Chính sách Bảo mật

Tùy theo loại tài khoản, chúng tôi thu thập các nhóm dữ liệu sau:

• Dữ liệu tài khoản: họ tên, email, mật khẩu đã mã hóa, loại tài khoản (Chuyên gia hoặc Nhà tuyển dụng).
• Dữ liệu hồ sơ (Chuyên gia): kinh nghiệm, học vấn, kỹ năng, dự án, chứng chỉ, ảnh đại diện, CV và các nội dung bạn chủ động đăng tải.
• Dữ liệu doanh nghiệp (Nhà tuyển dụng): tên công ty, mã số thuế, ngành nghề, website, số điện thoại liên hệ.
• Dữ liệu sử dụng: nhật ký đăng nhập, thao tác trên nền tảng, thiết bị và trình duyệt, địa chỉ IP.
• Dữ liệu từ bên thứ ba: nếu bạn đăng ký bằng Google, chúng tôi nhận tên, email và ảnh đại diện từ tài khoản Google của bạn.

• Tạo, xác thực và bảo vệ tài khoản của bạn.
• Hiển thị hồ sơ năng lực và kết nối bạn với cơ hội việc làm phù hợp.
• Cho phép nhà tuyển dụng tìm kiếm, xem hồ sơ và liên hệ ứng viên.
• Xét duyệt tài khoản nhà tuyển dụng và xác minh thông tin doanh nghiệp.
• Gửi email giao dịch: xác nhận tài khoản, đặt lại mật khẩu, cập nhật trạng thái hồ sơ.
• Phân tích, cải thiện chất lượng dịch vụ và phòng chống gian lận, lạm dụng.

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Với nhà tuyển dụng: khi bạn ứng tuyển hoặc khi bạn đặt hồ sơ ở chế độ công khai, nhà tuyển dụng đã được xét duyệt có thể xem thông tin hồ sơ của bạn.
• Công khai qua liên kết chia sẻ: hồ sơ bạn chủ động chia sẻ có thể được xem bởi bất kỳ ai có đường dẫn.
• Với nhà cung cấp dịch vụ: hạ tầng lưu trữ và xác thực (Supabase), dịch vụ gửi email, dịch vụ phân tích — chỉ ở mức cần thiết để vận hành nền tảng.
• Theo yêu cầu pháp luật: khi cơ quan nhà nước có thẩm quyền yêu cầu hợp lệ.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền được biết dữ liệu nào của bạn đang được xử lý và vì mục đích gì.
• Quyền truy cập, xem và tải về dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa, cập nhật dữ liệu không chính xác.
• Quyền rút lại sự đồng ý và yêu cầu ngừng xử lý dữ liệu.
• Quyền xóa dữ liệu và xóa tài khoản.
• Quyền khiếu nại nếu cho rằng dữ liệu bị xử lý không đúng quy định.

Để thực hiện các quyền trên, gửi yêu cầu tới cobraglobaltech@gmail.com. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

Dữ liệu được lưu trữ trên hạ tầng đám mây có mã hóa khi truyền tải (TLS) và mã hóa khi lưu trữ. Mật khẩu được băm một chiều — chúng tôi không thể đọc mật khẩu của bạn.

Chúng tôi lưu dữ liệu trong suốt thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh trong vòng 30 ngày, trừ phần dữ liệu bắt buộc phải lưu theo quy định pháp luật.

Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn và đo lường mức độ sử dụng. Bạn có thể chặn cookie trong trình duyệt, nhưng cookie phiên đăng nhập là bắt buộc để nền tảng hoạt động.

Nền tảng dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó ngay khi được thông báo.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn được ghi ở đầu trang này.