Chính Sách Quyền Riêng Tư & Bảo Vệ Dữ Liệu Cá Nhân

1. Giới thiệu & Cam kết bảo vệ dữ liệu

Chào mừng bạn đến với **EduWallet**. Chúng tôi hiểu rằng dữ liệu cá nhân (đặc biệt là thông tin học tập, bảng điểm, và mã số định danh) là tài sản cực kỳ nhạy cảm và quan trọng. Cybernix cam kết tuyệt đối tuân thủ nghiêm ngặt **Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân (PDPA)** trong toàn bộ hoạt động thu thập, lưu trữ, xử lý và xác thực dữ liệu trên nền tảng EduWallet.

2. Các loại dữ liệu thu thập & Mục đích xử lý

Hệ thống EduWallet chỉ thu thập dữ liệu học tập cần thiết được cấp bởi Nhà trường trực thuộc của bạn:

• **Dữ liệu định danh cá nhân:** Họ và tên, Ngày sinh, Số CCCD, Mã số sinh viên (MSSV).
• **Dữ liệu học thuật:** Tên ngành học, Xếp loại tốt nghiệp, Năm tốt nghiệp, Điểm số trung bình tích lũy.
• **Thông tin kết nối kỹ thuật:** Địa chỉ ví ký số công khai (MetaMask/Web3 wallet) nhằm liên kết tài sản số (NFT).

*Mục đích xử lý:* Số hóa hồ sơ học bạ/văn bằng, phục vụ công tác cấp phát văn bằng số chống giả mạo của cơ sở đào tạo và cung cấp tính năng tự đối soát tức thì cho các doanh nghiệp tuyển dụng được bạn ủy quyền chia sẻ.

3. Kiến trúc Bảo vệ riêng tư & Lưu trữ Blockchain (Zero-PII)

Để bảo vệ tuyệt đối thông tin sinh viên và đáp ứng luật định, EduWallet thiết lập kiến trúc an toàn dữ liệu đa lớp độc đáo:

4. Quyền của Chủ thể dữ liệu

Dưới sự bảo vệ của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu của mình trên EduWallet:

• **Quyền được biết & đồng ý:** Bạn có quyền đồng ý hoặc từ chối xử lý dữ liệu thông qua Banner xác nhận và Cài đặt hồ sơ cá nhân.
• **Quyền truy cập & chỉnh sửa:** Bạn có thể tự tra cứu văn bằng và yêu cầu nhà trường đính chính thông tin học bạ nếu phát hiện sai lệch.
• **Quyền yêu cầu xóa dữ liệu ("Quyền được lãng quên"):** Bạn có quyền gửi yêu cầu thu hồi văn bằng số và xóa hoàn toàn hồ sơ cá nhân của mình khỏi cơ sở dữ liệu PostgreSQL của hệ thống.