Chính sách quyền riêng tư

Ngày có hiệu lực: 15 tháng 1 năm 2025

Tại JobStep, chúng tôi coi trọng quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích cách JobStep ("chúng tôi" hoặc "của chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng phát triển sự nghiệp được hỗ trợ bởi AI của chúng tôi.

1. Thông tin công ty

Dịch vụ này được vận hành bởi:
JobStep
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Thụy Sĩ
Email: help@jobstep.io

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp cho chúng tôi

Chúng tôi thu thập thông tin mà bạn tự nguyện cung cấp khi sử dụng JobStep:

Thông tin tài khoản: Họ tên, địa chỉ email, mật khẩu (được mã hóa) và dữ liệu xác thực thông qua Firebase Authentication
Nội dung sơ yếu lý lịch và CV: Lịch sử việc làm, trình độ học vấn, kỹ năng, kinh nghiệm làm việc, thành tích và thông tin nghề nghiệp khác
Tài liệu ứng tuyển: Thư xin việc, mô tả công việc, hồ sơ xin việc được điều chỉnh riêng và các tài liệu ứng tuyển khác
Tệp phương tiện: Ảnh hồ sơ, ảnh chân dung, video ứng tuyển (được quay hoặc tải lên)
Dữ liệu theo dõi việc làm: Tin tuyển dụng bạn đang theo dõi, trạng thái ứng tuyển, ghi chú và siêu dữ liệu liên quan đến đơn ứng tuyển
Thông tin thanh toán: Được Stripe xử lý (chúng tôi không lưu trữ số thẻ tín dụng)
Dữ liệu liên lạc: Tin nhắn, phản hồi và thư từ trao đổi với đội ngũ hỗ trợ của chúng tôi

2.2 Thông tin được thu thập tự động

Khi bạn sử dụng JobStep, chúng tôi tự động thu thập một số thông tin nhất định:

Dữ liệu phân tích: Địa chỉ IP (được băm bằng PBKDF2), dữ liệu vị trí địa lý, thông tin tác nhân người dùng, loại thiết bị, loại trình duyệt và hệ điều hành
Dữ liệu sử dụng: Các trang đã truy cập, tính năng đã sử dụng, thời gian trên nền tảng, mẫu nhấp chuột và dữ liệu tương tác thu thập qua PostHog
Phân tích trang web ứng tuyển công khai: Khi bạn tạo trang web ứng tuyển công khai, chúng tôi theo dõi địa chỉ IP của khách truy cập (được băm), vị trí địa lý, tác nhân người dùng và chỉ số tương tác để cung cấp thông tin chuyên sâu cho nhà tuyển dụng
Cookie và công nghệ tương tự: Cookie phiên, mã thông báo xác thực và cookie phân tích
Dữ liệu lỗi và hiệu năng: Lỗi ứng dụng, báo cáo sự cố và chỉ số hiệu năng qua Sentry
Dữ liệu nhật ký: Nhật ký máy chủ, yêu cầu API và sự kiện hệ thống qua Better Stack (Logtail)

2.3 Thông tin từ bên thứ ba

Nhà cung cấp OAuth: Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận được tên, địa chỉ email và thông tin hồ sơ của bạn
Dữ liệu tin tuyển dụng: Chúng tôi thu thập các tin tuyển dụng công khai qua Exa.ai và Firecrawl để giúp bạn điều chỉnh hồ sơ ứng tuyển
Gán nguồn tiếp thị: TikTok Pixel và Google Ads có thể cung cấp dữ liệu hiệu suất chiến dịch và thông tin theo dõi chuyển đổi

3. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

3.1 Cung cấp dịch vụ cốt lõi

Cải thiện hồ sơ xin việc bằng AI: Xử lý nội dung hồ sơ xin việc của bạn qua các mô hình OpenAI GPT để cung cấp đề xuất, cải tiến và tối ưu hóa
Điều chỉnh theo công việc cụ thể: Tạo hồ sơ xin việc và thư xin việc được điều chỉnh riêng dựa trên mô tả công việc cụ thể bằng AI
Theo dõi ứng tuyển: Lưu trữ và sắp xếp đơn ứng tuyển, theo dõi trạng thái ứng tuyển và cung cấp phân tích
Trang web ứng tuyển công khai: Tạo và lưu trữ trang đích ứng tuyển được cá nhân hóa với hồ sơ xin việc, video và thông tin liên hệ của bạn
Xử lý video: Lưu trữ và phân phối video ứng tuyển qua Cloudflare R2
Bảng điều khiển phân tích: Cung cấp thông tin chuyên sâu về mức độ tương tác của nhà tuyển dụng với trang web ứng tuyển công khai của bạn

