Chính sách bảo mật
CHÍNH SÁCH BẢO MẬT
1. Chúng tôi thu thập gì
1.1 Bạn tự cung cấp
Tài khoản: họ tên, email, số điện thoại, mật khẩu. Mật khẩu được lưu dạng băm một chiều — chúng tôi không thể đọc lại mật khẩu của bạn.
Hồ sơ ứng viên: ảnh đại diện, ngày sinh, giới tính, địa chỉ, tình trạng hôn nhân, giới thiệu bản thân, kinh nghiệm làm việc, học vấn, kỹ năng, mức lương mong muốn, ngành nghề – tỉnh/thành – vị trí mong muốn, tệp CV tải lên.
Hồ sơ nhà tuyển dụng: tên doanh nghiệp, mã số thuế, địa chỉ, quy mô, ngành nghề, người liên hệ, email và số điện thoại liên hệ, giấy tờ phục vụ xác thực doanh nghiệp.
Nội dung khác: tin nhắn trao đổi, bài viết và bình luận trong cộng đồng, phiếu hỗ trợ.
1.2 Dữ liệu nhạy cảm
Một số nghiệp vụ có thể yêu cầu số CCCD/CMND. Trường dữ liệu này chỉ phục vụ quản trị nội bộ, không hiển thị cho nhà tuyển dụng và không được trả qua bất kỳ API công khai nào. Bạn không bắt buộc phải cung cấp nếu nghiệp vụ không yêu cầu.
1.3 Hệ thống tự ghi nhận
- Nhật ký hoạt động: trang đã xem, tin tuyển dụng đã xem, từ khóa tìm kiếm, lượt ứng tuyển, lượt lưu tin.
- Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, thông tin trình duyệt hoặc ứng dụng, mã phiên.
- Nhật ký gửi email và SMS: người nhận, thời điểm, thành công hay thất bại — phục vụ đối soát chi phí.
Chúng tôi KHÔNG thu thập: vị trí GPS, danh bạ, thư viện ảnh (ngoài tệp bạn chủ động chọn để tải lên), microphone, camera chạy nền.
2. Dùng để làm gì
| Mục đích | Cơ sở xử lý |
|---|---|
| Tạo và quản lý tài khoản, xác thực đăng nhập | Thực hiện hợp đồng dịch vụ |
| Hiển thị hồ sơ cho nhà tuyển dụng, gợi ý việc làm phù hợp | Thực hiện hợp đồng dịch vụ |
| Gửi email/SMS kích hoạt, OTP, thông báo hồ sơ ứng tuyển | Thực hiện hợp đồng dịch vụ |
| Chống gian lận, chống dò mật khẩu, kiểm duyệt nội dung | Lợi ích hợp pháp và an toàn hệ thống |
| Thống kê ẩn danh để cải thiện sản phẩm | Lợi ích hợp pháp |
| Đối soát giao dịch Ví điểm | Nghĩa vụ kế toán |
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.
3. Ai nhìn thấy hồ sơ của bạn
Bạn kiểm soát điều này bằng công tắc "Cho phép tìm kiếm hồ sơ" trong mục Hồ sơ:
- Bật: nhà tuyển dụng có thể tìm thấy hồ sơ của bạn. Thông tin định danh (họ tên đầy đủ, ảnh, số điện thoại, email) chỉ hiển thị sau khi nhà tuyển dụng mở khóa hồ sơ — trước đó tên được che bớt.
- Tắt: hồ sơ không xuất hiện trong kết quả tìm kiếm. Nhà tuyển dụng vẫn xem được hồ sơ của bạn nếu bạn chủ động ứng tuyển vào tin của họ.
Khi bạn ứng tuyển, nhà tuyển dụng của tin đó nhận được hồ sơ và tệp CV bạn gửi kèm.
4. Chia sẻ với bên thứ ba
Chúng tôi sử dụng các nhà cung cấp sau để vận hành dịch vụ:
| Nhà cung cấp | Mục đích | Dữ liệu chuyển đi |
|---|---|---|
| Microsoft 365 (Outlook) | Gửi email hệ thống | Email người nhận, nội dung thư |
| eSMS | Gửi tin nhắn OTP | Số điện thoại, mã OTP |
| Đăng nhập bằng Google; thống kê truy cập (Google Analytics 4) | Email và tên khi bạn chọn đăng nhập Google; dữ liệu truy cập ẩn danh | |
| Meta (Facebook) | Đăng nhập bằng Facebook | Email, tên, ID Facebook khi bạn chọn đăng nhập Facebook |
| Nhà cung cấp mô hình AI (NVIDIA / Groq / OpenRouter) | Trợ lý tìm việc, hỗ trợ soạn nội dung tin tuyển dụng, đánh giá mức độ phù hợp hồ sơ | Nội dung văn bản liên quan tới yêu cầu đó |
Ngoài ra, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Lưu ý về AI: một số tính năng gửi nội dung văn bản tới nhà cung cấp mô hình AI để xử lý. Nếu bạn không muốn dữ liệu của mình đi qua các dịch vụ này, vui lòng không sử dụng các tính năng có gắn nhãn AI.
5. Lưu trữ trong bao lâu
| Loại dữ liệu | Thời gian giữ |
|---|---|
| Hồ sơ và tài khoản | Đến khi bạn yêu cầu xóa |
| Nhật ký hoạt động (lượt xem, tìm kiếm) | 90 ngày |
| Thông báo đã đọc | 60 ngày |
| Tin nhắn với trợ lý ảo của khách chưa đăng nhập | 30 ngày |
| Nhật ký gửi email và SMS | 180 ngày |
| Mã OTP | Xóa ngay sau khi dùng hoặc hết hạn |
| Chứng từ giao dịch Ví điểm | Theo thời hạn lưu trữ chứng từ kế toán |
6. Bảo mật
- Toàn bộ kết nối dùng HTTPS.
- Mật khẩu lưu dạng băm một chiều PBKDF2, không thể khôi phục về dạng gốc.
- Ứng dụng di động xác thực bằng JWT; refresh token hết hạn sau 30 ngày và được xoay vòng sau mỗi lần làm mới.
- Giới hạn tần suất ở các endpoint đăng nhập và đăng ký để chống tấn công dò mật khẩu.
- Phân quyền theo vai trò; dữ liệu nhạy cảm giới hạn trong phạm vi quản trị.
Không hệ thống nào an toàn tuyệt đối. Chúng tôi không cam kết bảo mật ở mức tuyệt đối, nhưng sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn.
7. Quyền của bạn
Bạn có quyền truy cập dữ liệu của mình, chỉnh sửa thông tin trong mục Hồ sơ, rút lại sự đồng ý bằng cách tắt "Cho phép tìm kiếm hồ sơ", yêu cầu xóa tài khoản và dữ liệu, và khiếu nại về cách xử lý dữ liệu.
Gửi yêu cầu tới hello@chefjob.vn. Chúng tôi phản hồi trong vòng 30 ngày.
8. Xóa tài khoản và dữ liệu
Bạn có thể yêu cầu xóa theo một trong hai cách:
- Truy cập
https://tuyendung.hocvienaau.edu.vn/xoa-du-lieuvà làm theo hướng dẫn. - Gửi email từ chính địa chỉ email đã đăng ký tới hello@chefjob.vn, tiêu đề "Yêu cầu xóa tài khoản".
Sau khi xác minh, chúng tôi xóa hồ sơ, CV, tin nhắn và nội dung bạn đã đăng trong vòng 30 ngày.
Một số dữ liệu được giữ lại theo nghĩa vụ pháp luật: chứng từ giao dịch tài chính theo quy định kế toán, và nhật ký bảo mật cần cho việc xử lý tranh chấp hoặc gian lận.
9. Trẻ em
Dịch vụ không dành cho người dưới 15 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới 15 tuổi mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xóa ngay khi được thông báo.
10. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước ngày hiệu lực. Phiên bản mới nhất luôn có tại https://tuyendung.hocvienaau.edu.vn/chinh-sach-bao-mat.
11. Liên hệ
Email: hello@chefjob.vn · Hotline: 1900 2175 Địa chỉ: 259B Hai Bà Trưng, Phường Xuân Hòa, TP. Hồ Chí Minh Phụ trách bảo vệ dữ liệu: [Nguyễn Khắc Danh / khacdanh@huongnghiepaau.com]
