Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

Đội ngũ cốt cán GDG Miền Trung là bên kiểm soát dữ liệu cho dịch vụ này. Thông tin liên hệ ở cuối trang.

2. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản từ Google (họ tên, email, ảnh đại diện), dùng để đăng nhập.

Dữ liệu hồ sơ bạn tự thêm vào (chức danh, kỹ năng, đánh dấu là thành viên GDG), dùng để giới thiệu bạn với nhà tuyển dụng.

Dữ liệu đơn ứng tuyển (họ tên, email, số điện thoại, ghi chú, tệp hoặc đường dẫn CV), chỉ được chia sẻ với công ty của tin tuyển dụng bạn ứng tuyển, cho đúng mục đích tuyển dụng vị trí đó.

Dữ liệu nhà tuyển dụng (hồ sơ công ty, thành viên, tin tuyển dụng), được hiển thị công khai trên bảng việc làm sau khi kiểm duyệt.

Dữ liệu kỹ thuật (nhật ký yêu cầu kèm mã người dùng, không bao giờ chứa email hoặc số điện thoại, cùng dữ liệu giám sát lỗi), dùng để duy trì hoạt động ổn định của dịch vụ.

Nhật ký email (địa chỉ nhận đã băm, loại sự kiện, trạng thái gửi), dùng để xử lý sự cố gửi email.

3. Cơ sở pháp lý

Cơ sở pháp lý cho việc xử lý dữ liệu của bạn là sự đồng ý rõ ràng, được đưa ra tại thời điểm đăng nhập, tải lên tệp hoặc nộp đơn, phù hợp với Nghị định 13/2023/ND-CP về bảo vệ dữ liệu cá nhân.

4. Thời gian lưu trữ

Tệp CV và thông tin liên hệ trong đơn ứng tuyển được lưu trong 12 tháng kể từ ngày nộp đơn, sau đó bị xoá hoặc xoá giá trị.

Dữ liệu tài khoản được lưu cho đến khi bạn yêu cầu xoá. Khi đó, tài khoản được ẩn danh tại chỗ: email và mã Google được thay bằng giá trị giữ chỗ, họ tên đổi thành "Người dùng đã xoá", ảnh đại diện, kỹ năng và CV bị xoá, các đơn ứng tuyển liên quan cũng được ẩn danh.

Lịch sử kiểm duyệt được giữ lại nhưng không chứa dữ liệu cá nhân.

5. Đơn vị xử lý dữ liệu

Google (đăng nhập), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Vercel (lưu trữ website), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Railway (lưu trữ API và cơ sở dữ liệu), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Cloudflare (DNS, CDN và lưu trữ tệp R2), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Resend (gửi email giao dịch), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Sentry (giám sát lỗi, tuỳ chọn), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

6. Chia sẻ dữ liệu

Dữ liệu của bạn chỉ được chia sẻ với công ty bạn ứng tuyển và với các đơn vị xử lý dữ liệu nêu trên. Chúng tôi không bao giờ bán dữ liệu cá nhân.

7. Bảo mật

Tệp riêng tư được lưu trong kho lưu trữ giới hạn quyền truy cập, với đường dẫn tải xuống hết hạn sau 10 phút, kết nối HTTPS toàn bộ, cookie phiên đăng nhập ở chế độ HttpOnly, phân quyền truy cập theo vai trò, và nhật ký kiểm duyệt đầy đủ.

8. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý, hoặc khiếu nại.

Để thực hiện các quyền này, hãy liên hệ theo thông tin ở cuối trang. Chúng tôi phản hồi trong vòng 30 ngày.

9. Cookie

Dịch vụ chỉ sử dụng hai cookie phiên thực sự cần thiết: access_token (15 phút) và refresh_token (7 ngày), không sử dụng cookie quảng cáo hoặc phân tích.

Nếu sau này bổ sung công cụ phân tích, chúng tôi sẽ dùng giải pháp không cần cookie, hoặc công bố rõ tại đây trước khi triển khai.

10. Trẻ em

Dịch vụ này dành cho người từ 16 tuổi trở lên.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.