Chính sách bảo mật

Phạm vi của chính sách

Chính sách này giải thích cách MyViec thu thập, sử dụng, lưu giữ và bảo vệ dữ liệu cá nhân khi bạn truy cập website, tạo tài khoản hoặc sử dụng các tính năng tìm việc.

Khi bạn mở một tin tuyển dụng gốc hoặc dịch vụ của bên khác, cách bên đó xử lý dữ liệu được điều chỉnh bởi chính sách riêng của họ.

Dữ liệu chúng tôi xử lý

• Thông tin tài khoản như email, thông tin xác thực và cài đặt.
• Khi bạn đăng nhập hoặc liên kết bằng Google hay Facebook: địa chỉ email và mã định danh tài khoản do nhà cung cấp đó gửi cho MyViec.
• Thông tin nghề nghiệp bạn nhập hoặc tải lên: CV, kinh nghiệm, kỹ năng, học vấn, dự án, thành tựu và mục tiêu.
• Hoạt động trong sản phẩm như việc đã lưu, trạng thái ứng tuyển, ghi chú và lựa chọn thông báo.
• Thông tin gói dịch vụ: gói đang dùng và thời hạn, số lượt tạo CV còn lại và lịch sử sử dụng, voucher đã đổi, mã giới thiệu và lượt giới thiệu thành công.
• Lựa chọn nhận email tóm tắt việc làm, kèm thời điểm và phiên bản nội dung bạn đã đồng ý.
• Thời điểm, phiên bản và cách bạn đồng ý với Điều khoản sử dụng và Chính sách bảo mật khi tạo tài khoản.
• Yêu cầu nâng cấp: gói đã chọn, số tiền, mã giao dịch chuyển khoản và ghi chú bạn gửi kèm.
• Thông báo của nhà cung cấp gửi email khi thư gửi bạn bị trả lại hoặc bị đánh dấu là thư rác (loại sự kiện, mã lỗi, thời điểm), để MyViec ngừng gửi tới địa chỉ đó.
• Thông tin kỹ thuật cần thiết để vận hành và bảo vệ dịch vụ như địa chỉ mạng, loại trình duyệt, thời gian truy cập và nhật ký lỗi.
• Số liệu tốc độ tải trang và lỗi giao diện trong trình duyệt, gắn với một mã phiên ngẫu nhiên, để phát hiện và sửa sự cố.
• Nội dung bạn gửi khi liên hệ hỗ trợ hoặc báo cáo sự cố.
• Nội dung bạn trao đổi với Trợ lý MyViec: câu hỏi, câu trả lời, bài hướng dẫn được dẫn, nút thao tác được đề xuất và trang bạn đang xem. Với khách chưa đăng nhập, MyViec không lưu địa chỉ IP kèm nội dung này.
• Khi bạn báo cáo một tin tuyển dụng, MyViec lưu lý do và ghi chú bạn nhập; chỉ nhân sự MyViec xem được, không kèm danh tính của bạn, và nội dung này bị xóa cùng tài khoản.

Chúng tôi dùng dữ liệu để làm gì

• Tạo, xác thực và bảo vệ tài khoản của bạn.
• Cá nhân hóa danh sách việc, giải thích độ phù hợp và chuẩn bị nội dung theo yêu cầu.
• Quản lý gói dịch vụ, lượt tạo CV, voucher và phần thưởng giới thiệu của tài khoản.
• Lưu lịch sử ứng tuyển, cài đặt và thao tác bạn chủ động thực hiện.
• Gửi thông báo dịch vụ hoặc thông báo việc làm theo lựa chọn của bạn.
• Gửi email tóm tắt việc làm phù hợp chỉ khi bạn đồng ý nhận, lúc đăng ký hoặc trong Cài đặt. Mỗi email có liên kết hủy đăng ký chỉ với một lần nhấp. Email về tài khoản như xác minh địa chỉ hoặc đặt lại mật khẩu vẫn được gửi khi cần.
• Nhắc lịch phỏng vấn bạn đã lưu và báo khi CV tạo xong, trong ứng dụng và qua email theo lựa chọn của bạn trong Cài đặt.
• Trả lời câu hỏi của bạn qua Trợ lý MyViec. Nhân sự hỗ trợ của MyViec (quản trị viên, vận hành viên) có thể đọc nội dung trò chuyện để hỗ trợ bạn, phát hiện câu trả lời sai và bổ sung bài hướng dẫn; mỗi lần đọc đều được ghi lại.
• Khắc phục lỗi, ngăn chặn lạm dụng và cải thiện độ tin cậy của sản phẩm.
• Thống kê lượt truy cập và đo hiệu quả quảng cáo của MyViec, chỉ khi bạn bật «Phân tích & quảng cáo» trong Cài đặt cookie.
• Thực hiện nghĩa vụ pháp lý và xử lý yêu cầu hợp lệ của cơ quan có thẩm quyền.

