Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng tuyển dụng thực tập Thế giới tài năng tại thegioitainang.com và các ứng dụng, giao diện liên quan (gọi chung là "Nền tảng") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn. Nền tảng thuộc quyền quản lý và vận hành của đơn vị chủ quản choixanh.net ("chúng tôi").
Chính sách này là bộ phận không tách rời của Điều khoản sử dụng. Bằng việc tạo tài khoản hoặc sử dụng Nền tảng, bạn xác nhận đã đọc và hiểu Chính sách này. Ở những nơi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ xin sự đồng ý của bạn trước hoặc tại thời điểm thu thập.
1. Định nghĩa
1.1. "Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm theo quy định pháp luật Việt Nam.
1.2. "Dữ liệu cá nhân nhạy cảm" gồm, trong phạm vi bạn cung cấp cho Nền tảng: quan điểm tôn giáo, nguồn gốc dân tộc, dữ liệu về tình trạng sức khoẻ và đặc điểm thể chất (ví dụ chiều cao, cân nặng), số định danh cá nhân/CMND/CCCD và các thông tin khác được pháp luật xếp vào nhóm nhạy cảm.
1.3. "Chủ thể dữ liệu" là cá nhân được phản ánh bởi dữ liệu cá nhân — trong Chính sách này là "bạn".
1.4. "Xử lý dữ liệu cá nhân" là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân: thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hoá, sao chép, chia sẻ, truyền đưa, xoá, huỷ hoặc các hành động liên quan.
1.5. "Bên Kiểm soát dữ liệu" là chúng tôi — tổ chức quyết định mục đích và phương tiện xử lý dữ liệu. "Bên Xử lý dữ liệu" là tổ chức xử lý dữ liệu thay mặt chúng tôi theo hợp đồng (ví dụ nhà cung cấp hạ tầng, dịch vụ email, dịch vụ AI). "Bên thứ ba" là tổ chức, cá nhân khác ngoài bạn, chúng tôi và Bên Xử lý dữ liệu.
2. Nguyên tắc xử lý dữ liệu
2.1. Hợp pháp, minh bạch: chỉ xử lý dữ liệu theo đúng quy định pháp luật và thông báo rõ cho bạn.
2.2. Đúng mục đích: chỉ xử lý cho các mục đích nêu tại Mục 4; nếu phát sinh mục đích mới, chúng tôi thông báo và xin đồng ý khi luật yêu cầu.
2.3. Tối thiểu và phù hợp: chỉ thu thập dữ liệu cần thiết cho mục đích.
2.4. Chính xác: tạo điều kiện để bạn cập nhật dữ liệu; cập nhật hoặc xoá khi phát hiện sai lệch.
2.5. Có thời hạn: chỉ lưu trong thời gian cần thiết (Mục 10).
2.6. Bảo mật: áp dụng biện pháp kỹ thuật và tổ chức hợp lý (Mục 11).
3. Dữ liệu cá nhân chúng tôi thu thập
3.1. Dữ liệu tài khoản. Khi bạn đăng ký: địa chỉ email, mật khẩu (lưu ở dạng băm — chúng tôi không thấy mật khẩu gốc), tên hiển thị/họ tên, số điện thoại (nếu bạn cung cấp), vai trò (ứng viên hoặc nhà tuyển dụng). Nếu bạn đăng nhập bằng tài khoản mạng xã hội, xem Mục 3.6.
3.2. Hồ sơ và CV của Ứng viên. Tuỳ mức độ bạn tự khai, có thể gồm: họ tên theo giấy tờ, giới tính, ngày sinh, nơi sinh, chiều cao, cân nặng, dân tộc, tôn giáo, số CMND/CCCD và nơi cấp; quê quán, địa chỉ thường trú, địa chỉ tạm trú/liên hệ kèm tỉnh/thành và phường/xã tương ứng; trình độ và quá trình học vấn (tên trường, ngành học, hệ đào tạo, năm học, tình trạng đang học); kinh nghiệm làm việc; kỹ năng; chứng chỉ, giải thưởng; nguyện vọng khi thực tập; mức lương/chế độ mong muốn; ảnh đại diện; tệp CV và tài liệu bạn tải lên. Một phần trong số này là dữ liệu cá nhân nhạy cảm (Mục 1.2) — bạn cung cấp trên cơ sở tự nguyện và có thể để trống các trường không bắt buộc.
