Chính sách bảo mật thông tin & Quyền riêng tư
Tiêu chuẩn và cam kết bảo vệ an toàn thông tin, bảo mật dữ liệu cá nhân của người tìm việc và nhà tuyển dụng trên hệ thống InfoHR Việt Nam.
Chính sách bảo mật này mô tả cách InfoHR thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của Người tìm việc và Nhà tuyển dụng khi truy cập và sử dụng dịch vụ trên nền tảng của chúng tôi.
1. Mục đích thu thập thông tin
InfoHR thu thập thông tin người dùng nhằm các mục đích:
Cung cấp tài khoản, xác thực danh tính và kết nối việc làm.
Gợi ý công việc phù hợp dựa trên kỹ năng, kinh nghiệm và vị trí địa lý.
Hỗ trợ Nhà tuyển dụng tìm kiếm ứng viên tiềm năng.
Gửi thông báo về lịch phỏng vấn, trạng thái ứng tuyển và các bản tin tuyển dụng hữu ích.
Nâng cao chất lượng dịch vụ và ngăn ngừa các hành vi gian lận.
2. Loại thông tin được thu thập
Thông tin cá nhân cơ bản: Họ tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, địa chỉ cư trú.
Thông tin nghề nghiệp (CV): Học vấn, kinh nghiệm làm việc, kỹ năng, chứng chỉ, mức lương mong muốn, hồ sơ đính kèm.
Thông tin Nhà tuyển dụng: Tên doanh nghiệp, mã số thuế, giấy phép kinh doanh, thông tin người liên hệ, địa chỉ trụ sở.
Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thời gian truy cập, cookie và lịch sử tương tác trên website.
3. Thời gian lưu trữ thông tin
Dữ liệu cá nhân của Người Dùng được lưu trữ an toàn trên hệ thống máy chủ cho đến khi Người Dùng có yêu cầu hủy bỏ hoặc tự thực hiện xóa tài khoản.
4. Những bên có thể tiếp cận thông tin
InfoHR cam kết không bán hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại, ngoại trừ các trường hợp sau:
Nhà tuyển dụng nhận được CV khi ứng viên nộp hồ sơ trực tiếp.
Nhà tuyển dụng được cấp quyền xem hồ sơ khi ứng viên bật tính năng cho phép tìm kiếm.
Đơn vị cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ đám mây, dịch vụ email/SMS xác thực) có ký thỏa thuận bảo mật nghiêm ngặt.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo đúng trình tự pháp luật.
5. Các biện pháp bảo mật dữ liệu
Mã hóa dữ liệu truyền tải với chứng chỉ SSL/TLS 256-bit.
Mã hóa một chiều mật khẩu người dùng (Bcrypt/Argon2).
Hệ thống tường lửa WAF và kiểm soát truy cập phân quyền nghiêm ngặt.
Sao lưu định kỳ và kiểm tra bảo mật thường xuyên.
6. Quyền chỉnh sửa và xóa dữ liệu
Người Dùng có thể tự đăng nhập để kiểm tra, cập nhật hoặc xóa thông tin cá nhân trong trang Quản lý tài khoản, hoặc gửi yêu cầu xóa toàn bộ dữ liệu qua email: support@infohr.vn.
7. Thu thập và Xử lý Dữ liệu Người dùng Google (Google User Data & OAuth Policy)
Nền tảng infohr.vn (InfoHR) hỗ trợ tính năng Đăng nhập bằng Google (Google OAuth 2.0 / Single Sign-On) nhằm mang lại sự tiện lợi và bảo mật tối đa cho người dùng. Dưới đây là các cam kết chi tiết và minh bạch về cách chúng tôi xử lý dữ liệu người dùng nhận từ Google:
a. Phạm vi dữ liệu Google được truy cập và thu thập (Google Data Accessed)
Khi bạn chọn "Đăng nhập bằng Google" trên infohr.vn, hệ thống chỉ yêu cầu quyền truy cập vào các thông tin hồ sơ cơ bản (Basic Profile) được cung cấp bởi Google OAuth bao gồm:
• Google User ID (mã định danh duy nhất của tài khoản Google).
• Họ và tên (Full Name).
• Địa chỉ email chính của tài khoản Google (Email Address).
• Ảnh đại diện tài khoản Google (Profile Picture / Avatar).
