Chính sách bảo mật

Chính sách Quyền riêng tư này giải thích cách OwlApply Oy (“OwlApply”, “chúng tôi”) xử lý dữ liệu cá nhân khi Quý khách sử dụng các trang web owlapply.com và app.owlapply.com của chúng tôi cùng các máy chủ vận hành các trang web đó, tiện ích mở rộng trình duyệt OwlApply, tính năng phỏng vấn AI và các email do chúng tôi gửi (gọi chung là “Dịch vụ”).

Phiên bản này có hiệu lực từ ngày 3 tháng 10 năm 2026. Chính sách Cookie của chúng tôi giải thích chi tiết hơn về việc chúng tôi sử dụng cookie.

Ai chịu trách nhiệm đối với dữ liệu của Quý khách

Bên kiểm soát dữ liệu chịu trách nhiệm đối với dữ liệu cá nhân của Quý khách là OwlApply Oy, một công ty trách nhiệm hữu hạn của Phần Lan (mã số doanh nghiệp – Business ID: 3622413-7), địa chỉ: Tiistinkallio 6, 02230 Espoo, Phần Lan.

Quý khách có thể liên hệ với chúng tôi về mọi vấn đề liên quan đến quyền riêng tư qua địa chỉ [email protected]. Người phụ trách liên hệ về các vấn đề quyền riêng tư của chúng tôi là ông Tufan Yavaş.

Chúng tôi thu thập những gì, vì sao và dựa trên căn cứ pháp lý nào

Đối với từng loại dữ liệu cá nhân dưới đây, chúng tôi giải thích những gì chúng tôi thu thập, lý do thu thập, căn cứ pháp lý theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và thời gian chúng tôi lưu giữ dữ liệu. Các căn cứ pháp lý mà chúng tôi dựa vào gồm:

• Thực hiện hợp đồng (Điều 6(1)(b) GDPR): việc xử lý là cần thiết để cung cấp dịch vụ mà Quý khách đã yêu cầu theo Điều khoản Dịch vụ của chúng tôi, hoặc để thực hiện các bước mà Quý khách yêu cầu trước khi đăng ký.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): pháp luật yêu cầu việc xử lý, ví dụ pháp luật về kế toán.
• Lợi ích hợp pháp (Điều 6(1)(f)): việc xử lý là cần thiết cho một lợi ích mà chúng tôi nêu dưới đây, và lợi ích cũng như quyền của Quý khách không được ưu tiên hơn lợi ích đó. Quý khách có thể phản đối việc xử lý này; xem mục “Quyền phản đối của Quý khách”.
• Sự đồng ý (Điều 6(1)(a)): Quý khách đã đồng ý, chẳng hạn với cookie phân tích hoặc email tiếp thị. Quý khách có thể rút lại sự đồng ý vào bất kỳ lúc nào.
• Sự đồng ý rõ ràng (Điều 9(2)(a)): đối với thông tin nhạy cảm mà Quý khách chọn cung cấp cho chúng tôi; xem mục “Thông tin nhạy cảm”.

Tài khoản của Quý khách

• Những gì chúng tôi thu thập: địa chỉ email, mật khẩu của Quý khách (chỉ được lưu dưới dạng giá trị băm) và tên của Quý khách, nếu Quý khách bổ sung. Nếu Quý khách đăng nhập bằng Google, Facebook hoặc LinkedIn, chúng tôi nhận được từ nhà cung cấp đó ID tài khoản, tên, địa chỉ email và ảnh hồ sơ của Quý khách. Chúng tôi cũng lưu giữ gói dịch vụ, trạng thái gói thuê bao và số tín dụng (credit) của Quý khách, mã giới thiệu của Quý khách và người đã giới thiệu Quý khách, dữ liệu giúp duy trì trạng thái đăng nhập, thời điểm Quý khách đăng nhập gần nhất, việc địa chỉ email của Quý khách đã được xác minh hay chưa, thời điểm Quý khách chấp nhận Điều khoản Dịch vụ của chúng tôi và việc Quý khách có đồng ý nhận email tiếp thị hay không.
• Mục đích: tạo và quản lý tài khoản của Quý khách, giúp Quý khách đăng nhập, bảo đảm an toàn cho tài khoản và cung cấp các tính năng thuộc gói dịch vụ của Quý khách.
• Căn cứ pháp lý: thực hiện hợp đồng. Chúng tôi lưu giữ hồ sơ về việc Quý khách chấp nhận Điều khoản và về lựa chọn của Quý khách đối với email tiếp thị để có thể chứng minh các nội dung này (nghĩa vụ pháp lý và lợi ích hợp pháp).
• Thời gian lưu giữ: cho đến khi Quý khách xóa tài khoản.

CV, thư xin việc và các tài liệu khác

• Những gì chúng tôi thu thập: các tệp CV mà Quý khách tải lên (tệp PDF, Word hoặc tệp hình ảnh), văn bản chúng tôi trích xuất từ các tệp đó, ảnh (nếu có) trong tệp (mà chúng tôi tự động phát hiện và cắt) và ảnh xem trước; các CV và thư xin việc mà Quý khách tạo hoặc chỉnh sửa, bao gồm thông tin liên hệ, ảnh, quá trình làm việc, học vấn, kỹ năng, ngôn ngữ, dự án, giải thưởng, chứng chỉ, ấn phẩm, sở thích, người tham chiếu và các mục tùy chỉnh; cùng điểm ATS và ngôn ngữ của từng CV. Nếu Quý khách nhập hồ sơ LinkedIn, chúng tôi lấy từ LinkedIn tên, dòng tiêu đề, kinh nghiệm, học vấn, kỹ năng và ảnh của hồ sơ tại địa chỉ mà Quý khách nhập.
• Mục đích: cung cấp trình tạo CV, điểm ATS, thư xin việc, tính năng tải xuống và so khớp việc làm. Để so khớp việc làm, dịch vụ tìm kiếm việc làm của chúng tôi chuyển đổi văn bản CV của Quý khách thành một dạng biểu diễn số có thể so sánh với các tin tuyển dụng.
• Căn cứ pháp lý: thực hiện hợp đồng.
• Thời gian lưu giữ: cho đến khi Quý khách xóa tài liệu hoặc xóa tài khoản. Hiện tại, ảnh trong các CV được tạo bằng trình tạo CV không bị xóa khi Quý khách xóa tài khoản; xem mục “Cách xóa dữ liệu của Quý khách”.

