Pháp lý

Chính sách bảo vệ dữ liệu cá nhân

Cập nhật lần cuối: 07/11/2026 · Phiên bản: 1.0

1. Chúng tôi là ai

VIECNHANHAI (dưới đây gọi là "chúng tôi") là dịch vụ web giúp bạn quản lý hồ sơ nghề nghiệp, đối chiếu hồ sơ với tin tuyển dụng và chuẩn bị phỏng vấn. Dự án do cá nhân vận hành, chưa đăng ký doanh nghiệp.

Chúng tôi là bên kiểm soát dữ liệu cá nhân thu thập qua website này. Email tiếp nhận yêu cầu đang được cập nhật — dự án sắp chuyển sang tên miền và email mới. Trong thời gian chờ, bạn vẫn xem và chỉnh sửa dữ liệu trực tiếp trong Ví hồ sơ sau khi đăng nhập.

2. Dữ liệu chúng tôi thu thập và mục đích

Dữ liệu	Khi nào thu	Dùng để làm gì
Email, mật khẩu (chỉ lưu dạng băm không đọc được)	Khi bạn tạo tài khoản bằng email	Tạo và đăng nhập tài khoản
Email và tên cơ bản từ Google hoặc GitHub	Khi bạn đăng nhập bằng Google/GitHub	Xác thực và tạo tài khoản
Khóa công khai của passkey	Khi bạn đăng ký passkey	Đăng nhập không cần mật khẩu. Sinh trắc học (vân tay, khuôn mặt) chỉ dùng ngay trên thiết bị của bạn — chúng tôi không nhận
Tệp CV bạn tải lên (PDF/DOCX)	Khi bạn thêm CV vào Ví hồ sơ	Đọc để trích xuất hồ sơ nghề nghiệp, tạo CV riêng cho từng vị trí
Nội dung hồ sơ trích từ CV: họ tên, thông tin liên hệ, học vấn, kinh nghiệm, kỹ năng…	Khi hệ thống đọc CV của bạn	Đối chiếu với tin tuyển dụng, chấm độ phù hợp, tạo lộ trình học và CV tailored
Thông tin bạn nhập để quản lý ứng tuyển: công ty, vòng phỏng vấn, ghi chú, sự kiện lịch	Khi bạn dùng bảng Ứng tuyển	Lưu và hiển thị lộ trình ứng tuyển của chính bạn
Nội dung bạn nhập khi dùng tính năng chuẩn bị phỏng vấn	Khi bạn hỏi trợ lý chuẩn bị phỏng vấn	Sinh gợi ý và dự đoán cho vòng phỏng vấn của bạn
Bản ghi kỹ thuật về lần gọi AI: thời điểm, số token, kết quả thành công/lỗi	Mỗi khi một tính năng AI chạy	Kiểm soát chi phí và hạn mức sử dụng. Không dùng để quảng cáo
Số liệu truy cập ẩn danh, không dùng cookie	Khi bạn mở website	Thống kê lượng truy cập (Cloudflare Web Analytics)

Chúng tôi không dùng dữ liệu của bạn cho mục đích khác ngoài bảng trên nếu chưa hỏi ý kiến bạn, và không bán dữ liệu cá nhân.

3. Dữ liệu nhạy cảm và CV của bạn

CV là trọng tâm dịch vụ nên có thể chứa nhiều thông tin riêng tư của bạn. Chúng tôi chỉ đọc CV để làm đúng các việc nêu ở mục 2: trích hồ sơ, đối chiếu việc làm, tạo CV tailored cho bạn.

Mật khẩu chỉ được lưu dạng băm một chiều — kể cả chúng tôi cũng không đọc được. Passkey chỉ gửi cho chúng tôi khóa công khai; dữ liệu sinh trắc học của bạn ở lại trên thiết bị.

4. Về tính năng AI

Một số tính năng dùng AI (mô hình do bên thứ ba cung cấp): chấm độ phù hợp hồ sơ với tin tuyển dụng, gợi ý kỹ năng cần học, tạo CV tailored, dự đoán vòng phỏng vấn.

Khi các tính năng này chạy, nội dung hồ sơ và tin tuyển dụng liên quan được gửi tới nhà cung cấp AI (xem mục 5). Với CV tailored, AI chỉ diễn giải và nhấn mạnh thông tin đã có trong hồ sơ của bạn — kỹ năng chưa có được ghi vào phần "cần bổ sung", không bịa thêm vào nội dung CV.

