Chính sách Bảo mật

Chính sách này áp dụng cho mọi khách hàng, người dùng, ứng viên, nhân viên của khách hàng doanh nghiệp và khách truy cập website của Talent Solution.

Khi sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ.

"Dữ liệu cá nhân" là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.

"Dữ liệu cá nhân nhạy cảm" bao gồm: thông tin sức khỏe, tài chính, vị trí địa lý chính xác, dữ liệu sinh trắc học, thông tin về nguồn gốc dân tộc/chủng tộc, quan điểm chính trị, tín ngưỡng tôn giáo, đời sống tình dục, tiền án/tiền sự, và dữ liệu nhân viên (lương, đánh giá, hợp đồng lao động).

"Chủ thể dữ liệu" là cá nhân được phản ánh trong dữ liệu cá nhân.

"Xử lý dữ liệu cá nhân" là mọi hoạt động tác động đến dữ liệu cá nhân, bao gồm thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, cung cấp, truy cập, truy xuất, sao chép, chia sẻ, truyền đưa, xóa, hủy.

Tùy thuộc vào cách bạn tương tác với Talent Solution, chúng tôi có thể thu thập các loại dữ liệu sau:

• Dữ liệu định danh: họ tên, ngày sinh, giới tính, ảnh đại diện, số CCCD/CMND (nếu cần thiết).
• Dữ liệu liên hệ: email, số điện thoại, địa chỉ, chức danh, đơn vị công tác.
• Dữ liệu tài khoản: tên đăng nhập, mật khẩu (đã mã hóa), lịch sử truy cập.
• Dữ liệu nhân sự (do khách hàng doanh nghiệp tải lên về nhân viên của họ): hợp đồng lao động, mức lương, thuế, BHXH, đánh giá hiệu suất, chấm công, lịch nghỉ phép.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành, log truy cập, cookie.
• Dữ liệu giao dịch: thông tin thanh toán, lịch sử gói dịch vụ.
• Dữ liệu liên lạc hỗ trợ: nội dung email, ticket, chat với đội ngũ hỗ trợ.

Dữ liệu cá nhân được thu thập từ các nguồn sau:

• Trực tiếp từ bạn khi đăng ký, sử dụng dịch vụ, liên hệ hỗ trợ.
• Từ khách hàng doanh nghiệp của Talent Solution khi họ tải lên dữ liệu nhân viên.
• Tự động qua công nghệ (cookie, log, analytics) khi bạn truy cập website/ứng dụng.
• Từ các nhà cung cấp dịch vụ tích hợp (đăng nhập Google, Facebook, v.v.) khi bạn cho phép.

Talent Solution xử lý dữ liệu cá nhân nhằm:

• Cung cấp, vận hành và duy trì dịch vụ HR SaaS.
• Tạo và quản lý tài khoản của bạn.
• Xử lý thanh toán và phát hành hóa đơn.
• Hỗ trợ khách hàng, phản hồi yêu cầu và giải quyết khiếu nại.
• Cải thiện chất lượng dịch vụ, phân tích hành vi sử dụng tổng hợp.
• Gửi thông báo dịch vụ, cập nhật sản phẩm, bản tin (chỉ khi có sự đồng ý).
• Bảo đảm an toàn, phòng chống gian lận, bảo vệ quyền lợi hợp pháp.
• Tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Việc xử lý dữ liệu cá nhân được thực hiện dựa trên một trong các cơ sở sau theo PDPL:

• Sự đồng ý của chủ thể dữ liệu — rõ ràng, cụ thể cho từng mục đích, được thể hiện bằng hành động khẳng định (không áp dụng tick mặc định, im lặng, hoặc không hành động).
• Thực hiện hợp đồng mà bạn là một bên.
• Tuân thủ nghĩa vụ pháp lý của Talent Solution.
• Bảo vệ tính mạng, sức khỏe của bạn hoặc người khác trong tình huống khẩn cấp.
• Lợi ích công cộng theo quy định pháp luật.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Talent Solution KHÔNG bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ (Bên xử lý dữ liệu) hỗ trợ vận hành: hạ tầng cloud, gửi email, thanh toán, phân tích, công cụ hỗ trợ khách hàng. Các đối tác này phải ký Hợp đồng Xử lý Dữ liệu (DPA), tuân thủ tiêu chuẩn bảo mật tương đương.
• Khách hàng doanh nghiệp (Bên kiểm soát dữ liệu) trong phạm vi dữ liệu nhân viên của họ.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Trong trường hợp sáp nhập, mua lại, tái cơ cấu — với cam kết bảo vệ dữ liệu liên tục.

Danh sách nhà cung cấp dịch vụ (subprocessors) có thể được yêu cầu qua email contact@talentsolution.app.

Một số nhà cung cấp dịch vụ của Talent Solution có hạ tầng hoặc trụ sở tại nước ngoài (Hoa Kỳ, Singapore, EU). Việc chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài được thực hiện theo quy định của PDPL, bao gồm:

• Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (Transfer Impact Assessment - TIA).
• Nộp hồ sơ TIA cho Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (A05) trong vòng 60 ngày kể từ khi bắt đầu chuyển dữ liệu.
• Áp dụng các biện pháp bảo vệ phù hợp: mã hóa, kiểm soát truy cập, ràng buộc hợp đồng với bên nhận.

Bạn có quyền được thông tin về việc dữ liệu được chuyển tới quốc gia nào và biện pháp bảo vệ áp dụng.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ quy định pháp luật:

• Dữ liệu tài khoản: trong suốt thời gian sử dụng dịch vụ và 12 tháng sau khi đóng tài khoản.
• Dữ liệu giao dịch và hóa đơn: 10 năm theo quy định pháp luật về kế toán, thuế.
• Dữ liệu nhân sự do khách hàng doanh nghiệp tải lên: theo chính sách của khách hàng đó (Talent Solution là Bên xử lý).
• Dữ liệu hỗ trợ và liên lạc: 3 năm kể từ ngày tương tác cuối.
• Cookie và log kỹ thuật: tối đa 12 tháng.

Sau thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa không thể khôi phục.

Talent Solution áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp:

• Mã hóa dữ liệu khi truyền (TLS 1.2+) và khi lưu trữ.
• Phân quyền truy cập theo nguyên tắc tối thiểu cần thiết (least privilege).
• Ghi log truy cập và giám sát bất thường liên tục.
• Sao lưu định kỳ và quy trình khôi phục thảm họa.
• Đào tạo nhân viên về bảo mật dữ liệu.
• Kiểm tra an ninh định kỳ và đánh giá rủi ro.

Dù áp dụng nhiều biện pháp, không hệ thống nào có thể đảm bảo an toàn tuyệt đối. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình.

Theo PDPL, bạn có 11 quyền sau đối với dữ liệu cá nhân của mình:

1. 1.Quyền được biết về việc xử lý dữ liệu cá nhân của mình.
2. 2.Quyền đồng ý hoặc không đồng ý cho phép xử lý.
3. 3.Quyền truy cập, xem, sao chép dữ liệu cá nhân của mình.
4. 4.Quyền rút lại sự đồng ý.
5. 5.Quyền yêu cầu xóa dữ liệu.
6. 6.Quyền hạn chế việc xử lý dữ liệu.
7. 7.Quyền yêu cầu cung cấp dữ liệu cá nhân cho mình.
8. 8.Quyền phản đối việc xử lý dữ liệu.
9. 9.Quyền khiếu nại, tố cáo, khởi kiện.
10. 10.Quyền yêu cầu bồi thường thiệt hại.
11. 11.Quyền tự bảo vệ thông qua các biện pháp hợp pháp.

Để thực thi các quyền trên, vui lòng gửi yêu cầu tới email: contact@talentsolution.app. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Talent Solution sử dụng cookie và công nghệ tương tự để:

• Duy trì phiên đăng nhập và ghi nhớ tùy chọn.
• Phân tích lưu lượng truy cập và hiệu quả tính năng (chỉ với sự đồng ý).
• Bảo mật và phát hiện hoạt động bất thường.

Bạn có thể quản lý cookie qua banner đồng ý cookie hoặc cài đặt trình duyệt. Việc từ chối cookie không cốt lõi không ảnh hưởng đến chức năng chính của dịch vụ.

Dịch vụ của Talent Solution không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp. Nếu phát hiện đã thu thập dữ liệu như vậy, chúng tôi sẽ xóa ngay lập tức.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân, Talent Solution cam kết:

• Báo cáo cho Cục An ninh mạng (A05) trong vòng 72 giờ kể từ thời điểm phát hiện.
• Thông báo cho chủ thể dữ liệu bị ảnh hưởng khi rủi ro cao đối với quyền và lợi ích hợp pháp.
• Áp dụng ngay các biện pháp khắc phục để giảm thiểu thiệt hại.
• Ghi nhận và lưu trữ hồ sơ về sự cố theo quy định.

Talent Solution đang hoàn thiện cơ chế Cán bộ Bảo vệ Dữ liệu (DPO) theo yêu cầu của PDPL. Trong giai đoạn này, mọi yêu cầu thực thi quyền, khiếu nại nội bộ hoặc câu hỏi về dữ liệu cá nhân vui lòng gửi tới: contact@talentsolution.app. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc và sẽ cập nhật thông tin DPO chính thức ngay khi hoàn tất.

Nếu bạn cho rằng việc xử lý dữ liệu cá nhân của Talent Solution vi phạm pháp luật, bạn có quyền khiếu nại lên:

• Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an.
• Tòa án có thẩm quyền theo quy định pháp luật.

Chúng tôi khuyến khích bạn liên hệ trực tiếp với chúng tôi qua contact@talentsolution.app trước khi gửi khiếu nại chính thức, để có cơ hội giải quyết kịp thời.

Talent Solution có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Các cập nhật quan trọng sẽ được thông báo qua email hoặc trên website trước ít nhất 30 ngày kể từ khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp nhận chính sách mới.

Mọi câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ:

• Tên pháp lý: CÔNG TY TNHH TALENT SOLUTION GLOBAL
• Địa chỉ: 96 Cao Thắng, Phường Bàn Cờ, TP. Hồ Chí Minh, Việt Nam
• Email: contact@talentsolution.app

Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.