Hồ sơ tự động điền

• Những gì chúng tôi thu thập: các thông tin Quý khách lưu để ứng tuyển: họ tên, địa chỉ email, số điện thoại, giới tính, địa điểm, đường dẫn LinkedIn, GitHub và trang web, việc Quý khách có được phép làm việc hay không và có cần bảo lãnh thị thực hay không, thời điểm Quý khách có thể bắt đầu làm việc, mong muốn về làm việc từ xa, ngôn ngữ, mức lương mong muốn, cùng các câu hỏi và câu trả lời của riêng Quý khách.
• Mục đích: để tiện ích mở rộng trình duyệt có thể điền biểu mẫu ứng tuyển thay Quý khách; xem mục “Tiện ích mở rộng trình duyệt”.
• Căn cứ pháp lý: thực hiện hợp đồng; sự đồng ý rõ ràng đối với bất kỳ thông tin nhạy cảm nào mà Quý khách chọn bổ sung.
• Thời gian lưu giữ: cho đến khi Quý khách thay đổi hoặc xóa thông tin đó, hoặc xóa tài khoản.

Tìm kiếm việc làm, trình theo dõi việc làm và tin nhắn follow-up

• Những gì chúng tôi thu thập: các tùy chọn tìm kiếm việc làm của Quý khách; những việc làm mà Quý khách chặn trong phần tìm kiếm việc làm; những việc làm mà Quý khách lưu trong trình theo dõi việc làm (chức danh, công ty, trạng thái, địa điểm, đường dẫn, nội dung tin tuyển dụng, cùng CV và thư xin việc mà Quý khách đã sử dụng); và các tin nhắn follow-up mà Quý khách tạo.
• Mục đích: hiển thị cho Quý khách những việc làm phù hợp, giúp Quý khách theo dõi các hồ sơ ứng tuyển của mình và soạn thảo tin nhắn follow-up. Để soạn một tin nhắn follow-up, chúng tôi gửi cho Google tên công ty, chức danh công việc, trạng thái hồ sơ ứng tuyển, số ngày kể từ khi Quý khách ứng tuyển, giọng điệu Quý khách đã chọn và tên của Quý khách.
• Căn cứ pháp lý: thực hiện hợp đồng.
• Thời gian lưu giữ: cho đến khi Quý khách thay đổi hoặc xóa các dữ liệu này, hoặc xóa tài khoản. Hiện tại, danh sách việc làm mà Quý khách đã chặn không bị xóa khi Quý khách xóa tài khoản; chúng tôi sẽ xóa danh sách này theo yêu cầu.

Trò chuyện với AI

• Những gì chúng tôi thu thập: các cuộc trò chuyện của Quý khách với các trợ lý AI trong ứng dụng web, bao gồm thông tin CV và việc làm mà các trợ lý sử dụng cũng như những thay đổi mà các trợ lý thực hiện; và các câu hỏi Quý khách đặt trong Chat AI của tiện ích (Ask AI).
• Mục đích: trả lời câu hỏi của Quý khách và chỉnh sửa tài liệu của Quý khách theo yêu cầu, đồng thời cho phép Quý khách tiếp tục một cuộc trò chuyện hoặc hoàn tác một thay đổi.
• Căn cứ pháp lý: thực hiện hợp đồng.
• Thời gian lưu giữ: các cuộc trò chuyện trong ứng dụng web: cho đến khi Quý khách xóa tài khoản. Các cuộc trò chuyện trong Chat AI của tiện ích không được lưu trên máy chủ của chúng tôi; với mỗi câu hỏi mới, tiện ích gửi lại vài tin nhắn gần nhất của Quý khách.

Phỏng vấn AI

• Những gì chúng tôi thu thập: giọng nói của Quý khách trong khi buổi phỏng vấn diễn ra (chỉ dùng micrô; không sử dụng camera), bản chép lời theo thời gian thực, tin tuyển dụng mà Quý khách luyện tập phỏng vấn, bản tóm tắt CV của Quý khách, ngôn ngữ và loại phỏng vấn, báo cáo phỏng vấn của Quý khách, cùng thời lượng của phiên và cách phiên kết thúc.
• Cách thức hoạt động: âm thanh của Quý khách được truyền trực tuyến qua Daily và được Deepgram chuyển thành văn bản theo thời gian thực; câu hỏi của người phỏng vấn do OpenAI soạn và được đọc lên bằng dịch vụ chuyển văn bản thành giọng nói của Google. OwlApply không ghi âm giọng nói của Quý khách.
• Mục đích: tổ chức buổi phỏng vấn luyện tập và cung cấp báo cáo cho Quý khách.
• Căn cứ pháp lý: thực hiện hợp đồng.
• Thời gian lưu giữ: bản chép lời và báo cáo: cho đến khi Quý khách xóa tài khoản. Hệ thống phỏng vấn của chúng tôi cũng ghi nhật ký kỹ thuật cho từng phiên, có thể chứa một phần nội dung cuộc trò chuyện; hiện tại các nhật ký này không được xóa tự động, và chúng tôi sẽ xóa chúng theo yêu cầu.

Công cụ kiểm tra CV theo chuẩn ATS và sử dụng không cần tài khoản

• Những gì chúng tôi thu thập: đối với công cụ kiểm tra CV theo chuẩn ATS miễn phí: tệp Quý khách tải lên, ảnh xem trước, thông tin chúng tôi trích xuất từ tệp (bao gồm thông tin liên hệ của Quý khách), kết quả kiểm tra và địa chỉ IP của Quý khách. Đối với CV mà Quý khách tạo khi không có tài khoản: bản nháp, bố cục của bản nháp, ảnh (nếu có) và địa chỉ IP của Quý khách.
• Mục đích: kiểm tra CV và hiển thị kết quả cho Quý khách, cho phép Quý khách bắt đầu tạo CV trước khi đăng ký, và ngăn chặn hành vi lạm dụng.
• Căn cứ pháp lý: thực hiện hợp đồng (các bước Quý khách yêu cầu trước khi đăng ký); lợi ích hợp pháp trong việc ngăn chặn lạm dụng (địa chỉ IP).
• Thời gian lưu giữ: các lượt kiểm tra ATS không được liên kết với bất kỳ tài khoản nào, kể cả khi Quý khách đã đăng nhập, và được lưu giữ cho đến khi Quý khách yêu cầu chúng tôi xóa; khi đó, vui lòng gửi cho chúng tôi đường dẫn đến lượt kiểm tra. Bản nháp được tạo khi không có tài khoản sẽ bị xóa sau 30 ngày kể từ lần thay đổi cuối cùng của Quý khách, nhưng hiện tại ảnh trong bản nháp đó được lưu giữ cho đến khi Quý khách yêu cầu chúng tôi xóa.

Bất kỳ ai có đường dẫn đến một lượt kiểm tra ATS hoặc đến một bản nháp đều có thể mở được, vì vậy Quý khách chỉ nên chia sẻ các đường dẫn này với những người mình tin tưởng.

