Chính sách bảo mật

VietCV.ai tôn trọng quyền riêng tư của bạn. Trang này mô tả rõ dữ liệu chúng tôi thu thập, cách sử dụng, và quyền bạn có với dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên, ảnh đại diện (nếu đăng nhập Google/LinkedIn), mật khẩu (mã hoá một chiều).
• Nội dung CV: thông tin liên hệ, kinh nghiệm, học vấn, kỹ năng, ảnh CV bạn tải lên.
• Dữ liệu sử dụng: số lần dùng tính năng AI mỗi ngày (để giới hạn rate limit), giao dịch thanh toán.
• Cookie kỹ thuật: phiên đăng nhập (NextAuth), tuỳ chọn UI cơ bản. Không dùng cookie quảng cáo bên thứ ba.

2. Cách chúng tôi sử dụng dữ liệu

• Hiển thị, chỉnh sửa và xuất CV của bạn.
• Gửi nội dung CV tới mô hình AI (AWS Bedrock — Anthropic Claude) để gợi ý cải thiện, chấm điểm, kiểm tra ATS, so khớp JD. Yêu cầu xử lý là tạm thời, không dùng để huấn luyện mô hình.
• Gửi vị trí công việc và khu vực ghi trên CV tới Careerjet để lấy danh sách việc làm phù hợp hiển thị cho bạn. Không gửi tên, email hay nội dung CV.
• Xử lý thanh toán Premium qua PayOS.
• Liên hệ hỗ trợ khi bạn email cho chúng tôi.

3. Lưu trữ

• Dữ liệu lưu trên hạ tầng AWS khu vực Singapore (ap-southeast-1): PostgreSQL cho dữ liệu cấu trúc, S3 cho ảnh CV.
• CV của bạn được lưu vô thời hạn cho đến khi bạn tự xoá hoặc xoá tài khoản. Khi xoá tài khoản, dữ liệu sẽ bị xoá khỏi cơ sở dữ liệu trong vòng 30 ngày (bản backup có thể giữ lâu hơn).

4. Chia sẻ với bên thứ ba

VietCV.ai chỉ chia sẻ dữ liệu với các nhà cung cấp dưới đây phục vụ vận hành:

• AWS(lưu trữ & AI Bedrock) — Singapore.
• PayOS (cổng thanh toán Việt Nam) — chỉ thông tin cần cho giao dịch.
• Google / LinkedIn OAuth — chỉ khi bạn chọn đăng nhập qua các phương thức này.
• Careerjet (công cụ tìm việc làm) — khi hiển thị gợi ý việc làm, chúng tôi gửi vị trí công việc, khu vực, cùng địa chỉ IP và trình duyệt của bạn (Careerjet bắt buộc hai thông tin này để chống lạm dụng). Không gửi tên, email hay nội dung CV.

Chúng tôi không bán dữ liệu cá nhân hoặc nội dung CV cho bất kỳ bên nào khác.

5. Nội dung bạn chủ động công khai

Một số tính năng cho phép bạn tự tạo link công khai tới nội dung của mình, ví dụ chia sẻ báo cáo định hướng nghề nghiệp. Mặc định mọi nội dung đều ở chế độ riêng tư; link chỉ tồn tại khi chính bạn bật.

• Bất kỳ ai có link đều xem được toàn bộ nội dung được chia sẻ, không cần đăng nhập và không cần là người bạn gửi link.
• Với báo cáo định hướng, phần được chia sẻ là toàn bộ báo cáo, gồm cả đánh giá về nguy cơ chuyển việc của bạn.
• Link được đặt không cho máy tìm kiếm lập chỉ mục và không nằm trong sitemap của chúng tôi.
• Bạn gỡ chia sẻ được bất cứ lúc nào. Khi gỡ, link hiện tại chết vĩnh viễn: người đã nhận link cũ sẽ không mở được nữa, và nếu bạn chia sẻ lại thì hệ thống sinh ra một link mới hoàn toàn.

Chúng tôi không kiểm soát được nội dung sau khi bạn đã gửi link cho người khác. Người nhận có thể chụp màn hình hoặc lưu lại trước khi bạn gỡ.

6. Quyền của bạn

• Truy cập & chỉnh sửa: thông qua dashboard.
• Tải về: xuất CV ra PDF bất kỳ lúc nào.
• Xoá: xoá CV hoặc xoá tài khoản qua trang hồ sơ. Hoặc gửi yêu cầu tới [email protected].
• Phản đối / khiếu nại: liên hệ [email protected], chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.

7. Bảo mật

Mật khẩu mã hoá bằng bcrypt. Truyền tải qua HTTPS. Truy cập cơ sở dữ liệu giới hạn nội bộ. Mặc dù đã thực hiện các biện pháp hợp lý, không hệ thống nào tuyệt đối an toàn — vui lòng dùng mật khẩu mạnh và không chia sẻ tài khoản.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng không tạo tài khoản hoặc cung cấp thông tin cá nhân.

9. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang và thông báo qua email tới các tài khoản còn hoạt động.

10. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng email [email protected].