3.3. Dữ liệu về Người tham khảo. Nếu bạn khai thông tin người tham khảo (không phải người thân) để nhà tuyển dụng xác minh, chúng tôi xử lý: họ tên, nghề nghiệp, số điện thoại, khu vực (phường/xã, tỉnh/thành), quan hệ với bạn, số năm quen biết. Bạn có trách nhiệm bảo đảm đã được người đó đồng ý cho bạn cung cấp thông tin của họ cho mục đích này; thông tin này chỉ hiển thị ở mức khu vực, không hiển thị địa chỉ chi tiết công khai.
3.4. Hồ sơ và tài khoản Nhà tuyển dụng. Gồm: thông tin người đại diện (họ tên, email, số điện thoại); thông tin công ty (tên, mô tả, website, mã số thuế, địa chỉ, logo); tệp giấy phép kinh doanh hoặc giấy tờ pháp lý tương đương; thông tin cán bộ phụ trách tuyển dụng (họ tên, số điện thoại, email); dữ liệu kết nối trang mạng xã hội của công ty (mã trang, tên trang, mã truy cập lưu ở dạng mã hoá) nếu bạn chủ động kết nối để đăng tin.
3.5. Dữ liệu phát sinh khi bạn sử dụng Nền tảng. Gồm: từ khoá và bộ lọc bạn dùng khi tìm kiếm; tin bạn đã xem, đã lưu, đã ứng tuyển; thời điểm bạn xem thông báo; nhật ký kỹ thuật như địa chỉ IP, loại trình duyệt/thiết bị, thời gian truy cập, trang giới thiệu (referrer) và các sự kiện lỗi — phục vụ vận hành và an toàn hệ thống.
3.6. Dữ liệu từ đăng nhập bằng mạng xã hội. Khi bạn chọn đăng nhập bằng tài khoản của nhà cung cấp được hỗ trợ, chúng tôi nhận từ họ các thông tin định danh cơ bản bạn cho phép chia sẻ (thường là mã định danh, tên hiển thị, địa chỉ email, ảnh đại diện) để tạo và nhận diện tài khoản của bạn.
3.7. Dữ liệu vị trí. Khi bạn dùng chức năng "tìm việc gần bạn" hoặc "chia sẻ vị trí", trình duyệt sẽ hỏi bạn cho phép truy cập vị trí. Toạ độ được dùng ngay để xác định tỉnh/thành gần nhất và không được lưu lại. Khi bạn dùng chức năng gợi ý địa chỉ, chuỗi địa chỉ bạn nhập được gửi tới dịch vụ bản đồ để trả về gợi ý (Mục 7.3).
3.8. Dữ liệu của trẻ em: xem Mục 13.
4. Mục đích và căn cứ pháp lý của việc xử lý
4.1. Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản; hiển thị hồ sơ, tin tuyển dụng đúng đối tượng; kết nối ứng viên với nhà tuyển dụng qua chức năng ứng tuyển và mời ứng tuyển; hỗ trợ người dùng. Căn cứ: thực hiện hợp đồng (Điều khoản sử dụng) theo yêu cầu của bạn; sự đồng ý đối với dữ liệu nhạy cảm.
4.2. Gửi thông báo giao dịch: trạng thái đơn ứng tuyển, tin mới phù hợp, lời mời ứng tuyển, thay đổi quan trọng về dịch vụ hoặc chính sách. Căn cứ: thực hiện hợp đồng; lợi ích hợp pháp trong việc thông tin cho người dùng.
4.3. Cải thiện chất lượng và gợi ý: phân tích cách sử dụng ở mức tổng hợp; gợi ý tin/ứng viên phù hợp; hỗ trợ tìm kiếm bằng công nghệ AI (Mục 5). Căn cứ: lợi ích hợp pháp; sự đồng ý ở những nơi luật yêu cầu.
4.4. Xây dựng danh bạ trường đại học và ngành đào tạo ở dạng thống kê không định danh (Mục 9). Căn cứ: lợi ích hợp pháp; chỉ áp dụng cho hồ sơ đã bật chế độ cho phép nhà tuyển dụng tìm kiếm.
