Chính sách quyền riêng tư và bảo vệ dữ liệu cá nhân PsyGuild

Phiên bản: 1.0
Ngày áp dụng dự kiến: 01/06/2026
Mã văn bản: PSG-POL-02
Đơn vị vận hành: PsyGuild
Website áp dụng: psyguild.com và các hệ thống liên kết do PsyGuild quản lý
Email liên hệ dữ liệu: psyguild7304@gmail.com

Chính sách này giải thích cách PsyGuild thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người dùng, tác giả, cộng tác viên, khách hàng, người làm lượng giá, người gửi yêu cầu dịch vụ và các bên tương tác với nền tảng.

PsyGuild tôn trọng quyền riêng tư của người dùng và xử lý dữ liệu cá nhân theo nguyên tắc minh bạch, đúng mục đích, giới hạn trong phạm vi cần thiết, bảo mật hợp lý và có trách nhiệm.

Chính sách này cần được đọc cùng với Điều khoản sử dụng, Chính sách Cookie, Chính sách hồ sơ người dùng, Chính sách nội dung và các chính sách liên quan khác của PsyGuild.

1. Phạm vi áp dụng

Chính sách này áp dụng cho:

website psyguild.com;
biểu mẫu liên hệ, biểu mẫu dịch vụ và biểu mẫu đăng ký;
hồ sơ người dùng, hồ sơ tác giả, hồ sơ cộng tác viên;
công cụ lượng giá, khảo sát hoặc nghiên cứu nếu được PsyGuild triển khai;
các hệ thống, ứng dụng, công cụ hoặc kênh chính thức do PsyGuild quản lý;
các hoạt động trao đổi, hỗ trợ, cung cấp dịch vụ và quản trị cộng đồng của PsyGuild.

2. Dữ liệu PsyGuild có thể thu thập

Tùy theo cách người dùng sử dụng nền tảng, PsyGuild có thể thu thập các nhóm dữ liệu sau:

2.1. Dữ liệu tài khoản và liên hệ

họ tên hoặc tên hiển thị;
email;
số điện thoại nếu người dùng tự cung cấp;
ảnh đại diện;
thông tin đăng nhập;
thông tin hồ sơ người dùng, tác giả hoặc cộng tác viên.

2.2. Dữ liệu nội dung và tương tác

bài viết, bình luận, phản hồi, biểu mẫu hoặc nội dung người dùng gửi lên PsyGuild;
thông tin trong hồ sơ tác giả hoặc hồ sơ chuyên môn;
yêu cầu hỗ trợ, yêu cầu dịch vụ, phản hồi khách hàng;
lịch sử tương tác với nội dung, công cụ hoặc dịch vụ.

2.3. Dữ liệu kỹ thuật và sử dụng

địa chỉ IP;
thông tin trình duyệt, thiết bị, hệ điều hành;
thời gian truy cập;
trang đã xem;
log hệ thống;
dữ liệu cookie hoặc công nghệ tương tự;
thông tin lỗi kỹ thuật, hiệu năng và bảo mật.

2.4. Dữ liệu dịch vụ, nghiên cứu và lượng giá

Nếu người dùng sử dụng dịch vụ nghiên cứu, lượng giá hoặc công cụ chuyên môn, PsyGuild có thể thu thập:

đề tài, bảng hỏi, dữ liệu nghiên cứu hoặc tài liệu người dùng gửi;
câu trả lời khảo sát;
câu trả lời lượng giá;
kết quả lượng giá;
thông tin liên quan đến nhu cầu hỗ trợ tâm lý, học tập hoặc nghiên cứu;
thông tin đặt lịch, trao đổi dịch vụ hoặc phản hồi sau dịch vụ.

2.5. Dữ liệu thanh toán

Nếu PsyGuild triển khai dịch vụ trả phí, nền tảng có thể xử lý thông tin liên quan đến giao dịch, hóa đơn, xác nhận thanh toán hoặc thông tin cần thiết để đối soát.

PsyGuild không chủ động lưu thông tin thẻ thanh toán đầy đủ nếu không cần thiết hoặc nếu việc thanh toán được xử lý qua bên thứ ba.

