Chính sách bảo mật

Việc xử lý dữ liệu cá nhân trên TopUni được thực hiện trên cơ sở pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng và các văn bản liên quan.

TopUni chỉ thu thập, sử dụng dữ liệu cho mục đích cần thiết để vận hành dịch vụ, cải thiện trải nghiệm và đảm bảo an toàn hệ thống.

• Thông tin tài khoản: tên hiển thị, email, ảnh đại diện, mã định danh người dùng (UID).
• Dữ liệu sử dụng dịch vụ: lịch sử dự báo trúng tuyển, lịch sử hội thoại với AI, thao tác trên hệ thống.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, nhật ký lỗi và các chỉ số bảo mật cần thiết.

• Xác thực tài khoản và duy trì phiên đăng nhập.
• Cá nhân hóa kết quả dự báo, lưu lịch sử để người dùng xem lại và so sánh.
• Phân tích, nâng cao chất lượng tư vấn tuyển sinh và hiệu năng sản phẩm.
• Phòng chống gian lận, lạm dụng dịch vụ và đảm bảo an ninh hệ thống.

TopUni có thể sử dụng dịch vụ hạ tầng bên thứ ba phục vụ xác thực và lưu trữ dữ liệu (ví dụ dịch vụ đám mây), trên cơ sở hợp đồng và yêu cầu bảo mật phù hợp.

Chúng tôi không bán dữ liệu cá nhân của người dùng. Việc cung cấp dữ liệu cho cơ quan nhà nước chỉ thực hiện khi có yêu cầu hợp pháp theo quy định.

• Dữ liệu được lưu trữ trên hạ tầng có cơ chế kiểm soát truy cập, ghi log và mã hóa trong quá trình truyền tải.
• TopUni áp dụng biện pháp kỹ thuật và tổ chức phù hợp để giảm thiểu truy cập trái phép, thất thoát hoặc thay đổi dữ liệu không hợp lệ.
• Thời gian lưu trữ phụ thuộc mục đích xử lý, nghĩa vụ pháp lý và yêu cầu vận hành dịch vụ.

Người dùng có thể thực hiện các quyền theo quy định pháp luật Việt Nam, bao gồm:

• Quyền được biết, đồng ý, truy cập và yêu cầu chỉnh sửa dữ liệu cá nhân.
• Quyền yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu trong phạm vi pháp luật cho phép.
• Quyền khiếu nại, tố cáo và yêu cầu bồi thường theo quy định khi có vi phạm.

Để thực hiện quyền, vui lòng gửi yêu cầu qua kênh hỗ trợ chính thức của TopUni. Chúng tôi có thể xác minh danh tính trước khi xử lý.

TopUni không chủ đích thu thập dữ liệu vượt quá mức cần thiết của người chưa thành niên. Trường hợp người dùng là người chưa thành niên, việc sử dụng dịch vụ cần có sự đồng ý hoặc giám sát phù hợp của cha mẹ/người giám hộ theo quy định pháp luật.

Chính sách này có thể được cập nhật để phản ánh thay đổi của dịch vụ hoặc quy định pháp luật. Bản mới nhất luôn được công bố tại trang này cùng ngày hiệu lực.