Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT

Công ty Cổ phần ONESEC hoặc “Chúng tôi” là đơn vị sở hữu và vận hành website SmallJobs.vn cùng các sản phẩm, ứng dụng và dịch vụ liên quan.

Chính sách Bảo mật này quy định cách thức SmallJobs thu thập, sử dụng, lưu trữ, xử lý và bảo vệ thông tin, bao gồm Dữ liệu cá nhân, thông tin khác của người sử dụng, Ứng viên, Nhà Tuyển dụng (sau đây gọi chung là “Người dùng”) khi truy cập, đăng ký và sử dụng dịch vụ của SmallJobs. Chính sách này cũng nêu rõ quyền và nghĩa vụ của Người dùng liên quan đến dữ liệu cá nhân khi sử dụng dịch vụ của SmallJobs.

SmallJobs thu thập các thông tin, bao gồm cả Dữ liệu Cá nhân trực tiếp từ bạn khi bạn chọn lựa tham gia vào bất kỳ Dịch vụ nào của chúng tôi. Bằng việc truy cập, đăng ký hoặc sử dụng Dịch vụ, Người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này cũng như các điều khoản, quy định liên quan khác của SmallJobs.

I. MỤC ĐÍCH, PHẠM VI THU THẬP THÔNG TIN CỦA NGƯỜI SỬ DỤNG

1. SmallJobs thu thập thông tin từ Người dùng cho các mục đích sau:

Đối với Ứng viên:

  • Xác minh và quản lý tài khoản Ứng viên, bao gồm việc xác định danh tính, thông tin liên hệ và tư cách sử dụng Dịch vụ.
  • Đánh giá mức độ phù hợp nghề nghiệp, phân tích hồ sơ, kinh nghiệm, trình độ và nhu cầu việc làm của Người dùng nhằm:
    • Đề xuất cơ hội việc làm phù hợp cho Ứng viên;
    • Hỗ trợ Nhà tuyển dụng tiếp cận các Ứng viên đáp ứng tiêu chí tuyển dụng.
  • Hỗ trợ kết nối giữa Ứng viên và Nhà tuyển dụng;
  • Hỗ trợ kết nối giữa Ứng viên với các đơn vị, tổ chức, dịch vụ mà SmallJobs đánh giá là sẽ mang lại các cơ hội việc làm phù hợp hoặc dịch vụ phù hợp với nhu cầu của Ứng viên;
  • Cá nhân hóa trải nghiệm người dùng, bao gồm việc khảo sát, phân tích nhu cầu và đề xuất việc làm, hồ sơ hoặc thông tin phù hợp;
  • Điều tra và giải quyết khiếu nại;
  • Gửi thông tin, thông báo, thông điệp chúc mừng, báo lỗi đến Người dùng;
  • Thực hiện nghĩa vụ của SmallJobs hoặc thực thi các quyền của SmallJobs phát sinh;
  • Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Đối với Nhà tuyển dụng:

  • Xác minh và quản lý tài khoản Nhà tuyển dụng, bao gồm việc xác định danh tính, thông tin liên hệ và tư cách sử dụng Dịch vụ.
  • Đánh giá mức độ phù hợp của Nhà tuyển dụng, phân tích hồ sơ, ngành nghề kinh doanh, mức độ tín nhiệm và nhu cầu tuyển dụng nhằm cung cấp các dịch vụ theo yêu cầu của Nhà tuyển dụng.
  • Hỗ trợ kết nối giữa Ứng viên và Nhà tuyển dụng;
  • Hỗ trợ kết nối giữa Nhà tuyển dụng với các đơn vị, tổ chức, dịch vụ mà SmallJobs đánh giá là sẽ mang lại các cơ hội tuyển dụng, cơ hội kinh doanh hoặc dịch vụ phù hợp với nhu cầu của Nhà tuyển dụng;
  • Cá nhân hóa trải nghiệm người dùng, bao gồm việc khảo sát, phân tích nhu cầu và đề xuất tệp Ứng viên, hồ sơ hoặc thông tin phù hợp;
  • Điều tra và giải quyết khiếu nại;
  • Gửi thông tin, thông báo, thông điệp chúc mừng, báo lỗi đến Người dùng;
  • Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

2. Phạm vi thu thập thông tin của người sử dụng

A. Loại thông tin thu thập

  • Thông tin cá nhân;
  • Thông tin liên lạc như số điện thoại, địa chỉ gửi thư, địa chỉ email, số fax.

B. Nội dung thông tin thu thập do Người dùng cung cấp

  • Dữ liệu do Ứng viên cung cấp:
    • Thông tin định danh và liên hệ: họ tên, email, số điện thoại, địa chỉ, giới tính, hình ảnh, tôn giáo, dân tộc,...;
    • Thông tin nghề nghiệp và tuyển dụng: kinh nghiệm làm việc, vị trí ứng tuyển, quá trình làm việc, mức lương, bằng cấp, chứng chỉ, hồ sơ/CV.
  • Dữ liệu do Nhà Tuyển dụng cung cấp:
    • Dữ liệu cá nhân, thông tin định danh và liên hệ của người tạo lập tài khoản: họ tên, email, số điện thoại, địa chỉ,...;
    • Thông tin về Nhà tuyển dụng: thông tin của doanh nghiệp, chủ sở hữu, ngành nghề kinh doanh, địa chỉ trụ sở, các giấy phép kinh doanh liên quan (nếu có).

II. PHẠM VI SỬ DỤNG THÔNG TIN

Nền tảng chỉ thu thập, xử lý và sử dụng thông tin cá nhân của người dùng trong phạm vi cần thiết để thực hiện trên cơ sở mục đích đã thông báo cho người dùng và tuân thủ các nguyên tắc về bảo vệ dữ liệu cá nhân.

Chỉ sử dụng thông tin cá nhân đúng mục đích đã thông báo hoặc theo sự đồng ý của người dùng.

  • Không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại nếu không có sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật có quy định khác.
  • Chỉ chia sẻ thông tin trong phạm vi cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ thông tin cá nhân, hạn chế việc truy cập, sử dụng hoặc tiết lộ trái phép.

Thông tin của người dùng có thể được sử dụng cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ

  • Tạo, quản lý và xác thực tài khoản người dùng.
  • Cho phép người tìm việc tạo hồ sơ ứng tuyển (CV), cập nhật thông tin nghề nghiệp và ứng tuyển vào các vị trí tuyển dụng.
  • Cho phép người tuyển dụng đăng tin tuyển dụng, tìm kiếm ứng viên, quản lý hồ sơ tuyển dụng và liên hệ với ứng viên thông qua các chức năng của nền tảng.
  • Xác nhận, xử lý và quản lý các giao dịch phát sinh trên nền tảng.

2. Kết nối người tuyển dụng và người tìm việc

  • Hiển thị hồ sơ ứng viên hoặc thông tin tuyển dụng theo các thiết lập quyền riêng tư do người dùng lựa chọn.
  • Chuyển thông tin ứng tuyển của người tìm việc đến người tuyển dụng khi người tìm việc chủ động nộp hồ sơ ứng tuyển.
  • Cho phép người tuyển dụng xem hồ sơ ứng viên trong phạm vi quyền truy cập được người tìm việc cho phép hoặc theo cơ chế hoạt động của nền tảng.
  • Hỗ trợ trao đổi thông tin giữa người tuyển dụng và người tìm việc trong quá trình tuyển dụng.

3. Liên hệ và chăm sóc người dùng

Thông tin liên hệ của người dùng có thể được sử dụng để:

  • Xác nhận đăng ký tài khoản;
  • Gửi thông báo về trạng thái hồ sơ ứng tuyển, tin tuyển dụng hoặc tài khoản;
  • Hỗ trợ giải đáp thắc mắc, tiếp nhận và xử lý phản ánh, khiếu nại;
  • Thông báo về các thay đổi đối với điều khoản sử dụng, chính sách bảo mật hoặc các chính sách khác của nền tảng;
  • Gửi thông báo kỹ thuật, bảo mật hoặc các thông tin cần thiết liên quan đến việc sử dụng dịch vụ.

4. Đề xuất và cá nhân hóa dịch vụ

Nền tảng có thể sử dụng thông tin người dùng để:

  • Gợi ý việc làm phù hợp với trình độ, kinh nghiệm, kỹ năng, ngành nghề hoặc địa điểm làm việc của người tìm việc;
  • Gợi ý ứng viên phù hợp với nhu cầu tuyển dụng của người tuyển dụng;
  • Cá nhân hóa nội dung hiển thị, kết quả tìm kiếm và trải nghiệm sử dụng dịch vụ.

5. Nâng cao chất lượng dịch vụ

Thông tin được sử dụng để:

  • Phân tích, đánh giá và cải thiện chất lượng dịch vụ;
  • Thực hiện thống kê, nghiên cứu và phân tích dữ liệu dưới dạng tổng hợp hoặc đã được ẩn danh nhằm nâng cao trải nghiệm người dùng.

6. Bảo đảm an toàn, an ninh hệ thống

Thông tin người dùng có thể được sử dụng nhằm:

  • Xác minh danh tính khi cần thiết;
  • Phát hiện, ngăn chặn và xử lý các hành vi gian lận, giả mạo, truy cập trái phép hoặc sử dụng dịch vụ trái quy định;
  • Bảo vệ quyền và lợi ích hợp pháp của người dùng, nền tảng và bên thứ ba.

7. Thực hiện nghĩa vụ pháp lý

Thông tin cá nhân có thể được sử dụng để:

  • Thực hiện các nghĩa vụ theo quy định của pháp luật;
  • Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

III. THỜI GIAN LƯU TRỮ

Mọi thông tin và Dữ liệu cá nhân của Người dùng được SmallJobs lưu trữ trong thời hạn sau, tùy theo thời điểm nào đến trước:

  • Trong suốt thời gian Người dùng duy trì tài khoản và sử dụng Dịch vụ; hoặc
  • Cho đến khi Người dùng có yêu cầu xóa dữ liệu; hoặc
  • Khi SmallJobs xác định việc lưu trữ dữ liệu không còn cần thiết cho mục đích xử lý;
  • Dữ liệu bị yêu cầu xóa theo yêu cầu của pháp luật.

IV. TỔ CHỨC, CÁ NHÂN CÓ THỂ ĐƯỢC TIẾP CẬN THÔNG TIN

1. Đối tượng có thể tiếp cận dữ liệu cá nhân

Tùy theo phân loại Người dùng và phạm vi công khai thông tin, dữ liệu cá nhân có thể được tiếp cận bởi các đối tượng sau:

Đối với thông tin của Nhà tuyển dụng

Thông tin quảng bá cho doanh nghiệp hoặc các thông tin tuyển dụng sẽ được chia sẻ rộng rãi trên sàn TMĐT SmallJobs.vn và các kênh tuyển dụng liên kết. Khi đó, đối tượng tiếp cận thông tin bao gồm:

  • Công ty Cổ phần ONESEC và các công ty liên kết, chi nhánh, đơn vị phụ;
  • Người dùng truy cập website SmallJobs.vn;
  • Người dùng trên các kênh tuyển dụng liên kết (trong phạm vi thông tin tuyển dụng được Nhà tuyển dụng công khai);
  • Ứng viên quan tâm đến tin đăng tuyển dụng của Nhà tuyển dụng;
  • Các bên thứ ba, khách hàng, đối tác, nhà tư vấn của SmallJobs để hỗ trợ SmallJobs cung cấp toàn bộ hoặc một phần Dịch vụ cho Nhà tuyển dụng;
  • Cơ quan nhà nước và các nhóm đối tượng khác theo quy định pháp luật.

Đối với thông tin của Ứng viên

Dữ liệu cá nhân có thể được tiếp cận, thu thập, xử lý bởi các đối tượng sau nhằm cung cấp Dịch vụ và mang đến cho bạn cơ hội nghề nghiệp phù hợp:

  • Công ty Cổ phần ONESEC và các công ty liên kết, chi nhánh, đơn vị phụ;
  • Nhà tuyển dụng mà Ứng viên chủ động ứng tuyển hoặc nộp hồ sơ;
  • Nhà tuyển dụng, doanh nghiệp, tổ chức, cá nhân, đơn vị mà SmallJobs đánh giá là phù hợp với trình độ chuyên môn và mục tiêu nghề nghiệp của Ứng viên;
  • Các Nhà tuyển dụng trên hệ thống của SmallJobs khi tài khoản của bạn ở trạng thái “Bật Chế độ tìm việc”, điều này giúp Nhà tuyển dụng chủ động tiếp cận và mang đến nhiều cơ hội việc làm cho bạn;
  • Các bên thứ ba, khách hàng, đối tác, nhà tư vấn của SmallJobs để hỗ trợ SmallJobs cung cấp toàn bộ hoặc một phần Dịch vụ cho Người dùng;
  • Cơ sở giáo dục, cơ sở đào tạo mà Ứng viên đã hoặc đang theo học; người giới thiệu do Ứng viên cung cấp, nhằm mục đích xác minh thông tin học vấn, kinh nghiệm hoặc năng lực chuyên môn (nếu có);
  • Cơ quan nhà nước và các nhóm đối tượng khác theo quy định pháp luật.

2. Chia sẻ thông tin để cung cấp Dịch vụ

Tùy thuộc vào loại Dịch vụ mà Người dùng sử dụng, SmallJobs có thể chia sẻ Thông tin của Người dùng với các nhà cung cấp dịch vụ, đối tác, khách hàng của chúng tôi và các bên khác. Chúng tôi làm điều này để họ có thể:

  • Thay mặt chúng tôi cung cấp cho bạn bất kỳ Dịch vụ nào; và
  • Giúp chúng tôi cung cấp bất kỳ Dịch vụ nào mà bạn yêu cầu.

Ví dụ, khi bạn gửi yêu cầu, chúng tôi có thể tiết lộ Dữ liệu Cá nhân của bạn cho Nhà tuyển dụng mà bạn ứng tuyển, Nhà tuyển dụng mà chúng tôi thấy phù hợp với tiêu chí tìm việc của bạn, nhà tư vấn hoặc các Bên liên quan khác, phù hợp với yêu cầu của bạn.

3. Các trường hợp cung cấp thông tin theo quy định

Thông tin cá nhân của Người dùng sẽ không bị chia sẻ với các doanh nghiệp hoặc tổ chức khác với bất cứ mục đích, lý do gì khác khi chưa được sự đồng ý của Người dùng. Tuy nhiên, SmallJobs có thể cung cấp các thông tin cho cơ quan chức năng có thẩm quyền khi được yêu cầu hoặc khi thông tin đó được xác định có ảnh hưởng, tác động tiêu cực cho SmallJobs trên cơ sở tuân thủ các quy định của Pháp luật.

4. Dữ liệu do Người dùng công khai

Trong một số trường hợp, dữ liệu cá nhân do Người dùng công khai có thể được các bên thứ ba tiếp cận, thu thập và xử lý, bao gồm nhưng không giới hạn ở Nhà tuyển dụng hoặc các đơn vị có nhu cầu tuyển dụng hợp pháp. Khi đó, việc thu thập, sử dụng và xử lý dữ liệu cá nhân sẽ được thực hiện trên cơ sở thỏa thuận độc lập giữa Người dùng và bên thứ ba có liên quan. SmallJobs, với vai trò là đơn vị cung cấp nền tảng trung gian kết nối, cam kết áp dụng các biện pháp kỹ thuật và quản lý cần thiết nhằm bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành. Tuy nhiên, SmallJobs không chịu trách nhiệm pháp lý đối với việc xử lý dữ liệu cá nhân của Người dùng bởi các bên thứ ba, cũng như các thỏa thuận, cam kết riêng phát sinh giữa Người dùng và các bên này, trừ trường hợp pháp luật có quy định khác.

5. Dịch vụ của bên thứ ba

Nếu Người dùng yêu cầu thông tin từ bất kỳ bên thứ ba nào thông qua Dịch vụ, Người dùng sẽ cần kiểm tra chính sách bảo mật thông tin của họ để đảm bảo rằng Người dùng đồng ý với cách họ bảo vệ và sử dụng Thông tin của Người dùng. SmallJobs không chịu trách nhiệm về những gì các bên thứ ba làm với bất kỳ Thông tin nào Người dùng cung cấp cho họ trong yêu cầu của mình.

V. BIỆN PHÁP BẢO MẬT THÔNG TIN, DỮ LIỆU CỦA NGƯỜI SỬ DỤNG

1. Biện pháp bảo mật kỹ thuật

  • Mã hóa dữ liệu trong quá trình truyền tải giữa thiết bị của người sử dụng và hệ thống bằng các giao thức bảo mật phù hợp.
  • Áp dụng cơ chế xác thực đối với tài khoản người dùng và hệ thống quản trị.
  • Quản lý quyền truy cập theo nguyên tắc chỉ cấp quyền cho người có nhiệm vụ, trách nhiệm phù hợp.
  • Thực hiện sao lưu dữ liệu định kỳ nhằm giảm thiểu nguy cơ mất dữ liệu khi xảy ra sự cố.
  • Áp dụng các biện pháp phòng chống mã độc, tấn công mạng, truy cập trái phép và các nguy cơ mất an toàn thông tin khác.
  • Thực hiện kiểm tra, cập nhật và nâng cấp hệ thống nhằm khắc phục các lỗ hổng bảo mật khi cần thiết.

2. Biện pháp quản lý và tổ chức

  • Ban hành quy trình quản lý, sử dụng và bảo vệ thông tin người dùng.
  • Phân quyền truy cập dữ liệu theo chức năng, nhiệm vụ của từng bộ phận và cá nhân.
  • Yêu cầu nhân viên, cộng tác viên và các cá nhân có quyền truy cập dữ liệu thực hiện nghĩa vụ bảo mật thông tin trong quá trình làm việc và sau khi chấm dứt quan hệ lao động hoặc hợp tác.

3. Bảo mật tài khoản người sử dụng

Người sử dụng có trách nhiệm bảo vệ thông tin đăng nhập của mình, bao gồm tên đăng nhập, mật khẩu, mã xác thực hoặc các thông tin xác thực khác.

Người sử dụng nên:

  • Đặt mật khẩu có độ mạnh phù hợp và thay đổi định kỳ.
  • Không chia sẻ tài khoản hoặc thông tin đăng nhập cho người khác.
  • Đăng xuất khỏi tài khoản sau khi kết thúc phiên làm việc trên thiết bị dùng chung.
  • Thông báo ngay cho nền tảng khi phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép hoặc có dấu hiệu bị lạm dụng.

Nền tảng không chịu trách nhiệm đối với các thiệt hại phát sinh do người sử dụng không thực hiện đầy đủ các biện pháp bảo vệ tài khoản của mình.

4. Bảo mật hồ sơ ứng viên và thông tin tuyển dụng

Đối với hồ sơ của người tìm việc và thông tin của người tuyển dụng:

  • Hồ sơ ứng viên chỉ được hiển thị theo phạm vi quyền riêng tư hoặc cài đặt do người tìm việc lựa chọn.
  • Người tuyển dụng chỉ được sử dụng thông tin ứng viên cho mục đích tuyển dụng hợp pháp và không được sao chép, chuyển giao hoặc sử dụng vào mục đích khác nếu không có căn cứ pháp lý hoặc sự đồng ý của chủ thể dữ liệu.
  • Người tìm việc và người tuyển dụng có trách nhiệm kiểm tra tính chính xác của thông tin trước khi công khai trên nền tảng và tự chịu trách nhiệm đối với nội dung do mình đăng tải.

5. Chia sẻ thông tin với bên thứ ba

Nền tảng không bán, cho thuê hoặc trao đổi thông tin cá nhân của người sử dụng cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại.

Thông tin chỉ được chia sẻ trong các trường hợp sau:

  • Có sự đồng ý của người sử dụng.
  • Việc chia sẻ là cần thiết để cung cấp dịch vụ theo yêu cầu của người sử dụng.
  • Chia sẻ với đối tác cung cấp dịch vụ công nghệ, lưu trữ dữ liệu, thanh toán hoặc các dịch vụ hỗ trợ khác trên cơ sở các thỏa thuận bảo mật phù hợp.
  • Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quy định của pháp luật.
  • Để bảo vệ quyền, lợi ích hợp pháp của nền tảng, người sử dụng hoặc bên thứ ba theo quy định của pháp luật.

Trong mọi trường hợp, việc chia sẻ dữ liệu được thực hiện trong phạm vi cần thiết và phù hợp với mục đích xử lý dữ liệu.

6. Lưu trữ và bảo vệ dữ liệu

Thông tin người sử dụng được lưu trữ trong thời gian cần thiết để phục vụ mục đích thu thập, cung cấp dịch vụ, giải quyết tranh chấp, thực hiện nghĩa vụ pháp lý hoặc theo thời hạn lưu trữ do pháp luật quy định.

