CHÍNH SÁCH BẢO MẬT

Chủ thể xử lý dữ liệu: Công ty TNHH JSArt (“chúng tôi”)

Sản phẩm/Dịch vụ: LunaiWork

Phạm vi áp dụng: Tất cả website/ứng dụng do chúng tôi vận hành có liên kết đến chính sách này

Ngày hiệu lực: 01/12/2025

1. Mục đích và căn cứ xử lý dữ liệu

Chúng tôi thu thập/ xử lý dữ liệu cá nhân để:

Tạo tài khoản, xác minh danh tính, hỗ trợ đăng ký và sử dụng dịch vụ.
Tuyển dụng: đăng/nộp hồ sơ, kết nối ứng viên với nhà tuyển dụng/đối tác, hỗ trợ tuyển dụng.
Truyền thông tiếp thị tự nguyện: gửi cơ hội việc làm, bản tin nghề nghiệp, thông tin khuyến mại/sự kiện (bạn có thể rút lại đồng ý bất cứ lúc nào).
Khảo sát & sự kiện: tổ chức khảo sát, nghiên cứu, sự kiện/chương trình khuyến mại liên quan.
Vận hành & cải tiến: cải thiện trải nghiệm, phân tích hành vi sử dụng, bảo trì và nâng cấp hệ thống.
An toàn–bảo mật & tuân thủ: đảm bảo an ninh hệ thống, phát hiện/phòng chống gian lận, đáp ứng yêu cầu pháp luật.

2. Căn cứ pháp lý cho xử lý dữ liệu

Thực hiện hợp đồng: cung cấp và vận hành các chức năng tuyển dụng, dịch vụ bạn yêu cầu.
Sự đồng ý của bạn: nhận bản tin, tiếp thị/cơ hội nghề nghiệp, tham gia khảo sát/sự kiện; bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng việc dùng dịch vụ cốt lõi.
Nghĩa vụ pháp lý: lưu trữ/ cung cấp thông tin khi cơ quan có thẩm quyền yêu cầu, tuân thủ quy định kế toán, thuế, bảo vệ dữ liệu.
Lợi ích hợp pháp: đảm bảo bảo mật hệ thống, ngăn chặn gian lận/abuse, cải tiến chất lượng dịch vụ; chúng tôi cân bằng lợi ích này với quyền và lợi ích của bạn.

3. Loại dữ liệu thu thập

Định danh & liên hệ: họ tên, địa chỉ, email, số điện thoại, quốc tịch…
Hồ sơ nghề nghiệp: học vấn, kinh nghiệm, kỹ năng, chứng chỉ, ảnh, CV, tệp đính kèm.
Ưu tiên liên hệ & tài khoản liên kết: LINE/Zalo/Whatsapp/Email, ID mạng xã hội.
Kỹ thuật & sử dụng: IP, thiết bị, trình duyệt, cookie, nhật ký truy cập, nguồn giới thiệu.
Tùy chọn: thông tin mô tả/sở thích/lối sống (hoàn toàn tự nguyện).

Lưu ý: Dữ liệu bạn tự đăng tại khu vực công khai (hồ sơ công khai, diễn đàn…) có thể được bên thứ ba thu thập. Hãy cân nhắc nội dung công khai.

Chúng tôi không yêu cầu và không khuyến khích bạn cung cấp dữ liệu nhạy cảm (ví dụ: tôn giáo, quan điểm chính trị, sức khỏe, đời tư…).

4. Hồ sơ ứng tuyển & phạm vi chia sẻ

4.1. Khi bạn nộp đơn

Chúng tôi có thể chia sẻ hồ sơ của bạn với đối tác hoặc nhà tuyển dụng liên quan đến vị trí bạn ứng tuyển nếu hồ sơ phù hợp với yêu cầu công việc.
Việc chia sẻ chỉ nhằm phục vụ quá trình xét tuyển, phỏng vấn và liên hệ tuyển dụng.

