Chính sách quyền riêng tư

Dữ liệu cá nhân chúng tôi thu thập

• Tài khoản: email, tên, và mật khẩu của bạn. Mật khẩu chỉ được lưu dưới dạng mã băm Argon2id. Nếu bạn đăng nhập bằng Google hoặc LinkedIn: ID tài khoản của bạn tại nhà cung cấp đó, email và tên.
• Nhập từ LinkedIn: trình duyệt của bạn đọc tệp PDF hồ sơ LinkedIn bạn chọn. Chúng tôi không nhận tệp này; chúng tôi chỉ lưu CV bạn tạo từ nó.
• Nội dung: các CV bạn viết, ảnh bạn tải lên, và, khi một CV đang công khai, ảnh xem trước chúng tôi tạo từ CV đó để hiển thị khi đường dẫn được chia sẻ.
• Trang Cộng đồng: nếu bạn bật tùy chọn này cho một CV, chúng tôi lưu thời điểm bạn bật và vị trí bạn chọn.
• Phiên đăng nhập: thông tin trình duyệt (user-agent) và địa chỉ IP của từng phiên, dùng cho bảo mật. Mục Cài đặt → Thiết bị đã đăng nhập liệt kê các thiết bị đang đăng nhập. Chúng tôi xóa địa chỉ IP và thông tin trình duyệt ghi nhận cho một lần đăng nhập trong vòng 90 ngày kể từ lần đăng nhập đó. Việc duy trì phiên đăng nhập không kéo dài thời hạn này.
• Xác thực hai bước: khoá công khai của passkey (public key), mã bí mật của ứng dụng xác thực (đã mã hoá), và mã băm của các mã khôi phục. Bất thường về bộ đếm passkey được giữ trong 180 ngày.
• Trợ lý AI đã kết nối: tên ứng dụng, các địa chỉ chuyển hướng (redirect) của ứng dụng, quyền truy cập bạn đã cấp, và lần dùng gần nhất. Token truy cập chỉ được lưu dưới dạng mã băm.
• Nhật ký vận hành thông thường của máy chủ không ghi địa chỉ IP hoặc tiêu đề yêu cầu và được lưu tối đa 30 ngày.
• Hệ thống chống tấn công dùng địa chỉ IP, thời điểm yêu cầu, phương thức, mã phản hồi, nhóm tuyến truy cập và nhóm dấu hiệu thăm dò cố định. Chỉ với tuyến không được nhận diện trả về mã 400, 404 hoặc 405, mẫu cảnh báo tấn công mới có thể chứa nguyên đường dẫn đích đã mã hóa ký tự, bỏ phần truy vấn, tối đa 512 byte. Chúng tôi không ghi đường dẫn đích của các tuyến đã biết, gồm tuyến tài khoản, API và CV công khai hợp lệ. Đích không hợp lệ hoặc quá dài chỉ được gán nhóm cố định, không ghi đường dẫn. Tham số truy vấn, tiêu đề và nội dung yêu cầu không được ghi. Dữ liệu yêu cầu nằm trong RAM; CrowdSec lưu mẫu cảnh báo tấn công và lệnh chặn, không lưu nhật ký đầy đủ mọi lượt truy cập. Bản ghi đang hoạt động được giữ tối đa 24 giờ. Bản sao lưu cơ sở dữ liệu được mã hóa tại Việt Nam có thể giữ bản ghi cũ trong khoảng năm tuần sau khi xóa, theo chính sách lưu bản sao bên dưới. Bản sao lưu chỉ dùng để khôi phục sau sự cố. Dữ liệu CrowdSec được khôi phục sẽ bị loại bỏ trước khi hệ thống chống tấn công hoạt động trở lại. Không dữ liệu nào được chia sẻ với cộng đồng CrowdSec.
• Kiểm tra mật khẩu: khi bạn đặt mật khẩu, chúng tôi kiểm tra xem mật khẩu đã từng bị lộ hay chưa qua dịch vụ Have I Been Pwned. Chỉ 5 ký tự đầu của mã băm SHA-1 được gửi đi, không bao giờ gửi mật khẩu.
• Lượt xem CV công khai: chúng tôi đếm lượt xem và chỉ lưu tổng số theo ngày. Để phân biệt người với bot, địa chỉ IP và thông tin trình duyệt của bạn chỉ được dùng tạm trong bộ nhớ máy chủ và bị xóa trong ngày; trình duyệt của bạn giải một phép tính nhỏ. Việc đếm lượt xem không dùng cookie.
• Nếu chủ CV yêu cầu đăng nhập để xem: Google hoặc LinkedIn xác minh tài khoản của bạn. Chúng tôi chỉ yêu cầu xác minh đăng nhập, không yêu cầu tên hay email, nên chỉ nhận một mã định danh tài khoản do nhà cung cấp cấp, và xóa mã đó ngay trong lần đăng nhập. Chủ CV không được cho biết bạn là ai.

Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn để thực hiện thỏa thuận giữa bạn và aboutme.vn theo Điều khoản sử dụng: cung cấp tài khoản và các CV bạn tạo, giữ an toàn cho dịch vụ, và gửi email về tài khoản. Các tính năng tùy chọn (xuất bản CV công khai, cho phép lập chỉ mục, hiện CV trong trang Cộng đồng, kết nối trợ lý AI, đăng nhập bằng Google hoặc LinkedIn) chỉ chạy khi bạn tự bật, và bạn có thể tắt bất cứ lúc nào. Bạn có thể chấm dứt thỏa thuận bằng cách xóa tài khoản.

Người xem CV công khai không cần tài khoản. Khi bạn mở một CV công khai, chúng tôi dùng địa chỉ IP và thông tin trình duyệt của bạn để phục vụ trang, chặn lạm dụng, và lọc bot khỏi số lượt xem. Kết quả chỉ là tổng số theo ngày, không mô tả bất kỳ ai. Nếu chủ CV yêu cầu đăng nhập để xem, bạn tự chọn đăng nhập để yêu cầu xem CV đó; chúng tôi chỉ xử lý mã định danh tài khoản để đáp ứng yêu cầu này.

Chúng tôi không làm gì

• Không quảng cáo.
• Không dùng công cụ phân tích hay mã theo dõi quảng cáo của bên thứ ba. Chúng tôi chỉ đếm lượt xem CV công khai như mô tả ở trên.
• Không bán dữ liệu của bạn và không chia sẻ dữ liệu cho mục đích tiếp thị.
• Cookie chỉ dùng để giữ phiên đăng nhập, hoàn tất đăng nhập bằng Google hoặc LinkedIn, giữ trạng thái xác thực hai bước đang chờ trong năm phút, ghi nhớ giao diện và ngôn ngữ bạn chọn, và, khi chủ CV yêu cầu đăng nhập để xem, cho phép bạn xem CV đó trong 7 ngày.
• Bộ nhớ của trình duyệt chỉ dùng để ghi nhớ: đường dẫn quay lại sau khi bạn xác minh email (tối đa 24 giờ); chế độ xem trước (PDF hoặc web), mức thu phóng và độ rộng khung chỉnh sửa bạn chọn trong trình chỉnh sửa CV; việc bạn đã đóng lời mời tạo CV miễn phí (tối đa 90 ngày); và, chỉ trong phiên duyệt hiện tại (sessionStorage), thời điểm một trang CV công khai tự tải lại lần cuối, để tránh tải lại liên tục. Không có dữ liệu nào trong số này được gửi đến máy chủ.