Trí tuệ nhân tạo (AI) và dữ liệu hồ sơ

Một số tính năng dùng trí tuệ nhân tạo (AI) để cấu trúc CV, đối chiếu hồ sơ với mô tả công việc hoặc đề xuất cách trình bày. Với mỗi yêu cầu, MyViec chỉ gửi dữ liệu cần thiết cho yêu cầu đó đến nhà cung cấp AI mà MyViec sử dụng để xử lý.

Trợ lý MyViec gửi câu hỏi của bạn và các lượt trò chuyện gần nhất đến nhà cung cấp AI để soạn câu trả lời từ bài hướng dẫn của MyViec. Khi bạn đã đăng nhập, trợ lý gửi thêm tóm tắt hồ sơ, gói dịch vụ, việc phù hợp và đơn ứng tuyển của bạn; không gồm ghi chú, thông tin liên hệ hay mô tả công việc.

Kết quả do AI tạo có thể thiếu hoặc hiểu sai thông tin. Bạn cần xem lại trước khi sử dụng, đặc biệt với CV và nội dung gửi cho nhà tuyển dụng.

Khi nào dữ liệu được chia sẻ

MyViec có thể sử dụng nhà cung cấp hạ tầng, lưu trữ, gửi thông báo, bảo mật hoặc AI để vận hành dịch vụ. Các đơn vị này chỉ được nhận phần dữ liệu cần thiết cho công việc của họ và phải tuân theo nghĩa vụ bảo vệ dữ liệu phù hợp.

Email xác minh tài khoản, đặt lại mật khẩu và email tóm tắt việc làm được gửi qua nhà cung cấp dịch vụ gửi email (SMTP). Nhà cung cấp này chỉ nhận địa chỉ email người nhận và nội dung thư cần gửi.

Nếu bạn bật «Phân tích & quảng cáo» trong Cài đặt cookie, Google (Google Analytics) và Meta (Meta Pixel) nhận dữ liệu về lượt truy cập của bạn trên MyViec: địa chỉ trang đã bỏ thông tin riêng, địa chỉ IP, thông tin trình duyệt, mã cookie của họ và sự kiện tạo tài khoản. Google Analytics còn nhận ba mốc sử dụng: tạo hồ sơ, lần đầu xem việc phù hợp và gửi yêu cầu nâng cấp; mỗi mốc chỉ là tên của nó, không kèm nội dung hồ sơ. Địa chỉ trang gửi cho hai bên giữ lại nhãn chiến dịch (utm_source, utm_medium, utm_campaign, utm_content, utm_term) mà MyViec tự gắn vào liên kết của mình. Khi bạn đến từ quảng cáo trên Facebook hoặc Instagram, Meta nhận thêm mã nhấp quảng cáo (fbclid) mà Facebook gắn vào liên kết; Google Analytics không nhận mã này. MyViec dùng dữ liệu này để thống kê lượt truy cập và đo hiệu quả quảng cáo; Google và Meta xử lý dữ liệu theo chính sách của họ. MyViec không gửi email, tên hay nội dung hồ sơ, CV của bạn cho hai bên này. Nếu bạn không bật, Meta Pixel không được tải; Google Analytics chỉ nhận tín hiệu lượt xem trang (kèm nhãn chiến dịch), sự kiện tạo tài khoản và ba mốc sử dụng trên, kèm địa chỉ IP, thông tin trình duyệt, không có cookie hay mã nhận diện trình duyệt. Nếu trình duyệt gửi tín hiệu Do Not Track hay Global Privacy Control, cả hai công cụ đều không được tải.