4.2. Cơ hội việc làm khác

Nếu hồ sơ của bạn phù hợp với vị trí tại công ty hoặc đối tác khác, chúng tôi chỉ chia sẻ khi có sự đồng ý rõ ràng của bạn.
Bạn có thể đồng ý hoặc từ chối việc giới thiệu này. Nếu đồng ý, hồ sơ sẽ được chuyển cho bên tuyển dụng phù hợp.
Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, và việc rút lại không ảnh hưởng đến các chia sẻ đã thực hiện trước đó.
Trước khi chia sẻ hồ sơ cho đối tác hoặc công ty khác, chúng tôi sẽ thông báo rõ tên đơn vị nhận, mục đích sử dụng và xin xác nhận đồng ý riêng từ bạn.

4.3. Bản sao tại bên thứ ba

Chúng tôi yêu cầu các bên nhận dữ liệu có nghĩa vụ bảo mật tương đương và chỉ được sử dụng dữ liệu cho mục đích đã được bạn đồng ý. Tuy nhiên, việc xóa dữ liệu tại hệ thống của bên thứ ba có thể cần được thực hiện theo quy trình của bên đó.

4.4. Yêu cầu xóa hồ sơ

Nếu bạn muốn xóa hồ sơ khỏi hệ thống LunaiWork, vui lòng liên hệ trực tiếp với chúng tôi qua email: [email protected]
Sau khi xác minh, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu trong vòng 72 giờ theo quy định kỹ thuật và pháp luật.
Trường hợp hồ sơ đã được chia sẻ cho nhà tuyển dụng, bạn có thể liên hệ trực tiếp với hà tuyển dụng để yêu cầu xóa dữ liệu theo chính sách riêng của họ.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu. Việc tiết lộ chỉ diễn ra khi:

Có đồng ý rõ ràng của bạn (ví dụ chuyển hồ sơ cho nhà tuyển dụng/đối tác);
Nhà cung cấp dịch vụ được ủy thác (lưu trữ máy chủ, phân tích dữ liệu, hỗ trợ khách hàng, xử lý thanh toán…) theo hợp đồng bảo mật (NDA/DPA);
Theo yêu cầu pháp lý hoặc cơ quan có thẩm quyền: khi cần thiết để bảo vệ quyền lợi, tài sản, an ninh hoặc tính mạng của cá nhân, cộng đồng.
Sáp nhập/mua bán doanh nghiệp theo luật (chúng tôi sẽ thông báo);
Công cụ đo lường và thống kê: ví dụ Google Analytics, Meta Pixel – chỉ thu thập dữ liệu ẩn danh phục vụ phân tích hành vi và hiệu quả chiến dịch.

Chia sẻ nội bộ trong hệ thống dịch vụ:

Dữ liệu của bạn có thể được sử dụng trong nội bộ các dịch vụ do chúng tôi vận hành nhằm cung cấp các tính năng bổ trợ, cải thiện trải nghiệm hoặc hỗ trợ bạn trong quá trình tìm việc. Việc này chỉ được thực hiện khi bạn đồng ý rõ ràng trước từng trường hợp cụ thể.
Bạn có quyền từ chối hoặc rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến khả năng sử dụng các chức năng cốt lõi của nền tảng.
Khi bạn đồng ý, dữ liệu hồ sơ có thể được dùng để cung cấp các chức năng nâng cao như gợi ý nghề nghiệp, hoàn thiện hồ sơ, phân tích kỹ năng hoặc hỗ trợ bạn chuẩn bị phỏng vấn. Tất cả việc xử lý tuân thủ nguyên tắc tối thiểu hóa dữ liệu và chỉ dùng cho đúng mục đích bạn đã đồng ý.

6. Lưu trữ và thời hạn

Dữ liệu cá nhân được lưu trữ, xử lý và quản lý trong hệ thống hạ tầng kỹ thuật của chúng tôi, bao gồm các nền tảng, phần mềm và cơ sở dữ liệu nội bộ do JSArt sở hữu hoặc vận hành.
Các hệ thống này được thiết kế nhằm đảm bảo an toàn, tính đồng bộ và toàn vẹn dữ liệu, tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
Thời gian lưu trữ: trong suốt thời gian cần thiết để thực hiện các mục đích nêu tại Mục 1 hoặc theo quy định của pháp luật.
Xóa dữ liệu: khi bạn yêu cầu xóa hoặc rút lại sự đồng ý, chúng tôi sẽ xóa hoặc ẩn danh trong vòng tối đa 72 giờ đối với dữ liệu tài khoản/hồ sơ.
Sao lưu và log hệ thống: các bản ghi và bản sao lưu kỹ thuật sẽ được xử lý theo chu kỳ lưu trữ nội bộ, tối đa 90 ngày.
Tất cả hoạt động xử lý, lưu trữ và xóa dữ liệu đều được ghi log nội bộ để đảm bảo khả năng kiểm soát và truy vết khi cần thiết.

