Chính sách quyền riêng tư

1. Vai trò của chúng tôi

• Với dữ liệu tài khoản của người dùng (chuyên viên tuyển dụng, thành viên agency), Averosi là bên kiểm soát dữ liệu.
• Với dữ liệu ứng viên mà agency nhập vào hoặc nhận qua career page của agency, agency là bên kiểm soát dữ liệu: agency quyết định mục đích và cách xử lý. Averosi là bên xử lý dữ liệu, chỉ xử lý theo chỉ dẫn của agency để cung cấp dịch vụ.
• Nếu bạn là ứng viên, hãy liên hệ trước với agency đã nhận hồ sơ của bạn. Chúng tôi sẽ hỗ trợ agency đáp ứng yêu cầu của bạn.
• Với hồ sơ bạn tự gửi vào Talent Pool Averosi, Averosi là bên kiểm soát dữ liệu. Khi một agency thêm hồ sơ đó vào danh sách ứng viên riêng, agency là bên kiểm soát bản sao đó.

2. Dữ liệu chúng tôi xử lý

• Tài khoản: họ tên, email, mật khẩu (lưu ở dạng băm một chiều, chúng tôi không đọc được), vai trò trong agency.
• Đăng nhập bằng Google: họ tên, email, ảnh đại diện và mã tài khoản Google mà Google gửi cho chúng tôi khi bạn đồng ý. Chúng tôi không nhận mật khẩu Google và không truy cập dữ liệu khác trong tài khoản Google của bạn.
• Agency: tên, đường dẫn career page, phần giới thiệu; Job và thông tin khách hàng do agency tạo.
• Ứng viên: họ tên, email, số điện thoại, LinkedIn, file CV và nội dung văn bản trích từ CV, lời nhắn, ghi chú và nhận xét của agency, giai đoạn tuyển dụng, thời điểm ứng viên đồng ý điều khoản.
• Người tìm việc dùng "Tìm việc hợp với CV" trên trang Việc làm: CV chỉ được đọc tạm thời để lấy chức danh và kỹ năng, không được lưu lại; các từ khoá này nằm trên đường dẫn tìm kiếm của bạn.
• AI credit: mỗi lượt dùng AI của agency (người dùng, thời điểm, model, số credit, chi phí của nhà cung cấp AI).
• Giới thiệu: mã giới thiệu của mỗi agency và agency nào đã tạo qua link của agency nào, để cộng credit thưởng. Hai agency thấy tên của nhau trong lịch sử credit và thông báo.
• Góp ý: nội dung bạn gửi qua nút Góp ý, kèm tài khoản, agency và trang bạn đang mở.
• Kỹ thuật: địa chỉ IP, nhật ký đăng nhập và nhật ký lỗi của hệ thống (để bảo mật tài khoản và chống lạm dụng); dữ liệu lưu trong trình duyệt để giữ phiên đăng nhập, ngôn ngữ và giao diện sáng/tối.

Chúng tôi không dùng cookie quảng cáo. Trên các trang công khai, chúng tôi dùng Google Analytics để đo lượng truy cập (xem mục 9).

3. Mục đích sử dụng

• Cung cấp, duy trì và bảo mật dịch vụ: đăng nhập, lưu trữ hồ sơ, hiển thị career page, tạo link để khách hàng của agency duyệt hồ sơ.
• Gửi email cần thiết cho tài khoản: xác nhận đăng ký và đặt lại mật khẩu.
• Trả lời khi bạn liên hệ hỗ trợ.
• Talent Pool Averosi (khi bạn tham gia và đồng ý): chia sẻ hồ sơ với mọi agency và tổ chức tuyển dụng trên Averosi để họ liên hệ khi có việc phù hợp. Agency thấy vị trí, kinh nghiệm, kỹ năng, nơi làm việc và lương mong muốn; email, số điện thoại, LinkedIn và CV chỉ hiện khi một agency chủ động xem. Mỗi lần xem được ghi lại và hiển thị cho bạn, và số lượt xem của mỗi agency mỗi ngày có giới hạn.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu ứng viên của agency cho mục đích riêng của chúng tôi.

4. Nơi lưu trữ và chuyển dữ liệu

Cơ sở dữ liệu, file CV và các bản sao lưu được lưu trữ trên máy chủ đặt tại Việt Nam.

Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp sau:

• Email xác nhận đăng ký và đặt lại mật khẩu được gửi qua nhà cung cấp dịch vụ email; địa chỉ email người nhận và nội dung thư đi qua hệ thống của nhà cung cấp.
• Chấm điểm CV và đọc CV để điền hồ sơ ứng viên bằng AI (chỉ khi tính năng này được bật, do agency sử dụng): nội dung văn bản của CV, sau khi tự động che email, số điện thoại, đường link, số giấy tờ, ngày sinh và họ tên (việc che có thể sót một số thông tin khác), cùng JD được gửi tới nhà cung cấp AI đối tác để phân tích.
• Thông báo hồ sơ mới qua Telegram hoặc Slack (chỉ khi được bật); góp ý (nội dung, kèm tên, email và agency của người gửi) và yêu cầu duyệt Talent Pool (tên agency, ghi chú) được gửi tới kênh Telegram hoặc Slack nội bộ của đội ngũ Averosi để trả lời.
• Đo lường truy cập: Google Analytics nhận dữ liệu truy cập trên các trang công khai như mô tả ở mục 9 (bạn có thể tắt).
• Khi pháp luật yêu cầu hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Thời gian lưu trữ