Chúng tôi cũng có thể cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ, để bảo vệ người dùng và dịch vụ, hoặc khi sáp nhập, hợp nhất, chia, tách hoặc chuyển nhượng doanh nghiệp, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo chính sách này và bạn được thông báo theo cách phù hợp.

Thời gian lưu giữ

Dữ liệu được giữ trong thời gian tài khoản hoạt động hoặc khi còn cần để cung cấp dịch vụ, giải quyết tranh chấp, phòng chống gian lận và đáp ứng nghĩa vụ pháp lý. Thời gian cụ thể phụ thuộc loại dữ liệu và mục đích sử dụng.

Khi dữ liệu không còn cần thiết, MyViec sẽ xóa, ẩn danh hoặc cách ly theo quy trình phù hợp. Bản sao lưu có thể cần thêm thời gian để được ghi đè an toàn.

Nội dung trò chuyện với Trợ lý MyViec tự động bị xóa sau 30 ngày, và bị xóa ngay khi bạn xóa tài khoản. Bản sao dữ liệu bạn tải về có kèm các cuộc trò chuyện còn được lưu.

Khi bạn xóa tài khoản, hoặc đổi email đăng nhập (với địa chỉ cũ), MyViec giữ lại trong 12 tháng một mã băm một chiều có khóa bí mật của địa chỉ email đã chuẩn hóa (bỏ phần sau dấu "+" và dấu chấm của Gmail). Mã này không gắn với dữ liệu nào khác, không khôi phục được thành email và chỉ dùng để không cấp lại lượt tạo CV miễn phí, thưởng giới thiệu và ưu đãi lần đầu cho cùng một địa chỉ.

Lựa chọn và quyền của bạn

• Xem và chỉnh sửa thông tin hồ sơ.
• Thay đổi lựa chọn nhận thông báo và email tóm tắt bất kỳ lúc nào trong Cài đặt.
• Đổi mật khẩu, đặt lại mật khẩu khi quên và gỡ liên kết đăng nhập bằng mạng xã hội trong Cài đặt.
• Tự xóa hẳn tài khoản trong Cài đặt. Sau khi bạn xác nhận, mọi phiên đăng nhập bị vô hiệu và dữ liệu gắn với tài khoản, gồm hồ sơ, CV, việc đã lưu, lịch sử ứng tuyển và thông báo, được xóa khỏi hệ thống. Số liệu thống kê đã ẩn danh, không còn liên kết với bạn, có thể được giữ lại, cùng mã băm email nêu ở mục Thời gian lưu giữ.
• Yêu cầu biết dữ liệu nào đang được xử lý và nhận bản sao khi phù hợp. Bạn có thể tải một bản sao dữ liệu (JSON) trong Cài đặt → Tải dữ liệu của bạn.
• Yêu cầu sửa, hạn chế xử lý, phản đối, rút lại sự đồng ý hoặc xóa dữ liệu theo quy định áp dụng.
• Khiếu nại hoặc liên hệ cơ quan có thẩm quyền nếu cho rằng quyền của mình bị ảnh hưởng.

Cách chúng tôi bảo vệ dữ liệu

MyViec áp dụng các biện pháp kỹ thuật và tổ chức phù hợp như kiểm soát truy cập, tách tài khoản người dùng, bảo vệ phiên đăng nhập, ghi nhận hoạt động quản trị và sao lưu. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối, vì vậy chúng tôi liên tục rà soát rủi ro và cải thiện biện pháp bảo vệ.

Người dùng chưa đủ tuổi

MyViec được thiết kế cho người có khả năng tự mình tìm kiếm việc làm và giao kết hợp đồng lao động theo quy định áp dụng. Nếu bạn chưa đủ tuổi để tự mình giao kết hợp đồng lao động, hãy sử dụng dịch vụ với sự hướng dẫn và đồng ý của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu.

Thay đổi và liên hệ

Khi chính sách thay đổi đáng kể, MyViec sẽ đổi ngày “Cập nhật lần cuối” ở đầu trang và thông báo nội dung thay đổi ngay trên trang này. Nếu thay đổi cần sự đồng ý của bạn, MyViec sẽ xin lại sự đồng ý trước khi áp dụng.

Gửi yêu cầu về quyền riêng tư đến [email protected] với tiêu đề “Yêu cầu về dữ liệu cá nhân”.