3.2 Quản lý tài khoản và xác thực

Tạo và quản lý tài khoản của bạn qua Firebase Authentication
Xác minh danh tính của bạn và ngăn chặn truy cập trái phép
Quản lý các cấp đăng ký (Miễn phí so với Premium) và quyền truy cập tính năng
Xử lý thanh toán và lập hóa đơn qua Stripe

3.3 Cải tiến sản phẩm và phân tích

Phân tích mô hình sử dụng để cải thiện tính năng và trải nghiệm người dùng qua PostHog
Giám sát hiệu năng ứng dụng và xác định lỗi qua Sentry
Tiến hành thử nghiệm A/B và thử nghiệm tính năng
Tạo số liệu thống kê tổng hợp và thông tin chuyên sâu (không bao giờ bán cho bên thứ ba)

3.4 Liên lạc

Gửi email giao dịch (xác minh tài khoản, đặt lại mật khẩu, cập nhật gói đăng ký)
Cung cấp hỗ trợ khách hàng và phản hồi yêu cầu
Gửi cập nhật sản phẩm và thông báo dịch vụ quan trọng (có tùy chọn từ chối)

3.5 Pháp lý và bảo mật

Tuân thủ nghĩa vụ pháp lý và yêu cầu quản lý
Phát hiện và ngăn ngừa gian lận, lạm dụng và các mối đe dọa bảo mật
Thực thi Điều khoản Dịch vụ của chúng tôi và bảo vệ quyền của người dùng
Duy trì nhật ký kiểm toán vì mục đích bảo mật và tuân thủ

4. Dịch vụ bên thứ ba và chia sẻ dữ liệu

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để cung cấp JobStep. Dữ liệu của bạn có thể được chia sẻ với:

4.1 AI và xử lý nội dung

OpenAI (GPT-5): Xử lý nội dung hồ sơ xin việc, mô tả công việc và tạo tài liệu ứng tuyển được điều chỉnh riêng. Theo thỏa thuận của chúng tôi, dữ liệu gửi đến OpenAI không được dùng để huấn luyện mô hình của họ. OpenAI có trụ sở tại Hoa Kỳ. Chính sách quyền riêng tư của OpenAI
Exa.ai: Thu thập tin tuyển dụng công khai để giúp điều chỉnh hồ sơ ứng tuyển của bạn. Dịch vụ có trụ sở tại Hoa Kỳ.
Firecrawl: Trích xuất nội dung tin tuyển dụng từ trang web của nhà tuyển dụng. Dịch vụ có trụ sở tại Hoa Kỳ.

4.2 Hạ tầng và lưu trữ

Cloudflare R2: Lưu trữ các tệp bạn tải lên (hồ sơ xin việc, video, hình ảnh) với mã hóa khi lưu trữ. Cloudflare hoạt động toàn cầu với các trung tâm dữ liệu tại châu Âu. Chính sách quyền riêng tư của Cloudflare
PostgreSQL: Cơ sở dữ liệu được lưu trữ trên máy chủ châu Âu (các khu vực EU của Railway/AWS) chứa dữ liệu có cấu trúc
Redis: Lớp bộ nhớ đệm để tối ưu hóa hiệu năng

4.3 Xác thực và thanh toán

Firebase Authentication: Quản lý việc xác thực người dùng, bao gồm OAuth (Google, Apple). Dịch vụ của Google với hạ tầng toàn cầu. Chính sách quyền riêng tư của Firebase
Stripe: Xử lý thanh toán và quản lý gói đăng ký. Được chứng nhận PCI DSS Cấp 1. Chúng tôi không lưu trữ thông tin thẻ tín dụng. Chính sách quyền riêng tư của Stripe

4.4 Phân tích và giám sát

PostHog: Nền tảng phân tích sản phẩm theo dõi hành vi người dùng và việc sử dụng tính năng. Địa chỉ IP được băm trước khi lưu trữ. Có trụ sở tại Hoa Kỳ với các tùy chọn lưu trữ tại EU. Chính sách quyền riêng tư của PostHog
Sentry: Theo dõi lỗi và giám sát hiệu năng. Có thể nhận dấu vết ngăn xếp và bối cảnh lỗi. Dịch vụ có trụ sở tại Hoa Kỳ. Chính sách quyền riêng tư của Sentry
Better Stack (Logtail): Quản lý nhật ký và giám sát. Dịch vụ có trụ sở tại EU.

