CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN VMC WORKS

1. Phạm vi và đơn vị xử lý dữ liệu

Chính sách này giải thích cách Công ty Cổ phần Viện đào tạo và cung ứng nhân lực - VMC Works(gọi là “VMC Works”, “chúng tôi”), mã số doanh nghiệp 0110495179,  thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn dùng website, ứng dụng và dịch vụ tuyển dụng của VMC Works (gọi chung là “Nền tảng”).

Chính sách áp dụng cho Ứng viên, Nhà tuyển dụng, đại diện doanh nghiệp, người dùng chưa đăng nhập, người thanh toán và người liên hệ với VMC Works. Tùy dịch vụ, VMC Works có thể là Bên Kiểm soát dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân theo pháp luật và thỏa thuận liên quan.

2. Dữ liệu chúng tôi có thể thu thập

Chúng tôi chỉ thu thập dữ liệu phù hợp với dịch vụ bạn lựa chọn, gồm:

1. Tài khoản và xác thực: họ tên, email, số điện thoại, mật khẩu ở dạng bảo mật kỹ thuật, vai trò tài khoản, mã OTP, lịch sử đăng nhập và thông tin xác minh tài khoản/doanh nghiệp khi cần.

2. Hồ sơ và tuyển dụng: ảnh đại diện, địa điểm, học vấn, kỹ năng, kinh nghiệm, mức lương mong muốn, CV, thư ứng tuyển, thông tin công việc/tin tuyển dụng và lịch sử tương tác do bạn cung cấp.

3. Quick Post: tên, số điện thoại, email, nội dung ứng tuyển, dữ liệu nghề nghiệp, CV/tệp đính kèm (nếu bạn tự nguyện cung cấp) trong Tìm việc nhanh và Tuyển dụng nhanh.

4. Giao dịch: mã giao dịch/đơn hàng, gói dịch vụ, số điểm, số tiền, trạng thái thanh toán, yêu cầu xuất hóa đơn. VMC Works không chủ trương lưu số thẻ thanh toán đầy đủ; cổng thanh toán/ngân hàng xử lý dữ liệu theo chính sách của họ.

5. Đánh giá: điểm sao, thời điểm, tài khoản đánh giá và dữ liệu kỹ thuật cần thiết để vận hành, kiểm tra và phòng chống gian lận.

6. Kỹ thuật và hoạt động: IP, loại trình duyệt/thiết bị, hệ điều hành, cookie, phiên làm việc, nhật ký truy cập, sự kiện lỗi và thông tin bảo mật cần thiết.

7. Hỗ trợ: nội dung yêu cầu, khiếu nại, phản hồi và tệp bạn gửi cho chúng tôi.

Không cung cấp số định danh cá nhân, hộ chiếu, thông tin sức khỏe, dân tộc, tôn giáo, quan điểm chính trị hoặc dữ liệu nhạy cảm khác trừ khi có yêu cầu hợp pháp và thông báo/cơ sở xử lý phù hợp. Bạn cần cân nhắc trước khi đưa dữ liệu nhạy cảm vào CV hoặc nội dung công khai.

3. Mục đích và cơ sở xử lý

VMC Works xử lý dữ liệu trong phạm vi cần thiết để:

1. Tạo, xác thực, quản lý và bảo vệ tài khoản; hỗ trợ đặt lại mật khẩu.

2. Cung cấp chức năng tìm việc, đăng tuyển, quản lý hồ sơ, ứng tuyển, kết nối Ứng viên với Nhà tuyển dụng và gửi thông báo dịch vụ/giao dịch.

3. Vận hành Quick Post: nhận hồ sơ, thông báo cho chủ tin, che/mở khóa liên hệ sau giao dịch hợp lệ và cung cấp quyền tải CV sau khi quyền đó được mở khóa riêng.

4. Xử lý thanh toán, đối soát, điểm/gói dịch vụ, yêu cầu xuất hóa đơn, giao dịch lỗi/trùng lặp và phòng chống gian lận.

5. Vận hành đánh giá sao, phát hiện lạm dụng và giải quyết khiếu nại về đánh giá.

6. Trả lời yêu cầu hỗ trợ; cải thiện hiệu năng, an toàn và trải nghiệm Nền tảng.

7. Tuân thủ nghĩa vụ về thuế, kế toán, hóa đơn, an ninh, tranh chấp và yêu cầu hợp pháp của cơ quan có thẩm quyền.

8. Gửi tiếp thị/khuyến mại chỉ khi có cơ sở pháp lý phù hợp; bạn có thể từ chối hoặc hủy nhận theo hướng dẫn trong từng thông điệp.

Khi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ xin sự đồng ý rõ ràng trước khi xử lý. Việc đồng ý Điều khoản sử dụng không thay thế sự đồng ý riêng trong trường hợp pháp luật yêu cầu.

4. Hiển thị và chia sẻ dữ liệu tuyển dụng

1. Dữ liệu bạn chọn công khai trong hồ sơ/tin đăng có thể được người dùng phù hợp trên Nền tảng xem theo cài đặt của dịch vụ.

2. Khi bạn ứng tuyển, hồ sơ/CV và dữ liệu ứng tuyển được chuyển cho Nhà tuyển dụng hoặc người đại diện có thẩm quyền quản lý tin tuyển dụng, nhằm phục vụ tuyển dụng.

3. Khi ứng tuyển vào Tuyển dụng nhanh, tên và nội dung ứng tuyển có thể hiển thị cho chủ tin; số điện thoại/email được che cho đến khi Nhà tuyển dụng thanh toán và được xác nhận quyền mở khóa. CV (nếu có) là quyền mở khóa riêng, được lưu ở khu vực không công khai và chỉ tài khoản đủ điều kiện mới tải được.

4. Với Tìm việc nhanh, thông tin liên hệ của Ứng viên chỉ được mở cho Nhà tuyển dụng hoàn tất giao dịch mở khóa hợp lệ. Nhà tuyển dụng chỉ được dùng dữ liệu đã mở khóa cho hoạt động tuyển dụng hợp pháp.

5. Hệ thống có thể hiển thị điểm trung bình và số lượt đánh giá ứng viên cho Nhà tuyển dụng đủ điều kiện. Không công khai số điện thoại, email, CV hoặc danh tính người đánh giá chỉ vì mục đích hiển thị điểm sao.

Nhà tuyển dụng nhận dữ liệu ứng viên có trách nhiệm độc lập tuân thủ pháp luật bảo vệ dữ liệu cá nhân, chỉ dùng đúng mục đích tuyển dụng, bảo mật phù hợp và không bán, chia sẻ hay khai thác dữ liệu trái phép.

5. Bên có thể nhận dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi cần thiết với:

1. Nhà tuyển dụng, doanh nghiệp và người dùng có thẩm quyền theo Mục 4.

2. Nhà cung cấp hạ tầng/lưu trữ, email, SMS/Zalo/OTP, cổng thanh toán, bảo mật, hỗ trợ khách hàng, phân tích hệ thống; họ chỉ được xử lý dữ liệu theo phạm vi cần thiết và điều khoản phù hợp. [Bổ sung danh sách/đường dẫn danh sách hiện hành.]

3. Cơ quan nhà nước, tòa án, tổ chức có thẩm quyền hoặc bên liên quan khi có yêu cầu hợp pháp, để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, chống gian lận hoặc bảo vệ an toàn hợp pháp.

4. Bên nhận chuyển giao hợp pháp trong tái cấu trúc, sáp nhập, mua bán doanh nghiệp hoặc tài sản, theo quy định pháp luật.

Chúng tôi có thể dùng/chia sẻ dữ liệu tổng hợp hoặc khử định danh không nhằm xác định cá nhân để phân tích hoạt động Nền tảng.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu có thể được lưu trữ/xử lý tại Việt Nam và, khi cần thiết do nhà cung cấp hạ tầng/dịch vụ, tại quốc gia hoặc vùng lãnh thổ khác. Nếu chuyển dữ liệu cá nhân ra nước ngoài, VMC Works sẽ thực hiện theo điều kiện, thủ tục và biện pháp bảo vệ mà pháp luật Việt Nam yêu cầu. [Bổ sung quốc gia/vùng lãnh thổ, loại dữ liệu, mục đích và nhà cung cấp thực tế nếu có chuyển dữ liệu xuyên biên giới.]

7. Cookie và công nghệ tương tự

Nền tảng có thể dùng cookie, local storage và công nghệ tương tự để duy trì đăng nhập, ghi nhớ lựa chọn, bảo mật, đo lường hiệu năng và cải thiện dịch vụ. Bạn có thể quản lý cookie trong trình duyệt; từ chối cookie thiết yếu có thể làm một số chức năng không hoạt động. Nếu dùng cookie quảng cáo/theo dõi không thiết yếu, VMC Works sẽ cung cấp cơ chế thông báo/lựa chọn phù hợp theo pháp luật. [Cần đối chiếu cấu hình thực tế.]

