức các biện pháp bảo vệ phù hợp với loại dữ liệu và rủi ro xử lý, bao gồm:

• Phân quyền theo chức năng, giới hạn người được tiếp cận, rà soát quyền khi nhân sự thay đổi nhiệm vụ hoặc nghỉ việc.
• Bảo vệ tài khoản quản trị và dữ liệu xác thực; không cung cấp mật khẩu của người dùng cho nhân sự hỗ trợ để sử dụng thay người dùng.
• Bảo vệ kết nối truyền dữ liệu, kiểm soát truy cập và cập nhật hệ thống; áp dụng biện pháp mã hóa hoặc biện pháp bảo vệ phù hợp với dữ liệu và quy định liên quan.
• Ghi nhận hoạt động cần thiết để phát hiện, truy vết truy cập bất thường; sao lưu/khôi phục và kiểm soát bản sao theo mục đích, thời hạn hợp pháp.
• Quy định bảo mật nội bộ, hướng dẫn nhân sự và kiểm soát việc xuất/chia sẻ danh sách khách hàng.
• Đánh giá nhà cung cấp; ràng buộc nghĩa vụ bảo vệ và phối hợp xử lý dữ liệu trong hợp đồng phù hợp.

Khi phát hiện dấu hiệu lộ, mất, truy cập trái phép hoặc xử lý dữ liệu không đúng quy định, Taki tiếp nhận cảnh báo, đánh giá, ngăn chặn, hạn chế tác động, bảo toàn thông tin phục vụ xác minh và thực hiện khắc phục. Taki thực hiện thông báo cho cơ quan có thẩm quyền và chủ thể liên quan theo trường hợp, nội dung và thời hạn pháp luật yêu cầu; không chờ hoàn thành điều tra nội bộ mới thực hiện nghĩa vụ thông báo đã phát sinh.

Không hệ thống nào có thể bảo đảm loại trừ tuyệt đối mọi rủi ro. Nhận định này không miễn trừ nghĩa vụ bảo mật, trách nhiệm khắc phục hoặc bồi thường của Taki khi có căn cứ theo pháp luật.

12. Quyền của Quý khách và quy trình thực hiện

12.1. Các quyền liên quan đến dữ liệu cá nhân

Theo điều kiện pháp luật áp dụng, Quý khách có quyền được biết về hoạt động xử lý; đồng ý, không đồng ý và yêu cầu rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa dữ liệu; hạn chế hoặc phản đối xử lý; yêu cầu thực hiện biện pháp bảo vệ; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định. Quý khách có thể thực hiện qua người đại diện hợp pháp với tài liệu xác minh phù hợp.

12.2. Cách gửi yêu cầu

Gửi email đến đầu mối tại Mục 1, với tiêu đề gợi ý “Yêu cầu dữ liệu cá nhân – [loại yêu cầu]”. Quý khách cũng có thể gửi văn bản đến địa chỉ tiếp nhận. Hotline hỗ trợ hướng dẫn; với yêu cầu cần văn bản hoặc thông điệp kiểm chứng được, Taki hướng dẫn xác nhận qua kênh phù hợp, không tự coi cuộc gọi chưa được ghi nhận là yêu cầu đã hoàn tất thủ tục.

Nội dung nên có: họ tên; kênh liên hệ gắn với giao dịch/tài khoản; mã học viên hoặc mã đơn nếu có; quyền muốn thực hiện; phạm vi dữ liệu; nội dung mong muốn và tài liệu liên quan nếu cần. Không yêu cầu Quý khách nêu lý do cho mọi yêu cầu khi pháp luật không đòi hỏi. Không gửi OTP, mật khẩu, dữ liệu thẻ đầy đủ hoặc giấy tờ không cần thiết.

