Chính sách bảo mật dữ liệu cá nhân

Phiên bản 2026-10-05

1. Đơn vị vận hành

Joduu (joduu.com) vận hành nền tảng việc làm theo khu vực tại các subdomain (ví dụ hcmjobs.joduu.com). Mọi câu hỏi về dữ liệu cá nhân xin gửi tới support@joduu.com.

2. Dữ liệu chúng tôi thu thập

• Ứng viên: email, mật khẩu (lưu dạng mã hoá băm, chúng tôi không đọc được), tệp CV bạn tải lên, lịch sử ứng tuyển.
• Nhà tuyển dụng: email, tên công ty, nội dung tin tuyển dụng và các thông tin bạn tự nhập.
• Kỹ thuật: cookie phiên đăng nhập, địa chỉ IP rút gọn và nhật ký truy cập phục vụ an toàn hệ thống.

3. Mục đích và căn cứ pháp lý

Chúng tôi xử lý dữ liệu để: tạo và quản lý tài khoản, hiển thị tin tuyển dụng, chuyển hồ sơ ứng tuyển tới đúng nhà tuyển dụng, chống gian lận và bảo vệ hệ thống. Căn cứ pháp lý là sự đồng ý của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bạn tick ô đồng ý khi nộp hồ sơ; hệ thống lưu lại thời điểm và phiên bản chính sách làm bằng chứng.

4. Ai được xem dữ liệu của bạn

• Nhà tuyển dụng chỉ xem được hồ sơ bạn nộp vào tin của chính họ (được kiểm soát ở tầng dữ liệu bằng Row Level Security).
• Nhà cung cấp hạ tầng: Supabase (cơ sở dữ liệu, lưu trữ tệp) và Vercel (máy chủ chạy website) với vai trò xử lý dữ liệu theo hợp đồng dịch vụ của họ.
• Chúng tôi không bán và không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo.
• Chúng tôi không gửi CV, email hay số điện thoại của bạn lên bất kỳ công cụ AI trực tuyến nào.

5. Thời gian lưu trữ

Hồ sơ ứng tuyển được lưu tối đa 12 tháng kể từ ngày nộp, sau đó được xoá hoặc ẩn danh, trừ khi Bạn yêu cầu xoá sớm hơn. Nhật ký kỹ thuật lưu tối đa 12 tháng. Khi bạn xoá tài khoản, dữ liệu cá nhân liên quan sẽ được xoá trong vòng 30 ngày.

6. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý và khiếu nại. Xin gửi yêu cầu tới support@joduu.com; chúng tôi phản hồi trong vòng 72 giờ làm việc.

7. Cookie

Chúng tôi dùng hai nhóm cookie:

• Cookie cần thiết: duy trì phiên đăng nhập và ghi nhớ ngôn ngữ của khu vực. Nhóm này cần để trang hoạt động nên luôn được bật.
• Cookie phân tích (Google Analytics 4): đo lượt truy cập, trang được xem nhiều, nguồn truy cập — giúp chúng tôi cải thiện nội dung. Nhóm này chỉ chạy sau khi Bạn bấm “Đồng ý” ở băng-rôn hiện lần đầu truy cập. Nếu bạn chọn “Từ chối”, chúng tôi không gửi bất kỳ dữ liệu nào lên Google Analytics.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xoá dữ liệu trang web (cookie và localStorage) trong trình duyệt; khi đó băng-rôn sẽ hỏi lại ở lần truy cập sau. Chúng tôi không dùng cookie quảng cáo.

8. Bảo mật

Dữ liệu được phân tách theo từng khu vực, kiểm soát truy cập theo vai trò, bật Row Level Security ở tầng cơ sở dữ liệu và truyền qua HTTPS. Tệp CV nằm trong kho riêng tư, chỉ chủ hồ sơ và nhà tuyển dụng của tin liên quan truy cập được bằng liên kết tạm thời.

9. Người dưới 16 tuổi

Nếu bạn dưới 16 tuổi, vui lòng nhờ cha mẹ hoặc người giám hộ đồng ý trước khi tạo tài khoản và nộp hồ sơ.

10. Lưu trữ và chuyển dữ liệu ra nước ngoài

Máy chủ dữ liệu đặt tại khu vực Singapore của Supabase. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam được thực hiện theo Nghị định 13/2023/NĐ-CP; hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới đang được hoàn thiện.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi công bố phiên bản mới tại trang này kèm ngày hiệu lực. Nếu thay đổi trọng yếu, chúng tôi sẽ thông báo qua email hoặc tại khu vực bạn đang dùng.