4.5. Bảo đảm an toàn, chống gian lận và lạm dụng: phát hiện hành vi bất thường; kiểm duyệt nội dung (tự động và thủ công); xác minh tư cách nhà tuyển dụng; hạn chế bot. Căn cứ: lợi ích hợp pháp; nghĩa vụ pháp lý.
4.6. Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; lưu trữ theo quy định. Căn cứ: nghĩa vụ pháp lý.
4.7. Gửi bản tin theo đăng ký: chỉ khi bạn chủ động đăng ký. Căn cứ: sự đồng ý; bạn có thể huỷ bất kỳ lúc nào (Mục 15).
5. Xử lý dữ liệu bằng công nghệ trí tuệ nhân tạo
5.1. Nền tảng sử dụng công nghệ AI để: trích xuất thông tin từ tin tuyển dụng do nhà tuyển dụng dán link hoặc tải tệp; hỗ trợ đọc và điền hồ sơ từ CV hoặc giấy phép kinh doanh; nhận dạng thông tin từ ảnh giấy tờ tuỳ thân do bạn chủ động tải lên để điền sẵn hồ sơ; phân loại nội dung phục vụ kiểm duyệt; hiểu truy vấn tìm kiếm bằng ngôn ngữ tự nhiên; gợi ý mức độ phù hợp giữa hồ sơ và tin.
5.2. Để thực hiện các tính năng trên, nội dung liên quan (văn bản tin, văn bản CV, hình ảnh giấy tờ, truy vấn tìm kiếm) có thể được gửi tới nhà cung cấp dịch vụ mô hình AI mà chúng tôi tích hợp. Một số nhà cung cấp có hạ tầng đặt ngoài lãnh thổ Việt Nam — xem Mục 8. Chúng tôi chỉ gửi dữ liệu ở mức cần thiết cho tính năng và ưu tiên nhà cung cấp có cam kết không dùng dữ liệu của khách hàng để huấn luyện mô hình dùng chung, trong phạm vi cam kết đó có hiệu lực.
5.3. Kết quả do AI tạo ra có thể chưa chính xác. Bạn có trách nhiệm kiểm tra và xác nhận trước khi lưu hoặc công bố. Bạn có thể chọn không dùng các tính năng AI tuỳ chọn (ví dụ nhập tay thay vì để AI đọc giấy tờ).
6. Cookie và công nghệ lưu trữ tương tự
Nền tảng sử dụng cookie và bộ nhớ cục bộ trên trình duyệt cho các mục đích kỹ thuật cốt lõi và trải nghiệm sử dụng. Chi tiết, cách quản lý và từ chối được nêu tại Chính sách Cookie.
7. Chia sẻ và tiết lộ dữ liệu
7.1. Với Nhà tuyển dụng. Khi bạn ứng tuyển một tin, hồ sơ bạn chọn được chia sẻ cho nhà tuyển dụng của tin đó. Khi bạn bật chế độ cho phép tìm kiếm, hồ sơ của bạn có thể được nhà tuyển dụng tìm thấy và xem; email và số điện thoại của bạn không hiển thị trực tiếp trong luồng này. Bạn kiểm soát việc này qua khu vực tài khoản.
7.2. Với Ứng viên. Thông tin liên hệ trực tiếp của nhà tuyển dụng không hiển thị công khai trong nội dung tin; số điện thoại chỉ hiển thị sau bước xác thực chống bot và trong giới hạn tần suất.
7.3. Với Bên Xử lý dữ liệu và nhà cung cấp dịch vụ. Chúng tôi sử dụng các nhà cung cấp để vận hành Nền tảng, gồm các nhóm: hạ tầng máy chủ và lưu trữ; dịch vụ gửi email giao dịch và bản tin; dịch vụ bản đồ và gợi ý địa chỉ; dịch vụ mô hình AI (Mục 5); dịch vụ xác thực chống bot; các nhà cung cấp đăng nhập mạng xã hội khi bạn dùng chức năng đó. Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho đúng mục đích cung cấp dịch vụ.
7.4. Với cơ quan nhà nước có thẩm quyền. Khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền, tài sản, an toàn của người dùng, bên thứ ba hoặc của chúng tôi theo quy định pháp luật.
7.5. Trong tái cơ cấu doanh nghiệp. Nếu có sáp nhập, mua lại, chuyển nhượng toàn bộ hoặc một phần hoạt động, dữ liệu có thể được chuyển cho bên kế thừa, với điều kiện bên đó tiếp tục tuân thủ Chính sách này hoặc thông báo cho bạn về thay đổi.