12.3. Tiếp nhận, xác minh và thực hiện

1. Tiếp nhận: Taki ghi nhận nội dung và thông báo về thủ tục áp dụng. Nếu cần bổ sung để xử lý an toàn, Taki chỉ rõ phần thông tin cần thiết, không yêu cầu lặp lại dữ liệu đã có một cách không hợp lý.
2. Xác minh: xác minh chủ thể hoặc người đại diện bằng phương thức tương xứng với rủi ro, ưu tiên đối chiếu kênh đăng ký/thông tin giao dịch. Không mặc định bắt mọi yêu cầu phải có bản chụp căn cước.
3. Đánh giá phạm vi: xác định dữ liệu và hệ thống liên quan, quyền của người khác, căn cứ giữ lại nếu có và các bên xử lý cần phối hợp.
4. Thực hiện: cho xem/cung cấp qua kênh an toàn; sửa dữ liệu; xóa/hủy phù hợp; hoặc giới hạn/ngừng hoạt động xử lý thuộc yêu cầu. Nếu một chức năng cho phép tự chỉnh sửa trên tài khoản, Quý khách có thể sử dụng chức năng đó hoặc yêu cầu Taki hỗ trợ.
5. Trả kết quả: thông báo nội dung đã thực hiện, phần chưa thực hiện được và căn cứ/lý do, thời hạn nếu cần tiếp tục xử lý, cùng kênh phản hồi hoặc khiếu nại.

12.4. Thời hạn giải quyết yêu cầu quyền dữ liệu

Các mốc dưới đây áp dụng theo Điều 5 Nghị định 356/2025/NĐ-CP, tính từ khi nhận yêu cầu theo đúng thủ tục; “ngày” và “ngày làm việc” được phân biệt như trong quy định. Việc xác minh không được sử dụng để trì hoãn hoặc tự ý đặt lại thời hạn.

Gia hạn không áp dụng tự động. Taki thông báo lý do cho Quý khách và có trách nhiệm chứng minh việc gia hạn cần thiết, hợp lý. Các mốc có bên thứ ba là mốc cho trường hợp tương ứng, không cộng dồn máy móc với mốc xử lý thông thường. Nếu quy định chuyên biệt áp dụng yêu cầu thời hạn khác, Taki xác định và thông tin căn cứ áp dụng.

12.5. Rút lại sự đồng ý, xóa và hạn chế xử lý

Rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện hợp pháp trước đó. Taki ngừng phần xử lý dựa trên sự đồng ý đã bị rút trong phạm vi và thời hạn pháp luật yêu cầu; nếu còn căn cứ khác cho một phần xử lý, Taki giải thích rõ phần dữ liệu, mục đích và căn cứ đó.

Xóa tài khoản, chấm dứt khóa học và xóa dữ liệu là các yêu cầu có thể có phạm vi khác nhau. Trước khi thực hiện yêu cầu ảnh hưởng đến quyền truy cập khóa học, Taki giải thích hậu quả để Quý khách xác định đúng phạm vi; không ép Quý khách duy trì tiếp thị để giữ quyền học. Việc hủy/hoàn học phí được giải quyết theo chính sách dịch vụ và pháp luật liên quan, không mặc nhiên phát sinh hoặc bị loại trừ chỉ vì yêu cầu xóa dữ liệu.

Nếu pháp luật không cho phép xóa ngay một phần dữ liệu, Taki áp dụng giới hạn truy cập/mục đích phù hợp và thông báo lý do. Đối với yêu cầu hạn chế xử lý, dữ liệu thuộc phạm vi hạn chế chỉ được tiếp tục xử lý trong các trường hợp có căn cứ pháp luật tương ứng.

13. Tiếp nhận và giải quyết phản ánh, khiếu nại về bảo mật

Quý khách gửi phản ánh đến email/địa chỉ tại Mục 1; có thể gọi hotline để được hướng dẫn khẩn cấp khi nghi ngờ mất tài khoản hoặc lộ dữ liệu. Nội dung nên gồm thời điểm, kênh phát sinh, mô tả, dữ liệu bị ảnh hưởng, bằng chứng có sẵn và phương án mong muốn. Taki không yêu cầu Quý khách phải chứng minh toàn bộ hành vi vi phạm mới tiếp nhận.

1. Xác nhận và phân loại: phản hồi tiếp nhận trong 03 ngày làm việc; ưu tiên ngăn chặn nguy cơ đang diễn ra.
2. Xác minh: rà soát hồ sơ và nhật ký liên quan, yêu cầu bổ sung cần thiết, phối hợp nhân sự/đối tác có trách nhiệm; giới hạn người tiếp cận hồ sơ.
3. Đề xuất xử lý: thông tin kết quả xác minh trong phạm vi được phép, biện pháp khắc phục và quyền phản hồi của Quý khách.
4. Trả kết quả: thời hạn dự kiến 15 ngày kể từ khi nhận đủ thông tin cần thiết; nếu vụ việc phức tạp, thông báo lý do, tiến độ và ngày dự kiến cụ thể, không để yêu cầu không có đầu mối phản hồi.

