Chính sách bảo mật

VietCV.ai tôn trọng quyền riêng tư của bạn. Trang này mô tả rõ dữ liệu chúng tôi thu thập, cách sử dụng, và quyền bạn có với dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên, ảnh đại diện (nếu đăng nhập Google/LinkedIn), mật khẩu (mã hoá một chiều).
• Nội dung CV: thông tin liên hệ, kinh nghiệm, học vấn, kỹ năng, ảnh CV bạn tải lên.
• Dữ liệu sử dụng: số lần dùng tính năng AI mỗi ngày (để giới hạn rate limit), giao dịch thanh toán.
• Hội thoại Trợ giúp: câu hỏi bạn gửi trong mục Trợ giúp của trình soạn CV, câu trả lời của Trợ lý AI và của nhân viên hỗ trợ (chỉ khi bạn đã đăng nhập).
• Cookie kỹ thuật: phiên đăng nhập (NextAuth), tuỳ chọn UI cơ bản. Không dùng cookie quảng cáo bên thứ ba.

2. Cách chúng tôi sử dụng dữ liệu

• Hiển thị, chỉnh sửa và xuất CV của bạn.
• Gửi nội dung CV tới mô hình AI Anthropic Claude qua dịch vụ AWS Bedrock, xử lý tại Hoa Kỳ (AWS khu vực us-east-1), để gợi ý cải thiện, chấm điểm, kiểm tra ATS, so khớp JD. Yêu cầu xử lý là tạm thời, không dùng để huấn luyện mô hình.
• Gửi vị trí công việc và khu vực ghi trên CV tới Careerjet để lấy danh sách việc làm phù hợp hiển thị cho bạn. Không gửi tên, email hay nội dung CV.
• Xử lý thanh toán Premium qua PayOS.
• Liên hệ hỗ trợ khi bạn email cho chúng tôi.
• Trả lời câu hỏi trong mục Trợ giúp: câu hỏi kèm bản tóm tắt CV (đã bỏ họ tên, email, số điện thoại, ảnh) được gửi tới mô hình AI như trên. Nhân viên hỗ trợ của VietCV có thể đọc hội thoại Trợ giúp để trả lời bạn và cải thiện chất lượng hỗ trợ.

3. Lưu trữ

• Dữ liệu được lưu trên hạ tầng AWS khu vực Singapore (ap-southeast-1): PostgreSQL cho dữ liệu cấu trúc, S3 cho ảnh CV. Riêng khi bạn dùng tính năng AI, nội dung CV được gửi sang Hoa Kỳ để xử lý (xem mục 4).
• CV của bạn được lưu cho đến khi bạn tự xoá CV hoặc xoá tài khoản. Khi bạn xoá tài khoản ở trang hồ sơ, CV, ảnh CV và mọi nội dung bạn tạo bị xoá ngay khỏi cơ sở dữ liệu. Lịch sử giao dịch được giữ lại ở dạng ẩn danh, không còn gắn với email của bạn, để đối soát kế toán theo quy định. Bản sao lưu tự động chứa dữ liệu cũ hết hạn trong vòng 30 ngày.
• Hội thoại Trợ giúp được tự động xoá sau 90 ngày không có tin nhắn mới, hoặc ngay khi bạn xoá tài khoản.

4. Chia sẻ với bên thứ ba

VietCV.ai chỉ chia sẻ dữ liệu với các nhà cung cấp dưới đây phục vụ vận hành:

• AWS (lưu trữ cơ sở dữ liệu và ảnh CV) — khu vực Singapore (ap-southeast-1).
• AWS Bedrock / Anthropic (xử lý AI) — khu vực Hoa Kỳ (us-east-1). Chỉ nhận nội dung bạn gửi cho tính năng AI đang dùng.
• PayOS (cổng thanh toán Việt Nam) — chỉ thông tin cần cho giao dịch.
• Google / LinkedIn OAuth — chỉ khi bạn chọn đăng nhập qua các phương thức này.
• Đối tác phát hành mã giới thiệu — chỉ khi bạn nhập mã giới thiệu của họ lúc thanh toán, để đối soát hoa hồng: ngày mua, mã đơn, gói, số tiền, cùng tên và email đã được che một phần (ví dụ ng***@gmail.com). Không gửi số điện thoại, nội dung CV hay các đơn không dùng mã.
• Careerjet (công cụ tìm việc làm) — khi hiển thị gợi ý việc làm, chúng tôi gửi vị trí công việc, khu vực, cùng địa chỉ IP và trình duyệt của bạn (Careerjet bắt buộc hai thông tin này để chống lạm dụng). Không gửi tên, email hay nội dung CV.

Chuyển dữ liệu cá nhân ra nước ngoài. Khi bạn dùng tính năng AI (tạo CV, chấm điểm, kiểm tra ATS, so khớp JD, thư xin việc, câu hỏi phỏng vấn, định hướng nghề nghiệp), nội dung bạn gửi được chuyển tới máy chủ AWS tại Hoa Kỳ để mô hình AI xử lý rồi trả kết quả về. Dữ liệu được mã hoá khi truyền, nhà cung cấp không lưu lại để huấn luyện mô hình. Nếu không muốn dữ liệu rời Việt Nam và Singapore, bạn vẫn soạn và tải CV được mà không cần dùng tính năng AI.

Chúng tôi không bán dữ liệu cá nhân hoặc nội dung CV cho bất kỳ bên nào khác.

5. Nội dung bạn chủ động công khai

Một số tính năng cho phép bạn tự tạo link công khai tới nội dung của mình, ví dụ chia sẻ báo cáo định hướng nghề nghiệp. Mặc định mọi nội dung đều ở chế độ riêng tư; link chỉ tồn tại khi chính bạn bật.

• Bất kỳ ai có link đều xem được toàn bộ nội dung được chia sẻ, không cần đăng nhập và không cần là người bạn gửi link.
• Với báo cáo định hướng, phần được chia sẻ là toàn bộ báo cáo, gồm cả đánh giá về nguy cơ chuyển việc của bạn.
• Link được đặt không cho máy tìm kiếm lập chỉ mục và không nằm trong sitemap của chúng tôi.
• Bạn gỡ chia sẻ được bất cứ lúc nào. Khi gỡ, link hiện tại chết vĩnh viễn: người đã nhận link cũ sẽ không mở được nữa, và nếu bạn chia sẻ lại thì hệ thống sinh ra một link mới hoàn toàn.

Chúng tôi không kiểm soát được nội dung sau khi bạn đã gửi link cho người khác. Người nhận có thể chụp màn hình hoặc lưu lại trước khi bạn gỡ.

6. Quyền của bạn

• Truy cập & chỉnh sửa: thông qua dashboard.
• Tải về: xuất CV ra PDF bất kỳ lúc nào.
• Xoá: xoá từng CV ngay trong dashboard, hoặc xoá toàn bộ tài khoản ở mục "Xoá tài khoản" trên trang hồ sơ. Bạn cũng có thể gửi yêu cầu tới hello@vietcv.ai.
• Phản đối / khiếu nại: liên hệ hello@vietcv.ai, chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.

7. Bảo mật

Mật khẩu mã hoá bằng bcrypt. Truyền tải qua HTTPS. Truy cập cơ sở dữ liệu giới hạn nội bộ. Mặc dù đã thực hiện các biện pháp hợp lý, không hệ thống nào tuyệt đối an toàn — vui lòng dùng mật khẩu mạnh và không chia sẻ tài khoản.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không tạo tài khoản hoặc cung cấp thông tin cá nhân.

9. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo qua email tới các tài khoản còn hoạt động.

10. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng email hello@vietcv.ai.