Chính sách bảo mật

Chính sách bảo mật dữ liệu cá nhân

Cập nhật ngày: 26/09/2026

1. Chính sách bảo mật của C-Korea

Khi bạn tìm hiểu du học Hàn Quốc cùng C-Korea, bạn giao cho chúng tôi những thông tin riêng tư và dữ liệu cá nhân. Hộ chiếu, học bạ, sổ tiết kiệm của gia đình, đôi khi cả hồ sơ sức khỏe. Chính sách này giải thích C-Korea thu thập gì, dùng vào việc gì, chia sẻ với ai, giữ trong bao lâu, và bạn có quyền gì với dữ liệu của mình.

Chính sách áp dụng cho website c-korea.vn, các trang đích quảng cáo của C-Korea, fanpage Facebook, tài khoản Zalo, TikTok, YouTube, Instagram, và cho mọi hoạt động tư vấn trực tiếp tại văn phòng hoặc qua điện thoại.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật, Bộ luật Dân sự số 91/2015/QH13, và các quy định pháp luật Việt Nam có liên quan.

2. Ai chịu trách nhiệm về dữ liệu cá nhân của bạn

C-Korea là Bên Kiểm soát dữ liệu cá nhân. Chúng tôi quyết định mục đích và cách thức xử lý dữ liệu, và chịu trách nhiệm trước bạn về việc đó.

Mọi yêu cầu liên quan tới dữ liệu cá nhân, bạn gửi về địa chỉ thư điện tử trên với tiêu đề “Yêu cầu về dữ liệu cá nhân”.

3. C-Korea thu thập những dữ liệu nào

3.1. Dữ liệu cá nhân cơ bản

• Họ và tên, ngày tháng năm sinh, giới tính, quốc tịch.
• Số điện thoại, địa chỉ thư điện tử, địa chỉ liên hệ, tài khoản Zalo hoặc Facebook mà bạn dùng để nhắn cho chúng tôi.
• Thông tin học vấn: trường đang học hoặc đã tốt nghiệp, học bạ, bảng điểm, bằng cấp, chứng chỉ tiếng Hàn TOPIK, chứng chỉ tiếng Anh.
• Thông tin về nguyện vọng: ngành muốn học, trường muốn nộp, kỳ nhập học dự kiến, ngân sách dự kiến, mong muốn về việc làm thêm hoặc việc làm sau tốt nghiệp.
• Thông tin về người thân: họ tên, nghề nghiệp, số điện thoại của cha mẹ hoặc người bảo lãnh, quan hệ với bạn.
• Lịch sử trao đổi giữa bạn và C-Korea: nội dung tin nhắn, ghi chú của tư vấn viên, lịch hẹn, kết quả buổi tư vấn.

3.2. Dữ liệu cá nhân nhạy cảm

Một số loại hồ sơ du học và xin visa Hàn Quốc buộc phải có những dữ liệu mà pháp luật xếp vào nhóm nhạy cảm. C-Korea chỉ thu thập khi thực sự cần cho hồ sơ của bạn, chỉ thu thập sau khi đã thông báo rõ và có sự đồng ý riêng của bạn cho từng loại.

• Ảnh chụp hộ chiếu, căn cước công dân, giấy khai sinh, sổ hộ khẩu hoặc giấy tờ cư trú.
• Chứng minh tài chính: sao kê tài khoản, sổ tiết kiệm, giấy xác nhận số dư, giấy tờ chứng minh thu nhập của người bảo lãnh.
• Giấy khám sức khỏe, kết quả xét nghiệm lao, tiêm chủng, và các thông tin y tế khác mà trường Hàn hoặc cơ quan xuất nhập cảnh Hàn Quốc yêu cầu.
• Phiếu lý lịch tư pháp, khi chương trình hoặc loại visa bạn nộp có yêu cầu.
• Thông tin về tình trạng hôn nhân và nhân thân, khi hồ sơ visa yêu cầu.

C-Korea không yêu cầu bạn cung cấp mật khẩu tài khoản ngân hàng, mã OTP, hay bất kỳ thông tin đăng nhập nào. Nếu có người nhân danh C-Korea hỏi những thứ đó, đó là lừa đảo. Hãy báo ngay cho chúng tôi.

3.3. Dữ liệu thu thập tự động khi bạn truy cập website

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Trang bạn đã xem, thời gian ở lại mỗi trang, đường dẫn bạn đi qua trong website.
• Nguồn đưa bạn tới website: kết quả tìm kiếm, quảng cáo, liên kết từ mạng xã hội.
• Mã định danh do cookie và các công nghệ tương tự tạo ra. Mục 9 nói chi tiết về phần này.

4. C-Korea thu thập dữ liệu bằng cách nào

• Bạn tự điền vào biểu mẫu trên website, trên trang đích quảng cáo, hoặc trên biểu mẫu tại sự kiện.
• Bạn nhắn tin cho C-Korea qua Zalo, Messenger, hoặc bình luận trên bài đăng mạng xã hội.
• Bạn gọi điện tới hotline, hoặc tư vấn viên gọi lại cho bạn theo yêu cầu của bạn.
• Bạn tới văn phòng và điền phiếu khai thác thông tin.
• Bạn đăng ký tham dự hội thảo, sự kiện, hoặc buổi tư vấn trực tuyến của C-Korea.
• Cha mẹ hoặc người bảo lãnh cung cấp thông tin của bạn cho chúng tôi, khi bạn đã đồng ý hoặc khi bạn dưới 16 tuổi.
• Hệ thống tự ghi nhận khi bạn truy cập website, theo mục 3.3.

5. C-Korea dùng dữ liệu cá nhân của bạn để làm gì

C-Korea không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại.

6. Cơ sở pháp lý để xử lý dữ liệu

C-Korea xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở sau.

Sự đồng ý của bạn. Áp dụng cho hoạt động tiếp thị, cho việc xử lý dữ liệu nhạy cảm, và cho việc chuyển dữ liệu sang Hàn Quốc. Sự đồng ý của bạn phải rõ ràng, cụ thể, tự nguyện, và ở định dạng có thể in hoặc sao chép lại. Việc bạn im lặng hoặc không phản hồi không được coi là đồng ý.

Thực hiện hợp đồng hoặc các bước tiền hợp đồng theo yêu cầu của bạn. Áp dụng khi bạn đã ký hợp đồng dịch vụ với C-Korea, hoặc khi bạn chủ động yêu cầu chúng tôi tư vấn và báo giá.

Tuân thủ nghĩa vụ pháp lý của C-Korea. Áp dụng cho việc lưu chứng từ kế toán và cho việc cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng tới tính hợp pháp của những gì C-Korea đã xử lý trước đó. Nếu bạn rút đồng ý cho việc chuyển dữ liệu sang Hàn Quốc khi hồ sơ đang nộp dở, C-Korea sẽ không tiếp tục được hồ sơ đó và sẽ trao đổi với bạn về hướng xử lý.

7. C-Korea chia sẻ dữ liệu cá nhân với ai

Với mọi bên thứ ba làm dịch vụ cho C-Korea, chúng tôi chỉ chuyển phần dữ liệu cần thiết cho công việc của họ và yêu cầu họ cam kết bảo mật.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Đây là điều bạn cần đọc kỹ. Bản chất dịch vụ du học buộc C-Korea phải chuyển dữ liệu của bạn sang Hàn Quốc.

Chuyển đi đâu. Sang các trường bạn nộp hồ sơ, sang cơ quan xuất nhập cảnh Hàn Quốc, và sang văn phòng C-Korea tại Goyang-si. Một phần dữ liệu cũng nằm trên máy chủ của các nhà cung cấp công nghệ đặt ngoài Việt Nam.

Chuyển cái gì. Toàn bộ hồ sơ mà trường hoặc cơ quan tiếp nhận yêu cầu, bao gồm cả dữ liệu nhạy cảm nêu ở mục 3.2.

