Thông báo về quyền riêng tư

Thông báo này trình bày về dữ liệu cá nhân được xử lý liên quan đến CVnello, mục đích và căn cứ pháp lý của việc xử lý đó, thời gian lưu giữ dữ liệu, và các quyền dành cho chủ thể dữ liệu.

Cập nhật lần cuối: 2026-10-01

1. Bên kiểm soát dữ liệu

CVnello, có địa chỉ tại Galami 1, Tayibe 40400, Israel, là bên kiểm soát đối với việc xử lý dữ liệu được mô tả trong thông báo này. Mọi liên hệ xin gửi về support@cvnello.io.

2. Các loại dữ liệu cá nhân

Dữ liệu tài khoản: địa chỉ email và tên được cung cấp khi đăng ký.

Dữ liệu nội dung: nội dung được nhập vào trình tạo CV, bao gồm mọi hình ảnh, và các tài liệu được lưu vào tài khoản.

Dữ liệu giao dịch: trạng thái gói đăng ký và lịch sử thanh toán. Thông tin thẻ thanh toán do Polar thu thập và không đến được hệ thống của chúng tôi.

Dữ liệu kỹ thuật: nhật ký máy chủ ghi lại rằng một yêu cầu đã xảy ra và liệu nó có thành công hay không. Các nhật ký này mang định danh tài khoản; chúng không chứa tên hay nội dung.

Dữ liệu đo lường bên thứ nhất: số lượt mở trang, trang web mà một lượt truy cập đến từ đó, việc một lượt truy cập có bắt đầu từ một quảng cáo hay không (chỉ tên mạng quảng cáo; định danh nhấp chuột trong đường link không được lưu giữ), trang nào được xem tiếp theo trang đầu tiên, và một trang được mở trong bao lâu. Không có gì được lưu trên thiết bị của Quý khách cho việc này và không có định danh nào của Quý khách được giữ lại. Địa chỉ IP và chuỗi trình duyệt của Quý khách được chuyển đổi, ngay tại thời điểm yêu cầu, thành một giá trị một chiều dưới một khóa được tạo mới mỗi ngày và không bao giờ được lưu trữ; giá trị đó phân biệt lượt truy cập này với lượt truy cập khác trong cùng một ngày và không thể liên kết với Quý khách, với bất kỳ tài khoản nào, hay với ngày hôm trước.

3. Mục đích và căn cứ pháp lý

Thực hiện hợp đồng: vận hành tài khoản, lưu trữ nội dung, và thu tiền thanh toán.

Tuân thủ nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch trong thời hạn mà luật thuế quy định.

Lợi ích hợp pháp: bảo vệ Dịch vụ và ngăn chặn lạm dụng, cũng như đo lường ở mức tổng hợp những trang nào của Dịch vụ được sử dụng, được cân bằng với quyền và tự do của chủ thể dữ liệu. Việc đo lường không lưu gì trên thiết bị của Quý khách, không giữ lại định danh nào của Quý khách ngoài giá trị hằng ngày tồn tại trong thời gian ngắn nêu trên, và chỉ tạo ra số liệu thống kê.

Sự đồng ý: áp dụng cho cookie tùy chọn và bộ nhớ tương đương, cùng các bản ghi phiên của trình tạo CV nêu trong thông báo cookie, có thể rút lại bất cứ lúc nào.

4. Bên nhận dữ liệu

Amazon Web Services, với tư cách bên xử lý, cho việc lưu trữ. Dữ liệu được mã hóa khi lưu trữ và khi truyền tải. Việc đo lường bên thứ nhất nêu trên được thực hiện hoàn toàn trong hạ tầng đó và không được tiết lộ cho bất kỳ ai.

Polar Software, Inc., với tư cách đơn vị bán hàng chính thức và với tư cách bên kiểm soát độc lập đối với quan hệ thanh toán, cho việc thu tiền thanh toán, xác định và nộp thuế bán hàng, phát hành biên nhận và thực hiện hoàn tiền, theo chính sách quyền riêng tư riêng của Polar. Do đó, một yêu cầu liên quan đến dữ liệu thanh toán có thể cần được gửi đến Polar.

