Chính sách bảo mật

1. Phạm vi và đầu mối phụ trách

Chính sách áp dụng cho website vieclamphuquoc365.com và các khu vực ứng viên, nhà tuyển dụng, quản trị được vận hành trong cùng hệ thống. Khi bạn chuyển sang Zalo, dịch vụ thư điện tử hoặc một website khác, việc xử lý tại dịch vụ đó còn chịu sự điều chỉnh của chính sách riêng của bên cung cấp. Liên kết ra ngoài không có nghĩa Việc Làm Phú Quốc 365 kiểm soát nội dung hoặc cách lưu trữ của dịch vụ bên ngoài.

Đơn vị vận hành được xác định bằng thông tin công khai tại chân trang và phần Thông tin liên hệ của chính sách này. Các yêu cầu liên quan đến dữ liệu được tiếp nhận qua info@vieclamphuquoc365.com. Trong thư, bạn nên nêu tài khoản liên quan, nội dung đề nghị và phương thức nhận phản hồi; không gửi mật khẩu, mã xác minh hoặc mã truy cập ngân hàng.

Đối với dữ liệu trên nền tảng, đơn vị vận hành quyết định mục đích và cách thức xử lý trong phạm vi dịch vụ. Nhà tuyển dụng tiếp nhận hồ sơ chịu trách nhiệm đối với việc khai thác, tải xuống và lưu trữ tại đơn vị mình. Các nhà cung cấp hạ tầng chỉ được sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và thỏa thuận phù hợp.

2. Những nhóm thông tin được tiếp nhận

Thông tin tài khoản gồm họ tên, email, tên đăng nhập và số điện thoại nếu được cung cấp, vai trò tài khoản, trạng thái xác minh, trạng thái hoạt động và thông tin cần thiết để đăng nhập, khôi phục truy cập. Mật khẩu được lưu dưới dạng băm; nhân sự hỗ trợ không cần biết mật khẩu gốc để xử lý yêu cầu của bạn.

Thông tin ứng viên có thể gồm giới thiệu bản thân, kinh nghiệm, trình độ, kỹ năng, công việc mong muốn, địa chỉ liên hệ và các nội dung bạn điền vào hồ sơ. CV là lựa chọn bổ sung; bạn có thể ứng tuyển theo những trường được biểu mẫu yêu cầu và bổ sung CV sau. CV có thể là PDF hoặc ảnh theo giới hạn của chức năng tải tệp.

Thông tin nhà tuyển dụng gồm tên cơ sở, người liên hệ, logo, mã số thuế nếu cung cấp, địa chỉ, ngành hoạt động, quy mô, giới thiệu, ảnh doanh nghiệp và các kênh liên hệ tuyển dụng. Dữ liệu của một doanh nghiệp có thể đồng thời chứa dữ liệu cá nhân của người đại diện hoặc nhân sự tuyển dụng.

Thông tin giao dịch sử dụng dịch vụ gồm bài tuyển dụng, các vị trí trong bài, mức lương, yêu cầu, quyền lợi, hình ảnh, lượt tương tác ghi nhận trên website, đơn ứng tuyển, trạng thái xử lý, hạng tài khoản, thời hạn hạng, số dư điểm và lịch sử điều chỉnh điểm. Dữ liệu hỗ trợ gồm thư phản ánh và tài liệu chứng minh do người dùng chủ động gửi.

Dữ liệu kỹ thuật có thể gồm địa chỉ IP, thời điểm truy cập, cookie phiên, thông tin trình duyệt, sự kiện đăng nhập và thao tác liên quan đến an toàn hệ thống. Phạm vi thực tế phụ thuộc cấu hình máy chủ và các công cụ đang được sử dụng; website không yêu cầu truy cập danh bạ, microphone hay vị trí GPS chỉ để xem tin tuyển dụng.

3. Nguồn dữ liệu và giới hạn thu thập

Phần lớn dữ liệu được cung cấp trực tiếp khi bạn đăng ký, cập nhật hồ sơ, đăng tin, ứng tuyển hoặc trao đổi với bộ phận hỗ trợ. Một phần được tạo trong quá trình hệ thống vận hành, chẳng hạn trạng thái hồ sơ và nhật ký thao tác. Nếu quản trị viên nhập dữ liệu thay bạn theo đề nghị, nội dung vẫn phải có nguồn hợp pháp và được kiểm tra trước khi sử dụng.

Bạn chỉ nên cung cấp những thông tin phục vụ tìm việc hoặc tuyển dụng. Không tải công khai căn cước, hộ chiếu, thông tin thẻ ngân hàng, hồ sơ bệnh án, mật khẩu hoặc tài liệu mật của nơi làm việc cũ. Nếu một nhà tuyển dụng cần giấy tờ để hoàn tất thủ tục lao động, các bên cần làm rõ căn cứ, phạm vi, cách bảo quản và kênh trao đổi phù hợp.

