Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

01 Phạm Vi Dữ Liệu Thu Thập & Mục Đích Sử Dụng

Chúng tôi chỉ thu thập các trường dữ liệu cần thiết phục vụ công tác tổ chức đào tạo, đối soát thanh toán và cung ứng dịch vụ tư vấn mô hình rủi ro:

• Thông tin định danh cá nhân / cán bộ liên hệ: Họ tên, địa chỉ email cơ quan/cá nhân, số điện thoại, đơn vị công tác (Ngân hàng, Fintech, Công ty Tài chính), chức danh chuyên môn.
• Thông tin đăng ký & thanh toán học phí: Mã đơn hàng, mã khóa học ghi danh, biên lai giao dịch chuyển khoản VietQR Napas (chúng tôi không lưu trữ thông tin thẻ ngân hàng hoặc mật khẩu tài khoản cá nhân).
• Dữ liệu vận hành lớp học trực tuyến: Lịch sử tham gia phòng Zoom / Google Meet, kết quả bài kiểm tra đánh giá năng lực định lượng (Assessment), tiến độ thực hành Lab.
• Dữ liệu kỹ thuật & nhật ký truy cập: Địa chỉ IP, loại trình duyệt, thời gian truy cập phục vụ mục đích bảo mật chống gian lận và tối ưu trải nghiệm theo tiêu chuẩn Cookie.

02 Chuẩn Mực An Toàn & Mã Hóa Dữ Liệu (ISO 27001)

03 Bảo Vệ Dữ Liệu Mô Hình & Hồ Sơ Thẩm Định Của Ngân Hàng

Đối với các dự án đào tạo In-house hoặc tư vấn thẩm định mô hình rủi ro (Validation Model), Viện RMD thiết lập quy chế phòng cách ly dữ liệu ("Clean-Room Protocol"):

• Khử định danh hoàn toàn (De-identification): Toàn bộ dữ liệu huấn luyện, kiểm nghiệm đều phải được ngân hàng khử định danh (mã hóa CIF, số tài khoản, tên khách hàng) trước khi chia sẻ vào môi trường Lab.
• Ký kết Thỏa thuận NDA độc lập: Mỗi dự án đều đi kèm Thỏa thuận Bảo mật Thông tin (NDA) có giá trị pháp lý ràng buộc trách nhiệm bồi thường thiệt hại và trách nhiệm hình sự nếu để lộ lọt.
• Tiêu hủy dữ liệu sau đào tạo: Toàn bộ mã nguồn thực hành và file mẫu dữ liệu giả định sẽ được xóa vĩnh viễn khỏi server kiểm thử trong vòng 30 ngày kể từ ngày kết thúc khóa đào tạo.

04 Quyền Của Chủ Thể Dữ Liệu Theo Nghị Định 13

Quý học viên và đại diện định chế tài chính có toàn bộ các quyền hợp pháp sau đây đối với dữ liệu cá nhân của mình: