Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

Đội ngũ Coder Horizon là bên kiểm soát dữ liệu cho dịch vụ này. Thông tin liên hệ ở cuối trang.

2. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản từ Google (họ tên, email, ảnh đại diện), dùng để đăng nhập.

Dữ liệu hồ sơ bạn tự thêm vào (chức danh, kỹ năng, đánh dấu là thành viên cộng đồng), dùng để giới thiệu bạn với nhà tuyển dụng.

Dữ liệu đơn ứng tuyển (họ tên, email, số điện thoại, ghi chú, tệp hoặc đường dẫn CV), chỉ được chia sẻ với công ty của tin tuyển dụng bạn ứng tuyển, cho đúng mục đích tuyển dụng vị trí đó.

Dữ liệu nhà tuyển dụng (hồ sơ công ty, thành viên, tin tuyển dụng), được hiển thị công khai trên bảng việc làm sau khi kiểm duyệt.

Dữ liệu kỹ thuật (nhật ký yêu cầu kèm mã người dùng, không bao giờ chứa email hoặc số điện thoại, cùng dữ liệu giám sát lỗi), dùng để duy trì hoạt động ổn định của dịch vụ.

Nhật ký email (địa chỉ nhận đã băm, loại sự kiện, trạng thái gửi), dùng để xử lý sự cố gửi email.

Tùy chọn email (bộ lọc tìm kiếm đã lưu và lựa chọn gửi ngay, hàng tuần hoặc tắt), dùng để gửi thông báo việc làm và bản tin tuần theo yêu cầu của bạn. Mọi email thông báo đều có liên kết hủy đăng ký một chạm, không cần đăng nhập.

Dữ liệu do AI tạo ra, chỉ sau khi bạn đồng ý cho từng tính năng: hồ sơ CV có cấu trúc (kỹ năng, cấp độ, vai trò, điểm nổi bật, không lưu nội dung CV gốc hay thông tin liên hệ), điểm phù hợp việc làm kèm lý do, và tóm tắt GitHub công khai. Mỗi tính năng hỏi riêng và chỉ hoạt động sau khi bạn cho phép.

Đánh giá AI phía nhà tuyển dụng: khi bạn ứng tuyển, công ty có thể dùng AI để tóm tắt dữ liệu có cấu trúc bạn đã chia sẻ (các trường hồ sơ CV đã phân tích, số liệu GitHub công khai, ghi chú ứng tuyển đã loại thông tin liên hệ). Tên, thông tin liên hệ và CV nguyên bản của bạn không bao giờ được gửi cho nhà cung cấp AI cho mục đích này. Điểm AI chỉ mang tính gợi ý, không bao giờ ẩn hay đổi thứ tự đơn của bạn, và mọi đánh giá đều được ghi lại để kiểm tra trong một năm.

Cuộc trò chuyện phỏng vấn thử không được lưu trên máy chủ của chúng tôi: transcript chỉ nằm trong bộ nhớ cục bộ của trình duyệt giữa các lượt, chỉ được chuyển tiếp để tạo câu trả lời tiếp theo của người phỏng vấn, và không bao giờ được chia sẻ với nhà tuyển dụng.

3. Cơ sở pháp lý

Cơ sở pháp lý cho việc xử lý dữ liệu của bạn là sự đồng ý rõ ràng, được đưa ra tại thời điểm đăng nhập, tải lên tệp hoặc nộp đơn, phù hợp với Nghị định 13/2023/ND-CP về bảo vệ dữ liệu cá nhân.

Đánh giá AI phía nhà tuyển dụng được thực hiện dựa trên thông báo này cùng lợi ích tuyển dụng chính đáng của nhà tuyển dụng; chỉ xử lý dữ liệu hồ sơ có cấu trúc bạn chọn chia sẻ, không bao giờ gồm thông tin liên hệ hay CV nguyên bản.

