Chính sách quyền riêng tư

2.Dữ liệu chúng tôi thu thập

Chúng tôi giới hạn việc thu thập ở mức tối thiểu cần thiết cho mục đích cụ thể. Tùy theo cách bạn tương tác với chúng tôi, dữ liệu thu thập có thể bao gồm:

Chúng tôi không yêu cầu dữ liệu cá nhân thuộc loại đặc biệt (sức khỏe, tôn giáo, quan điểm chính trị, sinh trắc học) và đề nghị bạn không gửi những dữ liệu này cho chúng tôi. Website này không hướng tới trẻ em dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

3.Mục đích sử dụng và căn cứ pháp lý

Chúng tôi không bán dữ liệu cá nhân và không sử dụng dữ liệu này để ra quyết định tự động gây ra hệ quả pháp lý hoặc tác động đáng kể tương tự.

4.Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi có lý do để làm vậy, và chỉ trong phạm vi mà lý do đó đòi hỏi:

• Các công ty thành viên — khi một văn phòng hoặc mảng kinh doanh đang xử lý yêu cầu hoặc hồ sơ ứng tuyển của bạn.
• Nhà cung cấp dịch vụ — các công cụ lưu trữ (hosting), email, phân tích, theo dõi ứng viên và liên lạc, hoạt động theo chỉ dẫn được ghi nhận bằng văn bản của chúng tôi.
• Cố vấn chuyên môn — luật sư, kiểm toán viên và kế toán, những người chịu ràng buộc bởi nghĩa vụ bảo mật.
• Cơ quan có thẩm quyền — khi pháp luật yêu cầu phải cung cấp dữ liệu, hoặc để xác lập hay bảo vệ một yêu cầu pháp lý.

Chúng tôi không bao giờ chia sẻ dữ liệu của bạn với bên thứ ba để họ sử dụng cho mục đích tiếp thị của riêng họ.

5.Chuyển dữ liệu ra nước ngoài

Chúng tôi hoạt động trên phạm vi quốc tế, vì vậy dữ liệu cá nhân có thể được chuyển ra ngoài quốc gia nơi dữ liệu được thu thập — đặc biệt là tới Việt Nam, Đặc khu hành chính Hồng Kông và Liên minh châu Âu.

Khi dữ liệu có nguồn gốc từ Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh và được chuyển tới một quốc gia không có quyết định công nhận mức độ bảo vệ tương xứng (adequacy decision), chúng tôi dựa trên Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu kèm theo đánh giá rủi ro chuyển dữ liệu, đồng thời áp dụng các biện pháp kỹ thuật như mã hóa dữ liệu khi truyền và khi lưu trữ.

6.Thời hạn lưu trữ dữ liệu

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách không thể đảo ngược.

7.Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có một số hoặc tất cả các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập — nhận bản sao dữ liệu mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa — sửa lại dữ liệu sai hoặc chưa đầy đủ.
• Quyền xóa — xóa dữ liệu khi chúng tôi không có lý do nào ưu tiên hơn để tiếp tục lưu giữ.
• Quyền hạn chế xử lý — tạm dừng việc xử lý trong thời gian giải quyết tranh chấp.
• Quyền di chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
• Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp, bao gồm cả hoạt động lập hồ sơ (profiling).
• Quyền rút lại sự đồng ý — vào bất kỳ lúc nào, mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi email đến contact@levelupvn.com. Chúng tôi có thể đề nghị bạn xác minh danh tính trước. Nếu bạn ở EEA hoặc Vương quốc Anh, bạn cũng có thể khiếu nại tới cơ quan giám sát bảo vệ dữ liệu tại nơi bạn ở; nếu ở Hồng Kông, tới Ủy viên Quyền riêng tư về Dữ liệu Cá nhân (Privacy Commissioner for Personal Data); nếu ở Việt Nam, tới Bộ Công an theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

8.Cách chúng tôi bảo vệ dữ liệu

• Mã hóa TLS cho mọi kết nối tới website này.
• Phân quyền truy cập theo vai trò — nhân viên chỉ xem được dữ liệu mà công việc của họ đòi hỏi.
• Xác thực đa yếu tố trên các hệ thống lưu giữ dữ liệu cá nhân.
• Thẩm định nhà cung cấp trước khi bất kỳ bên xử lý dữ liệu nào được tiếp cận dữ liệu cá nhân.
• Quy trình xử lý vi phạm dữ liệu, có thông báo cho người bị ảnh hưởng và cơ quan quản lý trong thời hạn luật định.

Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi yêu cầu cả chính mình lẫn các nhà cung cấp phải đáp ứng tối thiểu những biện pháp này.

9.Thay đổi đối với chính sách này

Chúng tôi cập nhật chính sách này khi cách thức xử lý dữ liệu của chúng tôi thay đổi hoặc khi pháp luật yêu cầu. Ngày cập nhật ở đầu trang luôn phản ánh phiên bản hiện hành; các thay đổi quan trọng sẽ được thông báo trên trang này trước khi có hiệu lực.