Cơ sở nào để chuyển. C-Korea chỉ chuyển sau khi bạn đã đồng ý riêng cho việc chuyển dữ liệu ra nước ngoài, hoặc khi việc chuyển là cần thiết để thực hiện hợp đồng dịch vụ mà bạn đã ký.

C-Korea làm gì để bảo vệ bạn. Chúng tôi lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Luật Bảo vệ dữ liệu cá nhân, gửi hồ sơ tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, và cập nhật khi có thay đổi. Chúng tôi chỉ chuyển cho những bên có nghĩa vụ bảo mật theo pháp luật Hàn Quốc hoặc theo thỏa thuận với C-Korea.

Hàn Quốc có Luật Bảo vệ thông tin cá nhân riêng, gọi tắt là PIPA. Các trường và cơ quan Hàn Quốc nhận hồ sơ của bạn chịu sự điều chỉnh của luật đó.

9. Cookie và công nghệ theo dõi

Website c-korea.vn dùng cookie và một số mã đo lường của bên thứ ba.

Meta Pixel ghi nhận việc bạn xem trang và gửi về Meta Platforms Ireland Limited. Dữ liệu này có thể được Meta dùng để liên kết với tài khoản Facebook hoặc Instagram của bạn nếu bạn đang đăng nhập. 

Bạn kiểm soát phần này bằng ba cách. Bạn xóa hoặc chặn cookie trong phần cài đặt trình duyệt. Bạn chỉnh tùy chọn quảng cáo trong tài khoản Facebook tại mục Cài đặt quảng cáo. Bạn cài tiện ích Google Analytics Opt-out Browser Add-on để chặn Google Analytics.

Nếu bạn chặn cookie phân tích và cookie quảng cáo, các chức năng chính của website vẫn hoạt động bình thường.

10. C-Korea giữ dữ liệu của bạn trong bao lâu

Hết thời hạn, C-Korea xóa hoặc ẩn danh dữ liệu, trừ phần mà pháp luật yêu cầu giữ lâu hơn.

11. Quyền của bạn đối với dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có những quyền sau.

Quyền được biết. Bạn được biết C-Korea đang xử lý dữ liệu nào của bạn và xử lý để làm gì.

Quyền đồng ý và rút lại sự đồng ý. Bạn quyết định có đồng ý hay không, và đồng ý tới đâu. Bạn rút lại bất cứ lúc nào.

Quyền truy cập. Bạn yêu cầu C-Korea cung cấp bản sao dữ liệu của bạn mà chúng tôi đang giữ.

Quyền chỉnh sửa. Bạn yêu cầu sửa dữ liệu sai hoặc cũ. Nếu chúng tôi chưa sửa được ngay, chúng tôi báo lý do trong 72 giờ.

Quyền xóa. Bạn yêu cầu xóa dữ liệu của mình. C-Korea thực hiện trong 72 giờ kể từ khi nhận yêu cầu, trừ trường hợp pháp luật quy định khác.

Quyền hạn chế xử lý. Bạn yêu cầu tạm dừng việc xử lý dữ liệu. C-Korea phản hồi trong 72 giờ.

Quyền phản đối. Bạn phản đối việc C-Korea xử lý dữ liệu cho mục đích quảng cáo hoặc tiếp thị.

Quyền yêu cầu cung cấp dữ liệu. Bạn yêu cầu C-Korea cung cấp dữ liệu của bạn cho chính bạn, trừ trường hợp pháp luật hạn chế.

Quyền khiếu nại, tố cáo và khởi kiện. Bạn khiếu nại tới C-Korea trước. Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, hoặc khởi kiện theo quy định của pháp luật.

Quyền yêu cầu bồi thường thiệt hại. Nếu việc xử lý dữ liệu của C-Korea gây thiệt hại cho bạn, bạn có quyền yêu cầu bồi thường.

12. Cách thực hiện quyền của bạn

Gửi thư điện tử tới duhochanquoc@c-korea.vn với tiêu đề “Yêu cầu về dữ liệu cá nhân”, hoặc gọi (+84) 28 7308 4247, hoặc tới trực tiếp trụ sở trong giờ làm việc.

Trong yêu cầu, bạn ghi rõ họ tên, số điện thoại đã dùng khi liên hệ với C-Korea, và nội dung bạn muốn. C-Korea có thể đề nghị bạn xác minh danh tính trước khi thực hiện, để bảo vệ chính dữ liệu của bạn khỏi người mạo danh.

C-Korea phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ. Nếu yêu cầu phức tạp và cần thêm thời gian, chúng tôi thông báo cho bạn lý do và thời hạn dự kiến.

Dịch vụ này miễn phí.

13. C-Korea bảo vệ dữ liệu bằng cách nào

• Website dùng kết nối mã hóa HTTPS cho toàn bộ trang và biểu mẫu.
• Hồ sơ giấy được cất trong tủ có khóa tại văn phòng, chỉ người phụ trách hồ sơ mới tiếp cận.
• Hồ sơ số được phân quyền theo vai trò. Tư vấn viên chỉ xem được khách hàng mình phụ trách.
• Tài khoản nội bộ dùng mật khẩu riêng và được thu hồi ngay khi nhân sự nghỉ việc.
• Nhân sự tiếp xúc với dữ liệu khách hàng ký cam kết bảo mật khi vào làm.
• Dữ liệu được sao lưu định kỳ.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu, C-Korea thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho bạn khi sự cố có khả năng ảnh hưởng tới quyền lợi của bạn.

14. Dữ liệu của người dưới 16 tuổi

Một phần khách hàng của C-Korea là học sinh trung học phổ thông. Với người dưới 16 tuổi, pháp luật Việt Nam coi là trẻ em và đặt ra yêu cầu chặt hơn.

C-Korea chỉ xử lý dữ liệu của người dưới 16 tuổi khi có đồng thời sự đồng ý của chính người đó và sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp. Chúng tôi xác minh mối quan hệ giám hộ trước khi tiếp nhận hồ sơ.

Cha, mẹ hoặc người giám hộ có quyền yêu cầu xem, sửa hoặc xóa dữ liệu của con mình bất cứ lúc nào, theo cách nêu ở mục 12.

Nếu C-Korea phát hiện đã thu thập dữ liệu của người dưới 16 tuổi mà chưa có sự đồng ý của người giám hộ, chúng tôi dừng xử lý và xóa dữ liệu đó.

15. Chính sách này có thể thay đổi

C-Korea cập nhật chính sách khi pháp luật thay đổi, khi chúng tôi thêm dịch vụ mới, hoặc khi cách xử lý dữ liệu thay đổi. Ngày cập nhật gần nhất luôn ghi ở đầu trang.

Nếu thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo qua thư điện tử hoặc qua thông báo nổi bật trên website trước khi thay đổi có hiệu lực.

16. Liên hệ

Công ty TNHH Văn hóa và Tư vấn Du học C-Korea

• Trụ sở: 199 Nguyễn Gia Trí, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
• Văn phòng Hà Nội: 89 Trần Quốc Hoàn, Cầu Giấy, Hà Nội
• Văn phòng Hàn Quốc: 1208 DMC Starbiz 7st., 38 Kkonmaeul-ro, Deogyang-gu, Goyang-si, Gyeonggi-do, Hàn Quốc
• Điện thoại: (+84) 28 7308 4247
• Thư điện tử: duhochanquoc@c-korea.vn
• Website: https://c-korea.vn
• Giờ làm việc: 09:00 đến 18:00, thứ Hai đến thứ Sáu

Nếu bạn cho rằng C-Korea xử lý dữ liệu của bạn không đúng quy định, bạn liên hệ với chúng tôi trước. Chúng tôi muốn giải quyết trực tiếp với bạn. Bạn cũng có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an.