Chính sách Bảo mật

Chính sách Bảo mật này mô tả cách PathCAN Academy Ltd. ("PathCAN", "chúng tôi", "của chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân liên quan đến trang web, nền tảng và các dịch vụ liên quan của chúng tôi (gọi chung là "Dịch vụ"). PathCAN Academy Ltd. là công ty có trụ sở tại Canada và xử lý thông tin cá nhân theo Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA) và luật bảo mật tỉnh bang hiện hành của Canada.

Bằng cách sử dụng Dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

1. Cán bộ Bảo mật (Privacy Officer)

PathCAN đã chỉ định một Cán bộ Bảo mật chịu trách nhiệm giám sát việc tuân thủ Chính sách Bảo mật này và luật bảo mật hiện hành. Mọi câu hỏi, yêu cầu truy cập và khiếu nại có thể gửi đến Cán bộ Bảo mật tại:

Email: privacy@pathcanacademy.com

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày. Nếu cần thêm thời gian, chúng tôi sẽ cho bạn biết lý do và thời điểm bạn có thể nhận phản hồi.

2. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập thông tin cá nhân cho các mục đích mà một người bình thường sẽ thấy phù hợp trong hoàn cảnh đó, và chỉ thông tin cần thiết để cung cấp Dịch vụ của chúng tôi.

2.1 Thông tin bạn cung cấp cho chúng tôi

Khi bạn tạo tài khoản, liên hệ với chúng tôi, đăng ký trở thành đối tác, đăng ký sự kiện hoặc sử dụng Dịch vụ của chúng tôi, bạn có thể cung cấp: họ tên, địa chỉ email, số điện thoại, địa chỉ bưu điện, quốc gia cư trú, lịch sử học tập, và (đối với đơn đăng ký đối tác) thông tin về doanh nghiệp hoặc trình độ chuyên môn. Nếu bạn thanh toán cho dịch vụ trên PathCAN, bên xử lý thanh toán của chúng tôi (Stripe) sẽ thu thập trực tiếp thông tin thẻ thanh toán. PathCAN không lưu trữ số thẻ thanh toán đầy đủ trên máy chủ của mình.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng Dịch vụ của chúng tôi, chúng tôi và các nhà cung cấp dịch vụ của chúng tôi tự động thu thập thông tin kỹ thuật như địa chỉ IP, loại thiết bị, loại trình duyệt, hệ điều hành, URL giới thiệu, các trang đã xem, thời gian và ngày truy cập. Chúng tôi sử dụng thông tin này để vận hành, bảo mật và cải thiện Dịch vụ.

2.3 Cookies và công nghệ tương tự

Chúng tôi sử dụng cookies và công nghệ tương tự cho mục đích xác thực, bảo mật, tùy chọn và phân tích. Bạn có thể kiểm soát cookies qua cài đặt trình duyệt. Việc tắt một số cookies có thể ảnh hưởng đến cách Dịch vụ hoạt động.

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin cá nhân cho các mục đích sau:

3.1 Để cung cấp và vận hành Dịch vụ

Tạo và quản lý tài khoản của bạn, cho phép bạn duyệt trường và chương trình, kết nối bạn với các RCIC được CICC cấp phép và với các đối tác giáo dục – định cư của chúng tôi, đồng thời xử lý thanh toán cho các dịch vụ bạn đặt trên PathCAN.

3.2 Để liên lạc với bạn

Gửi cho bạn các thông báo liên quan đến dịch vụ (cảnh báo bảo mật, xác nhận đặt lịch, phản hồi từ đối tác) và, khi bạn đã đăng ký, các thông tin tiếp thị. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào thông qua liên kết trong email hoặc bằng cách liên hệ với chúng tôi.

3.3 Để cải thiện Dịch vụ

Hiểu cách Dịch vụ được sử dụng, khắc phục sự cố và phát triển tính năng mới. Chúng tôi sử dụng thông tin tổng hợp hoặc đã được ẩn danh hóa ở mức hợp lý nhất có thể.

3.4 Để tuân thủ nghĩa vụ pháp lý

Tuân thủ luật pháp Canada và nước ngoài hiện hành, bao gồm yêu cầu về thuế, chống rửa tiền và lưu giữ hồ sơ, đồng thời phản hồi các yêu cầu hợp pháp từ cơ quan công quyền.

4. Cách chúng tôi chia sẻ thông tin của bạn

Chúng tôi không bán thông tin cá nhân. Chúng tôi chỉ chia sẻ thông tin cá nhân theo các trường hợp dưới đây:

4.1 Nhà cung cấp dịch vụ

Chúng tôi chia sẻ thông tin cá nhân với các nhà cung cấp hỗ trợ vận hành Dịch vụ, bao gồm dịch vụ lưu trữ đám mây, xác thực, phân tích, gửi email và xử lý thanh toán (Stripe). Các nhà cung cấp này có nghĩa vụ theo hợp đồng bảo vệ thông tin của bạn và chỉ sử dụng để cung cấp dịch vụ cho chúng tôi.