7.6. Không mua bán dữ liệu. Chúng tôi không bán dữ liệu cá nhân của bạn.
8. Chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam
8.1. Một số Bên Xử lý dữ liệu, đặc biệt là nhà cung cấp dịch vụ mô hình AI và nhà cung cấp đăng nhập mạng xã hội, có hạ tầng hoặc trụ sở đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, việc sử dụng tính năng liên quan có thể dẫn tới việc chuyển dữ liệu cá nhân ra nước ngoài.
8.2. Khi thực hiện chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện đánh giá tác động và áp dụng các biện pháp bảo đảm theo quy định pháp luật Việt Nam, gồm ràng buộc hợp đồng với bên nhận về mục đích, phạm vi và biện pháp bảo vệ dữ liệu.
8.3. Bạn có quyền phản đối việc chuyển dữ liệu ra nước ngoài cho các mục đích không bắt buộc; khi đó một số tính năng phụ thuộc dịch vụ nước ngoài (ví dụ tính năng AI tuỳ chọn) có thể không sử dụng được.
9. Dữ liệu tổng hợp và danh bạ trường đại học, ngành đào tạo
9.1. Chúng tôi tổng hợp thông tin học vấn tự khai (tên cơ sở đào tạo, tên ngành, tình trạng đang theo học) từ các hồ sơ đã bật chế độ cho phép nhà tuyển dụng tìm kiếm để tạo danh bạ trường đại học và ngành đào tạo hiển thị công khai.
9.2. Danh bạ chỉ hiển thị tên cơ sở đào tạo, tên ngành và số liệu ở dạng đếm gộp; không hiển thị họ tên, thông tin liên hệ hay hồ sơ của bạn. Các nhóm quá nhỏ có thể được ẩn để hạn chế khả năng nhận diện cá nhân.
9.3. Bạn có thể dừng việc đưa hồ sơ của mình vào danh bạ bất kỳ lúc nào bằng cách tắt chế độ cho phép nhà tuyển dụng tìm kiếm hoặc chỉnh sửa, xoá mục học vấn; thay đổi có hiệu lực trong thời gian ngắn. Chi tiết quy định tại Mục 9 Điều khoản sử dụng.
10. Lưu trữ và thời hạn xử lý
10.1. Chúng tôi lưu dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và trong khoảng thời gian hợp lý sau đó để phục vụ mục đích đã thu thập, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.
10.2. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu cá nhân của bạn trong thời hạn hợp lý, trừ phần dữ liệu phải giữ lại theo quy định pháp luật hoặc để giải quyết tranh chấp đang diễn ra. Bản sao lưu kỹ thuật được xoá theo chu kỳ sao lưu.
10.3. Nhật ký kỹ thuật và dữ liệu sử dụng thường được lưu trong thời gian ngắn hơn, đủ cho mục đích vận hành, an toàn và thống kê.
11. Bảo mật dữ liệu
11.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý: truyền dữ liệu qua kênh mã hoá (HTTPS); mã hoá các thông tin bí mật nhạy cảm khi lưu (ví dụ khoá tích hợp, mã truy cập mạng xã hội của công ty); lưu mật khẩu ở dạng băm; kiểm soát truy cập theo vai trò; ghi nhật ký và giám sát; rà soát nội dung nghi vấn.
11.2. Không hệ thống nào an toàn tuyệt đối. Bạn có trách nhiệm giữ bí mật thông tin đăng nhập, không chia sẻ tài khoản, và thông báo ngay khi nghi ngờ tài khoản bị xâm phạm.
11.3. Khi xảy ra sự cố vi phạm dữ liệu cá nhân theo quy định pháp luật, chúng tôi thực hiện thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn và cách thức luật định.
12. Quyền của bạn đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền:
12.1. Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
12.2. Quyền đồng ý hoặc không đồng ý cho việc xử lý.
12.3. Quyền truy cập để xem, chỉnh sửa dữ liệu cá nhân của mình.
12.4. Quyền rút lại sự đồng ý.
12.5. Quyền xoá hoặc yêu cầu xoá dữ liệu cá nhân của mình.
12.6. Quyền hạn chế xử lý dữ liệu.
12.7. Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
12.8. Quyền phản đối việc xử lý dữ liệu, kể cả việc chuyển dữ liệu ra nước ngoài cho các mục đích không bắt buộc.
12.9. Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
12.10. Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân gây thiệt hại cho bạn, trừ trường hợp các bên có thoả thuận khác hoặc pháp luật quy định khác.
