Chính sách quyền riêng tư

Dữ liệu cá nhân chúng tôi thu thập

• Tài khoản: email, tên, và mật khẩu của bạn. Mật khẩu chỉ được lưu dưới dạng mã băm Argon2id. Nếu bạn đăng nhập bằng Google: ID tài khoản Google, email và tên.
• Nội dung: các CV bạn viết và ảnh bạn tải lên.
• Phiên đăng nhập: thông tin trình duyệt (user-agent) và địa chỉ IP của từng phiên, dùng cho bảo mật. Settings → Sessions liệt kê các thiết bị đang đăng nhập. Chúng tôi xoá địa chỉ IP và thông tin trình duyệt ghi nhận cho một lần đăng nhập trong vòng 90 ngày kể từ lần đăng nhập đó. Việc duy trì phiên đăng nhập không kéo dài thời hạn này.
• Xác thực hai bước: khoá công khai của passkey (public key), mã bí mật của ứng dụng xác thực (đã mã hoá), và mã băm của các mã khôi phục. Bất thường về bộ đếm passkey được giữ trong 180 ngày.
• Trợ lý AI đã kết nối: tên ứng dụng, các địa chỉ chuyển hướng (redirect) của ứng dụng, quyền truy cập bạn đã cấp, và lần dùng gần nhất. Token truy cập chỉ được lưu dưới dạng mã băm.
• Nhật ký yêu cầu của máy chủ (không ghi địa chỉ IP), lưu tối đa 180 ngày.
• Sự kiện gửi email: đã gửi, đã nhận, bị trả lại, hoặc bị đánh dấu là thư rác. Nếu email gửi đến bạn bị trả lại hoặc bị đánh dấu là thư rác, địa chỉ đó được đưa vào danh sách chặn gửi của Amazon SES cho đến khi được gỡ ra.
• Kiểm tra mật khẩu: khi bạn đặt mật khẩu, chúng tôi kiểm tra xem mật khẩu đã từng bị lộ hay chưa qua dịch vụ Have I Been Pwned. Chỉ 5 ký tự đầu của mã băm SHA-1 được gửi đi, không bao giờ gửi mật khẩu.

Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn để thực hiện thỏa thuận giữa bạn và aboutme theo Điều khoản sử dụng: cung cấp tài khoản và các CV bạn tạo, giữ an toàn cho dịch vụ, và gửi email về tài khoản. Các tính năng tuỳ chọn (đăng CV công khai, cho phép lập chỉ mục, kết nối trợ lý AI, đăng nhập bằng Google) chỉ chạy khi bạn tự bật, và bạn có thể tắt bất cứ lúc nào. Bạn có thể chấm dứt thỏa thuận bằng cách xoá tài khoản.

Chúng tôi không làm gì

• Không quảng cáo.
• Không dùng công cụ phân tích hay mã theo dõi.
• Không bán dữ liệu của bạn và không chia sẻ dữ liệu cho mục đích tiếp thị.
• Cookie chỉ dùng để giữ phiên đăng nhập, hoàn tất đăng nhập bằng Google, giữ trạng thái xác thực hai bước đang chờ trong năm phút, và ghi nhớ giao diện và ngôn ngữ bạn chọn.
• Bộ nhớ cục bộ của trình duyệt (localStorage) chỉ dùng để ghi nhớ đường dẫn quay lại sau khi bạn xác minh email (tối đa 24 giờ), và chế độ xem trước (PDF hoặc web) bạn chọn trong trình chỉnh sửa CV.

Chỉ công khai khi bạn chọn

CV ở chế độ riêng tư cho đến khi bạn đăng. Mỗi CV có đường dẫn riêng. Việc lập chỉ mục cho công cụ tìm kiếm và AI mặc định tắt cho đến khi bạn bật. Khi bạn ngừng công khai, đường dẫn công khai ngừng hoạt động ngay lập tức. Khi bạn xoá hoặc đổi đường dẫn của một CV, chúng tôi giữ chỗ đường dẫn cũ trong 180 ngày để không ai khác chiếm được đường dẫn đó. Việc giữ chỗ này không gắn với tài khoản của bạn, và sẽ bị xoá sau 180 ngày.