Thanh toán

• Những gì chúng tôi thu thập: Stripe trực tiếp thu thập thông tin thẻ hoặc các thông tin thanh toán khác của Quý khách; chúng tôi không bao giờ nhìn thấy số thẻ đầy đủ của Quý khách và không lưu trữ thông tin thẻ. Stripe cũng thu thập tên và địa chỉ thanh toán, địa chỉ email và, nếu Quý khách cung cấp, mã số thuế của Quý khách. Chúng tôi lưu giữ mã định danh khách hàng và mã định danh gói thuê bao của Quý khách tại Stripe, gói dịch vụ và các mốc thời gian của gói thuê bao. Với mỗi lần thanh toán, chúng tôi cũng chuyển cho Stripe ID người dùng OwlApply của Quý khách, các mã định danh Google Analytics của Quý khách, thông tin về chiến dịch mà qua đó Quý khách đăng ký và mã tham chiếu lượt nhấp quảng cáo OpenAI (nếu có).
• Mục đích: nhận thanh toán, tính thuế, quản lý gói thuê bao của Quý khách, lưu giữ sổ sách kế toán và tìm hiểu những kênh nào dẫn đến việc mua hàng.
• Căn cứ pháp lý: thực hiện hợp đồng; nghĩa vụ pháp lý đối với hồ sơ kế toán và thuế; lợi ích hợp pháp trong việc phân tích các giao dịch mua.
• Thời gian lưu giữ: thông tin gói thuê bao: cho đến khi Quý khách xóa tài khoản. Hồ sơ hóa đơn và giao dịch: trong thời hạn mà pháp luật kế toán Phần Lan yêu cầu, thông thường là sáu năm kể từ khi kết thúc năm tài chính. Vì lý do này, chúng tôi vẫn lưu giữ hồ sơ khách hàng của Quý khách tại Stripe sau khi Quý khách xóa tài khoản.

Chương trình liên kết

• Những gì chúng tôi thu thập: nếu Quý khách tham gia chương trình liên kết của chúng tôi: thông tin nhận thanh toán của Quý khách (tên chủ tài khoản, ngân hàng, số tài khoản, IBAN, mã SWIFT/BIC hoặc địa chỉ email PayPal) cùng thu nhập và các khoản chi trả cho Quý khách. Khi một người truy cập OwlApply qua đường dẫn liên kết, chúng tôi ghi nhận lượt truy cập đó cùng với địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent), trang giới thiệu và quốc gia của người đó, đồng thời đặt một cookie giới thiệu có hiệu lực trong 30 ngày.
• Mục đích: ghi nhận chính xác các lượt giới thiệu và chi trả hoa hồng.
• Căn cứ pháp lý: thực hiện hợp đồng (đối với đối tác liên kết); lợi ích hợp pháp trong việc ghi nhận chính xác các lượt giới thiệu (hồ sơ lượt truy cập); nghĩa vụ pháp lý (hồ sơ thanh toán).
• Thời gian lưu giữ: thông tin đối tác liên kết và thu nhập: cho đến khi Quý khách xóa tài khoản; hồ sơ thanh toán: theo yêu cầu của pháp luật kế toán (xem mục “Thanh toán”); hồ sơ lượt truy cập: cho đến khi Quý khách yêu cầu chúng tôi xóa.

Tin nhắn, phản hồi và email

• Những gì chúng tôi thu thập: tin nhắn Quý khách gửi cho chúng tôi qua email hoặc qua biểu mẫu liên hệ của chúng tôi (tên, địa chỉ email, tiêu đề, nội dung và, đối với biểu mẫu, địa chỉ IP của Quý khách); phản hồi và câu trả lời khảo sát (điểm đánh giá, nhận xét, lý do và, nếu Quý khách cung cấp, địa chỉ email của Quý khách), bao gồm cả biểu mẫu phản hồi mà chúng tôi hiển thị khi Quý khách gỡ cài đặt tiện ích; việc Quý khách đăng ký nhận bản tin (địa chỉ email và tên); và hồ sơ về các email chúng tôi gửi cho Quý khách (người nhận, tiêu đề, thông tin chi tiết về nội dung và trạng thái gửi).
• Mục đích: trả lời Quý khách, cải thiện Dịch vụ, gửi email dịch vụ (ví dụ về việc đăng ký, đặt lại mật khẩu, xuất tài liệu và gói thuê bao của Quý khách), gửi bản tin hoặc email tiếp thị mà Quý khách đã yêu cầu, và theo dõi những gì chúng tôi đã gửi. Biểu mẫu liên hệ của chúng tôi sử dụng Google reCAPTCHA để chặn thư rác.
• Căn cứ pháp lý: lợi ích hợp pháp trong việc trả lời các yêu cầu, cải thiện Dịch vụ, ngăn chặn thư rác và lưu giữ hồ sơ về email của chúng tôi; thực hiện hợp đồng đối với email dịch vụ; sự đồng ý đối với bản tin và email tiếp thị.
• Thời gian lưu giữ: cho đến khi Quý khách yêu cầu chúng tôi xóa. Quý khách có thể ngừng nhận bản tin và email tiếp thị vào bất kỳ lúc nào trong phần cài đặt tài khoản, qua tùy chọn hủy đăng ký mà chúng tôi cung cấp hoặc bằng cách gửi email cho chúng tôi.

Nhật ký hoạt động và nhật ký bảo mật

• Những gì chúng tôi thu thập: khi Quý khách sử dụng ứng dụng web hoặc tiện ích, máy chủ của chúng tôi ghi nhật ký các thao tác Quý khách thực hiện, ví dụ tạo CV hoặc cập nhật hồ sơ tự động điền, kèm theo thời điểm, địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent), trang giới thiệu, kết quả và, đối với nhiều thao tác, thông tin Quý khách đã gửi. Mật khẩu và mã thông báo bảo mật được loại bỏ khỏi các nhật ký này, và nội dung biểu mẫu mà tiện ích gửi để tự động điền không được ghi vào nhật ký. Ứng dụng web cũng báo cáo lỗi kỹ thuật cho chúng tôi kèm theo địa chỉ trang (đã loại bỏ các phần nhạy cảm), thông tin trình duyệt và ID người dùng của Quý khách. Từ địa chỉ IP của Quý khách, chúng tôi xác định quốc gia của Quý khách để hiển thị giá áp dụng cho quốc gia đó và ghi nhận nguồn của các lượt đăng ký; chúng tôi không thu thập vị trí chính xác của Quý khách.
• Mục đích: bảo đảm an toàn cho Dịch vụ, phát hiện và điều tra hành vi lạm dụng và lỗi, hỗ trợ Quý khách khi Quý khách liên hệ với chúng tôi, và tìm hiểu cách các tính năng được sử dụng.
• Căn cứ pháp lý: lợi ích hợp pháp về bảo mật, độ tin cậy và cải thiện Dịch vụ.
• Thời gian lưu giữ: cho đến khi Quý khách xóa tài khoản.

