Chính sách quyền riêng tư

1. Giới thiệu và Căn cứ pháp lý

Chào mừng bạn đến với viecgannha (sau đây gọi tắt là "Chúng tôi" hoặc "Nền tảng"). Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng (bao gồm Ứng viên và Nhà tuyển dụng). Chính sách quyền riêng tư này mô tả cách thức chúng tôi thu thập, lưu trữ, xử lý, chuyển giao và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ trực tuyến hoặc ứng dụng thuộc hệ thống viecgannha.

Chính sách này được xây dựng và tuân thủ nghiêm ngặt theo các quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác về an ninh mạng, thương mại điện tử.

2. Loại dữ liệu cá nhân chúng tôi thu thập

Để cung cấp dịch vụ kết nối việc làm hiệu quả nhất, chúng tôi thu thập các nhóm thông tin sau dựa trên sự đồng ý tự nguyện của bạn:

2.1. Dữ liệu do bạn cung cấp trực tiếp

• Thông tin định danh cơ bản: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, ảnh chân dung đại diện.
• Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ cư trú hiện tại hoặc phạm vi khu vực mong muốn làm việc.
• Hồ sơ nghề nghiệp (CV): Lịch sử làm việc, trình độ học vấn, bằng cấp, chứng chỉ, kỹ năng chuyên môn, mức lương mong muốn và các thông tin khác bạn chủ động tải lên hệ thống.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), và lịch sử tương tác trên nền tảng.

2.2. Dữ liệu thu thập tự động thông qua việc sử dụng dịch vụ

• Dữ liệu vị trí: Nếu bạn cấp quyền, chúng tôi sẽ thu thập tọa độ GPS để đề xuất "việc gần nhà" xung quanh vị trí thực tế của bạn.
• Thông tin thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị di động (UUID/IDFA), cấu hình hệ thống.

3. Mục đích xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ cốt lõi: Xác thực danh tính, tạo lập hồ sơ cá nhân, cho phép ứng viên tìm kiếm việc làm theo khoảng cách địa lý và cho phép nhà tuyển dụng tìm kiếm nhân sự phù hợp.
2. Kết nối và tương tác: Chuyển thông tin CV và thông tin liên hệ của ứng viên tới nhà tuyển dụng khi ứng viên chủ động bấm "Ứng tuyển"; gửi thông báo cập nhật trạng thái hồ sơ.
3. Gợi ý và tối ưu hóa cá nhân hóa: Áp dụng thuật toán để gợi ý các công việc gần nhất, phù hợp nhất dựa trên vị trí và kỹ năng của bạn.
4. Chăm sóc khách hàng: Tiếp nhận, giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi các thắc mắc của người dùng.
5. An ninh và phòng chống gian lận: Phát hiện, ngăn chặn các hành vi lừa đảo tuyển dụng, tạo tài khoản giả mạo, hoặc các hoạt động vi phạm Điều khoản sử dụng của hệ thống.
6. Tuân thủ nghĩa vụ pháp lý: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo đúng quy định pháp luật.

4. Cách thức xử lý và Chia sẻ dữ liệu

4.1. Phương thức xử lý

Dữ liệu được xử lý bằng các phương thức tự động và bán tự động thông qua hệ thống máy chủ quản trị bảo mật cao. Quy trình bao gồm từ khâu thu thập, ghi âm/ghi hình dữ liệu nhập vào, phân tích hiển thị, lưu trữ cho đến khi hủy bỏ theo yêu cầu.

4.2. Chia sẻ thông tin với Bên thứ ba

Chúng tôi cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại riêng của họ. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Với Nhà tuyển dụng: Khi bạn chủ động ứng tuyển vào một vị trí, nhà tuyển dụng đó sẽ được quyền tiếp cận hồ sơ và thông tin liên hệ của bạn để phục vụ quy trình phỏng vấn.
• Với Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây, dịch vụ gửi SMS OTP, dịch vụ gửi Email Marketing (ví dụ: Amazon Web Services, Firebase...). Các bên này chịu ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được quyền sử dụng dữ liệu vào mục đích khác.
• Yêu cầu pháp lý: Tiết lộ khi có yêu cầu bắt buộc từ cơ quan Tòa án, Viện kiểm sát hoặc Cơ quan điều tra có thẩm quyền.

5. Thời gian lưu trữ và Bảo mật dữ liệu

Thời gian lưu trữ: Dữ liệu cá nhân của bạn sẽ được lưu trữ an toàn trên hệ thống của chúng tôi cho đến khi bạn chủ động yêu cầu xóa tài khoản, hoặc khi mục đích thu thập dữ liệu đã hoàn thành, hoặc theo thời hạn quy định bắt buộc của pháp luật hiện hành.

Biện pháp bảo mật:

• Sử dụng giao thức mã hóa kết nối mạng mã tiêu chuẩn SSL/TLS bảo vệ dữ liệu truyền tải qua Internet.
• Mã hóa mật khẩu người dùng bằng các thuật toán băm (hashing) một chiều mạnh (như PBKDF2/SHA256 tích hợp trong Django).
• Hệ thống tường lửa (Firewall), hệ thống kiểm soát truy cập phân quyền nghiêm ngặt nội bộ (Chỉ nhân sự được phân công mới có quyền truy xuất dữ liệu người dùng).

6. Quyền và Nghĩa vụ của Người dùng

6.1. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định của pháp luật, bạn có đầy đủ các quyền sau:

• Quyền được biết và Quyền đồng ý: Được biết về hoạt động xử lý dữ liệu của mình và có quyền đồng ý hoặc từ chối cấp quyền thông qua các tùy chọn cài đặt tài khoản.
• Quyền truy cập và Chỉnh sửa: Bạn có thể tự đăng nhập vào tài khoản để kiểm tra, cập nhật hoặc sửa đổi thông tin cá nhân bất cứ lúc nào.
• Quyền xóa dữ liệu (Quyền được quên): Bạn có quyền yêu cầu chúng tôi xóa vĩnh viễn dữ liệu cá nhân của bạn bằng cách gửi yêu cầu đóng tài khoản.
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự cho phép xử lý dữ liệu cá nhân đối với các mục đích mở rộng (như nhận thông tin quảng cáo).

6.2. Nghĩa vụ của bạn

• Cung cấp thông tin chính xác, trung thực khi đăng ký sử dụng dịch vụ.
• Tự bảo mật thông tin tài khoản đăng nhập (Mật khẩu, mã OTP). Không chia sẻ tài khoản cho người khác để tránh rủi ro rò rỉ thông tin cá nhân ngoài ý muốn.

7. Điều khoản thay đổi chính sách

Chúng tôi có thể cập nhật, sửa đổi Chính sách quyền riêng tư này bất cứ lúc nào để đảm bảo phù hợp với sự thay đổi của dịch vụ hoặc các quy định pháp luật mới. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này. Bạn nên thường xuyên kiểm tra lại ngày cập nhật ở đầu trang để nắm được thông tin mới nhất.

8. Thông tin liên hệ và Tiếp nhận khiếu nại

Nếu bạn có bất kỳ câu hỏi, đóng góp ý kiến, hoặc muốn thực hiện các quyền xóa/sửa dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu của chúng tôi qua các kênh sau: