Tuyên bố về quyền riêng tư

GIỚI THIỆU

Tuyên bố này giải thích chúng tôi thu thập những dữ liệu cá nhân nào, mục đích, cơ sở pháp lý, bên nhận dữ liệu, thời hạn lưu trữ và các quyền của bạn theo Quy định (EU) 2016/679 (GDPR).

Trang web và dịch vụ của chúng tôi dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 18 tuổi.

Để biết thông tin về cookie và công nghệ tương tự, xem Chính sách cookie.

ĐƠN VỊ KIỂM SOÁT DỮ LIỆU (CONTROLLER)

Murgu Adrian – Doanh nhân cá thể (PFA)

Địa chỉ hành nghề: TP. Onești, Aleea Parcului nr. 7, Sc. A, Căn 1, hạt Bacău, Romania

Định danh: Mã số thuế 48569206; EUID ROONRC.F4/605/2023; Serie B Số 4756551; Hoạt động chính CAEN 6201

E-mail liên hệ (GDPR): contact@resume-cloud.com

CHÚNG TÔI THU THẬP NHỮNG GÌ

Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ tạo và quản lý cv. Ví dụ:

• Dữ liệu tài khoản: e-mail, mật khẩu (được băm), trạng thái thuê bao, cài đặt hồ sơ.
• Nội dung cv do bạn nhập (danh tính, học vấn, kinh nghiệm, kỹ năng, liên kết nghề nghiệp, ảnh nếu bạn tải lên).
• Trạng thái thanh toán và mã giao dịch (qua Stripe). Chúng tôi không lưu đầy đủ dữ liệu thẻ.
• Dữ liệu kỹ thuật: nhật ký truy cập, sự kiện bảo mật, định danh cookie/đồng ý, cài đặt ngôn ngữ, thiết bị/trình duyệt; số liệu phân tích GA4 dạng tổng hợp (chỉ khi có đồng ý).

Vui lòng không yêu cầu và không tải lên dữ liệu nhạy cảm (vd. số định danh quốc gia, sức khỏe, tôn giáo/chính trị, khuynh hướng). Nếu bạn tự ý nhập vào ô tự do, bạn tự chịu trách nhiệm.

Dịch vụ dành cho người từ 16+.

MỤC ĐÍCH VÀ CƠ SỞ PHÁP LÝ

• Thực hiện hợp đồng — Tạo tài khoản, cung cấp tính năng FREE/PREMIUM, xử lý thanh toán, hỗ trợ.
• Nghĩa vụ pháp lý — Thực hiện nghĩa vụ kế toán/thuế (vd. xuất hóa đơn).
• Lợi ích hợp pháp — Bảo mật, phòng chống lạm dụng/gian lận, cải tiến dịch vụ, thống kê vận hành nội bộ (không lập hồ sơ tiếp thị).
• Sự đồng ý — Google Analytics 4; chỉ tải script sau khi có đồng ý rõ ràng, theo Chính sách cookie. Chính sách cookie.

CHIA SẺ DỮ LIỆU VÀ BÊN XỬ LÝ (PROCESSOR)

Chúng tôi không bán dữ liệu của bạn. Khi cần thiết, chúng tôi dùng các bên xử lý để vận hành dịch vụ:

• Nền tảng hosting và phân phối ứng dụng (Vercel).
• Supabase – xác thực và lưu trữ dữ liệu tài khoản PREMIUM.
• Stripe – xử lý thanh toán và chống gian lận.
• Resend – gửi e-mail giao dịch (vd. đặt mật khẩu, biên lai).
• Google Analytics 4 (chỉ khi có đồng ý) – đo lường khán giả ở mức tổng hợp.

Các nhà cung cấp này hoạt động theo thỏa thuận xử lý dữ liệu; có thể bao gồm chuyển dữ liệu quốc tế như nêu dưới đây.

CHUYỂN DỮ LIỆU QUỐC TẾ

Với một số dịch vụ (Stripe, Google, Resend, Vercel/Supabase), dữ liệu có thể được chuyển ra ngoài EU/EEA (vd. Hoa Kỳ). Chúng tôi dựa trên Các Điều khoản Hợp đồng Mẫu (SCC) và biện pháp bổ sung để đảm bảo mức bảo vệ phù hợp.

LƯU TRỮ VÀ THỜI HẠN GIỮ DỮ LIỆU

• Người dùng khách (không có tài khoản): bản nháp cv chỉ được lưu cục bộ trong trình duyệt của bạn (localStorage/IndexedDB); không gửi đến máy chủ của chúng tôi.
• Tài khoản PREMIUM (Supabase): lưu dữ liệu trong khi tài khoản còn tồn tại. Khi xóa tài khoản, chúng tôi xóa nội dung liên quan. Chúng tôi không duy trì bản sao lưu nội dung cv trên hệ thống.
• Dữ liệu tài chính từ chứng từ kế toán (vd. hóa đơn) được lưu theo luật Romania (tối đa 10 năm).
• Nhật ký kỹ thuật/bảo mật: tối đa 12 tháng, để phát hiện lạm dụng và đảm bảo toàn vẹn dịch vụ.

Nếu bạn yêu cầu xóa tài khoản/bản sao dữ liệu, chúng tôi sẽ xóa không thể khôi phục trong hệ thống vận hành, chỉ giữ lại phần pháp luật yêu cầu.

BIỆN PHÁP BẢO MẬT

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:

• Truyền tải an toàn (TLS) cho mọi kết nối.
• Mã hóa ở cấp dịch vụ cho dữ liệu nhạy cảm và mật khẩu được lưu dạng băm.
• Kiểm soát truy cập theo nhu cầu; xác thực và ghi nhật ký quản trị.
• Dù nỗ lực tối đa, không phương thức truyền/lưu nào đảm bảo an toàn tuyệt đối.

CV CÔNG KHAI VÀ LIÊN KẾT CHIA SẺ

Nếu bạn bật “Share link” cho một cv, trang đó có thể truy cập công khai qua URL.

• Ai có liên kết đều có thể xem nội dung hiển thị.
• Chúng tôi áp dụng meta “noindex” và/hoặc tiêu đề “X-Robots-Tag: noindex” cho trang cv công khai để hạn chế việc lập chỉ mục.
• Bạn có thể hủy liên kết công khai bất cứ lúc nào trong tài khoản (tắt/xóa).

CÁC QUYỀN CỦA BẠN

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa (“quyền được quên”), hạn chế, di chuyển dữ liệu, phản đối, và rút lại sự đồng ý.

• Quyền truy cập – nhận một bản sao dữ liệu cá nhân đang được xử lý.
• Quyền chỉnh sửa – sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền xóa – theo Điều 17 GDPR.
• Quyền hạn chế – theo Điều 18 GDPR.
• Quyền di chuyển – nhận dữ liệu ở định dạng có cấu trúc, phổ biến và máy có thể đọc.
• Quyền phản đối – kể cả với xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý – đối với xử lý dựa trên đồng ý (vd. GA4).

Gửi yêu cầu thực hiện quyền của bạn tới contact@resume-cloud.com

Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại tới Cơ quan Giám sát Xử lý Dữ liệu Cá nhân (ANSPDCP): https://www.dataprotection.ro/.

QUYẾT ĐỊNH TỰ ĐỘNG VÀ LẬP HỒ SƠ

Chúng tôi không đưa ra quyết định tự động tạo hiệu lực pháp lý và không lập hồ sơ cho mục đích tiếp thị.

THAY ĐỔI TUYÊN BỐ

Chúng tôi có thể cập nhật tuyên bố này để phản ánh thay đổi pháp lý hoặc vận hành. Chúng tôi sẽ xuất bản phiên bản mới và cập nhật mục “Cập nhật lần cuối”.