Cách Quý khách biết đến chúng tôi

• Những gì chúng tôi thu thập: một lần duy nhất, khi Quý khách đăng ký: các thẻ chiến dịch trong đường dẫn Quý khách đã sử dụng, trang web đã giới thiệu Quý khách, trang đầu tiên Quý khách truy cập, cách thức Quý khách đăng ký và quốc gia của Quý khách; và, nếu Quý khách đến từ một quảng cáo, mã định danh lượt nhấp của Google Ads hoặc OpenAI Ads. Chúng tôi ghi nhận mã định danh lượt nhấp Google Ads từ đường dẫn ngay cả khi Quý khách đã từ chối cookie quảng cáo.
• Mục đích: tìm hiểu những kênh tiếp thị nào mang lại người dùng mới và giao dịch mua, và ghi nhận chính xác kết quả cho các đối tác.
• Căn cứ pháp lý: lợi ích hợp pháp.
• Thời gian lưu giữ: cho đến khi Quý khách xóa tài khoản. Bản sao được chuyển cho Stripe cùng với giao dịch mua được lưu giữ cùng với hồ sơ hóa đơn.

Phân tích và quảng cáo

Trên owlapply.com và app.owlapply.com, chúng tôi sử dụng Google Analytics (thống kê sử dụng, được liên kết với ID người dùng OwlApply của Quý khách khi Quý khách đã đăng nhập), Microsoft Clarity (bản ghi các phiên truy cập trang và bản đồ nhiệt cho thấy cách các trang được sử dụng) và Google Ads (đo lường các giao dịch mua phát sinh sau một lượt nhấp quảng cáo). Ở những nơi biểu ngữ cookie của chúng tôi được hiển thị, bao gồm toàn bộ Khu vực Kinh tế Châu Âu (EEA), các công cụ này chỉ được sử dụng cookie sau khi Quý khách chấp nhận, và Quý khách có thể thay đổi lựa chọn của mình vào bất kỳ lúc nào. Căn cứ pháp lý: sự đồng ý. Thông tin chi tiết có trong Chính sách Cookie của chúng tôi.

Các trang web của chúng tôi cũng tải thẻ đo lường quảng cáo của OpenAI. Thẻ này báo cáo cho OpenAI các lượt xem trang và các thao tác chính (đăng ký, bắt đầu thanh toán, gửi biểu mẫu liên hệ hoặc biểu mẫu đăng ký bản tin, tải lên CV) và, khi Quý khách đã đăng nhập, địa chỉ email của Quý khách ở dạng băm và ID người dùng OwlApply của Quý khách. Hiện tại, thẻ này được tải trực tiếp, không thông qua biểu ngữ cookie.

Máy chủ của chúng tôi cũng gửi báo cáo chuyển đổi. Khi Quý khách tạo tài khoản, chúng tôi báo cáo việc này cho nền tảng quảng cáo của OpenAI kèm theo dạng băm của địa chỉ email, ID người dùng, họ và tên của Quý khách, cùng với địa chỉ IP, chuỗi nhận dạng trình duyệt (user agent) và mã tham chiếu lượt nhấp quảng cáo OpenAI (nếu có). Khi Quý khách mua gói thuê bao, chúng tôi gửi các thông tin tương tự cùng với quốc gia, thành phố, khu vực và mã bưu chính thanh toán được lấy từ bước thanh toán, đồng thời báo cáo giao dịch mua cho Google Analytics kèm theo ID người dùng và mã định danh Google Analytics của Quý khách. Các báo cáo này không phụ thuộc vào lựa chọn cookie của Quý khách.

Chúng tôi sử dụng thẻ của OpenAI và các báo cáo chuyển đổi để đo lường liệu quảng cáo của chúng tôi có dẫn đến lượt đăng ký và giao dịch mua hay không. Căn cứ pháp lý: lợi ích hợp pháp; Quý khách có thể phản đối vào bất kỳ lúc nào (xem mục “Quyền phản đối của Quý khách”). Google, Microsoft và OpenAI lưu giữ dữ liệu này theo điều khoản riêng của họ và theo cài đặt tài khoản của chúng tôi.

Cải thiện Dịch vụ và thống kê

• Dữ liệu chúng tôi sử dụng: dữ liệu từ Dịch vụ, chẳng hạn như kết quả kiểm tra ATS, các tin tuyển dụng đã được phân tích và bản chép lời của các buổi phỏng vấn AI.
• Mục đích: kiểm thử và cải thiện các tính năng của chúng tôi, ví dụ bằng cách chạy các tin tuyển dụng và bản chép lời phỏng vấn thực tế qua phiên bản mới của một tính năng để kiểm tra chất lượng trước khi phát hành, và lập số liệu thống kê tổng hợp, chẳng hạn mức độ phổ biến của một số lỗi nhất định trong CV. Chúng tôi chỉ công bố các số liệu tổng hợp không cho phép nhận diện bất kỳ ai. Chúng tôi không huấn luyện các mô hình AI của riêng mình bằng dữ liệu của Quý khách.
• Căn cứ pháp lý: lợi ích hợp pháp trong việc cải thiện Dịch vụ và cung cấp thông tin cho người tìm việc.
• Thời gian lưu giữ: theo các thời hạn được mô tả trong chính sách này; số liệu thống kê đã công bố không chứa dữ liệu cá nhân.

Tiện ích mở rộng trình duyệt

Tiện ích mở rộng trình duyệt OwlApply phân tích tin tuyển dụng và điền hồ sơ ứng tuyển trên các trang web khác. Dưới đây là cách tiện ích xử lý dữ liệu:

• Phạm vi hoạt động: các tập lệnh của tiện ích chạy trên những trang Quý khách truy cập, nhưng chỉ hoạt động trên những trang có địa chỉ trông giống trang liên quan đến việc làm, chẳng hạn tin tuyển dụng và biểu mẫu ứng tuyển, hoặc trên trang mà Quý khách tự mở tiện ích.
• Phân tích tự động: nếu tính năng tự động mở đang bật (mặc định) và Quý khách đã đăng nhập, tiện ích sẽ mở bảng điều khiển của mình trên trang đó và gửi nội dung văn bản về việc làm cùng địa chỉ của trang đến OwlApply để phân tích mà Quý khách không cần nhấp thêm. Điều này có thể bao gồm cả những trang hóa ra không phải là tin tuyển dụng, chẳng hạn biểu mẫu ứng tuyển hoặc cổng thông tin dành cho ứng viên. Điều tương tự cũng xảy ra khi Quý khách tự mở bảng điều khiển. Quý khách có thể tắt tính năng tự động mở cho từng trang web hoặc cho mọi trang web.
• Tự động điền: khi Quý khách bắt đầu tự động điền, tiện ích gửi đến OwlApply các câu hỏi của biểu mẫu, các phương án trả lời và mọi giá trị đã có trong các trường. Chúng tôi gửi các dữ liệu này, cùng với hồ sơ tự động điền và CV của Quý khách, đến nhà cung cấp AI của chúng tôi (mặc định là OpenAI), và tiện ích sẽ điền các câu trả lời vào biểu mẫu. Trừ khi Quý khách tắt các tùy chọn này, tiện ích cũng đính kèm CV và thư xin việc của Quý khách vào các trường tải tệp lên. Quý khách vui lòng kiểm tra từng câu trả lời trước khi nộp hồ sơ ứng tuyển.
• Mật khẩu: dữ liệu mà tính năng tự động điền gửi đi không bao giờ bao gồm các trường mật khẩu. Tiện ích chỉ nhập vào trường mật khẩu mật khẩu đăng ký mà Quý khách đã lưu, và chỉ trên các trang web của nhà tuyển dụng được mô tả trong mục tiếp theo.
• Bộ nhớ đệm tin tuyển dụng: nội dung văn bản và địa chỉ của từng trang đã được phân tích cùng kết quả phân tích được lưu trong một bộ nhớ đệm tin tuyển dụng dùng chung, không liên kết với tài khoản của Quý khách, để cùng một tin tuyển dụng không phải phân tích hai lần. Hiện tại, bộ nhớ đệm này chưa có ngày xóa cố định. Kết quả so khớp giữa một tin tuyển dụng và CV của Quý khách được lưu kèm tham chiếu đến CV đó.
• Trên thiết bị của Quý khách: các cài đặt tiện ích, quy tắc theo trang web, mã thông báo đăng nhập và các tùy chọn tương tự được lưu trong trình duyệt của Quý khách, trong bộ nhớ riêng của tiện ích. Tin tuyển dụng hiển thị trong một tab chỉ được lưu cho đến khi Quý khách đóng tab đó.
• Cookie: tiện ích chỉ sử dụng quyền truy cập cookie của mình để duy trì trạng thái đăng nhập OwlApply của Quý khách. Tiện ích không đọc cookie của các trang web khác.
• Không có trình theo dõi của bên thứ ba: tiện ích không chứa mã phân tích hay mã quảng cáo của bên thứ ba. Ngoài máy chủ của OwlApply, tiện ích chỉ tải tài nguyên của trang web Quý khách đang truy cập (ví dụ các bảng định kiểu (stylesheet) của trang đó, để trang hiển thị vừa vặn bên cạnh bảng điều khiển) và, trên Dayforce, hai tài liệu được mô tả trong mục tiếp theo. Khi Quý khách gỡ cài đặt, tiện ích sẽ mở một trang phản hồi ngắn trên trang web của chúng tôi.
• Lựa chọn của Quý khách: Quý khách có thể tắt tính năng tự động mở cho một trang web hoặc cho mọi trang web, đăng xuất hoặc gỡ cài đặt tiện ích vào bất kỳ lúc nào. Việc gỡ cài đặt sẽ xóa mọi dữ liệu mà tiện ích đã lưu trong trình duyệt của Quý khách; dữ liệu đã được gửi cho chúng tôi được xử lý như mô tả trong chính sách này.

Căn cứ pháp lý: thực hiện hợp đồng đối với các tính năng Quý khách sử dụng; lợi ích hợp pháp trong việc vận hành Dịch vụ hiệu quả đối với bộ nhớ đệm tin tuyển dụng.

Thông tin đăng ký cho trang web của nhà tuyển dụng

Hệ thống ứng tuyển của nhiều nhà tuyển dụng (ví dụ Workday, iCIMS, SAP SuccessFactors, UKG Pro, Taleo và BrassRing) yêu cầu Quý khách có tài khoản trước khi ứng tuyển. Quý khách có thể lưu một địa chỉ email và một mật khẩu trong tiện ích để tạo các tài khoản này và đăng nhập vào chúng.

• Quý khách chỉ nhập các thông tin này trên trang cài đặt riêng của tiện ích.
• Các thông tin này chỉ được lưu trong trình duyệt nơi Quý khách lưu chúng, được mã hóa bằng AES-GCM với một khóa không thể xuất ra và do tiện ích lưu giữ.
• Bên cạnh các thông tin này, tiện ích còn lưu giữ một danh sách, cũng được mã hóa theo cùng cách đó, gồm các trang web nhà tuyển dụng nơi đã có tài khoản với các thông tin này: những trang web nơi tiện ích đã tạo tài khoản, nơi Quý khách đã đăng nhập bằng các thông tin này thông qua tiện ích, hoặc nơi trang web đã thông báo rằng địa chỉ email này đã được đăng ký. Tiện ích chỉ sử dụng danh sách này để đăng nhập cho Quý khách trên các trang web đó thay vì cố gắng tạo một tài khoản thứ hai. Danh sách này chỉ được lưu trong trình duyệt của Quý khách, không bao giờ được gửi đến OwlApply và sẽ được xóa khi Quý khách thay đổi địa chỉ email đã lưu.
• Các thông tin này không bao giờ được gửi đến máy chủ của OwlApply hay đến các nhà cung cấp AI, không bao giờ được ghi vào nhật ký và không bao giờ nằm trong dữ liệu biểu mẫu mà tính năng tự động điền gửi đi để lấy câu trả lời từ AI.
• Tiện ích chỉ nhập các thông tin này vào các trường tương ứng trên những trang web nhà tuyển dụng nói trên, và chỉ khi Quý khách khởi động thao tác này từ bảng điều khiển của tiện ích.
• Khi Quý khách yêu cầu tiện ích tạo tài khoản, tiện ích sẽ thay Quý khách chấp nhận thông báo về quyền riêng tư hoặc điều khoản của nhà tuyển dụng ở những nơi trang web yêu cầu (thường bằng cách đánh dấu vào ô chọn tương ứng hoặc nhấn nút chấp nhận; trên Dayforce, trước tiên tiện ích mở tuyên bố về quyền riêng tư và điều khoản trong các tab chạy nền, theo yêu cầu của trang web đó). Các bước kiểm tra bảo mật, chẳng hạn như CAPTCHA, mã do trang web gửi cho Quý khách, xác minh qua điện thoại và câu hỏi bảo mật, luôn do Quý khách tự thực hiện: tiện ích sẽ điền phần còn lại của biểu mẫu và chờ Quý khách. Tài khoản chỉ được tạo, hoặc việc đăng nhập chỉ diễn ra, khi Quý khách tự nhấn nút tạo tài khoản hoặc đăng nhập, dù là trên trang web hay trên nút của tiện ích dùng để thay Quý khách nhấn nút của trang web. Quý khách vui lòng đọc điều khoản và thông báo về quyền riêng tư của nhà tuyển dụng trước khi thực hiện.
• Tài khoản được tạo với nhà tuyển dụng, hoặc với công ty vận hành hệ thống ứng tuyển của nhà tuyển dụng đó, và thông báo về quyền riêng tư của công ty đó được áp dụng cho tài khoản.
• Việc xóa thông tin đăng ký trên trang cài đặt, hoặc gỡ cài đặt tiện ích, sẽ xóa các thông tin này cùng với danh sách các trang web nhà tuyển dụng.

