Chính sách bảo mật thông tin tuyển dụng

Công ty VENDORIA (sau đây gọi tắt là "Vendoria", "Chúng tôi") vận hành nền tảng trang web tuyển dụng https://vendoria.vn/tuyen-dung. Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết tuân thủ các quy định của Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA).

Chính sách này giải thích cách VENDORIA thu thập, sử dụng, tiết lộ và bảo vệ Dữ liệu Cá nhân của Ứng viên và Nhà tuyển dụng (gọi chung là "Người dùng").

1. Định nghĩa "Dữ liệu Cá nhân" (Personal Data)

Theo quy định của PDPA, "Dữ liệu Cá nhân" là bất kỳ dữ liệu nào, dù đúng hay không đúng, về một cá nhân có thể được định danh:

(a) Từ dữ liệu đó; hoặc

(b) Từ dữ liệu đó kết hợp với các thông tin khác mà VENDORIA có hoặc có khả năng truy cập.

Tại nền tảng tuyển dụng VENDORIA, Dữ liệu Cá nhân được thu thập bao gồm nhưng không giới hạn:

Dữ liệu Ứng viên:

Thông tin định danh: Họ và tên, ngày tháng năm sinh, giới tính, số Căn cước công dân/Hộ chiếu, ảnh chân dung.
Thông tin liên hệ: Số điện thoại, địa chỉ email, địa chỉ thường trú/liên lạc.
Thông tin Hồ sơ xin việc (CV/Resume): Trình độ học vấn, bằng cấp, kinh nghiệm làm việc, lịch sử lương, kỹ năng, tài liệu tham chiếu (references) và các thông tin khác do bạn tự nguyện cung cấp.

Dữ liệu Nhà tuyển dụng (hoặc Người đại diện):

Họ tên người liên hệ, chức vụ, số điện thoại công tác, email doanh nghiệp, giấy ủy quyền/xác thực doanh nghiệp.

Dữ liệu kỹ thuật (Thu thập tự động):

Địa chỉ IP, dữ liệu Cookie, loại trình duyệt, hệ điều hành, thời gian truy cập và nhật ký hoạt động (logs) trên nền tảng VENDORIA.

Sự đồng ý: VENDORIA chỉ thu thập, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của bạn khi có sự đồng ý rõ ràng (Consent) hoặc sự đồng ý mặc định (Deemed Consent) theo quy định của PDPA.
Tự nguyện cung cấp: Khi bạn đăng ký tài khoản, tải lên CV hoặc nộp hồ sơ ứng tuyển, bạn được hiểu là đã đồng ý cho phép VENDORIA thu thập và xử lý Dữ liệu Cá nhân cho các mục đích được mô tả tại Điều 3.
Rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách gửi yêu cầu bằng văn bản tới Nhân viên Bảo vệ Dữ liệu (DPO) của VENDORIA. Tuy nhiên, việc rút lại sự đồng ý có thể khiến VENDORIA không thể tiếp tục cung cấp một số hoặc toàn bộ dịch vụ tuyển dụng cho bạn.

3. Mục đích Thu thập, Sử dụng và Tiết lộ (Purpose Limitation)

VENDORIA xử lý Dữ liệu Cá nhân của bạn cho các mục đích hợp lý sau:

Kết nối tuyển dụng: Hiển thị hồ sơ ứng viên cho các Nhà tuyển dụng phù hợp (khi bật chế độ tìm việc) hoặc gửi hồ sơ trực tiếp đến Nhà tuyển dụng khi bạn chủ động nộp đơn.
Xác thực dữ liệu: Kiểm tra tính chính xác của hồ sơ và thông tin nhà tuyển dụng nhằm duy trì môi trường tuyển dụng an toàn, minh bạch.
Truyền thông & Hỗ trợ: Gửi thông báo việc làm, phản hồi thắc mắc, cập nhật tính năng mới và cung cấp hỗ trợ kỹ thuật.
Phân tích & Tối ưu hóa: Phân tích xu hướng truy cập để nâng cao chất lượng nền tảng và tối ưu thuật toán gợi ý việc làm.
Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý nhà nước hoặc tố tụng pháp lý theo quy định hiện hành.