Kết quả do AI hỗ trợ tạo mang tính gợi ý. Riêng phần dự đoán phỏng vấn, giao diện có ghi rõ "Dự đoán do AI sinh theo JD và hồ sơ của bạn".

5. Bên thứ ba nhận dữ liệu

Bên nhận	Dữ liệu	Lý do
Cloudflare (Workers, D1, R2, Web Analytics)	Toàn bộ dữ liệu nêu trên	Hạ tầng vận hành website: máy chủ, cơ sở dữ liệu, lưu tệp CV, thống kê truy cập
Các nhà cung cấp AI: Google (Gemini), Groq, Mistral, Cerebras — gọi qua cổng trung gian do chúng tôi vận hành	Nội dung hồ sơ trích từ CV, tin tuyển dụng cần đối chiếu, nội dung bạn nhập khi chuẩn bị phỏng vấn	Sinh kết quả đối chiếu việc làm, lộ trình học, CV tailored, gợi ý phỏng vấn. Danh sách nhà cung cấp có thể thay đổi — bản cập nhật sẽ phản ánh tại đây
Google, GitHub	Phạm vi trao đổi theo quy trình đăng nhập chuẩn của họ	Đăng nhập bằng tài khoản Google/GitHub theo yêu cầu của bạn
Resend	Địa chỉ email của bạn	Gửi email xác thực tài khoản và khôi phục mật khẩu

Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu và xử lý trên hạ tầng của các bên nêu ở mục 5, đặt tại hoặc vận hành mạng lưới ngoài Việt Nam. Việc này là chuyển dữ liệu cá nhân xuyên biên giới theo luật Việt Nam.

Phiên đăng nhập hết hạn sau 30 ngày. Dữ liệu tài khoản, hồ sơ và tệp CV được lưu cho tới khi bạn yêu cầu xóa. Bản ghi kỹ thuật (log vận hành) được giữ trong thời gian cần thiết để vận hành dịch vụ, sau đó xóa hoặc khử nhận dạng, trừ khi pháp luật yêu cầu lưu lâu hơn.

7. Cookie

Website chỉ dùng một cookie cần thiết: cookie phiên đăng nhập (bảo vệ httpOnly, hết hạn sau 30 ngày) — thiếu nó bạn không thể giữ trạng thái đăng nhập. Chúng tôi không dùng cookie quảng cáo. Số liệu thống kê truy cập dùng beacon không cookie của Cloudflare Web Analytics.

8. Quyền của bạn

Bạn có quyền:

biết chúng tôi đang xử lý dữ liệu nào của bạn
đồng ý, không đồng ý, hoặc rút lại sự đồng ý
xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu
yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, phản đối việc xử lý
khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định pháp luật

Xem và chỉnh sửa dữ liệu: bạn tự làm trực tiếp trong Ví hồ sơ sau khi đăng nhập. Yêu cầu khác (cung cấp bản dữ liệu, xóa dữ liệu, rút đồng ý): gửi yêu cầu tới email tiếp nhận nêu ở mục 1.

Yêu cầu	Thời hạn xử lý
Xác nhận đã nhận yêu cầu và hướng dẫn thủ tục	2 ngày làm việc
Cho xem, chỉnh sửa, cung cấp dữ liệu	10 ngày (15 ngày nếu cần bên thứ ba cùng thực hiện)
Xử lý yêu cầu rút đồng ý, hạn chế, phản đối xử lý	15 ngày (20 ngày nếu cần bên thứ ba ngừng xử lý)
Xóa dữ liệu	20 ngày (30 ngày nếu cần bên thứ ba cùng xóa)

Yêu cầu phức tạp có thể được gia hạn một lần — chúng tôi sẽ báo lý do cho bạn.

9. Khi có sự cố

Nếu xảy ra lộ hoặc mất dữ liệu cá nhân, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, và cũng sẽ thông báo cho bạn nếu sự cố ảnh hưởng tới dữ liệu của bạn.

10. Thay đổi chính sách

Khi thay đổi mục đích hoặc loại dữ liệu xử lý, chúng tôi thông báo trên website và xin lại sự đồng ý nếu cần. Danh sách nhà cung cấp AI ở mục 5 có thể thay đổi theo thời gian — bản cập nhật của chính sách sẽ phản ánh danh sách mới.