• Tài khoản: cho đến khi bạn yêu cầu xoá qua support@averosi.com.
• Dữ liệu ứng viên: do agency quyết định; agency có thể xoá hồ sơ bất cứ lúc nào. Khi một agency bị xoá, toàn bộ dữ liệu của agency đó bị xoá theo.
• File CV tải lên qua career page nhưng không hoàn tất việc nộp hồ sơ được tự động xoá sau 24 giờ.
• Hồ sơ Talent Pool: hiển thị với các agency trong 12 tháng kể từ lần cập nhật gần nhất; bạn có thể tạm ẩn, gia hạn hoặc xoá hồ sơ (cùng CV và lịch sử agency đã xem) bất cứ lúc nào tại averosi.com/talent-pool.
• Bản sao lưu được mã hoá và tự động xoá sau tối đa 6 tháng.

6. Bảo mật

• Mọi kết nối đều mã hoá bằng HTTPS; mật khẩu chỉ được lưu ở dạng băm.
• Phân quyền ngay ở tầng cơ sở dữ liệu: mỗi agency chỉ truy cập được dữ liệu của mình; file CV chỉ thành viên của agency tải được.
• Link mời thành viên và link khách hàng duyệt hồ sơ đều có thời hạn.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định của pháp luật.

7. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại sự đồng ý, xem, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý, nhận bản sao dữ liệu và khiếu nại.

Gửi yêu cầu tới support@averosi.com. Ứng viên nên gửi yêu cầu cho agency đã nhận hồ sơ trước; chúng tôi phản hồi trong thời hạn pháp luật quy định.

Hồ sơ Talent Pool bạn tự quản lý tại averosi.com/talent-pool: xem, sửa, tạm ẩn, xoá và biết agency nào đã xem thông tin liên hệ của bạn.

8. Trẻ em

Dịch vụ dành cho tổ chức tuyển dụng. Chúng tôi không chủ động thu thập dữ liệu của người dưới 16 tuổi.

9. Cookie và đo lường truy cập

Lần đầu bạn mở một trang công khai của Averosi, chúng tôi hiện thông báo về cookie. Bạn có thể đổi lựa chọn bất cứ lúc nào tại "Cài đặt cookie" ở chân trang.

• Cần thiết (luôn bật): giữ phiên đăng nhập, nhớ ngôn ngữ và giao diện sáng/tối, ghi nhận link giới thiệu (cookie averosi_ref, 30 ngày) và chống lạm dụng.
• Phân tích (bật mặc định, tắt được): Google Analytics của Google đếm lượt xem trang, nguồn truy cập (ví dụ Google, LinkedIn), loại thiết bị, trình duyệt và khu vực ước tính, ở mức tổng hợp, qua cookie _ga và _ga_* (tối đa 2 năm). Công cụ này chỉ chạy trên trang chủ, trang Việc làm, career page của agency, trang Talent Pool, trang đăng nhập và các trang chính sách. Nó không chạy trong khu vực làm việc của agency và không nhận thông tin ứng viên. Địa chỉ trang được gửi không kèm tham số, trừ mã chiến dịch (utm).
• Quảng cáo: chúng tôi không dùng cookie quảng cáo hay theo dõi bạn để quảng cáo.
• Khi bạn tắt Phân tích, Google Analytics ngừng chạy trên trình duyệt đó và các cookie của nó trên averosi.com được xoá.

10. Tiện ích Chrome Averosi Clipper

Averosi Clipper là tiện ích Chrome tuỳ chọn dành cho người dùng Averosi. Tiện ích chỉ làm việc khi bạn bấm:

• Khi bạn mở bảng Clipper trên một tin tuyển dụng ở TopCV, ITviec, VietnamWorks, Saramin hoặc TopDev, tiện ích đọc chức danh, công ty, nội dung JD và thẻ kỹ năng của tin đó để tìm ứng viên khớp trong kho của bạn trên Averosi.
• Tiện ích lấy đoạn văn bạn bôi đen khi bạn chọn "Tìm ứng viên khớp đoạn này trên Averosi", và file CV bạn kéo vào, chọn, hoặc bấm chuột phải vào link để lưu. Với link, tiện ích tải file trực tiếp từ trang chứa file đó.
• Tiện ích chỉ chuyển những dữ liệu này sang averosi.com trong chính trình duyệt của bạn. Nó không có máy chủ riêng, không gửi dữ liệu tới bên nào khác và không thu thập lịch sử duyệt web của bạn.
• Trong lúc chờ averosi.com mở, mục bạn chọn được giữ tạm trong bộ nhớ của tiện ích trên máy bạn, tối đa 15 phút, và bị xoá ngay khi averosi.com nhận.
• Tiện ích không chạy và không đọc trang nào trên LinkedIn. Khi bạn bấm chuột phải vào một hồ sơ LinkedIn và chọn "Tìm trong kho Averosi", nó chỉ chuyển địa chỉ của hồ sơ đó sang averosi.com để tìm trong kho của bạn.
• Ứng viên chỉ được lưu vào Averosi khi bạn bấm Lưu; từ đó dữ liệu được xử lý như các mục trên.

11. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Với thay đổi quan trọng, chúng tôi sẽ thông báo trên trang này hoặc qua email trước khi áp dụng.

12. Liên hệ

Averosi — email: support@averosi.com