Trang công khai được phân phối qua mạng CDN toàn cầu (Amazon CloudFront) nhưng không được lưu lại trên CDN. Khi CV đang công khai, bất kỳ ai xem được cũng có thể lưu hoặc chụp lại trang. Theo mặc định, người xem cũng có thể tải về bản PDF của CV; bạn có thể tắt tính năng này. Đừng đưa dữ liệu cá nhân nhạy cảm, như số giấy tờ tuỳ thân, tình trạng sức khoẻ, hoặc tôn giáo, vào một CV công khai.

Dữ liệu được lưu ở đâu

Dữ liệu của bạn được lưu tại Amazon Web Services ở Singapore (ap-southeast-1): cơ sở dữ liệu, bản sao lưu, kho ảnh, và việc gửi email qua Amazon SES. Amazon CloudFront (mạng máy chủ toàn cầu của Amazon Web Services) phân phối trang web và xử lý địa chỉ IP của bạn. Cloudflare chỉ cung cấp dịch vụ DNS. Nếu bạn đăng nhập bằng Google, Google (Hoa Kỳ) xác thực tài khoản của bạn. Email bạn gửi cho chúng tôi được lưu trong hộp thư Google Workspace. Nếu bạn ở Việt Nam, dữ liệu cá nhân của bạn được chuyển ra nước ngoài: chủ yếu đến Singapore, và một phần đến Google.

Kiểm tra mật khẩu dùng dịch vụ Have I Been Pwned.

Trợ lý AI được kết nối

Trợ lý AI bạn kết nối chỉ làm được những gì bạn cho phép: đọc CV, và nếu bạn cấp quyền ghi, tạo, sửa hoặc xoá CV và ảnh. Trợ lý không thể đăng hay ngừng công khai CV, nhưng nếu xoá một CV đang công khai thì đường dẫn của CV đó ngừng hoạt động. Nội dung trợ lý đọc được sẽ đến dịch vụ AI mà bạn chọn. Bạn có thể thu hồi quyền bất cứ lúc nào trong Settings.

Quyền kiểm soát của bạn

Bạn có thể xuất dữ liệu tài khoản, sửa hoặc xoá CV, và xoá tài khoản. Bản xuất gồm hồ sơ và nội dung CV của bạn; ảnh và lịch sử phiên đăng nhập xin liên hệ qua email.

Khi bạn xoá tài khoản:

• Quyền truy cập bị thu hồi ngay lập tức.
• Ảnh đã tải lên được xoá, thường trong vòng 24 giờ.
• Bản sao lưu cơ sở dữ liệu giữ các bản cũ trong tối đa 30 ngày sau đó, và chỉ dùng để khôi phục sau sự cố.
• Bản ghi về việc xoá tài khoản và gỡ liên kết nhà cung cấp (chỉ gồm loại sự kiện và thời điểm) được giữ tối đa 180 ngày.

Email

Chúng tôi chỉ gửi email về tài khoản: xác minh email, đặt lại mật khẩu, và thông báo bảo mật khi mật khẩu, xác thực hai bước, passkey, ứng dụng xác thực, hoặc mã khôi phục của bạn thay đổi. Không gửi email tiếp thị.

Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu cá nhân của mình, phản đối hoặc yêu cầu hạn chế xử lý, khiếu nại, tố cáo, khởi kiện, và yêu cầu bồi thường thiệt hại theo quy định của pháp luật. Phần lớn các quyền này bạn tự thực hiện được trong Settings; các yêu cầu khác xin gửi qua email bên dưới. Chúng tôi phản hồi trong vòng 2 ngày làm việc và hoàn tất yêu cầu trong thời hạn pháp luật quy định.

Thay đổi và liên hệ

Khi chính sách này thay đổi, chúng tôi cập nhật trang này và ngày cập nhật. Nếu chúng tôi thay đổi lý do xử lý dữ liệu hoặc dữ liệu chúng tôi thu thập, chúng tôi sẽ gửi email cho bạn trước khi thay đổi có hiệu lực.

Gửi câu hỏi và yêu cầu đến: danny@aboutme.vn