Chính sách quyền riêng tư
Đã cập nhật: 2026-07-29
Chính sách này giải thích dữ liệu cá nhân nào chúng tôi xử lý khi bạn sử dụng CVPLEX, cho mục đích và căn cứ pháp lý nào, trong thời gian bao lâu, chúng tôi chia sẻ dữ liệu đó với ai và các quyền của bạn. Bên kiểm soát dữ liệu: [Operator name / company], trụ sở chính: [address], email: privacy@cvbuilder.app.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu của bạn là: [Operator name / company], trụ sở chính: [address], mã số doanh nghiệp/mã số thuế: [number], email: privacy@cvbuilder.app.
Đối với các vấn đề về quyền riêng tư, bạn có thể liên hệ với chúng tôi qua email này. (Nếu chúng tôi bổ nhiệm Cán bộ Bảo vệ Dữ liệu, thông tin liên hệ của họ sẽ xuất hiện tại đây.)
2. Dữ liệu chúng tôi xử lý
Dữ liệu tài khoản: tên, email, mật khẩu (được lưu trữ dưới dạng salted hash). Đối với đăng nhập bằng Google/LinkedIn, dữ liệu hồ sơ cơ bản do dịch vụ đó cung cấp (tên, email, ảnh đại diện).
Nội dung sơ yếu lý lịch: mọi thông tin bạn nhập hoặc tải lên (thông tin cá nhân, kinh nghiệm, học vấn, kỹ năng, thư xin việc, câu trả lời phỏng vấn, v.v.).
Dữ liệu thanh toán: việc thực hiện và trạng thái của giao dịch mua hàng. Chúng tôi KHÔNG lưu trữ thông tin thẻ — các thông tin này do Stripe xử lý trực tiếp.
Dữ liệu sử dụng & kỹ thuật: ngôn ngữ thiết bị/trình duyệt, nhật ký cơ bản (IP, dấu thời gian) phục vụ vận hành, bảo mật và phòng ngừa lạm dụng; khi có sự đồng ý, dữ liệu phân tích/marketing.
Nhật ký đồng ý: phiên bản, dấu thời gian, các danh mục và ID duy nhất cho lựa chọn cookie của bạn (trách nhiệm giải trình theo GDPR).
3. Mục đích và căn cứ pháp lý
Cung cấp dịch vụ (chỉnh sửa, lưu, xuất CV của bạn, các tính năng AI): thực hiện hợp đồng (điểm b khoản 1 Điều 6 GDPR).
Bảo mật, phòng ngừa lạm dụng, nhật ký cơ bản: lợi ích hợp pháp (điểm f khoản 1 Điều 6 GDPR).
Phân tích, tiếp thị, cá nhân hóa và các cookie không thiết yếu: sự đồng ý của bạn (điểm a khoản 1 Điều 6 GDPR; ePrivacy). Sự đồng ý có thể được rút lại bất kỳ lúc nào.
Tuân thủ các nghĩa vụ pháp lý (ví dụ: lưu trữ kế toán đối với các khoản thanh toán): điểm c khoản 1 Điều 6 GDPR.
4. Xử lý dữ liệu và các bên xử lý dữ liệu
Dữ liệu của bạn có thể được xử lý bởi các bên xử lý dữ liệu được ký hợp đồng thay mặt chúng tôi, nghiêm ngặt theo hướng dẫn của chúng tôi và hợp đồng xử lý dữ liệu (Điều 28 GDPR).
Các bên xử lý dữ liệu điển hình: dịch vụ lưu trữ/hạ tầng, gửi email, Stripe (thanh toán), và — tùy thuộc vào sự đồng ý của bạn — các bên cung cấp dịch vụ đo lường/tiếp thị. Các tính năng AI sử dụng các bên cung cấp dịch vụ AI (xem mục 5).
5. Bên thứ ba và xử lý AI
AI: khi bạn sử dụng các tính năng AI, văn bản bạn cung cấp sẽ được gửi đến các nhà cung cấp AI (hiện tại là Anthropic và/hoặc Google) để tạo câu trả lời. Nội dung đã gửi KHÔNG được sử dụng để huấn luyện lại các mô hình. Xem trang Tính minh bạch của AI.
Thanh toán: Stripe xử lý dữ liệu thanh toán theo quy định riêng của mình.
Đo lường & marketing (chỉ khi có sự đồng ý): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Các công cụ của Google được quản lý theo Google Consent Mode v2.
7. Lưu trữ dữ liệu
Dữ liệu tài khoản và sơ yếu lý lịch: trong thời gian tài khoản của bạn còn hoạt động. Khi xóa tài khoản, chúng tôi sẽ xóa dữ liệu liên quan (trừ trường hợp pháp luật yêu cầu lưu trữ).
Dữ liệu kế toán liên quan đến thanh toán: trong thời hạn do pháp luật quy định (thường là 8 năm).
Nhật ký sự đồng ý: trong thời gian cần thiết để chứng minh sự đồng ý. Dữ liệu phân tích/marketing: theo thời hạn lưu trữ của nhà cung cấp tương ứng (xem Chính sách Cookie).
8. Chuyển dữ liệu quốc tế
Một số nhà cung cấp (ví dụ: AI, đo lường) có thể xử lý dữ liệu bên ngoài EEA (ví dụ: tại Mỹ). Trong trường hợp đó, chúng tôi áp dụng các biện pháp bảo đảm phù hợp: quyết định về tính thỏa đáng của Ủy ban Châu Âu (ví dụ: Khung Bảo mật Dữ liệu EU–Mỹ) hoặc Các điều khoản hợp đồng tiêu chuẩn (SCC), cùng với các biện pháp bổ sung khi cần thiết.
9. Bảo mật dữ liệu
Truyền tải mã hóa (HTTPS/TLS), băm mật khẩu kèm chuỗi ngẫu nhiên (salted password hashing), kiểm soát truy cập, cập nhật định kỳ và ghi nhật ký truy cập. Không có dịch vụ trực tuyến nào có thể đảm bảo an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý.
10. Quyền của bạn
Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa ('quyền được lãng quên'), hạn chế xử lý, phản đối việc xử lý dựa trên lợi ích hợp pháp và yêu cầu di chuyển dữ liệu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).
Bạn có thể xóa tài khoản và dữ liệu của mình bất kỳ lúc nào trong Cài đặt → Xóa tài khoản, hoặc liên hệ với chúng tôi tại privacy@cvbuilder.app. Chúng tôi phản hồi trong thời hạn theo quy định của pháp luật.
11. Khiếu nại
Nếu bạn tin rằng chúng tôi xử lý dữ liệu của bạn trái pháp luật, vui lòng liên hệ với chúng tôi trước. Bạn cũng có thể nộp đơn khiếu nại với cơ quan giám sát: tại Hungary, Cơ quan Quốc gia về Bảo vệ Dữ liệu và Tự do Thông tin (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Là cư dân EU, bạn cũng có thể liên hệ với cơ quan có thẩm quyền tại quốc gia cư trú của bạn.
12. Trẻ em
Dịch vụ không dành cho bất kỳ ai dưới 16 tuổi (hoặc độ tuổi áp dụng tại địa phương). Nếu chúng tôi biết rằng chúng tôi lưu giữ dữ liệu như vậy mà không có sự đồng ý, chúng tôi sẽ xóa dữ liệu đó.
13. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian; chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng trong ứng dụng hoặc qua email và cập nhật ngày nêu trên.
14. Liên hệ
Đối với các câu hỏi về quyền riêng tư, hãy liên hệ với chúng tôi tại privacy@cvbuilder.app.