Chúng tôi khuyến nghị Quý khách sử dụng một mật khẩu không dùng ở bất kỳ nơi nào khác.

Cách chúng tôi sử dụng AI

Nhiều tính năng của Dịch vụ sử dụng các mô hình AI của các nhà cung cấp bên ngoài. Dữ liệu mà nhà cung cấp nhận được tùy thuộc vào từng tính năng: thường là CV của Quý khách, bao gồm cả thông tin liên hệ trong đó, và tùy theo tính năng, hồ sơ tự động điền, tin tuyển dụng, các câu hỏi trên biểu mẫu, tin nhắn hoặc lời nói của Quý khách.

• OpenAI, nhà cung cấp mặc định của chúng tôi: câu trả lời tự động điền, thư xin việc, viết lại và dịch CV, viết phần tóm tắt và các gạch đầu dòng, từ khóa và bản tóm tắt tin tuyển dụng, các trợ lý AI trong ứng dụng web, và phỏng vấn AI (người phỏng vấn, bản tóm tắt CV và báo cáo).
• Google (Gemini): đọc các CV được tải lên, kể cả trong công cụ kiểm tra CV theo chuẩn ATS và khi không có tài khoản, và soạn thảo tin nhắn follow-up.
• Groq: Chat AI trong tiện ích, nhận vài tin nhắn gần nhất của Quý khách, CV của Quý khách và tin tuyển dụng.
• OpenRouter và các nhà cung cấp mô hình mà OpenRouter chuyển tiếp yêu cầu đến: xác định một trang có phải là tin tuyển dụng hay không, trích xuất thông tin chi tiết của tin và đánh giá mức độ phù hợp của CV của Quý khách với tin đó. OpenRouter cũng là phương án dự phòng của chúng tôi khi một nhà cung cấp AI khác không khả dụng; khi đó, yêu cầu của Quý khách có thể được một nhà cung cấp mô hình khác xử lý.
• Deepgram (chuyển giọng nói thành văn bản) và Google (chuyển văn bản thành giọng nói): phỏng vấn AI.

Chúng tôi không huấn luyện các mô hình AI của riêng mình bằng dữ liệu của Quý khách. Mỗi nhà cung cấp xử lý dữ liệu theo điều khoản riêng của mình. API của OpenAI mà chúng tôi sử dụng, theo mặc định, không dùng dữ liệu được gửi qua API để huấn luyện các mô hình của OpenAI và có thể lưu giữ dữ liệu đó tối đa 30 ngày để giám sát hành vi lạm dụng. Điều khoản tiêu chuẩn của Deepgram cho phép Deepgram sử dụng âm thanh mà họ xử lý để cải thiện các mô hình nhận dạng giọng nói của mình. Điều khoản của các nhà cung cấp khác có sự khác nhau; vui lòng liên hệ với chúng tôi nếu Quý khách muốn biết chi tiết.

Kết quả do AI tạo ra là các gợi ý. Điểm phù hợp, gợi ý về việc có nên ứng tuyển hay không, các câu trả lời và tài liệu được tạo ra đều được tạo tự động, nhưng Quý khách là người quyết định sử dụng nội dung nào và gửi gì cho nhà tuyển dụng. Chúng tôi không đưa ra các quyết định về Quý khách chỉ dựa trên việc xử lý tự động mà tạo ra hệ quả pháp lý đối với Quý khách hoặc ảnh hưởng đáng kể tương tự đến Quý khách (Điều 22 GDPR). Kết quả do AI tạo ra có thể sai, vì vậy Quý khách vui lòng kiểm tra trước khi sử dụng.

Để tìm và khắc phục lỗi, chúng tôi theo vết (trace) các yêu cầu gửi đến một số tính năng AI của chúng tôi bằng LangSmith, một dịch vụ của LangChain, tại khu vực EU của dịch vụ này. Các trường trực tiếp nhận diện Quý khách được thay thế bằng mã giả danh, và dữ liệu theo vết được xóa sau 14 ngày.

Thông tin nhạy cảm

Chúng tôi không yêu cầu các loại dữ liệu cá nhân đặc biệt, chẳng hạn thông tin về sức khỏe, nguồn gốc dân tộc, tôn giáo, quan điểm chính trị, tư cách thành viên công đoàn hoặc xu hướng tính dục của Quý khách. Nếu Quý khách đưa những thông tin đó vào CV, hồ sơ tự động điền hoặc vào các câu hỏi và câu trả lời của riêng mình, chúng tôi chỉ xử lý chúng để cung cấp tính năng mà Quý khách sử dụng thông tin đó, trên cơ sở sự đồng ý rõ ràng của Quý khách (Điều 9(2)(a) GDPR), được Quý khách thể hiện bằng việc nhập thông tin đó. Quý khách có thể rút lại sự đồng ý vào bất kỳ lúc nào bằng cách xóa thông tin. Quý khách chỉ nên đưa vào những thông tin này khi thực sự cần thiết.

Biểu mẫu ứng tuyển thường có các câu hỏi không bắt buộc về cơ hội bình đẳng, ví dụ về sắc tộc, tình trạng khuyết tật, tư cách cựu chiến binh hoặc tôn giáo. Tính năng tự động điền của chúng tôi được hướng dẫn chỉ trả lời các câu hỏi này dựa trên những gì Quý khách tự nhập, và nếu không có thì chọn phương án từ chối trả lời. Quý khách vui lòng kiểm tra các câu trả lời này trước khi nộp.

Thông tin về người khác

Nếu CV của Quý khách có chứa thông tin về người khác, chẳng hạn tên và thông tin liên hệ của người tham chiếu, Quý khách cần bảo đảm rằng họ đồng ý để Quý khách chia sẻ thông tin đó. Chúng tôi chỉ sử dụng những thông tin này như một phần CV của Quý khách. Quý khách chỉ nên dùng tính năng nhập từ LinkedIn cho hồ sơ của chính mình.

Các tin tuyển dụng mà tiện ích phân tích đôi khi có tên hoặc thông tin liên hệ của chuyên viên tuyển dụng. Những thông tin này vẫn là một phần nội dung tin tuyển dụng trong bộ nhớ đệm tin tuyển dụng (lợi ích hợp pháp trong việc cung cấp tính năng phân tích việc làm).