8. Thời hạn lưu trữ và xóa dữ liệu

Chúng tôi lưu dữ liệu trong thời hạn cần thiết để thực hiện mục đích, duy trì dịch vụ, giải quyết khiếu nại, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý. Cần chốt quy trình nội bộ trước khi công bố:

Khi hết thời hạn phù hợp, chúng tôi sẽ xóa, hủy hoặc khử định danh dữ liệu, trừ trường hợp pháp luật yêu cầu/cho phép tiếp tục lưu giữ.

9. Biện pháp bảo vệ

VMC Works áp dụng biện pháp quản trị, kỹ thuật và tổ chức phù hợp với rủi ro, gồm kiểm soát phân quyền, xác thực, ghi nhận hoạt động cần thiết, hạn chế quyền truy cập CV/tài liệu không công khai, sao lưu và quy trình xử lý sự cố. Không có phương thức truyền/lưu trữ nào an toàn tuyệt đối; bạn cần bảo mật mật khẩu, mã OTP, thiết bị và báo ngay khi nghi ngờ tài khoản bị truy cập trái phép.

Chúng tôi không yêu cầu bạn gửi mật khẩu hoặc mã OTP qua email, mạng xã hội hay cuộc gọi không được xác minh.

10. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, bạn có quyền được biết; đồng ý/rút lại sự đồng ý; truy cập, yêu cầu cung cấp/chỉnh sửa/xóa dữ liệu; yêu cầu hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường theo quy định pháp luật; và các quyền khác.

Để thực hiện quyền, liên hệ [email đầu mối bảo vệ dữ liệu] hoặc [số điện thoại], nêu rõ tài khoản, yêu cầu và dữ liệu liên quan. Chúng tôi có thể yêu cầu thông tin hợp lý để xác minh danh tính và ngăn yêu cầu gian lận. Việc xử lý có thể bị giới hạn khi pháp luật cho phép/yêu cầu tiếp tục lưu dữ liệu, như nghĩa vụ hóa đơn-kế toán, chống gian lận hoặc tranh chấp đang diễn ra; chúng tôi sẽ phản hồi lý do phù hợp.

Rút lại sự đồng ý không ảnh hưởng tính hợp pháp của xử lý trước thời điểm rút lại. Khi dữ liệu là điều kiện để cung cấp dịch vụ, việc rút lại/xóa có thể khiến một số tính năng không thể tiếp tục hoạt động.

11. Dữ liệu của người chưa thành niên

Nền tảng tuyển dụng chủ yếu dành cho người đủ tuổi tham gia giao kết và hoạt động tuyển dụng theo pháp luật. Chúng tôi không chủ đích thu thập dữ liệu của người chưa thành niên trái quy định. Khi xử lý dữ liệu của trẻ em/người chưa thành niên, VMC Works sẽ thực hiện yêu cầu về sự đồng ý, xác minh và bảo vệ theo pháp luật hiện hành. Phụ huynh/người giám hộ có thể liên hệ với chúng tôi để được hỗ trợ.

12. Liên kết bên thứ ba

Nền tảng có thể liên kết đến website, ứng dụng, cổng thanh toán, Zalo OA hoặc dịch vụ của bên thứ ba. Chính sách này không điều chỉnh việc xử lý dữ liệu độc lập của các bên đó; bạn nên đọc chính sách riêng của họ trước khi cung cấp dữ liệu hoặc thanh toán.

13. Cập nhật Chính sách

Chúng tôi có thể cập nhật Chính sách để phản ánh thay đổi dịch vụ, công nghệ hoặc pháp luật. Với thay đổi quan trọng ảnh hưởng đáng kể đến xử lý dữ liệu/quyền của bạn, chúng tôi sẽ thông báo bằng phương thức phù hợp trước khi áp dụng. Bản cập nhật ghi rõ ngày hiệu lực, phiên bản; việc tiếp tục dùng dịch vụ không thay thế sự đồng ý riêng khi pháp luật yêu cầu.

14. Liên hệ, phản ánh và khiếu nại

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

• Email: [email protected]
• Điện thoại: +84 862 050 005
• Địa chỉ: HH1B Toà nhà Meco Complex, HH1 102 Trường Chinh, Kim Liên, Hà Nội 100000, Việt Nam
• Thời hạn xác nhận tiếp nhận: [02] ngày làm việc

Nếu không hài lòng với phản hồi của VMC Works, bạn có quyền gửi phản ánh/khiếu nại đến cơ quan có thẩm quyền hoặc thực hiện các biện pháp khác theo pháp luật Việt Nam.