4. Tiết lộ Dữ liệu cho Bên thứ ba

VENDORIA không bán hoặc cho thuê Dữ liệu Cá nhân của bạn cho mục đích tiếp thị của bên thứ ba. Dữ liệu chỉ được chia sẻ trong các trường hợp:

Với Bộ phận tuyển dụng: Nhằm mục đích xem xét ứng tuyển khi bạn tự nguyện nộp hồ sơ.
Với Bên xử lý dữ liệu (Data Intermediaries): Các đối tác cung cấp dịch vụ lưu trữ đám mây, hạ tầng máy chủ, hệ thống gửi email/SMS hoạt động thay mặt VENDORIA và tuân thủ các cam kết bảo mật theo tiêu chuẩn PDPA.
Cơ quan chức năng: Khi có yêu cầu bắt buộc theo quy định của pháp luật hoặc lệnh của Tòa án.

5. Truy cập và Chỉnh sửa Dữ liệu (Access & Correction)

Bạn có quyền:

Yêu cầu quyền truy cập vào Dữ liệu Cá nhân mà VENDORIA đang lưu trữ và tìm hiểu cách dữ liệu đó đã được sử dụng/tiết lộ trong vòng 1 năm qua.
Yêu cầu chỉnh sửa hoặc cập nhật các sai sót trong Dữ liệu Cá nhân của bạn.

Bạn có thể tự thực hiện thông qua giao diện Quản lý Tài khoản trên website hoặc gửi yêu cầu tới DPO của VENDORIA.

6. Bảo vệ và An toàn Dữ liệu (Protection Obligation)

VENDORIA áp dụng các biện pháp an ninh kĩ thuật và tổ chức hợp lý để phòng ngừa các rủi ro truy cập, thu thập, sử dụng, tiết lộ, rò rỉ hoặc tiêu hủy trái phép Dữ liệu Cá nhân:

Mã hóa dữ liệu truyền tải qua giao thức SSL/TLS và bảo vệ cơ sở dữ liệu bằng hệ thống tường lửa đa lớp.
Kiểm soát và giới hạn quyền truy cập nội bộ đối với Dữ liệu Cá nhân.
Quy trình thông báo sự cố dữ liệu (Data Breach Notification) tuân thủ khung pháp lý PDPA.

7. Lưu trữ và Hủy bỏ Dữ liệu (Retention Limitation)

VENDORIA sẽ ngừng lưu trữ hoặc xóa bỏ các yếu tố định danh trong Dữ liệu Cá nhân của bạn ngay khi:

Mục đích thu thập dữ liệu đó không còn phù hợp nữa; và
Việc lưu giữ không còn bắt buộc cho các mục đích pháp lý hoặc kinh doanh.

8. Chuyển dữ liệu ra nước ngoài (Transfer Limitation)

Trường hợp Dữ liệu Cá nhân của bạn được chuyển ra ngoài phạm vi quốc gia nơi thu thập (ví dụ: máy chủ lưu trữ đám mây quốc tế), VENDORIA đảm bảo bên nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ tương đương với quy định của PDPA.

9. Thông tin Liên hệ Nhân viên Bảo vệ Dữ liệu (DPO)

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Dữ liệu Cá nhân, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (Data Protection Officer - DPO) của VENDORIA:

CÔNG TY TNHH VÀNG BẠC ĐÁ QUÝ LẬP ĐỨC - Thương hiệu: VENDORIA FINE JEWELLERY.

Bộ phận: Ban Bảo vệ Dữ liệu Cá nhân (Data Protection Office)
Email: tuyendung@vendoria.vn
Địa chỉ văn phòng: 342 - 344 An Dương Vương, Phường Chợ Quán, Thành phố Hồ Chí Minh, Việt Nam.
Số điện thoại: 0368683720