Chính sách bảo mật dữ liệu cá nhân

Phiên bản 2026-09-29

1. Đơn vị vận hành

Joduu (joduu.com) vận hành nền tảng việc làm theo khu vực tại các subdomain (ví dụ hcmjobs.joduu.com). Mọi câu hỏi về dữ liệu cá nhân xin gửi tới admin@joduu.com.

2. Dữ liệu chúng tôi thu thập

• Ứng viên: email, mật khẩu (lưu dạng mã hoá băm, chúng tôi không đọc được), tệp CV Ngài tải lên, lịch sử ứng tuyển.
• Nhà tuyển dụng: email, tên công ty, nội dung tin tuyển dụng và các thông tin Ngài tự nhập.
• Kỹ thuật: cookie phiên đăng nhập, địa chỉ IP rút gọn và nhật ký truy cập phục vụ an toàn hệ thống.

3. Mục đích và căn cứ pháp lý

Chúng tôi xử lý dữ liệu để: tạo và quản lý tài khoản, hiển thị tin tuyển dụng, chuyển hồ sơ ứng tuyển tới đúng nhà tuyển dụng, chống gian lận và bảo vệ hệ thống. Căn cứ pháp lý là sự đồng ý của Ngài theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Ngài tick ô đồng ý khi nộp hồ sơ; hệ thống lưu lại thời điểm và phiên bản chính sách làm bằng chứng.

4. Ai được xem dữ liệu của Ngài

• Nhà tuyển dụng chỉ xem được hồ sơ Ngài nộp vào tin của chính họ (được kiểm soát ở tầng dữ liệu bằng Row Level Security).
• Nhà cung cấp hạ tầng: Supabase (cơ sở dữ liệu, lưu trữ tệp) và Vercel (máy chủ chạy website) với vai trò xử lý dữ liệu theo hợp đồng dịch vụ của họ.
• Chúng tôi không bán và không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo.
• Chúng tôi không gửi CV, email hay số điện thoại của Ngài lên bất kỳ công cụ AI trực tuyến nào.

5. Thời gian lưu trữ

Hồ sơ ứng tuyển được lưu tối đa 12 tháng kể từ ngày nộp, sau đó được xoá hoặc ẩn danh, trừ khi Ngài yêu cầu xoá sớm hơn. Nhật ký kỹ thuật lưu tối đa 12 tháng. Khi Ngài xoá tài khoản, dữ liệu cá nhân liên quan sẽ được xoá trong vòng 30 ngày.

6. Quyền của Ngài

Ngài có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý và khiếu nại. Xin gửi yêu cầu tới admin@joduu.com; chúng tôi phản hồi trong vòng 72 giờ làm việc.

7. Cookie

Chúng tôi dùng cookie cần thiết để duy trì phiên đăng nhập. Giai đoạn này chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

8. Bảo mật

Dữ liệu được phân tách theo từng khu vực, kiểm soát truy cập theo vai trò, bật Row Level Security ở tầng cơ sở dữ liệu và truyền qua HTTPS. Tệp CV nằm trong kho riêng tư, chỉ chủ hồ sơ và nhà tuyển dụng của tin liên quan truy cập được bằng liên kết tạm thời.

9. Người dưới 16 tuổi

Nếu Ngài dưới 16 tuổi, vui lòng nhờ cha mẹ hoặc người giám hộ đồng ý trước khi tạo tài khoản và nộp hồ sơ.

10. Lưu trữ và chuyển dữ liệu ra nước ngoài

Máy chủ dữ liệu đặt tại khu vực Singapore của Supabase. Việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam được thực hiện theo Nghị định 13/2023/NĐ-CP; hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới đang được hoàn thiện.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi công bố phiên bản mới tại trang này kèm ngày hiệu lực. Nếu thay đổi trọng yếu, chúng tôi sẽ thông báo qua email hoặc tại khu vực Ngài đang dùng.