3. Dữ liệu cá nhân nhạy cảm

Một số dữ liệu PsyGuild xử lý có thể là dữ liệu nhạy cảm hoặc cần bảo vệ nghiêm ngặt hơn, bao gồm:

dữ liệu sức khỏe tinh thần;
câu trả lời lượng giá tâm lý;
kết quả lượng giá;
thông tin tham vấn hoặc tư vấn sau lượng giá;
thông tin liên quan đến trẻ em hoặc người chưa thành niên;
dữ liệu có thể tiết lộ tình trạng tâm lý, khó khăn cảm xúc hoặc nhu cầu hỗ trợ cá nhân.

PsyGuild chỉ xử lý các dữ liệu này trong phạm vi cần thiết, có mục đích rõ ràng và với biện pháp bảo vệ phù hợp.

4. Mục đích xử lý dữ liệu

PsyGuild có thể xử lý dữ liệu cá nhân cho các mục đích sau:

tạo, quản lý và bảo mật tài khoản;
xác thực người dùng, tác giả, cộng tác viên hoặc chuyên gia;
vận hành website, công cụ, biểu mẫu và hệ thống liên kết;
cung cấp nội dung, tài nguyên, dịch vụ nghiên cứu hoặc lượng giá;
tiếp nhận và phản hồi yêu cầu của người dùng;
phân tích dữ liệu nghiên cứu hoặc bảng hỏi theo yêu cầu dịch vụ;
thực hiện lượng giá, phân tích kết quả và tư vấn định hướng sau lượng giá;
quản lý hồ sơ tác giả, hồ sơ người dùng và hồ sơ cộng tác viên;
cải thiện trải nghiệm người dùng và chất lượng nền tảng;
bảo mật hệ thống, phòng chống gian lận, lạm dụng hoặc truy cập trái phép;
thực hiện nghĩa vụ pháp lý hoặc xử lý tranh chấp nếu có;
nghiên cứu, thống kê hoặc báo cáo trên dữ liệu đã được ẩn danh hoặc giảm định danh khi phù hợp.

PsyGuild không sử dụng dữ liệu lượng giá, dữ liệu sức khỏe tinh thần hoặc thông tin nhạy cảm của người dùng để quảng cáo thao túng, nhắm mục tiêu gây tổn thương hoặc gây áp lực tâm lý.

5. Căn cứ xử lý và sự đồng ý

Tùy từng trường hợp, PsyGuild có thể xử lý dữ liệu dựa trên:

sự đồng ý của người dùng;
việc thực hiện dịch vụ hoặc thỏa thuận với người dùng;
nghĩa vụ pháp lý;
nhu cầu bảo mật, phòng chống gian lận hoặc bảo vệ hệ thống;
quyền và lợi ích hợp pháp của PsyGuild, người dùng hoặc bên thứ ba;
căn cứ khác được pháp luật cho phép.

Đối với dữ liệu nhạy cảm, dữ liệu lượng giá, dữ liệu trẻ em hoặc dữ liệu liên quan đến sức khỏe tinh thần, PsyGuild ưu tiên cơ chế đồng ý rõ ràng, có thể ghi nhận và kiểm chứng.

Các biểu mẫu lượng giá, nghiên cứu hoặc dịch vụ có thể có xác nhận riêng về:

đồng ý cung cấp thông tin;
đồng ý thực hiện lượng giá;
đồng ý lưu trữ kết quả;
đồng ý nhận phân tích hoặc tư vấn;
đồng ý sử dụng dữ liệu đã ẩn danh cho mục đích nghiên cứu hoặc cải thiện dịch vụ nếu có.

6. Quyền của người dùng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, người dùng có thể có các quyền sau:

quyền được biết về việc xử lý dữ liệu;
quyền đồng ý hoặc rút lại sự đồng ý;
quyền truy cập dữ liệu cá nhân của mình;
quyền yêu cầu chỉnh sửa dữ liệu không chính xác;
quyền yêu cầu xóa dữ liệu;
quyền yêu cầu hạn chế xử lý dữ liệu;
quyền phản đối việc xử lý dữ liệu;
quyền khiếu nại hoặc yêu cầu giải thích về việc xử lý dữ liệu;
các quyền khác theo quy định pháp luật.

Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua email: psyguild7304@gmail.com.

PsyGuild có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu khỏi truy cập trái phép.