4. Thời gian lưu trữ

Tệp CV và thông tin liên hệ trong đơn ứng tuyển được lưu trong 12 tháng kể từ ngày nộp đơn, sau đó bị xoá hoặc xoá giá trị.

Dữ liệu tài khoản được lưu cho đến khi bạn yêu cầu xoá. Khi đó, tài khoản được ẩn danh tại chỗ: email và mã Google được thay bằng giá trị giữ chỗ, họ tên đổi thành "Người dùng đã xoá", ảnh đại diện, kỹ năng và CV bị xoá, các đơn ứng tuyển liên quan cũng được ẩn danh.

Lịch sử kiểm duyệt được giữ lại nhưng không chứa dữ liệu cá nhân.

Dữ liệu do AI tạo ra (hồ sơ CV có cấu trúc, điểm phù hợp đã lưu, tóm tắt GitHub) bị xóa ngay khi bạn rút lại quyền tương ứng, và cùng lúc xóa tài khoản. Việc rút quyền xóa toàn bộ dữ liệu phát sinh trong cùng một yêu cầu.

Bản ghi kiểm tra đánh giá AI (dữ liệu đầu vào trong danh sách cho phép, kết quả mô hình và điểm hiển thị với nhà tuyển dụng) được lưu 12 tháng rồi xóa.

5. Đơn vị xử lý dữ liệu

Google (đăng nhập), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Vercel (lưu trữ website), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Railway (lưu trữ API và cơ sở dữ liệu), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Cloudflare (DNS, CDN và lưu trữ tệp R2), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Resend (gửi email giao dịch), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

Anthropic và một nhà cung cấp embedding, Voyage AI hoặc OpenAI (các tính năng AI tuỳ chọn: nội dung tin tuyển dụng để làm giàu và tạo embedding, truy vấn tìm kiếm của người đã đăng nhập, chỉ khi bạn đồng ý rõ ràng mới gửi file CV để tạo hồ sơ có cấu trúc và nội dung CV gốc không được lưu, bản nháp JD của nhà tuyển dụng để gợi ý viết lại, và các trường hồ sơ có cấu trúc trong danh sách cho phép của ứng viên để tóm tắt phía nhà tuyển dụng), trụ sở tại Hoa Kỳ.

Sentry (giám sát lỗi, tuỳ chọn), trụ sở tại Hoa Kỳ, hạ tầng toàn cầu.

GitHub (tra cứu hồ sơ công khai, chỉ khi bạn đồng ý rõ ràng; chỉ đọc, không gửi dữ liệu tài khoản), trụ sở tại Hoa Kỳ.

6. Chia sẻ dữ liệu

Dữ liệu của bạn chỉ được chia sẻ với công ty bạn ứng tuyển và với các đơn vị xử lý dữ liệu nêu trên. Chúng tôi không bao giờ bán dữ liệu cá nhân.

7. Bảo mật

Tệp riêng tư được lưu trong kho lưu trữ giới hạn quyền truy cập, với đường dẫn tải xuống hết hạn sau 10 phút, kết nối HTTPS toàn bộ, cookie phiên đăng nhập ở chế độ HttpOnly, phân quyền truy cập theo vai trò, và nhật ký kiểm duyệt đầy đủ.

8. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý, hoặc khiếu nại.

Để thực hiện các quyền này, hãy liên hệ theo thông tin ở cuối trang. Chúng tôi phản hồi trong vòng 30 ngày.

9. Cookie

Dịch vụ chỉ sử dụng hai cookie phiên thực sự cần thiết: access_token (15 phút) và refresh_token (7 ngày), không sử dụng cookie quảng cáo hoặc phân tích.

Nếu sau này bổ sung công cụ phân tích, chúng tôi sẽ dùng giải pháp không cần cookie, hoặc công bố rõ tại đây trước khi triển khai.

10. Trẻ em

Dịch vụ này dành cho người từ 16 tuổi trở lên.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật.