Chính sách xử lý dữ liệu cá nhân

Bản dự thảo, cần luật sư xác nhận trước khi mở cho người dùng bên ngoài.

1. Bên kiểm soát và xử lý dữ liệu

[Đơn vị chủ quản: chờ chốt pháp nhân]. Liên hệ: [email hỗ trợ].

2. Dữ liệu thu thập

Tài khoản: họ tên, email, số điện thoại, ảnh đại diện, ngôn ngữ.
Hồ sơ, CV: kinh nghiệm, học vấn, kỹ năng, mong muốn lương và nơi làm do bạn cung cấp.
Hoạt động: đơn ứng tuyển, tin nhắn với nhà tuyển dụng, lịch phỏng vấn.
Kỹ thuật: thời điểm đăng nhập, trình duyệt; địa chỉ IP chỉ lưu dạng băm (trừ nhật ký đo quảng cáo, xem mục 4).

3. Mục đích và căn cứ

Mỗi mục đích có đồng ý riêng, bạn bật/tắt được bất kỳ lúc nào:

Cho nhà tuyển dụng xem hồ sơ theo chế độ hiển thị bạn chọn.
Dùng AI gợi ý việc và chấm độ phù hợp. AI chạy trên máy chủ tại Việt Nam; CV không gửi ra dịch vụ nước ngoài.
Gửi bản tin, khuyến mãi (marketing).
Đo lường truy cập bằng cookie phân tích (chỉ nạp khi bạn đồng ý).

4. Đo quảng cáo

Khi bạn xem hoặc bấm banner, sàn ghi thời gian, vị trí, trang, loại thiết bị, hệ điều hành, trình duyệt, cỡ màn hình, địa chỉ IP và tỉnh/thành suy ra từ IP. Bạn được nhận diện bằng một mã ngẫu nhiên lưu trong cookie của sàn (qc_n, qc_click), không gắn với tên hay tài khoản.

IP đầy đủ giữ 90 ngày rồi rút gọn (bỏ phần cuối); nhật ký giữ 12 tháng. Đối tác quảng cáo chỉ thấy số liệu tổng hợp và IP đã che. Khi bật Google AdSense, Google có thể đặt cookie riêng để hiển thị và đo quảng cáo theo chính sách của Google.

Người xem ở ngoài Việt Nam được hỏi trước khi trang tải Google AdSense: chọn "Đồng ý" thì Google được dùng cookie để hiển thị quảng cáo phù hợp; chọn "Chỉ cần thiết" thì quảng cáo vẫn hiện nhưng không cá nhân hoá. Chưa chọn thì AdSense không được tải. Lựa chọn lưu 6 tháng trong cookie sv_dong_y_qc của sàn; đổi lại bất kỳ lúc nào bằng nút "Tuỳ chọn cookie" ở chân trang.

Google và các đối tác của Google là bên thứ ba, có thể dùng cookie (gồm cookie DoubleClick) để hiển thị quảng cáo dựa trên các lần bạn đã truy cập sàn này và các trang web khác. Bạn có thể tắt quảng cáo được cá nhân hoá trong Cài đặt quảng cáo của Google, hoặc tắt cookie của các nhà cung cấp quảng cáo khác tại aboutads.info. Cách Google dùng dữ liệu: policies.google.com/technologies/partner-sites.

5. Chia sẻ dữ liệu

Hồ sơ chỉ được chuyển sang hệ thống quản lý tuyển dụng (HolyCRM) của một doanh nghiệp khi bạn đã nộp đơn vào doanh nghiệp đó hoặc đã chấp nhận lời mời của họ. Sàn không bán dữ liệu cá nhân.

6. Bảo mật

Mã hoá khi truyền và khi lưu; số điện thoại, email trên hồ sơ và CV được mã hoá riêng; mỗi doanh nghiệp chỉ đọc được dữ liệu của mình (phân quyền ở cơ sở dữ liệu); mọi thao tác quản trị được ghi nhật ký không sửa xoá được.

7. Thời hạn lưu

Hồ sơ không cập nhật 24 tháng: sàn hỏi lại; không trả lời trong 30 ngày thì ẩn và xoá.
Xoá tài khoản: thực hiện sau 30 ngày chờ (bạn huỷ được trong thời gian này).
Đơn đã nộp thuộc quản lý của doanh nghiệp nhận đơn theo quy định pháp luật.
Nhật ký đo quảng cáo: 12 tháng; IP đầy đủ 90 ngày rồi rút gọn.

8. Quyền của bạn

Xem, tải về, sửa, xoá dữ liệu; rút đồng ý; phản đối xử lý; khiếu nại. Thực hiện tại Tài khoản → Quyền riêng tư và dữ liệu.