PsyGuild có thể từ chối, trì hoãn hoặc giới hạn việc thực hiện yêu cầu nếu có căn cứ pháp luật, nghĩa vụ lưu trữ, tranh chấp, yêu cầu bảo mật, phòng chống gian lận hoặc nhu cầu bảo vệ quyền lợi hợp pháp của PsyGuild, người dùng hoặc bên thứ ba.

7. Chia sẻ dữ liệu với bên thứ ba

PsyGuild chỉ chia sẻ dữ liệu cá nhân với bên thứ ba khi cần thiết và phù hợp với mục đích xử lý.

Các nhóm bên thứ ba có thể bao gồm:

nhà cung cấp lưu trữ website, máy chủ, cơ sở dữ liệu hoặc hạ tầng kỹ thuật;
công cụ phân tích kỹ thuật, hiệu năng hoặc bảo mật;
nền tảng biểu mẫu, email, lưu trữ tệp hoặc quản lý dữ liệu;
cổng thanh toán hoặc đơn vị hỗ trợ giao dịch nếu có;
cộng tác viên, chuyên gia hoặc đối tác tham gia cung cấp dịch vụ theo yêu cầu của người dùng;
cơ quan có thẩm quyền khi có yêu cầu hợp pháp;
bên nhận dữ liệu nghiên cứu đã được ẩn danh hoặc giảm định danh nếu phù hợp.

PsyGuild không bán dữ liệu cá nhân của người dùng cho bên thứ ba.

Khi chia sẻ dữ liệu, PsyGuild sẽ nỗ lực giới hạn dữ liệu trong phạm vi cần thiết và yêu cầu bên nhận dữ liệu bảo mật, sử dụng đúng mục đích.

8. Dữ liệu trẻ em và người chưa thành niên

PsyGuild có thể có nội dung, công cụ hoặc dịch vụ liên quan đến học sinh, sinh viên, giáo dục và sức khỏe tinh thần. Vì vậy, dữ liệu của trẻ em hoặc người chưa thành niên cần được xử lý thận trọng hơn.

PsyGuild không khuyến khích trẻ em hoặc người chưa thành niên tự công khai thông tin định danh, số điện thoại, địa chỉ, trường lớp, ảnh cá nhân hoặc thông tin nhạy cảm trên nền tảng.

Khi cần thu thập hoặc xử lý dữ liệu của trẻ em hoặc người chưa thành niên cho mục đích lượng giá, nghiên cứu, dịch vụ hoặc cộng đồng, PsyGuild có thể yêu cầu sự đồng ý hoặc xác nhận phù hợp từ cha mẹ, người giám hộ hoặc người có thẩm quyền theo quy định áp dụng.

PsyGuild ưu tiên lợi ích tốt nhất của trẻ em, bảo mật dữ liệu, giới hạn công khai và hạn chế chia sẻ dữ liệu không cần thiết.

9. Bảo mật và lưu trữ dữ liệu

PsyGuild áp dụng các biện pháp kỹ thuật và quản trị phù hợp trong phạm vi khả năng của nền tảng để bảo vệ dữ liệu cá nhân, bao gồm:

phân quyền truy cập;
xác thực tài khoản;
giới hạn quyền xem dữ liệu;
sao lưu khi cần thiết;
ghi nhận log kỹ thuật phục vụ bảo mật;
kiểm soát truy cập nội bộ;
mã hóa hoặc bảo vệ dữ liệu khi khả thi;
xử lý sự cố an toàn thông tin nếu phát sinh.

PsyGuild không cam kết rằng mọi hệ thống đều an toàn tuyệt đối, nhưng sẽ nỗ lực áp dụng biện pháp bảo vệ phù hợp với tính chất dữ liệu và rủi ro liên quan.

Dữ liệu chỉ được lưu trong thời gian cần thiết cho mục đích xử lý, cung cấp dịch vụ, bảo mật, lưu hồ sơ, xử lý tranh chấp hoặc thực hiện nghĩa vụ pháp lý.

10. Dữ liệu lượng giá và thông tin sức khỏe tinh thần

Dữ liệu lượng giá, câu trả lời test, kết quả tâm lý, thông tin tham vấn hoặc tư vấn sau lượng giá được xem là nhóm dữ liệu cần bảo vệ cao hơn.