Lưu ý quan trọng: InfoHR tuyệt đối KHÔNG truy cập, yêu cầu hoặc lưu trữ mật khẩu tài khoản Google của bạn, danh bạ, Google Drive, Gmail hay bất kỳ dữ liệu nhạy cảm nào khác ngoài các thông tin hồ sơ cơ bản nêu trên.
b. Mục đích sử dụng dữ liệu Google (Purpose of Use)
Thông tin nhận từ Google được infohr.vn sử dụng độc quyền cho các mục đích sau:
• Xác thực danh tính và kích hoạt phiên đăng nhập an toàn.
• Khởi tạo và thiết lập tài khoản thành viên trên hệ thống InfoHR.
• Tự động điền thông tin họ tên, email vào hồ sơ tìm việc hoặc hồ sơ nhà tuyển dụng để tiết kiệm thời gian cho bạn.
• Gửi các thông báo quan trọng về trạng thái ứng tuyển, lịch phỏng vấn, tin tuyển dụng phù hợp và cảnh báo bảo mật tài khoản.
c. Lưu trữ, Bảo mật & Cam kết Không Bán Dữ liệu (Storage, Security & No Sale of Data)
• Lưu trữ an toàn: Dữ liệu nhận từ Google được lưu trữ trên các máy chủ đám mây có bảo mật cao, phân quyền kiểm soát truy cập nghiêm ngặt và mã hóa toàn bộ lưu lượng truyền tải bằng SSL/TLS 256-bit.
• Không bán dữ liệu: InfoHR cam kết KHÔNG bán, cho thuê, trao đổi hoặc chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba, mạng lưới quảng cáo (Ad Networks) hoặc đơn vị môi giới dữ liệu (Data Brokers) nào vì bất kỳ mục đích thương mại nào.
• Không quảng cáo nhắm mục tiêu: Dữ liệu người dùng Google không bao giờ được sử dụng để phân phát quảng cáo cá nhân hóa hoặc quảng cáo theo dõi hành vi.
• Giới hạn AI/ML: InfoHR KHÔNG sử dụng dữ liệu người dùng Google để huấn luyện các mô hình trí tuệ nhân tạo (AI/ML) tổng quát khi chưa có sự cho phép cụ thể của bạn.
d. Tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ Google API (Google API Services User Data Policy Compliance)
Việc InfoHR sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách Dữ liệu Người dùng của Dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng Có giới hạn (Limited Use requirements).
(English: InfoHR's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.)
Cam kết Limited Use: InfoHR tuân thủ đầy đủ chính sách Sử dụng có giới hạn của Google. Mọi dữ liệu nhận từ Google API chỉ được sử dụng để cung cấp và cải thiện tính năng trực tiếp cho người dùng, không sử dụng cho mục đích trái phép.
e. Quyền kiểm soát, Hủy liên kết và Yêu cầu Xóa Dữ liệu (Revoke Access & Data Deletion)
Người dùng có toàn quyền kiểm soát dữ liệu liên kết Google của mình bất cứ lúc nào:
1. Hủy cấp quyền từ Google: Bạn có thể ngắt kết nối quyền truy cập của ứng dụng infohr.vn với tài khoản Google của bạn bất kỳ lúc nào tại Cài đặt bảo mật Google: https://myaccount.google.com/permissions .
2. Yêu cầu xóa dữ liệu hoàn toàn trên InfoHR: Bạn có thể tự thực hiện xóa tài khoản tại trang Cài đặt tài khoản (https://infohr.vn/tai-khoan) hoặc gửi yêu cầu xóa tài khoản và dữ liệu cá nhân qua email: support@infohr.vn .
3. Thời hạn xử lý: Ngay khi nhận được yêu cầu hợp lệ, InfoHR sẽ xóa vĩnh viễn dữ liệu người dùng Google khỏi toàn bộ cơ sở dữ liệu hoạt động và hệ thống lưu trữ dự phòng trong vòng tối đa 30 ngày.
Mọi thắc mắc hoặc yêu cầu hỗ trợ về chính sách & dữ liệu cá nhân, vui lòng liên hệ:
Trụ sở: 29 Hòa Hảo, Phường 2, Quận 10, TP. Hồ Chí Minh, Việt Nam
Hotline hỗ trợ: 0987 987 733 | (028) 7108 2424
Email hỗ trợ & Nhà phát triển: support@infohr.vn