7. Quyền của bạn đối với dữ liệu cá nhân

Bạn có các quyền sau đây theo quy định pháp luật hiện hành; việc thực hiện từng quyền có thể yêu cầu xác minh danh tính và tuân thủ quy trình kỹ thuật hoặc pháp lý liên quan:

Quyền được biết về việc dữ liệu cá nhân được thu thập và mục đích xử lý.
Quyền truy cập hoặc yêu cầu cập nhật thông tin do bạn cung cấp.
Quyền rút lại sự đồng ý đối với các hoạt động xử lý không thuộc phạm vi dịch vụ cốt lõi, khi điều này khả thi về mặt kỹ thuật.
Quyền yêu cầu xóa hoặc ẩn danh dữ liệu bạn đã cung cấp, trừ các dữ liệu cần lưu trữ theo quy định pháp luật hoặc phục vụ việc vận hành hệ thống.
Quyền hạn chế xử lý trong một số trường hợp theo quy định pháp luật.
Quyền gửi phản ánh hoặc khiếu nại về việc xử lý dữ liệu; chúng tôi sẽ tiếp nhận và giải quyết theo đúng quy định.

Thời gian xử lý yêu cầu có thể khác nhau tùy thuộc vào tính chất yêu cầu, quy định pháp luật và điều kiện kỹ thuật tại thời điểm thực hiện.

8. Bảo mật

Mọi dữ liệu lưu trữ được bảo vệ bằng các tiêu chuẩn mã hóa và cơ chế truy cập an toàn tương đương tiêu chuẩn quốc tế ISO/IEC 27001.
Mã hóa truyền dẫn (SSL/TLS); phân quyền nội bộ; giám sát an ninh; sao lưu định kỳ.
Khi phát hiện sự cố bảo mật, chúng tôi sẽ thực hiện điều tra, cô lập và thông báo cho bên bị ảnh hưởng trong thời gian phù hợp theo quy định
Bạn hãy: giữ an toàn tài khoản, dùng mật khẩu mạnh, báo ngay khi nghi ngờ lạm dụng.

9. Cookie & công nghệ tương tự

Chúng tôi sử dụng cookie và các công nghệ tương tự nhằm:

Ghi nhớ phiên đăng nhập và tùy chọn hiển thị của bạn;
Phân tích hành vi sử dụng để cải thiện trải nghiệm;
Đo lường hiệu quả hoạt động và chiến dịch truyền thông.
Bạn có thể tắt cookie trong cài đặt trình duyệt của mình. Tuy nhiên, một số chức năng hoặc nội dung có thể không hoạt động đầy đủ nếu cookie bị vô hiệu hóa.
Nếu phát hiện đã thu thập dữ liệu của người dưới 13 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

10. Liên kết ngoài

Trang web và nền tảng của chúng tôi có thể chứa liên kết đến website hoặc ứng dụng của bên thứ ba.

Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, bảo mật hoặc chính sách riêng tư của các bên đó.

Khi truy cập liên kết ngoài, bạn nên đọc kỹ chính sách bảo mật của bên thứ ba trước khi cung cấp dữ liệu cá nhân.

11. Sửa đổi chính sách

Chúng tôi có thể cập nhật hoặc điều chỉnh Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong quy định pháp luật hoặc hoạt động dịch vụ.
Phiên bản mới sẽ được đăng công khai trên website, kèm theo ngày hiệu lực.
Nếu có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo trước qua email hoặc thông báo trong hệ thống.

12. Thông tin liên hệ

Địa chỉ: Tầng 2 tòa nhà FLC Landmark Tower · Ngõ 60 P. Dương Khuê, Mỹ Đình, Nam Từ Liêm, Hà Nội, Vietnam

Hotline 0963 935 086

Email: [email protected]

Trò chuyện với chúng tôi!