Thông tin của người tham chiếu, đồng nghiệp hoặc người thân không nên đưa vào CV khi chưa có căn cứ phù hợp để chia sẻ. Việc bạn sở hữu một tệp không đồng nghĩa bạn được phép công bố mọi dữ liệu của người khác có trong tệp đó.

4. Mục đích sử dụng theo từng chức năng

Dữ liệu tài khoản được dùng để tạo và quản lý quyền truy cập, nhận diện đúng tài khoản, xác minh email khi chức năng được bật, khôi phục mật khẩu và hỗ trợ người dùng. Dữ liệu hồ sơ được dùng để trình bày thông tin do bạn cung cấp và chuyển hồ sơ đến nhà tuyển dụng mà bạn lựa chọn ứng tuyển.

Dữ liệu doanh nghiệp và bài đăng được dùng để hiển thị cơ hội việc làm, cung cấp kênh liên hệ, duyệt nội dung, xử lý báo cáo vi phạm và giúp người dùng kiểm tra cơ sở tuyển dụng. Dữ liệu điểm, hạng và thời hạn được dùng để quản lý quyền lợi dịch vụ đã công bố, đối chiếu điều chỉnh và xử lý sai lệch.

Nhật ký và thống kê tương tác được dùng để bảo vệ tài khoản, phát hiện sử dụng bất thường, kiểm tra lỗi và cung cấp thống kê liên quan đến bài đăng. Một lượt bấm liên hệ không chứng minh người dùng đã gọi điện, đã gửi email, đã nhắn Zalo hoặc đã được tuyển dụng.

Việc gửi thông báo tiếp thị, sử dụng dữ liệu cho mục đích mới hoặc chuyển hồ sơ sang doanh nghiệp khác không được suy ra chỉ từ việc bạn tạo tài khoản. Nếu triển khai những hoạt động này, nền tảng phải thông tin riêng và có căn cứ xử lý phù hợp trước khi thực hiện.

5. Sự đồng ý và quyền của người có dữ liệu

Người có dữ liệu được thực hiện các quyền theo pháp luật Việt Nam, bao gồm được biết, đồng ý hoặc không đồng ý trong trường hợp cần xin ý kiến, rút lại sự đồng ý, tiếp cận, chỉnh sửa, yêu cầu cung cấp hoặc xóa dữ liệu, hạn chế hoặc phản đối xử lý, khiếu nại và yêu cầu bảo vệ quyền lợi. Việc thực hiện có thể chịu những ngoại lệ và điều kiện do pháp luật quy định.

Checkbox trên biểu mẫu cần được bạn chủ động lựa chọn. Sự đồng ý chia sẻ hồ sơ cho một bài tuyển dụng không được dùng để mặc nhiên cho phép bán hồ sơ hoặc gửi hồ sơ cho tất cả doanh nghiệp. Rút lại sự đồng ý có thể làm một chức năng phụ thuộc dữ liệu đó không tiếp tục hoạt động, nhưng không làm mất các quyền pháp luật bảo vệ.

6. Điều gì xảy ra khi bạn ứng tuyển

Khi gửi đơn, website gắn hồ sơ với tin tuyển dụng và tài khoản ứng viên. Nhà tuyển dụng sở hữu tin có thể xem dữ liệu được chia sẻ và tải CV trong phạm vi chức năng được cấp. Các trường thông tin và bản hồ sơ tại thời điểm gửi cần được bạn kiểm tra trước khi xác nhận; thay đổi hồ sơ cá nhân về sau có thể không tự thay thế mọi bản đã gửi trước đó.

Ứng viên có thể rút đơn theo chức năng tài khoản. Sau khi rút, quyền truy cập của nhà tuyển dụng qua giao diện đối với thông tin cá nhân và CV được xử lý theo trạng thái đơn. Việc rút không tự thu hồi tệp mà nhà tuyển dụng đã tải hoặc thông tin bạn đã gửi trực tiếp qua email, Zalo, điện thoại; bạn có thể liên hệ bên nhận để yêu cầu xử lý bản sao.

Nhà tuyển dụng không được chuyển CV sang hoạt động quảng cáo, mua bán dữ liệu, tuyển cho một pháp nhân khác hoặc xây dựng kho dữ liệu ngoài mục đích đã thông báo khi chưa có căn cứ hợp pháp. Nếu cần lưu ứng viên cho một đợt tuyển khác, nhà tuyển dụng phải làm rõ phạm vi và thời gian lưu với ứng viên.

7. Thông tin công khai và thông tin giới hạn

Tên doanh nghiệp, logo, mô tả, ảnh, địa chỉ tuyển dụng, mã số thuế được công bố và các kênh liên hệ được chọn có thể xuất hiện trên trang công ty hoặc bài đăng. Bạn cần dùng số điện thoại và email phù hợp để công khai; tránh nhập số cá nhân của một nhân sự chưa được phân công nhận liên hệ.

Hồ sơ ứng viên và CV không được thiết kế thành danh bạ công khai ở trang chủ. Người có quyền tiếp cận trong hệ thống gồm chủ hồ sơ, nhà tuyển dụng của đơn liên quan và quản trị viên có nhiệm vụ vận hành. Quyền quản trị phục vụ hỗ trợ, kiểm tra và xử lý vi phạm; không phải quyền sử dụng dữ liệu cho nhu cầu cá nhân.

Bài đã công khai có thể được công cụ tìm kiếm lập chỉ mục hoặc được người xem lưu lại. Gỡ bài khỏi website không luôn làm biến mất ngay bản lưu ở công cụ tìm kiếm. Nền tảng hỗ trợ trong khả năng của mình khi nhận yêu cầu hợp lệ và không cam kết kiểm soát mọi bản sao bên ngoài.

8. Chia sẻ cho nhà cung cấp và cơ quan có thẩm quyền

Để vận hành, dữ liệu có thể được xử lý qua hosting, máy chủ thư, đơn vị bảo trì hoặc công cụ an toàn đang được sử dụng. Việc lựa chọn nhà cung cấp phải xem xét phạm vi truy cập, bảo mật, lưu trữ và khả năng xử lý khi hợp đồng kết thúc. Danh sách hoặc thông tin nhà cung cấp liên quan có thể được yêu cầu qua đầu mối hỗ trợ trong phạm vi được phép công bố.

Nền tảng chỉ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp hoặc căn cứ pháp luật phù hợp; nội dung cung cấp cần giới hạn theo mục đích và thẩm quyền. Khi xử lý khiếu nại, chỉ những tài liệu cần thiết được chia sẻ với bên liên quan; thông tin không liên quan cần được che hoặc tách bỏ.

Việc sử dụng dịch vụ hạ tầng nước ngoài có thể làm phát sinh hoạt động chuyển dữ liệu xuyên biên giới. Trước khi áp dụng, đơn vị vận hành phải xác định luồng dữ liệu và thực hiện nghĩa vụ tương ứng nếu thuộc diện áp dụng. Chính sách này không tự xác nhận rằng hồ sơ pháp lý hoặc thủ tục về chuyển dữ liệu đã được hoàn tất.

9. Cookie, thống kê và dịch vụ bên ngoài

Cookie phiên hỗ trợ duy trì đăng nhập, bảo vệ biểu mẫu và phân biệt các phiên làm việc. Nếu bạn chặn toàn bộ cookie, chức năng đăng nhập hoặc gửi biểu mẫu có thể bị gián đoạn. Bạn có thể quản lý cookie trong trình duyệt và đăng xuất sau khi dùng máy tính chung.

Cookie quảng cáo hoặc công cụ theo dõi không thiết yếu, nếu được bổ sung, phải được mô tả với mục đích và lựa chọn phù hợp trước khi sử dụng. Nền tảng không coi việc bạn tiếp tục đọc một tin tuyển dụng là sự đồng ý vô điều kiện cho mọi hoạt động theo dõi tương lai.

Các nút gọi, email và Zalo mở ứng dụng hoặc đường dẫn tương ứng. Website có thể ghi nhận sự kiện bấm nút để thống kê bài đăng, nhưng chức năng này không đọc nội dung cuộc gọi, thư hoặc trò chuyện diễn ra tại dịch vụ bên ngoài.

10. Lưu trữ, rà soát và xóa dữ liệu

Dữ liệu được giữ trong thời gian cần thiết cho tài khoản, hồ sơ ứng tuyển, dịch vụ, giải quyết yêu cầu và nghĩa vụ hợp pháp tương ứng. Khi mục đích kết thúc, đơn vị vận hành cần rà soát để xóa, ẩn danh hoặc hạn chế sử dụng thay vì giữ vô thời hạn chỉ vì dữ liệu còn dung lượng lưu trữ.

Chính sách lưu giữ không đồng nghĩa mọi tệp được tự động xóa vào cùng một thời điểm. Một yêu cầu xóa được xử lý với dữ liệu đang hoạt động, bản sao và dữ liệu bên nhận theo phạm vi có thể kiểm soát. Dữ liệu cần giữ làm chứng cứ hoặc thực hiện nghĩa vụ bắt buộc phải được tách mục đích và giới hạn quyền truy cập.

Bản sao lưu có thể còn dữ liệu trong chu kỳ sao lưu; các bản này không được khai thác cho tuyển dụng thường xuyên sau khi yêu cầu xóa đã được chấp nhận. Khi phục hồi hệ thống từ bản sao, những yêu cầu xóa đã hoàn tất cần được áp dụng lại. Bạn có thể yêu cầu giải thích về loại dữ liệu còn lưu và lý do giữ.

11. Cách gửi yêu cầu về dữ liệu

Gửi email với tiêu đề “Yêu cầu dữ liệu cá nhân – Việc Làm Phú Quốc 365”, nêu email tài khoản, quyền muốn thực hiện và phạm vi dữ liệu. Nếu yêu cầu thay mặt người khác, cung cấp căn cứ đại diện. Bộ phận hỗ trợ chỉ yêu cầu xác minh cần thiết, không yêu cầu bạn tiết lộ mật khẩu hoặc gửi tràn lan giấy tờ không liên quan.

Yêu cầu được xác nhận, phân loại và xử lý trong thời hạn pháp luật áp dụng cho từng quyền. Theo Điều 5 Nghị định 356/2025/NĐ-CP, phản hồi thủ tục thông thường là 02 ngày làm việc; thời hạn thực hiện khác nhau theo loại yêu cầu, phạm vi bên thứ ba và trường hợp gia hạn. Nếu cần gia hạn hoặc không thể thực hiện toàn bộ, bộ phận xử lý phải thông tin lý do và căn cứ phù hợp.

Đối với thao tác bạn tự thực hiện được, như cập nhật hồ sơ, đổi mật khẩu, thay CV hoặc rút đơn, bạn có thể sử dụng chức năng tài khoản trước khi gửi yêu cầu bổ sung. Những quyền chưa có nút thao tác riêng vẫn có thể thực hiện qua đầu mối hỗ trợ.

12. An toàn tài khoản và xử lý sự cố

Hệ thống sử dụng băm mật khẩu, kiểm soát quyền theo vai trò, kiểm tra biểu mẫu và đường tải CV có điều kiện truy cập. Việc vận hành an toàn còn cần cấu hình máy chủ, cập nhật phần mềm, phân quyền nhân sự và kiểm tra định kỳ; không có một biện pháp riêng lẻ nào bảo đảm an toàn tuyệt đối.

Bạn nên dùng mật khẩu riêng cho tài khoản tuyển dụng, không chia sẻ mã đặt lại mật khẩu và kiểm tra đúng tên miền trước khi đăng nhập. Nếu nhận thư bất thường, liên hệ info@vieclamphuquoc365.com để xác minh. Nhân sự hỗ trợ không yêu cầu bạn chuyển tiền để “mở khóa CV” hoặc cung cấp mã ngân hàng.

Khi có dấu hiệu lộ dữ liệu hoặc truy cập trái phép, nền tảng cần cô lập nguy cơ, lưu chứng cứ, kiểm tra phạm vi ảnh hưởng, khắc phục và thông báo theo nghĩa vụ pháp luật. Người phát hiện nên báo riêng cho bộ phận hỗ trợ, tránh công bố thêm dữ liệu cá nhân trong bài phản ánh.

13. Người chưa thành niên và dữ liệu nhạy cảm

Tài khoản tự đăng ký trên Việc Làm Phú Quốc 365 được dành cho người từ đủ 18 tuổi theo thỏa thuận sử dụng. Trường hợp có nhu cầu hỗ trợ người chưa thành niên, cần trao đổi riêng để xác định điều kiện đại diện, sự đồng ý và tính phù hợp của công việc; nền tảng không dùng quy định độ tuổi tài khoản để thay thế các điều kiện tuyển dụng lao động theo pháp luật.

Không chủ động đưa dữ liệu sức khỏe, sinh trắc học, thông tin tài chính hoặc dữ liệu nhạy cảm khác lên hồ sơ. Nếu xử lý một dữ liệu thuộc nhóm nhạy cảm là thực sự cần thiết, bên xử lý phải thông báo và áp dụng căn cứ, biện pháp bảo vệ tương ứng trước khi tiếp nhận.

14. Cập nhật chính sách và liên hệ

Phiên bản đang hiển thị thể hiện nội dung áp dụng trên website. Thay đổi làm phát sinh mục đích xử lý mới cần được thông báo và hoàn tất yêu cầu đồng ý tương ứng nếu pháp luật yêu cầu; không áp dụng hồi tố sự đồng ý cho hoạt động mà bạn chưa được thông tin.

Mọi đề nghị giải thích, phản ánh hoặc bảo vệ dữ liệu có thể gửi đến info@vieclamphuquoc365.com. Quy trình nội bộ không hạn chế việc bạn liên hệ cơ quan có thẩm quyền hoặc sử dụng phương thức bảo vệ quyền lợi hợp pháp khác.