Các thời hạn nội bộ nêu trên không thay thế, kéo dài thời hạn thực hiện quyền dữ liệu tại Mục 12 hoặc nghĩa vụ thông báo/xử lý sự cố theo pháp luật. Khi một phản ánh đồng thời chứa yêu cầu xóa, hạn chế, cung cấp dữ liệu hoặc biện pháp bảo vệ, Taki xử lý phần yêu cầu đó theo thời hạn tương ứng.

Quý khách không bắt buộc phải hoàn tất quy trình nội bộ của Taki trước khi thực hiện quyền khiếu nại, tố cáo, yêu cầu cơ quan có thẩm quyền bảo vệ hoặc khởi kiện theo pháp luật. Taki không từ chối toàn bộ quyền khiếu nại chỉ vì một thông tin đăng ký có sai sót; Taki phối hợp xác minh và sửa thông tin cần thiết.

14. Từ chối nhận quảng cáo

Quý khách có thể sử dụng chức năng hủy đăng ký trên thông điệp nếu có hoặc gửi yêu cầu qua email/hotline công bố. Taki ghi nhận lựa chọn, dừng hoạt động quảng cáo theo phạm vi và thời hạn pháp luật áp dụng, đồng thời chuyển yêu cầu đến bên gửi thay Taki nếu có.

Thông báo cần thiết về thanh toán, lịch học, quyền truy cập, bảo mật hoặc xử lý yêu cầu vẫn có thể được gửi khi có căn cứ hợp pháp. Taki không lồng quảng cáo vào các thông báo này để né tránh lựa chọn từ chối của Quý khách.

15. Dữ liệu của trẻ em và người cần đại diện

Với dịch vụ có người học là trẻ em hoặc người cần đại diện theo pháp luật, Taki áp dụng cơ chế xác định người đại diện, phạm vi đại diện và căn cứ xử lý phù hợp; thu thập ở mức cần thiết và giải thích nội dung theo cách phù hợp với người học.

Việc xử lý dữ liệu trẻ em để công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên phải có sự đồng ý của trẻ em và người đại diện theo pháp luật theo quy định. Taki không coi việc phụ huynh đăng ký khóa học là sự đồng ý không giới hạn cho quảng cáo bằng hình ảnh hoặc thông tin riêng tư của trẻ.

Nếu phát hiện việc thu thập/xử lý chưa đáp ứng điều kiện pháp luật, Taki rà soát, ngừng phần xử lý không phù hợp và thực hiện biện pháp khắc phục. Người đại diện có thể liên hệ đầu mối tại Mục 1 để thực hiện quyền và phản ánh vụ việc.

16. Trách nhiệm phối hợp của Quý khách

Quý khách vui lòng cung cấp thông tin chính xác trong phạm vi cần thiết, cập nhật khi có thay đổi; bảo vệ thông tin đăng nhập, đăng xuất trên thiết bị dùng chung; không cung cấp dữ liệu của người khác khi chưa có căn cứ hợp pháp; thông báo sớm khi nghi ngờ tài khoản/dữ liệu bị sử dụng trái phép. Taki không yêu cầu Quý khách gửi mật khẩu hoặc OTP cho nhân viên hỗ trợ.

Việc Quý khách có trách nhiệm bảo vệ tài khoản không làm giảm nghĩa vụ bảo vệ hệ thống và dữ liệu thuộc trách nhiệm Taki.

17. Cập nhật chính sách và hiệu lực

Taki công khai phiên bản và ngày hiệu lực khi cập nhật Chính sách. Đối với thay đổi quan trọng về mục đích, loại dữ liệu, bên tiếp cận, thời gian lưu hoặc quyền của Quý khách, Taki thông báo bằng phương thức phù hợp trước khi áp dụng và lấy lại sự đồng ý khi pháp luật yêu cầu.

Không mặc nhiên coi việc Quý khách tiếp tục truy cập hoặc học là đồng ý với mục đích xử lý mới. Phiên bản cập nhật không hợp pháp hóa hồi tố một hoạt động xử lý không có căn cứ.

Nếu có điều khoản không phù hợp với quy định pháp luật bắt buộc, quy định pháp luật đó được ưu tiên áp dụng; Taki cập nhật nội dung tương ứng. Mọi yêu cầu liên quan đến Chính sách vui lòng gửi đến thông tin tại Mục 1.