Cloudflare, liên quan đến việc kiểm tra chống bot khi đăng ký, đăng nhập, đặt lại mật khẩu, gửi lại mã xác nhận, biểu mẫu liên hệ, các góp ý chỉnh sửa quy tắc quốc gia và đề xuất mẫu bố cục. Cloudflare nhận địa chỉ IP gốc để đánh giá yêu cầu.

Google, với tư cách bên xử lý, cho việc phân tích trang web và đo lường chuyển đổi quảng cáo, trong mỗi trường hợp chỉ khi Quý khách đã đồng ý với danh mục tương ứng. Đối với phân tích, Google nhận các trang đã truy cập và địa chỉ IP gốc đã được rút gọn, với tín hiệu quảng cáo và quảng cáo cá nhân hóa bị tắt. Đối với đo lường chuyển đổi, Google nhận thông tin rằng một lượt truy cập đến từ một quảng cáo của Google đã dẫn đến việc tạo tài khoản hoặc mua hàng; không có tên, địa chỉ email hay nội dung CV nào được gửi kèm. Việc từ chối, rút lại sự đồng ý, hoặc gửi tín hiệu Global Privacy Control có nghĩa là không có yêu cầu nào được gửi đến Google cho danh mục bị từ chối.

LinkedIn Ireland Unlimited Company, với tư cách bên kiểm soát độc lập theo Phụ lục Bên Kiểm Soát Độc Lập của LinkedIn và chính sách quyền riêng tư riêng của LinkedIn, liên quan đến đo lường chuyển đổi quảng cáo thông qua Insight Tag của họ, chỉ khi Quý khách đã đồng ý với danh mục Tiếp thị. LinkedIn tuyên bố rằng thông tin định danh trực tiếp được loại bỏ trong vòng bảy ngày và dữ liệu ẩn danh còn lại bị xóa trong vòng 180 ngày. Trong thời gian sự đồng ý đó còn hiệu lực, thẻ này nhận, với mỗi trang được xem, địa chỉ trang, trang giới thiệu, thông tin trình duyệt và địa chỉ IP gốc, cùng với các định danh trong bộ nhớ được mô tả ở thông báo cookie và thông tin rằng một lượt truy cập đã dẫn đến việc tạo tài khoản, mua hàng hoặc lần tải PDF đầu tiên; không có tên, địa chỉ email hay nội dung CV nào được gửi kèm. Việc từ chối, hoặc gửi tín hiệu Global Privacy Control, có nghĩa là thẻ này không bao giờ được tải; việc rút lại sự đồng ý có nghĩa là không có sự kiện nào khác được gửi đi và thẻ này không được tải lại trên bất kỳ trang nào sau đó.

Microsoft Ireland Operations Limited, với tư cách bên kiểm soát độc lập theo tuyên bố quyền riêng tư riêng của họ, liên quan đến đo lường chuyển đổi quảng cáo thông qua thẻ Universal Event Tracking của họ, chỉ khi Quý khách đã đồng ý với danh mục Tiếp thị. Trong thời gian sự đồng ý đó còn hiệu lực, thẻ này nhận, với mỗi trang được xem, địa chỉ trang, trang giới thiệu, thông tin trình duyệt và địa chỉ IP gốc, cùng với các định danh trong bộ nhớ được mô tả ở thông báo cookie; không có tên, địa chỉ email hay nội dung CV nào được gửi kèm. Việc từ chối, hoặc gửi tín hiệu Global Privacy Control, có nghĩa là thẻ này không bao giờ được tải và không có yêu cầu nào được gửi đến Microsoft. Việc rút lại sự đồng ý có nghĩa là thẻ được yêu cầu, thông qua chế độ đồng ý (consent mode) của Microsoft, ngừng thiết lập và sử dụng định danh, và các định danh đã lưu dưới tên miền này bị xóa ngay lập tức; thẻ đã được tải trước đó vẫn có thể báo cáo các trang đã xem, không kèm định danh, cho đến khi trang đang mở tại thời điểm đó bị đóng lại, và không được tải lại trên bất kỳ trang nào sau đó.

Functional Software, Inc. (Sentry), với tư cách bên xử lý, liên quan đến các bản ghi phiên của trình tạo CV nêu trong thông báo cookie, chỉ khi Quý khách đã đồng ý với danh mục Phân tích.