4.2 Đối tác bạn chọn sử dụng

Nếu bạn đặt dịch vụ với một đối tác của PathCAN, hoặc yêu cầu được kết nối với RCIC, chúng tôi sẽ chia sẻ thông tin cần thiết để thực hiện yêu cầu của bạn với đối tác đó. PathCAN không đặt giá cho các dịch vụ định cư hoặc thị thực — các dịch vụ đó được cung cấp bởi RCIC độc lập. Mọi tư vấn bạn nhận được là từ RCIC được cấp phép, không phải từ PathCAN.

4.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin cá nhân nếu pháp luật yêu cầu hoặc để đáp ứng yêu cầu hợp lệ từ cơ quan công quyền, bao gồm an ninh quốc gia, thực thi pháp luật hoặc yêu cầu quản lý.

4.4 Chuyển nhượng kinh doanh

Nếu PathCAN tham gia sáp nhập, mua lại hoặc bán tài sản, thông tin cá nhân của bạn có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn bị áp dụng chính sách bảo mật khác.

4.5 Lưu trữ và xử lý xuyên biên giới

PathCAN có trụ sở tại Canada. Một số nhà cung cấp dịch vụ của chúng tôi (bao gồm dịch vụ lưu trữ đám mây và xử lý thanh toán) có thể lưu trữ hoặc xử lý thông tin cá nhân ngoài Canada, bao gồm Hoa Kỳ và Liên minh Châu Âu. Khi thông tin cá nhân được chuyển ra ngoài Canada, chúng tôi sử dụng các biện pháp bảo vệ theo hợp đồng hoặc biện pháp khác để cung cấp mức bảo vệ tương đương với PIPEDA. Bằng cách sử dụng Dịch vụ, bạn hiểu rằng thông tin của bạn có thể được xử lý tại các khu vực pháp lý khác ngoài tỉnh bang hoặc quốc gia cư trú của bạn.

5. Cách chúng tôi bảo vệ thông tin của bạn

Chúng tôi sử dụng các biện pháp bảo mật hành chính, kỹ thuật và vật lý được thiết kế để bảo vệ thông tin cá nhân chống truy cập, tiết lộ, thay đổi và phá hủy trái phép. Các biện pháp này bao gồm mã hóa dữ liệu khi truyền (HTTPS/TLS), kiểm soát truy cập theo vai trò và đào tạo nhân viên. Không hệ thống nào hoàn toàn an toàn — nếu xảy ra sự cố ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo yêu cầu của pháp luật.

6. Chúng tôi giữ thông tin của bạn bao lâu

Chúng tôi chỉ giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trong Chính sách này và theo yêu cầu pháp luật. Thông tin tài khoản được giữ trong khi tài khoản của bạn còn hoạt động. Hồ sơ đặt lịch, thanh toán và thuế được giữ ít nhất bảy (7) năm theo quy định thuế và kế toán của Canada. Dữ liệu liên hệ tiếp thị được giữ cho đến khi bạn hủy đăng ký. Khi thông tin không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa.

7. Quyền của bạn

Tùy theo luật pháp hiện hành, bạn có quyền:

7.1 Truy cập và chỉnh sửa

Yêu cầu một bản sao thông tin cá nhân chúng tôi lưu giữ về bạn và yêu cầu chỉnh sửa thông tin không chính xác.

7.2 Rút lại sự đồng ý và xóa

Rút lại sự đồng ý xử lý thông tin của bạn và yêu cầu chúng tôi xóa, tùy thuộc nghĩa vụ lưu giữ hồ sơ theo pháp luật.

7.3 Di chuyển dữ liệu

Nhận bản sao thông tin cá nhân của bạn ở định dạng phổ biến, có thể đọc bằng máy.

7.4 Phản đối và khiếu nại

Phản đối việc xử lý thông tin cá nhân của bạn và khiếu nại với Cán bộ Bảo mật của chúng tôi hoặc với Văn phòng Ủy viên Bảo mật Canada (www.priv.gc.ca).

8. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố tình thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu biết rằng chúng tôi đã thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi, chúng tôi sẽ xóa.

9. Thay đổi Chính sách Bảo mật này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi cập nhật, chúng tôi sẽ thay đổi ngày "Cập nhật lần cuối" ở đầu trang. Nếu thay đổi quan trọng, chúng tôi sẽ cung cấp thông báo nổi bật hơn (ví dụ qua email hoặc banner trên trang web).

10. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc thực hành bảo mật của chúng tôi, vui lòng liên hệ Cán bộ Bảo mật của chúng tôi:

privacy@pathcanacademy.com