Chính sách bảo vệ dữ liệu cá nhân

Phiên bản 2026-10 · Căn cứ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân 2025.

1. Dữ liệu chúng tôi thu thập

Dữ liệuMục đíchAi được xem
Họ tênĐịnh danh tài khoản; hiển thị dạng rút gọn (VD: “An N.”)Công khai dạng rút gọn
Email, mật khẩu (đã băm)Đăng nhậpChỉ bạn
Số điện thoại (mã hóa)Liên hệ khi đã chốt việcĐối tác của hợp đồng
Xã/phường, tổ dân phố, kỹ năng, kinh nghiệmGợi ý việc/người phù hợp, ước tính khoảng cáchCông khai trên hồ sơ ở cấp xã/phường (có thể tắt)
Vị trí GPS (làm tròn ~100 m, khi bạn cho phép)Ước tính khoảng cáchKhông ai — chỉ hiện khoảng cách ước tính
Tin tuyển, ứng tuyển, đánh giáVận hành dịch vụ, uy tínTheo từng chức năng
IP (đã băm), sự kiện đăng nhậpAn ninh, chống gian lậnQuản trị viên

Chúng tôi không thu thập số CCCD, ảnh giấy tờ; vị trí GPS chỉ thu thập khi bạn đồng ý (mục 2a); không bán dữ liệu cho bên thứ ba.

2. Xử lý bằng trí tuệ nhân tạo

Khi bạn dùng Trợ lý AI, mô tả nhu cầu được lọc số điện thoại, email, số giấy tờ trước khi xử lý và không được lưu nguyên văn. Nếu tính năng AI nâng cao được bật, văn bản đã lọc có thể được gửi tới nhà cung cấp mô hình ngôn ngữ (Anthropic). Phân tích thị trường chỉ sử dụng số liệu tổng hợp, không gắn với cá nhân.

2a. Dữ liệu vị trí

  • Chỉ khi bạn cho phép: vị trí GPS chỉ được lấy khi bạn bấm “Dùng vị trí của tôi” và chọn “Cho phép” trên hộp thoại của trình duyệt. Bạn có thể từ chối mà vẫn dùng đầy đủ dịch vụ bằng cách chọn xã/phường, tổ dân phố.
  • Mục đích duy nhất: ước tính khoảng cách và thời gian đi lại giữa người thuê và người lao động, để hai bên tìm thấy nhau nhanh nhất.
  • Giảm thiểu: tọa độ được làm tròn khoảng 100 m trước khi lưu; người khác chỉ thấy khoảng cách ước tính (VD “≈ 3,2 km · ~8 phút xe máy”), không thấy tọa độ hay bản đồ vị trí của bạn.
  • Lưu ở đâu: khi tìm kiếm, vị trí chỉ lưu trong phiên làm việc; chỉ lưu vào tài khoản khi bạn chọn dùng vị trí cho hồ sơ/tin tuyển, kèm thời điểm đồng ý.
  • Rút lại đồng ý: bấm “Xóa vị trí đã lưu” tại trang Tài khoản bất kỳ lúc nào.
  • Không dùng định vị theo địa chỉ IP, không theo dõi vị trí liên tục, không chia sẻ vị trí cho bên thứ ba.

3. Thời hạn lưu trữ

  • Dữ liệu tài khoản: đến khi bạn xóa tài khoản.
  • Nhật ký bảo mật: 12 tháng. Nhật ký tìm kiếm ẩn danh: 6 tháng. Thông báo đã đọc: 90 ngày.
  • Bản sao lưu: 14 bản gần nhất.

4. Quyền của bạn

Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, phản đối xử lý và yêu cầu cung cấp dữ liệu. Tại trang Tài khoản, bạn có thể tự:

  • Sửa thông tin cá nhân; ẩn hồ sơ công khai.
  • Tải toàn bộ dữ liệu của mình (định dạng JSON).
  • Xóa tài khoản: dữ liệu định danh bị xóa; đánh giá đã công khai được giữ dưới tên “Người dùng đã xóa”.

5. Biện pháp bảo vệ

Mật khẩu băm Argon2id; số điện thoại mã hóa AES-256; phiên đăng nhập mã hóa; chống giả mạo yêu cầu (CSRF); giới hạn tần suất đăng nhập; chính sách bảo mật nội dung (CSP); sao lưu tự động hằng ngày.

6. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân: [email protected]. Chúng tôi phản hồi trong vòng 72 giờ và thông báo cho cơ quan có thẩm quyền khi xảy ra vi phạm theo quy định.