Dữ liệu cá nhân không được bán. Ngoài việc đo lường chuyển đổi dựa trên sự đồng ý nêu trên, không có gì được tiết lộ cho mục đích quảng cáo.

5. Chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trữ trong Amazon Web Services. Khi việc xử lý bao hàm việc chuyển dữ liệu ra ngoài khu vực của Quý khách, việc chuyển đó được thực hiện theo các biện pháp bảo vệ mà nhà cung cấp đó đưa ra.

Dữ liệu phân tích và chuyển đổi quảng cáo, khi được đồng ý, được chuyển đến Google LLC tại Hoa Kỳ theo Khung Bảo vệ Quyền riêng tư EU-Hoa Kỳ (EU-US Data Privacy Framework) và các điều khoản hợp đồng chuẩn được đưa vào các điều khoản của Google. Việc từ chối hoặc rút lại sự đồng ý ngăn chặn việc chuyển dữ liệu này.

Dữ liệu chuyển đổi quảng cáo của LinkedIn, khi được đồng ý, được chuyển đến LinkedIn Corporation tại Hoa Kỳ theo Khung Bảo vệ Quyền riêng tư EU-Hoa Kỳ và các điều khoản hợp đồng chuẩn được đưa vào các điều khoản của LinkedIn. Việc từ chối hoặc rút lại sự đồng ý ngăn chặn việc chuyển dữ liệu này.

Dữ liệu chuyển đổi quảng cáo của Microsoft, khi được đồng ý, được chuyển đến Microsoft Corporation tại Hoa Kỳ theo Khung Bảo vệ Quyền riêng tư EU-Hoa Kỳ và các điều khoản hợp đồng chuẩn được đưa vào các điều khoản của Microsoft. Việc từ chối hoặc rút lại sự đồng ý ngăn chặn việc chuyển dữ liệu này.

Các bản ghi phiên của trình tạo CV, khi được đồng ý, được chuyển đến Functional Software, Inc. tại Hoa Kỳ theo Khung Bảo vệ Quyền riêng tư EU-Hoa Kỳ và các điều khoản hợp đồng chuẩn được đưa vào phụ lục xử lý dữ liệu của công ty này.

6. Thời gian lưu giữ

Dữ liệu nội dung và tài khoản: cho đến khi Quý khách xóa, hoặc cho đến khi tài khoản bị xóa.

Hồ sơ giao dịch: trong thời hạn mà luật thuế hiện hành quy định, và không lâu hơn.

Nhật ký kỹ thuật: một tháng, sau đó tự động bị xóa.

Các bản ghi phiên của trình tạo CV: 30 ngày, sau đó Sentry xóa chúng.

7. Quyền của chủ thể dữ liệu

Quý khách có quyền yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình, hạn chế hoặc phản đối việc xử lý dữ liệu đó, và quyền di chuyển dữ liệu. Trang tài khoản cho phép thực hiện ngay hầu hết các quyền này.

Khi việc xử lý dựa trên sự đồng ý, sự đồng ý đó có thể được rút lại bất cứ lúc nào thông qua đường link cài đặt cookie ở chân trang. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Mọi yêu cầu xin gửi về support@cvnello.io. Quý khách cũng có quyền khiếu nại với cơ quan giám sát tại địa phương của mình.

8. Trẻ em

Dịch vụ này không hướng đến trẻ em. Chủ tài khoản phải có đầy đủ năng lực giao kết hợp đồng theo pháp luật nơi cư trú, và chúng tôi không cố ý xử lý dữ liệu cá nhân của bất kỳ ai dưới độ tuổi đó. Khi được thông báo rằng điều này đã xảy ra, tài khoản và dữ liệu của tài khoản đó sẽ bị xóa.

9. Ra quyết định tự động

Không có quyết định nào tạo ra hệ quả pháp lý hoặc hệ quả tương đương đáng kể được đưa ra hoàn toàn bằng phương tiện tự động. Không có việc lập hồ sơ (profiling) và không có việc đánh giá nội dung bằng hệ thống học máy. Việc kiểm tra chống bot đánh giá yêu cầu, không đánh giá cá nhân.

10. Sửa đổi

Thông báo này có thể được sửa đổi. Bản sửa đổi sẽ được công bố kèm theo ngày cập nhật.