12.11. Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật liên quan.
Bạn có thể thực hiện phần lớn các quyền trên trực tiếp trong khu vực tài khoản (xem, sửa hồ sơ; bật/tắt chế độ cho phép tìm kiếm; yêu cầu xoá tài khoản). Với các yêu cầu khác, vui lòng liên hệ theo Mục 17. Chúng tôi có thể cần xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn theo quy định pháp luật. Việc thực hiện một số quyền có thể khiến bạn không tiếp tục sử dụng được một phần hoặc toàn bộ dịch vụ.
13. Dữ liệu cá nhân của trẻ em và người chưa thành niên
13.1. Nền tảng hướng tới người đủ tuổi lao động và có đủ năng lực hành vi dân sự để giao kết Điều khoản sử dụng.
13.2. Việc xử lý dữ liệu cá nhân của trẻ em (người dưới 16 tuổi) chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật.
13.3. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá dữ liệu đó trong thời hạn hợp lý. Nếu bạn cho rằng chúng tôi đang xử lý dữ liệu của trẻ em không đúng quy định, vui lòng liên hệ theo Mục 17.
14. Hậu quả, thiệt hại không mong muốn có thể xảy ra
14.1. Dù đã áp dụng các biện pháp bảo vệ, vẫn có thể phát sinh rủi ro ngoài ý muốn, bao gồm: dữ liệu bị truy cập trái phép do tấn công mạng vượt qua biện pháp phòng vệ; dữ liệu bị lộ do bạn chia sẻ thông tin đăng nhập hoặc chủ động công khai hồ sơ; nhà tuyển dụng hoặc bên thứ ba nhận dữ liệu hợp lệ nhưng sử dụng sai mục đích ngoài tầm kiểm soát của chúng tôi; gián đoạn dịch vụ dẫn tới không truy cập được dữ liệu tạm thời; sai sót trong kết quả do AI tạo ra.
14.2. Chúng tôi cam kết xử lý, khắc phục và thông báo theo quy định pháp luật khi xảy ra sự cố thuộc trách nhiệm của mình. Bạn có thể giảm rủi ro bằng cách dùng mật khẩu mạnh, không chia sẻ tài khoản, chỉ bật chế độ cho phép tìm kiếm khi thực sự cần, và hạn chế đưa các thông tin nhạy cảm không bắt buộc vào hồ sơ.
15. Bản tin và liên hệ tiếp thị
15.1. Chúng tôi chỉ gửi bản tin khi bạn chủ động đăng ký. Mỗi email bản tin đều có cách huỷ đăng ký; bạn cũng có thể yêu cầu huỷ qua thông tin tại Mục 17.
15.2. Các email giao dịch (liên quan tới tài khoản, đơn ứng tuyển, lời mời, thay đổi chính sách) là một phần của dịch vụ và được gửi trong thời gian bạn còn tài khoản.
16. Thay đổi Chính sách
16.1. Chúng tôi có thể cập nhật Chính sách này để phù hợp với thực tế vận hành và quy định pháp luật. Phiên bản mới nhất luôn được đăng tại trang này kèm thời điểm cập nhật.
16.2. Với thay đổi quan trọng, chúng tôi sẽ nỗ lực thông báo qua Nền tảng hoặc email trước khi có hiệu lực. Nếu thay đổi cần sự đồng ý theo quy định pháp luật, chúng tôi sẽ xin lại sự đồng ý của bạn.
17. Liên hệ và giải quyết yêu cầu
17.1. Mọi câu hỏi, yêu cầu thực hiện quyền đối với dữ liệu cá nhân, hoặc khiếu nại liên quan đến Chính sách này, vui lòng liên hệ qua thông tin tại mục Liên hệ trên trang chủ.
17.2. Chúng tôi tiếp nhận và phản hồi yêu cầu trong thời hạn theo quy định pháp luật về bảo vệ dữ liệu cá nhân. Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại, tố cáo hoặc khởi kiện tới cơ quan nhà nước có thẩm quyền theo quy định pháp luật.