Chính sách bảo mật
1. Tổng quan
Công ty TNHH RefMe Việt Nam ("RefMe", "Chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng nền tảng RefMe ("Nền tảng").
Chính sách này tuân thủ Luật An toàn thông tin mạng 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định liên quan của pháp luật Việt Nam.
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Chi tiết | Mục đích |
|---|---|---|
| Thông tin tài khoản | Họ tên, email, ảnh đại diện (từ Google/LinkedIn) | Tạo và quản lý tài khoản |
| Email doanh nghiệp | Email công ty (vd: [email protected]) | Xác thực Trust-ID |
| Hồ sơ nghề nghiệp | Bio, kinh nghiệm, kỹ năng | Hiển thị profile, matching |
| CV / Hồ sơ ứng tuyển | File PDF/DOC upload khi gửi yêu cầu Referral | Gửi cho Referrer khi được chấp nhận |
| Proof (Bằng chứng) | Ảnh chụp portal HR hoặc xác nhận nộp hồ sơ | Xác thực referral qua AI OCR |
| Thanh toán | Thông tin giao dịch (không lưu số thẻ) | Xử lý mua Karma Token |
2.2. Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị.
- Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, tương tác trên Nền tảng.
- Cookie: Xem mục 9 để biết chi tiết.
RefMe không thu thập: mật khẩu email doanh nghiệp, số thẻ tín dụng/ghi nợ đầy đủ, thông tin y tế, tôn giáo, hoặc quan điểm chính trị.
3. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu thu thập cho các mục đích sau:
- Vận hành dịch vụ: Tạo tài khoản, xác thực Trust-ID, xử lý giao dịch Karma, kết nối Referrer-Seeker.
- Xác thực Proof: Sử dụng AI OCR để phân tích ảnh bằng chứng. Hệ thống chỉ trích xuất thông tin xác nhận (tên ứng viên, trạng thái nộp hồ sơ), không lưu nội dung nhạy cảm khác từ ảnh chụp.
- Cải thiện trải nghiệm: Phân tích hành vi sử dụng ẩn danh để tối ưu tính năng.
- Liên lạc: Gửi thông báo giao dịch, cập nhật tính năng, thông tin bảo mật. Bạn có thể từ chối email marketing bất cứ lúc nào.
- Pháp lý: Tuân thủ yêu cầu pháp luật, bảo vệ quyền lợi RefMe và người dùng.
4. Chia sẻ dữ liệu với bên thứ ba
RefMe không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:
| Bên nhận | Dữ liệu chia sẻ | Mục đích |
|---|---|---|
| Referrer (khi chấp nhận) | Tên, CV, thông tin hồ sơ | Thực hiện referral |
| Cổng thanh toán (VNPay) | Mã đơn hàng, số tiền | Xử lý thanh toán |
| Dịch vụ email (Mailgun) | Email, tên | Gửi thông báo |
| AI OCR Service | Ảnh proof (xử lý tạm thời) | Xác thực bằng chứng |
| Cơ quan pháp luật | Theo yêu cầu pháp lý | Tuân thủ pháp luật |
5. Anonymous Match và bảo vệ quyền riêng tư
RefMe áp dụng cơ chế Anonymous Match để bảo vệ quyền riêng tư người dùng:
- Khi Seeker gửi yêu cầu Referral, thông tin cá nhân được ẩn danh hoàn toàn. Referrer chỉ thấy thông tin tổng quát (ngành nghề, kinh nghiệm).
- CV và thông tin chi tiết chỉ được tiết lộ sau khi Referrer chấp nhận yêu cầu.
- Referrer không có quyền lưu trữ, chia sẻ, hoặc sử dụng CV bên ngoài mục đích referral trên Nền tảng.
6. Biện pháp bảo mật
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu:
- Mã hóa truyền tải: HTTPS/TLS 1.2+ cho mọi kết nối.
- Mã hóa lưu trữ: Mật khẩu hash bằng bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256.
- Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege). Tách biệt môi trường production/staging.
- Sao lưu: Backup tự động hàng ngày, lưu trữ mã hóa, khả năng phục hồi trong 24 giờ.
- Giám sát: Theo dõi truy cập bất thường, cảnh báo real-time cho sự cố bảo mật.
- Đánh giá định kỳ: Review bảo mật hệ thống hàng quý.
7. Thời gian lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ | Ghi chú |
|---|---|---|
| Thông tin tài khoản | Đến khi xóa tài khoản + 30 ngày | 30 ngày để phục hồi nếu cần |
| CV / Hồ sơ ứng tuyển | 90 ngày sau khi giao dịch hoàn tất | Xóa tự động |
| Proof (Bằng chứng) | 12 tháng | Phục vụ giải quyết tranh chấp |
| Lịch sử giao dịch Karma | 5 năm | Yêu cầu pháp lý về kế toán |
| Dữ liệu kỹ thuật/log | 90 ngày | Bảo mật và debug |
8. Quyền của bạn đối với dữ liệu cá nhân
Theo quy định pháp luật Việt Nam, bạn có các quyền sau:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà RefMe lưu trữ.
- Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc chưa đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu pháp lý bắt buộc lưu).
- Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào.
- Quyền di chuyển: Nhận dữ liệu ở định dạng máy đọc được (JSON/CSV).
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing.
Để thực hiện các quyền trên, vui lòng liên hệ [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
9. Cookie và công nghệ theo dõi
9.1. Cookie chúng tôi sử dụng
| Loại cookie | Mục đích | Bắt buộc |
|---|---|---|
| Phiên làm việc | Duy trì đăng nhập, CSRF protection | Có |
| Tùy chọn | Ngôn ngữ, giao diện | Không |
| Phân tích | Thống kê sử dụng (ẩn danh) | Không |
RefMe không sử dụng cookie quảng cáo hoặc theo dõi bên thứ ba. Bạn có thể tắt cookie không bắt buộc trong cài đặt trình duyệt.
10. Bảo vệ trẻ em
RefMe không hướng đến và không cố ý thu thập dữ liệu từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan ngay lập tức.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật để phản ánh thay đổi trong hoạt động hoặc pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và/hoặc banner trên Nền tảng ít nhất 15 ngày trước khi có hiệu lực.
12. Liên hệ
Nếu có câu hỏi về Chính sách bảo mật hoặc muốn thực hiện quyền đối với dữ liệu cá nhân:
- Email bảo mật: [email protected]
- Email hỗ trợ: [email protected]
- Website: refme.org
Chính sách này được điều chỉnh theo pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.