
Trang chủ
/
Chính sách bảo mật
Privacy Policy
Chính Sách Bảo Mật
Tìm hiểu cách chúng tôi thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn
Ngày cập nhật cuối: 24/6/2026
Chính sách này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam liên quan.
1. Thông tin chúng tôi thu thập
1.1 Thông tin cá nhân
- Họ tên, địa chỉ email, số điện thoại
- Thông tin trong CV: kinh nghiệm làm việc, học vấn, kỹ năng
- Ảnh đại diện và ảnh trong CV
- Thông tin thanh toán (được xử lý bởi PayOS)
1.2 Dữ liệu kỹ thuật
- Địa chỉ IP, thông tin trình duyệt
- Logs hoạt động trên hệ thống
- Dữ liệu embedding AI để cải thiện tìm kiếm CV
- Cookie và session data
2. Cơ sở pháp lý và mục đích xử lý dữ liệu
2.1 Cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:
- Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký và sử dụng dịch vụ
- Thực hiện hợp đồng: Cung cấp dịch vụ tạo CV và các tính năng liên quan
- Lợi ích chính đáng: Cải thiện dịch vụ và bảo mật hệ thống
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ dữ liệu theo yêu cầu của pháp luật
2.2 Mục đích xử lý
- Tạo và quản lý CV: Lưu trữ và hiển thị thông tin CV của bạn
- Tìm kiếm CV: Sử dụng AI để matching CV với yêu cầu tuyển dụng
- Chia sẻ CV: Cho phép chia sẻ CV công khai với nhà tuyển dụng
- Auto-send: Tự động gửi CV khi có cơ hội phù hợp
- Thanh toán: Xử lý gói dịch vụ premium
- Cải thiện dịch vụ: Phân tích và tối ưu hóa trải nghiệm người dùng
3. Chia sẻ thông tin
Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:
- Với nhà tuyển dụng: Khi bạn bật tính năng CV công khai hoặc auto-send
- Nhà cung cấp dịch vụ: PayOS cho thanh toán, Supabase cho lưu trữ
- Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan có thẩm quyền
- Bảo vệ quyền lợi: Để bảo vệ quyền lợi và an toàn của người dùng
4. Bảo mật thông tin
- Mã hóa dữ liệu trong quá trình truyền tải (HTTPS/SSL)
- Lưu trữ bảo mật trên Supabase với mã hóa
- Xác thực đa lớp và kiểm soát truy cập
- Backup dữ liệu thường xuyên
- Giám sát bảo mật 24/7
5. Thời gian lưu trữ
- Dữ liệu tài khoản: Cho đến khi bạn xóa tài khoản
- CV và thông tin liên quan: Cho đến khi bạn xóa CV
- Logs hệ thống: 12 tháng
- Dữ liệu thanh toán: Theo quy định pháp luật (5-7 năm)
6. Quyền của chủ thể dữ liệu (theo Nghị định 13/2023/NĐ-CP)
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Được thông báo: Về việc xử lý dữ liệu cá nhân của bạn
- Đồng ý và rút lại đồng ý: Cho phép hoặc từ chối việc xử lý dữ liệu
- Truy cập: Xem thông tin cá nhân chúng tôi có về bạn
- Sửa đổi, bổ sung: Cập nhật hoặc sửa thông tin không chính xác
- Xóa dữ liệu: Yêu cầu xóa tài khoản và dữ liệu cá nhân
- Hạn chế xử lý: Tạm dừng một số hoạt động xử lý dữ liệu
- Di chuyển dữ liệu: Tải xuống hoặc chuyển dữ liệu cá nhân
- Phản đối: Không đồng ý với việc xử lý dữ liệu trong một số trường hợp
- Khiếu nại: Gửi khiếu nại đến cơ quan có thẩm quyền
- Yêu cầu bồi thường: Khi quyền lợi bị vi phạm do việc xử lý dữ liệu trái pháp luật
Thời hạn phản hồi: Chúng tôi sẽ phản hồi các yêu cầu của bạn trong vòng 72 giờ hoặc theo thời hạn quy định tại Nghị định 13/2023/NĐ-CP.
7. Cookie và theo dõi
Chúng tôi sử dụng cookie để cải thiện trải nghiệm của bạn:
- Cookie cần thiết: Để duy trì phiên đăng nhập
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, theme
- Cookie phân tích: Hiểu cách sử dụng website
8. Chuyển dữ liệu ra nước ngoài
Dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam thông qua các nhà cung cấp dịch vụ sau:
- Supabase: Lưu trữ dữ liệu CV và thông tin người dùng
- PayOS: Xử lý thanh toán
- Google OAuth: Xác thực đăng nhập
Cam kết bảo mật: Việc chuyển dữ liệu này được thực hiện tuân thủ Nghị định 13/2023/NĐ-CP và các biện pháp bảo mật phù hợp được áp dụng để bảo vệ dữ liệu cá nhân của bạn.
9. Trẻ em dưới 16 tuổi
Theo Nghị định 13/2023/NĐ-CP, FormCV không dành cho trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xóa thông tin đó ngay lập tức và thông báo cho cha mẹ hoặc người giám hộ.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian để tuân thủ các quy định pháp luật mới hoặc cải thiện dịch vụ. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên website ít nhất 30 ngày trước khi có hiệu lực, tuân thủ Nghị định 13/2023/NĐ-CP.
11. Liên hệ và khiếu nại
11.1 Liên hệ với chúng tôi
Nếu bạn có câu hỏi về chính sách này hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:
Email: contact@formcv.app
Địa chỉ: Việt Nam
Thời gian phản hồi: Trong vòng 72 giờ
11.2 Khiếu nại đến cơ quan nhà nước
Theo Nghị định 13/2023/NĐ-CP, bạn có quyền khiếu nại đến các cơ quan có thẩm quyền:
Cục An toàn Thông tin - Bộ Thông tin và Truyền thông
Địa chỉ: 18 Nguyễn Du, Quận Hai Bà Trưng, Hà Nội
Email: atasv@mic.gov.vn
Điện thoại: (024) 8944 6911
Lưu ý: Chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi trước khi gửi khiếu nại đến cơ quan nhà nước để chúng tôi có cơ hội giải quyết vấn đề một cách nhanh chóng.