Chỉ công khai khi bạn chọn

CV ở chế độ riêng tư cho đến khi bạn xuất bản. Mỗi CV có đường dẫn riêng. Việc lập chỉ mục cho công cụ tìm kiếm và AI mặc định tắt cho đến khi bạn bật. Khi bạn hủy xuất bản, đường dẫn công khai ngừng hoạt động ngay lập tức. Khi bạn xóa hoặc đổi đường dẫn của một CV, chúng tôi giữ chỗ đường dẫn cũ trong 180 ngày để không ai khác chiếm được đường dẫn đó. Việc giữ chỗ này không gắn với tài khoản của bạn, và sẽ bị xóa sau 180 ngày.

Trang công khai được gửi trực tiếp từ máy chủ của chúng tôi tại Việt Nam. Khi CV đang công khai, bất kỳ ai xem được cũng có thể lưu hoặc chụp lại trang. Theo mặc định, người xem cũng có thể tải về bản PDF của CV; bạn có thể tắt tính năng này. Đừng đưa dữ liệu cá nhân nhạy cảm, như số hoặc ảnh giấy tờ tùy thân, tình trạng sức khoẻ, tôn giáo, hoặc quan điểm chính trị, vào một CV công khai.

Khi bất kỳ ai chia sẻ đường dẫn công khai của bạn trong một ứng dụng nhắn tin hoặc mạng xã hội, dịch vụ đó sẽ lấy tiêu đề trang, phần tóm tắt và ảnh xem trước của trang (họ tên, tiêu đề và ảnh của bạn), và có thể giữ bản sao riêng của họ sau khi bạn hủy xuất bản.

Trang Cộng đồng (aboutme.vn/showcase) chỉ hiện những CV mà chủ CV bật Hiện trong trang Cộng đồng. Trang này hiện ảnh xem trước của CV (họ tên, tiêu đề và ảnh của bạn), mẫu, ngôn ngữ và vị trí bạn chọn, kèm đường dẫn đến CV. Khi bạn tắt tùy chọn này, hủy xuất bản, hoặc bật Yêu cầu đăng nhập để xem, CV rời khỏi trang Cộng đồng ngay lập tức. Trang Cộng đồng không cho công cụ tìm kiếm lập chỉ mục, nhưng bất kỳ ai truy cập đều có thể xem và sao chép những gì trang hiển thị.

Dữ liệu được lưu ở đâu

Tài khoản, CV, ảnh, bản sao lưu và nhật ký của bạn được lưu trên hạ tầng GreenNode tại Thành phố Hồ Chí Minh, Việt Nam. Bizfly Email Transaction gửi email tài khoản qua SMTP. Cloudflare cung cấp DNS có thẩm quyền. Tất cả bản ghi đều ở chế độ chỉ DNS (DNS-only), không dùng proxy.

Google (Hoa Kỳ) và LinkedIn (Hoa Kỳ) cung cấp lựa chọn đăng nhập. Khi dùng một trong hai dịch vụ để đăng nhập vào tài khoản, bạn đăng nhập tại nhà cung cấp và chúng tôi nhận tên, email và mã tài khoản của bạn. Email bạn gửi cho chúng tôi, thư trả lời email tài khoản và thông báo không gửi được email tài khoản (có thể chứa địa chỉ email của bạn và nội dung thư gốc) được lưu trong hộp thư Google Workspace.

Đăng nhập bằng Google hoặc LinkedIn, gửi email hỗ trợ, thư trả lời và thông báo không gửi được email tài khoản, dịch vụ AI bạn chọn kết nối và dịch vụ nước ngoài lấy đường dẫn CV công khai có thể dẫn đến việc xử lý dữ liệu ngoài Việt Nam. Kiểm tra mật khẩu dùng dịch vụ Have I Been Pwned; dịch vụ này chỉ nhận 5 ký tự đầu của mã băm SHA-1 của mật khẩu.