PsyGuild áp dụng các nguyên tắc sau:

không công khai dữ liệu lượng giá trên hồ sơ công khai;
không dùng dữ liệu lượng giá để quảng cáo thao túng;
không chia sẻ dữ liệu lượng giá với bên thứ ba nếu không cần thiết hoặc chưa có cơ sở phù hợp;
không trình bày kết quả lượng giá như chẩn đoán lâm sàng;
chỉ sử dụng dữ liệu lượng giá theo mục đích đã thông báo;
khi dùng dữ liệu cho nghiên cứu hoặc thống kê, cần ưu tiên ẩn danh hoặc giảm định danh.

Kết quả lượng giá trên PsyGuild chỉ có mục đích sàng lọc, tham khảo và định hướng ban đầu, không thay thế chẩn đoán lâm sàng, trị liệu tâm lý chuyên sâu hoặc can thiệp y khoa.

PsyGuild có thể sử dụng cookie, local storage, log máy chủ, công cụ phân tích hoặc công nghệ tương tự để vận hành website, bảo mật, ghi nhớ lựa chọn kỹ thuật, đo lường hiệu năng và cải thiện trải nghiệm người dùng.

Việc sử dụng cookie và công nghệ theo dõi được quy định chi tiết hơn trong Chính sách Cookie của PsyGuild.

PsyGuild không chủ động đưa dữ liệu lượng giá, dữ liệu tham vấn hoặc thông tin sức khỏe tinh thần nhạy cảm vào các công cụ phân tích hoặc quảng cáo chung.

12. Sự cố dữ liệu cá nhân

Khi phát hiện hoặc nghi ngờ có sự cố dữ liệu cá nhân, PsyGuild sẽ thực hiện các bước phù hợp, bao gồm:

ghi nhận sự cố;
đánh giá phạm vi và mức độ ảnh hưởng;
áp dụng biện pháp khắc phục;
hạn chế thiệt hại tiếp tục phát sinh;
lưu hồ sơ xử lý sự cố;
thông báo cho người dùng hoặc cơ quan có thẩm quyền nếu pháp luật yêu cầu.

Người dùng nên thông báo cho PsyGuild nếu phát hiện tài khoản bị truy cập trái phép, dữ liệu bị lộ hoặc có dấu hiệu sử dụng sai mục đích.

13. Chuyển dữ liệu ra bên ngoài hệ thống PsyGuild

Trong một số trường hợp, dữ liệu có thể được xử lý qua các nền tảng hoặc nhà cung cấp dịch vụ bên thứ ba, ví dụ lưu trữ đám mây, email, biểu mẫu, phân tích kỹ thuật hoặc thanh toán.

PsyGuild sẽ nỗ lực lựa chọn công cụ phù hợp, giới hạn dữ liệu gửi đi và tránh truyền dữ liệu nhạy cảm không cần thiết.

Nếu việc chuyển dữ liệu có yêu cầu pháp lý riêng, PsyGuild sẽ rà soát và thực hiện theo quy định áp dụng.

14. Trách nhiệm của người dùng

Người dùng có trách nhiệm:

cung cấp thông tin chính xác trong phạm vi cần thiết;
không gửi dữ liệu của người khác nếu chưa có quyền hoặc sự đồng ý phù hợp;
bảo mật tài khoản và thông tin đăng nhập;
không tự công khai dữ liệu nhạy cảm trên hồ sơ, bình luận hoặc cộng đồng;
đọc kỹ cảnh báo trước khi thực hiện lượng giá, gửi dữ liệu nghiên cứu hoặc sử dụng dịch vụ;
thông báo cho PsyGuild khi phát hiện sai sót, rủi ro hoặc truy cập bất thường.

15. Cập nhật chính sách

PsyGuild có thể sửa đổi, bổ sung hoặc cập nhật chính sách này để phù hợp với thay đổi pháp luật, định hướng phát triển nền tảng hoặc yêu cầu vận hành thực tế.

Phiên bản mới sẽ có hiệu lực từ thời điểm được công bố trên website hoặc thời điểm khác nếu PsyGuild ghi rõ.

16. Liên hệ

Nếu có câu hỏi, yêu cầu, khiếu nại hoặc đề nghị liên quan đến quyền riêng tư và dữ liệu cá nhân, người dùng có thể liên hệ PsyGuild qua:

Email: psyguild7304@gmail.com