4.5 Tiếp thị và gán nguồn

TikTok Pixel & Events API: Theo dõi chuyển đổi và hiệu suất quảng cáo cho các chiến dịch TikTok. Chúng tôi có thể chia sẻ dữ liệu cá nhân được băm (địa chỉ email, số điện thoại nếu được cung cấp) với TikTok để gán nguồn chuyển đổi và đối sánh đối tượng qua Events API của họ. Chính sách quyền riêng tư của TikTok
Meta (Facebook) Conversions API: Chúng tôi có thể chia sẻ dữ liệu cá nhân được băm (địa chỉ email, số điện thoại nếu được cung cấp) với Meta để theo dõi chuyển đổi và gán nguồn quảng cáo. Chính sách quyền riêng tư của Meta
Google Ads: Theo dõi chuyển đổi cho các chiến dịch quảng cáo Google. Chính sách quyền riêng tư của Google

4.6 Dịch vụ khác

Cal.com: Hệ thống đặt lịch hẹn tư vấn (tính năng tùy chọn). Chính sách quyền riêng tư của Cal.com

4.7 Tiết lộ theo pháp luật

Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật, lệnh tòa án hoặc yêu cầu của cơ quan nhà nước yêu cầu, hoặc để bảo vệ quyền, tài sản hoặc sự an toàn của chúng tôi.

5. Lưu trữ và bảo mật dữ liệu

5.1 Nơi chúng tôi lưu trữ dữ liệu của bạn

Lưu trữ dữ liệu chính: Cơ sở dữ liệu PostgreSQL được lưu trữ tại các khu vực EU West (Ireland và Frankfurt) qua Railway và AWS
Lưu trữ tệp: Cloudflare R2 với khả năng phân phối toàn cầu, bao gồm các khu vực EU
Mã hóa: Mọi dữ liệu được truyền qua HTTPS (TLS 1.3). Tệp được lưu trữ với mã hóa khi lưu trữ. Mã thông báo nhạy cảm được mã hóa bằng mã hóa Fernet
Xác thực: Mã thông báo Firebase JWT để quản lý phiên an toàn

5.2 Biện pháp bảo mật

Mã hóa tiêu chuẩn ngành cho dữ liệu khi truyền và khi lưu trữ
Băm địa chỉ IP bằng PBKDF2 cho dữ liệu phân tích
Xác thực hai yếu tố (2FA) khả dụng cho tài khoản người dùng
Kiểm toán bảo mật và đánh giá lỗ hổng thường xuyên
Kiểm soát truy cập và quyền theo vai trò
Giám sát và cảnh báo tự động qua Sentry và Better Stack

Mặc dù chúng tôi triển khai các biện pháp bảo mật vững chắc, không hệ thống nào an toàn 100%. Chúng tôi không thể bảo đảm an ninh tuyệt đối cho dữ liệu của bạn.

6. Chuyển dữ liệu quốc tế

JobStep được vận hành từ Thụy Sĩ và dữ liệu của bạn chủ yếu được lưu trữ tại các khu vực EU. Tuy nhiên, một số nhà cung cấp dịch vụ bên thứ ba của chúng tôi có trụ sở tại Hoa Kỳ và các quốc gia khác ngoài Khu vực Kinh tế Châu Âu (EEA).

Khi chuyển dữ liệu của bạn ra quốc tế, chúng tôi bảo đảm áp dụng các biện pháp bảo vệ phù hợp:

Các Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
Nhà cung cấp dịch vụ được chứng nhận theo các khuôn khổ bảo vệ dữ liệu liên quan
Mã hóa và giả danh hóa dữ liệu trước khi chuyển
Cam kết theo hợp đồng yêu cầu mức độ bảo vệ tương đương

Các dịch vụ có trụ sở tại Hoa Kỳ mà chúng tôi sử dụng bao gồm: OpenAI, PostHog, Sentry, Exa.ai và Firecrawl. Chúng tôi đã đánh giá các thực hành bảo mật và biện pháp bảo vệ dữ liệu của các nhà cung cấp này.

7. Quyền riêng tư của bạn

Tùy thuộc vào nơi bạn sinh sống, bạn có các quyền khác nhau liên quan đến dữ liệu cá nhân của mình:

7.1 Quyền theo GDPR (Khu vực Kinh tế Châu Âu)

Quyền truy cập: Yêu cầu một bản sao dữ liệu cá nhân của bạn
Quyền cải chính: Sửa dữ liệu không chính xác hoặc không đầy đủ
Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu của bạn ("quyền được lãng quên")
Quyền hạn chế xử lý: Hạn chế cách chúng tôi sử dụng dữ liệu của bạn
Quyền chuyển dữ liệu: Xuất dữ liệu của bạn ở định dạng máy có thể đọc được
Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích chính đáng
Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với việc xử lý dữ liệu bất cứ lúc nào
Quyền khiếu nại: Gửi khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của bạn

7.2 Quyền theo CCPA (cư dân California)

Quyền biết thông tin cá nhân nào được thu thập
Quyền biết liệu thông tin cá nhân có được bán hoặc tiết lộ hay không
Quyền từ chối việc bán thông tin cá nhân (Lưu ý: Chúng tôi không bán thông tin cá nhân)
Quyền yêu cầu xóa thông tin cá nhân
Quyền không bị phân biệt đối xử khi thực hiện quyền theo CCPA

7.3 Quyền bảo vệ dữ liệu tại Thụy Sĩ

Là một công ty Thụy Sĩ, chúng tôi tuân thủ Đạo luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (FADP), đạo luật này quy định các quyền tương tự GDPR.

7.4 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi tại help@jobstep.io. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn cũng có thể quản lý một số cài đặt trực tiếp trong bảng điều khiển tài khoản của mình.

8. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong khi tài khoản của bạn còn hoạt động
Tài khoản đã xóa: Phần lớn dữ liệu được xóa trong vòng 30 ngày kể từ khi xóa tài khoản. Một số dữ liệu được giữ trong bản sao lưu tối đa 90 ngày vì mục đích bảo mật và tuân thủ pháp luật
Dữ liệu phân tích: Dữ liệu phân tích tổng hợp và ẩn danh được lưu giữ tối đa 2 năm
Hồ sơ thanh toán: Được lưu giữ 7 năm để tuân thủ quy định về thuế và kế toán
Lưu giữ theo yêu cầu pháp lý: Dữ liệu có thể được lưu giữ lâu hơn nếu pháp luật yêu cầu hoặc phục vụ thủ tục pháp lý

Bạn có thể yêu cầu xóa dữ liệu bất cứ lúc nào bằng cách liên hệ help@jobstep.io hoặc xóa tài khoản trong bảng điều khiển.

9. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp và cải thiện dịch vụ:

9.1 Cookie thiết yếu

Cookie xác thực (mã thông báo phiên Firebase)
Cookie bảo mật (bảo vệ CSRF)
Cookie cân bằng tải

9.2 Cookie phân tích

Cookie phân tích PostHog (có thể từ chối)
Theo dõi việc sử dụng và mức độ tương tác với tính năng

9.3 Cookie tiếp thị

TikTok Pixel (để gán nguồn quảng cáo)
Theo dõi chuyển đổi của Google Ads

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng.

10. Trang web ứng tuyển công khai

JobStep cho phép bạn tạo trang web ứng tuyển công khai để chia sẻ với nhà tuyển dụng tiềm năng. Xin lưu ý:

Thông tin công khai: Nội dung trên trang web ứng tuyển công khai của bạn hiển thị cho bất kỳ ai có liên kết
Theo dõi khách truy cập: Chúng tôi theo dõi khách truy cập trang web công khai của bạn (địa chỉ IP được băm, vị trí địa lý, tác nhân người dùng) để cung cấp cho bạn dữ liệu phân tích về mức độ tương tác của nhà tuyển dụng
Kiểm soát: Bạn kiểm soát thông tin nào được đưa vào trang web công khai của mình và có thể tắt trang web đó bất cứ lúc nào
Công cụ tìm kiếm: Trang web công khai có thể được công cụ tìm kiếm lập chỉ mục trừ khi bạn tắt tính năng này

11. AI và việc ra quyết định tự động

Chúng tôi sử dụng AI (các mô hình OpenAI GPT) để cải thiện hồ sơ xin việc, cung cấp đề xuất và nội dung được điều chỉnh riêng. Lưu ý quan trọng:

Không có quyết định tự động: Chúng tôi không đưa ra các quyết định tự động ảnh hưởng đáng kể đến bạn mà không có sự giám sát của con người
AI là công cụ: Các đề xuất của AI chỉ mang tính khuyến nghị. Bạn xem xét và kiểm soát toàn bộ nội dung cuối cùng
Dữ liệu huấn luyện: Theo thỏa thuận của chúng tôi, dữ liệu của bạn không được dùng để huấn luyện các mô hình của OpenAI
Xem xét của con người: Bạn luôn có thể chỉnh sửa hoặc từ chối nội dung do AI tạo ra

12. Quyền riêng tư của trẻ em

JobStep không dành cho người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu biết rằng chúng tôi đã thu thập dữ liệu từ trẻ em dưới 16 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức. Nếu bạn cho rằng chúng tôi đã thu thập thông tin từ trẻ em, vui lòng liên hệ help@jobstep.io.

13. Tín hiệu Không theo dõi

Một số trình duyệt hỗ trợ tín hiệu "Không theo dõi" (DNT). Hiện tại chúng tôi không phản hồi tín hiệu DNT vì không có tiêu chuẩn ngành về cách diễn giải chúng. Chúng tôi có thể xem xét lại khi các tiêu chuẩn phát triển.

14. Thay đổi đối với Chính sách Quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo từng thời điểm để phản ánh thay đổi trong thực hành, công nghệ, yêu cầu pháp lý hoặc các yếu tố khác. Khi thực hiện thay đổi quan trọng, chúng tôi sẽ:

Cập nhật "Ngày có hiệu lực" ở đầu chính sách này
Thông báo cho bạn qua email (nếu bạn có tài khoản)
Hiển thị thông báo nổi bật trong ứng dụng
Cung cấp bản tóm tắt các thay đổi quan trọng

Việc bạn tiếp tục sử dụng JobStep sau các thay đổi thể hiện việc chấp nhận chính sách đã cập nhật. Nếu không đồng ý với các thay đổi, bạn có thể xóa tài khoản của mình.

15. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, quan ngại hoặc yêu cầu liên quan đến Chính sách Quyền riêng tư này hoặc thực hành dữ liệu của chúng tôi, vui lòng liên hệ:

Email: help@jobstep.io
Thư tín:
JobStep
Cán bộ bảo vệ dữ liệu
c/o M. Brenner
Weinbergstrasse 45
8006 Zurich
Thụy Sĩ

Cơ quan bảo vệ dữ liệu:
Nếu bạn ở EU/EEA và cho rằng chúng tôi chưa giải quyết các quan ngại của bạn, bạn có thể gửi khiếu nại tới cơ quan giám sát địa phương hoặc Ủy viên Liên bang Thụy Sĩ về Bảo vệ Dữ liệu và Thông tin (FDPIC).

16. Cơ sở pháp lý cho việc xử lý (GDPR)

Đối với người dùng tại Khu vực Kinh tế Châu Âu, chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

Thực hiện hợp đồng: Xử lý cần thiết để cung cấp các dịch vụ JobStep mà bạn yêu cầu
Sự đồng ý: Khi bạn đã đưa ra sự đồng ý rõ ràng (ví dụ: liên lạc tiếp thị, phân tích)
Lợi ích chính đáng: Để ngăn ngừa gian lận, bảo mật và cải tiến sản phẩm khi không bị quyền của bạn lấn át
Nghĩa vụ pháp lý: Để tuân thủ pháp luật, quy định và quy trình pháp lý

17. Quyền riêng tư tại California (chi tiết CCPA)

Danh mục thông tin cá nhân được thu thập

Thông tin nhận dạng (tên, email, địa chỉ IP)
Thông tin nghề nghiệp (nội dung hồ sơ xin việc, lịch sử làm việc)
Hoạt động trên Internet (dữ liệu sử dụng, phân tích)
Dữ liệu vị trí địa lý
Thông tin âm thanh/hình ảnh (video, ảnh)

Mục đích kinh doanh của việc thu thập

Cung cấp dịch vụ tối ưu hóa sự nghiệp
Cải tiến sản phẩm và phân tích
Bảo mật và ngăn ngừa gian lận
Hỗ trợ khách hàng

Bán thông tin cá nhân

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu với nhà cung cấp dịch vụ trong phạm vi cần thiết để cung cấp dịch vụ.

Cập nhật lần cuối: 15 tháng 1 năm 2025