Trợ lý AI được kết nối

Trợ lý AI bạn kết nối chỉ làm được những gì bạn cho phép: đọc CV, và nếu bạn cấp quyền ghi, tạo, sửa hoặc xóa CV và ảnh. Trợ lý không thể xuất bản hay hủy xuất bản CV, nhưng nếu xóa một CV đang công khai thì đường dẫn của CV đó ngừng hoạt động. Nội dung trợ lý đọc được sẽ đến dịch vụ AI mà bạn chọn, có thể ở ngoài Việt Nam. Bạn là người quyết định việc chuyển dữ liệu này. Bạn có thể thu hồi quyền bất cứ lúc nào trong Cài đặt.

Quyền kiểm soát của bạn

Bạn có thể xuất dữ liệu tài khoản, sửa hoặc xóa CV, và xóa tài khoản. Chúng tôi giữ tài khoản, CV và ảnh của bạn cho đến khi bạn xóa chúng hoặc xóa tài khoản. Bản xuất gồm hồ sơ, nội dung CV và ảnh trong CV của bạn. Để lấy lịch sử phiên đăng nhập, hãy liên hệ qua email.

Khi bạn xóa tài khoản:

• Quyền truy cập bị thu hồi ngay lập tức.
• Ảnh đã tải lên được xóa, thường trong vòng 24 giờ.
• Bản sao lưu cơ sở dữ liệu giữ các bản cũ trong tối đa khoảng 5 tuần sau đó (30 ngày để khôi phục cộng bản sao lưu đầy đủ hằng tuần mà nó cần), và chỉ dùng để khôi phục sau sự cố.
• Bản ghi về việc xóa tài khoản và gỡ liên kết nhà cung cấp (chỉ gồm loại sự kiện và thời điểm) được giữ trong 180 ngày, sau đó được xóa trong các đợt dọn dẹp hằng ngày.
• Nếu chúng tôi xóa một tài khoản do vi phạm Điều khoản dịch vụ, chúng tôi giữ bản ghi gồm mã tài khoản, đường dẫn các CV của tài khoản đó và thời điểm xóa trong tối đa 180 ngày.

Email

Chúng tôi chỉ gửi email về tài khoản: xác minh email, đặt lại mật khẩu, và thông báo bảo mật khi mật khẩu, xác thực hai bước, passkey, ứng dụng xác thực, hoặc mã khôi phục của bạn thay đổi. Không gửi email tiếp thị.

Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu cá nhân của mình; đồng ý, không đồng ý, hoặc rút lại sự đồng ý; xem, chỉnh sửa, hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa, hoặc hạn chế xử lý, và phản đối việc xử lý; yêu cầu chúng tôi áp dụng biện pháp bảo vệ dữ liệu của bạn; và khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật. Bạn tự xuất dữ liệu, sửa hoặc xóa CV, và xóa tài khoản trong Cài đặt. Các yêu cầu khác xin gửi qua email bên dưới; nếu yêu cầu liên quan đến một tài khoản, xin gửi từ địa chỉ email của tài khoản đó để chúng tôi xác minh. Chúng tôi phản hồi trong vòng 2 ngày làm việc. Chúng tôi cho bạn xem, sửa, hoặc nhận bản sao dữ liệu trong vòng 10 ngày; xóa dữ liệu trong vòng 20 ngày; và xử lý yêu cầu hạn chế, phản đối, rút lại sự đồng ý, hoặc áp dụng biện pháp bảo vệ trong vòng 15 ngày. Nếu một yêu cầu cần thêm thời gian, chúng tôi báo cho bạn lý do và chỉ gia hạn một lần, trong giới hạn pháp luật cho phép.

Nếu xảy ra sự cố làm lộ hoặc mất dữ liệu cá nhân của bạn, chúng tôi báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an theo quy định của pháp luật và gửi email cho bạn.

Thay đổi và liên hệ

Khi chính sách này thay đổi, chúng tôi cập nhật trang này và ngày cập nhật. Nếu chúng tôi thay đổi lý do xử lý dữ liệu hoặc dữ liệu chúng tôi thu thập, chúng tôi sẽ gửi email cho bạn trước khi thay đổi có hiệu lực.

Gửi câu hỏi và yêu cầu đến: danny@aboutme.vn