Nếu chúng tôi nắm giữ thông tin về Quý khách do người khác cung cấp cho chúng tôi, Quý khách có thể liên hệ với chúng tôi để thực hiện các quyền của mình.

Dữ liệu của Quý khách đến từ đâu

Phần lớn dữ liệu chúng tôi xử lý là do Quý khách cung cấp. Chúng tôi cũng nhận dữ liệu:

• từ các trang web nơi Quý khách sử dụng tiện ích: nội dung văn bản và địa chỉ của các trang liên quan đến việc làm, cùng các câu hỏi và giá trị sẵn có của biểu mẫu ứng tuyển;
• từ Google, Facebook hoặc LinkedIn, nếu Quý khách đăng nhập bằng các dịch vụ này: ID tài khoản, tên, địa chỉ email và ảnh hồ sơ của Quý khách;
• từ LinkedIn, nếu Quý khách nhập hồ sơ: các thông tin hồ sơ được mô tả tại mục “CV, thư xin việc và các tài liệu khác”;
• từ Stripe: trạng thái thanh toán và gói thuê bao của Quý khách, và đối với các giao dịch mua, vị trí thanh toán của Quý khách;
• từ đường dẫn đã đưa Quý khách đến với chúng tôi và từ địa chỉ IP của Quý khách: thẻ chiến dịch, trang web giới thiệu, mã định danh lượt nhấp quảng cáo và quốc gia của Quý khách.

Quý khách có bắt buộc phải cung cấp dữ liệu cho chúng tôi không?

Để tạo tài khoản, Quý khách cần có địa chỉ email và mật khẩu, hoặc tài khoản Google, Facebook hoặc LinkedIn, và phải chấp nhận Điều khoản Dịch vụ của chúng tôi. Để mua gói thuê bao, Quý khách phải cung cấp cho Stripe thông tin thanh toán và thông tin lập hóa đơn. Mọi thông tin khác đều không bắt buộc, nhưng một số tính năng không hoạt động nếu thiếu một số dữ liệu nhất định: ví dụ, tính năng tự động điền cần hồ sơ của Quý khách và phỏng vấn AI cần micrô của Quý khách. Pháp luật không bắt buộc Quý khách phải cung cấp dữ liệu cá nhân cho chúng tôi.

Ai nhận dữ liệu của Quý khách

Chúng tôi sử dụng các công ty dưới đây để cung cấp Dịch vụ. Phần lớn các công ty này xử lý dữ liệu cá nhân thay mặt chúng tôi, chỉ nhằm cung cấp dịch vụ của họ cho chúng tôi. Một số công ty cũng có thể sử dụng dữ liệu cho mục đích riêng của mình theo chính sách quyền riêng tư của họ, đặc biệt là các nhà cung cấp dịch vụ đăng nhập, các nền tảng quảng cáo và, như đã giải thích tại mục “Cách chúng tôi sử dụng AI”, Deepgram.

Chúng tôi cũng tiết lộ dữ liệu cá nhân cho nhà tuyển dụng và các công ty vận hành hệ thống ứng tuyển của họ khi Quý khách ứng tuyển (họ nhận những gì Quý khách gửi và xử lý theo thông báo về quyền riêng tư của riêng họ); cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu; và cho bên mua hoặc bên kế thừa nếu hoạt động kinh doanh của chúng tôi, hoặc một phần hoạt động đó, được bán, sáp nhập hoặc tổ chức lại.

Chuyển dữ liệu ra ngoài EEA

Các máy chủ của chính chúng tôi, nhà cung cấp email và hệ thống theo vết lỗi AI của chúng tôi đặt tại EU. Các bên nhận tại Hoa Kỳ là OpenAI, Google, Groq, OpenRouter và các nhà cung cấp mô hình mà OpenRouter chuyển tiếp yêu cầu đến, Deepgram, Daily, Stripe, Cloudflare (có mạng lưới hoạt động trên toàn thế giới), Microsoft, Meta và LinkedIn.

Trường hợp bên nhận được chứng nhận theo Khung Bảo mật Dữ liệu EU – Hoa Kỳ (EU–U.S. Data Privacy Framework), việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ đầy đủ (adequacy decision) của Ủy ban Châu Âu đối với khung này. Trong các trường hợp khác, việc chuyển dữ liệu dựa trên các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu. Quý khách có thể hỏi chúng tôi biện pháp bảo vệ nào được áp dụng cho một bên nhận cụ thể và yêu cầu bản sao của biện pháp đó.

Chúng tôi lưu giữ dữ liệu của Quý khách trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên, trừ khi pháp luật yêu cầu chúng tôi lưu giữ lâu hơn. “Cho đến khi Quý khách xóa tài khoản” có nghĩa là cho đến khi tài khoản của Quý khách bị xóa vào cuối thời hạn 30 ngày, bắt đầu từ thời điểm Quý khách yêu cầu xóa.

Bản sao lưu: chúng tôi sao lưu cơ sở dữ liệu của mình định kỳ. Dữ liệu Quý khách đã xóa có thể vẫn còn trong các bản sao lưu này tối đa khoảng 70 ngày, cho đến khi chính các bản sao lưu đó bị xóa.

Quyền của Quý khách

Theo GDPR, Quý khách có các quyền sau:

• Truy cập dữ liệu của mình: biết liệu chúng tôi có xử lý dữ liệu đó hay không và nhận một bản sao.
• Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ. Quý khách có thể tự thay đổi phần lớn dữ liệu của mình trong ứng dụng.
• Xóa: yêu cầu xóa dữ liệu của mình. Quý khách có thể tự xóa tài khoản; xem mục “Cách xóa dữ liệu của Quý khách”.
• Hạn chế xử lý: yêu cầu hạn chế việc sử dụng dữ liệu của mình trong một số trường hợp nhất định, ví dụ trong thời gian chúng tôi kiểm tra tính chính xác của dữ liệu.
• Di chuyển dữ liệu: nhận dữ liệu mà Quý khách đã cung cấp cho chúng tôi, nếu chúng tôi xử lý dữ liệu đó trên cơ sở hợp đồng hoặc sự đồng ý, ở định dạng có cấu trúc, thông dụng và máy có thể đọc được, hoặc yêu cầu gửi dữ liệu đó cho một nhà cung cấp khác khi khả thi về mặt kỹ thuật.
• Phản đối việc xử lý dựa trên lợi ích hợp pháp và việc tiếp thị trực tiếp; xem bên dưới.
• Rút lại sự đồng ý vào bất kỳ lúc nào, mà không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó. Đối với cookie, Quý khách có thể sử dụng phần cài đặt cookie; đối với email tiếp thị, Quý khách có thể sử dụng phần cài đặt tài khoản hoặc tùy chọn hủy đăng ký.

