Chính sách bảo vệ dữ liệu cá nhân

1. Phạm vi và vai trò

Chính sách này áp dụng cho dịch vụ AI Talent Screener do [Đang cập nhật] cung cấp. Với dữ liệu tài khoản của người dùng doanh nghiệp, chúng tôi là bên kiểm soát dữ liệu. Với CV và thông tin ứng viên, doanh nghiệp tuyển dụng là bên kiểm soát, chúng tôi là bên xử lý thay mặt doanh nghiệp.

2. Dữ liệu chúng tôi xử lý

• Tài khoản: họ tên, email, tên công ty, mật khẩu đã mã hóa, phiên đăng nhập.
• Hồ sơ ứng viên do doanh nghiệp tải lên: file CV, nội dung đọc được từ CV, họ tên, email, số điện thoại, kinh nghiệm, kỹ năng, kết quả đánh giá theo tiêu chí, ghi chú của doanh nghiệp.
• Thanh toán: gói đã mua, số tiền, trạng thái giao dịch. Chúng tôi không lưu thông tin thẻ hay tài khoản ngân hàng.
• Nhật ký kỹ thuật: thời điểm thao tác, lịch sử thay đổi trên hồ sơ. Trang chấm thử chỉ lưu địa chỉ IP đã băm để giới hạn số lần, không lưu CV.

Chúng tôi không chủ động thu thập dữ liệu nhạy cảm như tôn giáo, dân tộc, sức khỏe, tiền án. Nếu CV có các thông tin này, hệ thống không dùng chúng để đánh giá.

3. Mục đích

• Cung cấp dịch vụ: lưu CV, đánh giá CV theo tiêu chí của doanh nghiệp, quản lý quy trình tuyển dụng.
• Tính phí, chống gian lận và lạm dụng, bảo mật hệ thống.
• Hỗ trợ khách hàng, gửi thông báo cần thiết về dịch vụ.

Chúng tôi không bán dữ liệu cá nhân, không dùng CV để quảng cáo và không dùng CV để huấn luyện mô hình AI.

4. Xử lý tự động bằng AI

Khi doanh nghiệp yêu cầu, nội dung CV (đã che họ tên và thông tin liên hệ) được gửi tới mô hình AI để đánh giá từng tiêu chí và trích bằng chứng. Điểm tổng do hệ thống tính theo mức ưu tiên doanh nghiệp đặt. AI không ra quyết định tuyển dụng; doanh nghiệp xem lại và quyết định.

Ứng viên có quyền yêu cầu không xử lý hồ sơ của mình bằng AI. Khi đó doanh nghiệp chuyển hồ sơ sang xem xét thủ công và hệ thống xóa kết quả AI của hồ sơ.

5. Bên nhận dữ liệu và chuyển dữ liệu ra nước ngoài

Để vận hành dịch vụ, dữ liệu được xử lý bởi các nhà cung cấp sau, một số đặt máy chủ ngoài Việt Nam:

• Cloudflare, Inc. (Hoa Kỳ; máy chủ toàn cầu): hạ tầng chạy ứng dụng, cơ sở dữ liệu, lưu trữ file CV, hàng đợi xử lý, cổng gọi AI và chống bot.
• Anthropic PBC (Hoa Kỳ), qua dịch vụ trực tiếp hoặc Amazon Web Services (Amazon Bedrock, máy chủ khu vực Singapore): mô hình AI Claude đánh giá CV theo từng tiêu chí.
• Google LLC (Hoa Kỳ): đăng nhập bằng tài khoản Google (chỉ khi bạn chọn cách này).
• PayOS (Việt Nam): cổng thanh toán VietQR khi mua gói credit.
• Resend (Hoa Kỳ): gửi email hệ thống (xác thực, lời mời thành viên) khi tính năng email được bật.

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng việc và thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định.

6. Thời gian lưu trữ

• Hồ sơ ứng viên không trúng tuyển: tự động xóa 30 ngày sau khi doanh nghiệp đóng vị trí tuyển dụng; doanh nghiệp có thể xóa sớm hơn bất kỳ lúc nào.
• Hồ sơ trong Kho hồ sơ (lưu để xét tuyển các vị trí sau): tự động xóa khi hết thời hạn doanh nghiệp chọn lúc tạo kho (3, 6 hoặc 12 tháng); doanh nghiệp phải xác nhận đã có sự đồng ý của ứng viên cho việc lưu này.
• Khi xóa hồ sơ: xóa file CV gốc, nội dung đã đọc, kết quả đánh giá, ghi chú và thông tin ứng viên nếu không còn hồ sơ khác.
• Dữ liệu tài khoản và thanh toán: lưu trong thời gian sử dụng dịch vụ và thời hạn lưu chứng từ theo pháp luật kế toán, thuế.

7. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, rút lại sự đồng ý, phản đối xử lý tự động và khiếu nại theo pháp luật về bảo vệ dữ liệu cá nhân.

Ứng viên nên gửi yêu cầu cho doanh nghiệp đã nhận hồ sơ (bên kiểm soát); chúng tôi hỗ trợ doanh nghiệp thực hiện. Người dùng doanh nghiệp gửi yêu cầu tới [Đang cập nhật]. Chúng tôi phản hồi trong thời hạn pháp luật quy định.

8. Bảo mật

Dữ liệu truyền qua kết nối mã hóa (HTTPS); dữ liệu mỗi tổ chức tách biệt; truy cập file CV phải đăng nhập đúng tổ chức; thao tác quan trọng được ghi nhật ký. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho doanh nghiệp và cơ quan có thẩm quyền theo quy định.

9. Liên hệ

Người phụ trách bảo vệ dữ liệu cá nhân: [Đang cập nhật] · [Đang cập nhật] · [Đang cập nhật].