Để thực hiện các quyền của mình, vui lòng gửi email đến [email protected]. Các yêu cầu truy cập, yêu cầu bản sao dữ liệu, yêu cầu chỉnh sửa hoặc phản đối được xử lý qua email.

Chúng tôi có thể đề nghị Quý khách xác nhận danh tính, ví dụ bằng cách gửi thư từ địa chỉ email gắn với tài khoản của Quý khách. Chúng tôi phản hồi trong vòng một tháng. Nếu yêu cầu phức tạp hoặc chúng tôi nhận được nhiều yêu cầu, chúng tôi có thể gia hạn thời hạn này thêm tối đa hai tháng; trong trường hợp đó, chúng tôi sẽ thông báo cho Quý khách trong tháng đầu tiên và giải thích lý do. Các yêu cầu được xử lý miễn phí. Nếu một yêu cầu rõ ràng là không có căn cứ hoặc quá mức, chúng tôi có thể từ chối hoặc thu một khoản phí hợp lý, và sẽ giải thích lý do.

Cách xóa dữ liệu của Quý khách

Quý khách có thể tự xóa tài khoản OwlApply của mình vào bất kỳ lúc nào:

1. Đăng nhập và vào Cài đặt hồ sơ.
2. Tìm mục Xóa tài khoản ở cuối trang.
3. Nhấp vào Xóa tài khoản, nhập địa chỉ email của Quý khách để xác nhận, rồi nhấp vào Lên lịch xóa.

Khi đó, tài khoản của Quý khách sẽ được lên lịch xóa, và Quý khách có 30 ngày để thay đổi quyết định bằng cách quay lại cùng màn hình đó và nhấp vào Giữ lại tài khoản của tôi. Việc lên lịch xóa cũng tắt tính năng tự động gia hạn gói thuê bao của Quý khách, vì vậy Quý khách sẽ không bị tính phí thêm; việc giữ lại tài khoản không bật lại tính năng này. Sau 30 ngày, tài khoản của Quý khách sẽ bị xóa. Thao tác này không thể hoàn tác.

Cùng với tài khoản, chúng tôi xóa hồ sơ và thông tin đăng nhập, CV (bao gồm các tệp đã tải lên và ảnh xem trước), thư xin việc, hồ sơ tự động điền, tùy chọn tìm kiếm việc làm, các mục trong trình theo dõi việc làm và tin nhắn follow-up, bản chép lời và báo cáo phỏng vấn AI, lịch sử trò chuyện với AI, thông tin đăng ký, nhật ký hoạt động và hồ sơ đối tác liên kết của Quý khách.

Những dữ liệu sau đây không bị xóa cùng với tài khoản của Quý khách:

• Hồ sơ hóa đơn và kế toán, bao gồm hồ sơ khách hàng của Quý khách tại Stripe, mà pháp luật kế toán Phần Lan yêu cầu chúng tôi lưu giữ.
• Bản sao lưu, trong thời gian tối đa khoảng 70 ngày.
• Các lượt kiểm tra được thực hiện bằng công cụ kiểm tra CV theo chuẩn ATS miễn phí, vốn không liên kết với bất kỳ tài khoản nào. Quý khách hãy gửi cho chúng tôi đường dẫn đến lượt kiểm tra và chúng tôi sẽ xóa lượt kiểm tra đó.
• Bộ nhớ đệm dùng chung chứa các tin tuyển dụng đã phân tích và kết quả phân tích, vốn không liên kết với tài khoản của Quý khách, cùng các số liệu thống kê tổng hợp không cho phép nhận diện Quý khách.
• Hiện tại còn có: ảnh trong các CV được tạo bằng trình tạo CV, hồ sơ về các email chúng tôi đã gửi cho Quý khách, tin nhắn và phản hồi Quý khách đã gửi cho chúng tôi, việc Quý khách đăng ký nhận bản tin, danh sách việc làm Quý khách đã chặn trong phần tìm kiếm việc làm, và nhật ký kỹ thuật của các buổi phỏng vấn AI của Quý khách. Chúng tôi xóa những dữ liệu này theo yêu cầu.
• Bản sao do các nhà cung cấp của chúng tôi lưu giữ theo quy tắc lưu giữ riêng của họ, ví dụ tối đa 30 ngày tại OpenAI và 14 ngày trong dữ liệu theo vết lỗi AI của chúng tôi.

Nếu Quý khách không thể đăng nhập, hoặc muốn xóa bất kỳ dữ liệu nào nêu trên, vui lòng gửi email đến [email protected].

Quyền khiếu nại

Nếu Quý khách cho rằng chúng tôi xử lý dữ liệu cá nhân của Quý khách vi phạm pháp luật về bảo vệ dữ liệu, Quý khách có thể khiếu nại đến Văn phòng Thanh tra viên Bảo vệ Dữ liệu Phần Lan (Office of the Data Protection Ombudsman, tietosuoja.fi/en) hoặc đến cơ quan giám sát của quốc gia EU nơi Quý khách sinh sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm. Chúng tôi rất mong Quý khách liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết vấn đề.

Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân, bao gồm:

• mã hóa trong quá trình truyền tải (HTTPS) cho mọi kết nối đến các trang web, ứng dụng và máy chủ của chúng tôi, kể cả các kết nối từ tiện ích;
• mật khẩu chỉ được lưu dưới dạng giá trị băm, và thông tin thẻ do Stripe xử lý mà không đến tay chúng tôi;
• quyền truy cập vào máy chủ và cơ sở dữ liệu của chúng tôi chỉ giới hạn cho những người cần quyền đó để vận hành Dịch vụ;
• mã hóa trên thiết bị của Quý khách đối với thông tin đăng ký được lưu trong tiện ích.

Không có hệ thống nào an toàn tuyệt đối. Nếu một sự cố vi phạm dữ liệu cá nhân có khả năng gây ra rủi ro cao cho Quý khách, chúng tôi sẽ thông báo cho Quý khách mà không chậm trễ quá mức, theo yêu cầu của GDPR.

Trẻ em

Dịch vụ dành cho người trưởng thành. Điều khoản Dịch vụ của chúng tôi yêu cầu người dùng phải từ đủ 18 tuổi trở lên, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu Quý khách cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi Dịch vụ của chúng tôi hoặc pháp luật thay đổi. Ngày có hiệu lực của phiên bản hiện hành được ghi ở đầu chính sách. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho Quý khách qua email hoặc trong ứng dụng.

Liên hệ với chúng tôi

Nếu có câu hỏi về chính sách này hoặc về dữ liệu cá nhân của Quý khách, vui lòng gửi email đến [email protected] hoặc gửi thư đến OwlApply Oy, Tiistinkallio 6, 02230 Espoo, Phần Lan.