Khi hết thời hạn lưu trữ hoặc khi không còn cần thiết cho mục đích xử lý, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình nội bộ và quy định của pháp luật, trừ trường hợp pháp luật yêu cầu tiếp tục lưu trữ.

7. Xử lý sự cố an toàn thông tin

Khi phát hiện hoặc có căn cứ cho rằng xảy ra sự cố ảnh hưởng đến an toàn thông tin hoặc dữ liệu cá nhân, nền tảng sẽ nhanh chóng xác minh và đánh giá phạm vi ảnh hưởng của sự cố.

8. Quyền và trách nhiệm của người sử dụng

Người sử dụng có trách nhiệm:

  • Cung cấp thông tin chính xác, đầy đủ khi đăng ký và sử dụng dịch vụ.
  • Bảo mật thông tin tài khoản của mình.
  • Không thực hiện các hành vi làm ảnh hưởng đến an toàn, bảo mật của hệ thống hoặc dữ liệu của người dùng khác.
  • Thông báo kịp thời cho nền tảng khi phát hiện các hành vi có dấu hiệu xâm phạm an toàn thông tin.

VI. PHƯƠNG THỨC, QUY TRÌNH ĐỂ CHỦ THỂ DỮ LIỆU XEM, CHỈNH SỬA HOẶC YÊU CẦU CHỈNH SỬA DỮ LIỆU CÁ NHÂN

Người sử dụng có thể xem và tự cập nhật các thông tin cá nhân thông qua tài khoản đã đăng ký trên nền tảng bằng các bước sau:

  1. Bước 1: Đăng nhập vào tài khoản bằng tên đăng nhập và mật khẩu hoặc phương thức xác thực được nền tảng hỗ trợ.
  2. Bước 2: Truy cập mục “Thông tin tài khoản”, “Hồ sơ cá nhân”, “Hồ sơ ứng viên”, “Thông tin doanh nghiệp” hoặc các mục có chức năng quản lý dữ liệu cá nhân.
  3. Bước 3: Kiểm tra các thông tin đang được lưu trữ trên hệ thống.
  4. Bước 4: Thực hiện cập nhật hoặc chỉnh sửa các thông tin được phép chỉnh sửa.
  5. Bước 5: Lưu thay đổi và xác nhận (nếu hệ thống yêu cầu).

Sau khi hoàn tất, thông tin mới sẽ được cập nhật trên hệ thống theo thời gian thực hoặc sau khi hoàn thành quy trình xác minh đối với các trường hợp cần kiểm tra.

Nội dung yêu cầu chỉnh sửa

  • Họ và tên của người yêu cầu;
  • Tên tài khoản hoặc địa chỉ thư điện tử đã đăng ký;
  • Số điện thoại liên hệ (nếu có);
  • Dữ liệu cần xem, cập nhật hoặc chỉnh sửa;
  • Nội dung đề nghị chỉnh sửa;
  • Lý do hoặc căn cứ của yêu cầu (nếu có);
  • Các tài liệu chứng minh hoặc thông tin xác thực (nếu cần thiết).

Quy trình tiếp nhận và xử lý yêu cầu

  1. Bước 1. Tiếp nhận yêu cầu: Nền tảng tiếp nhận yêu cầu thông qua các kênh hỗ trợ đã công bố.
  2. Bước 2. Xác minh thông tin: Nền tảng tiến hành kiểm tra, xác minh danh tính của người yêu cầu và tính hợp lệ của yêu cầu. Trường hợp thông tin chưa đầy đủ hoặc cần bổ sung tài liệu, nền tảng sẽ thông báo để người sử dụng hoàn thiện hồ sơ.
  3. Bước 3. Xử lý yêu cầu: Sau khi xác minh hợp lệ, nền tảng thực hiện việc:
    • Cập nhật dữ liệu;
    • Chỉnh sửa dữ liệu;
    • Hoặc thông báo lý do từ chối nếu yêu cầu không đủ điều kiện giải quyết theo quy định của pháp luật.
  4. Bước 4. Thông báo kết quả: Kết quả xử lý được gửi đến người sử dụng thông qua email, tài khoản trên nền tảng hoặc phương thức liên hệ đã đăng ký.

Thời hạn xử lý

  • Nền tảng xác nhận đã tiếp nhận yêu cầu trong thời hạn không quá 03 (ba) ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

VII. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN YÊU CẦU CỦA CHỦ THỂ DỮ LIỆU TRONG VIỆC XÓA, HỦY HOẶC HẠN CHẾ XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Phương thức gửi yêu cầu

Chủ thể dữ liệu có thể gửi yêu cầu thông qua một trong các phương thức sau:

  • Gửi yêu cầu trực tuyến thông qua biểu mẫu hỗ trợ trên website hoặc ứng dụng của Nền tảng (nếu có).
  • Gửi yêu cầu qua địa chỉ thư điện tử (email) chăm sóc khách hàng hoặc địa chỉ tiếp nhận yêu cầu về bảo vệ dữ liệu cá nhân do Nền tảng công bố.
  • Liên hệ qua số điện thoại chăm sóc khách hàng hoặc tổng đài hỗ trợ để được hướng dẫn thực hiện yêu cầu.

Nội dung yêu cầu

Yêu cầu của chủ thể dữ liệu cần bao gồm tối thiểu các thông tin sau:

  • Họ và tên của người yêu cầu.
  • Tên tài khoản hoặc địa chỉ thư điện tử đã đăng ký trên Nền tảng.
  • Số điện thoại liên hệ (nếu có).
  • Nội dung yêu cầu, bao gồm:
    • Xóa dữ liệu cá nhân;
    • Hủy dữ liệu cá nhân;
    • Hạn chế xử lý dữ liệu cá nhân;
    • Hoặc kết hợp các yêu cầu trên.
  • Phạm vi dữ liệu đề nghị xử lý.
  • Lý do của yêu cầu (nếu có).
  • Tài liệu hoặc thông tin phục vụ việc xác minh danh tính theo yêu cầu của Nền tảng.

2. Quy trình tiếp nhận và xử lý yêu cầu

  1. Bước 1. Tiếp nhận yêu cầu: Nền tảng tiếp nhận yêu cầu thông qua các phương thức quy định tại Chính sách này và kiểm tra tính đầy đủ của thông tin do chủ thể dữ liệu cung cấp. Trường hợp yêu cầu chưa đầy đủ hoặc chưa rõ ràng, Nền tảng sẽ thông báo để chủ thể dữ liệu bổ sung thông tin cần thiết.
  2. Bước 2. Xác minh danh tính: Để bảo đảm quyền và lợi ích hợp pháp của chủ thể dữ liệu, Nền tảng thực hiện việc xác minh danh tính bằng một hoặc nhiều phương thức phù hợp, như:
    • Xác thực thông qua tài khoản người dùng.
    • Xác nhận qua địa chỉ thư điện tử hoặc số điện thoại đã đăng ký.
    • Gửi mã xác thực (OTP) hoặc yêu cầu xác nhận bằng phương thức điện tử khác (nếu áp dụng).
    • Yêu cầu cung cấp tài liệu hoặc thông tin bổ sung trong trường hợp cần thiết.
    Nền tảng chỉ xử lý yêu cầu sau khi hoàn thành việc xác minh danh tính hoặc xác định người yêu cầu là người đại diện hợp pháp của chủ thể dữ liệu.
  3. Bước 3. Đánh giá yêu cầu: Sau khi xác minh, Nền tảng xem xét:
    • Phạm vi dữ liệu được yêu cầu xử lý.
    • Căn cứ pháp lý của yêu cầu.
    • Khả năng đáp ứng yêu cầu theo quy định của pháp luật.
    • Nghĩa vụ lưu trữ dữ liệu của Nền tảng.
    • Quyền và lợi ích hợp pháp của các bên liên quan.
  4. Bước 4. Thực hiện yêu cầu: Trường hợp yêu cầu hợp lệ và không thuộc trường hợp pháp luật quy định phải tiếp tục lưu trữ hoặc xử lý dữ liệu, Nền tảng sẽ thực hiện một hoặc nhiều biện pháp sau:
    • Xóa dữ liệu cá nhân khỏi hệ thống đang vận hành.
    • Hủy dữ liệu cá nhân theo quy trình quản lý dữ liệu của Nền tảng.
    • Tạm dừng hoặc hạn chế việc xử lý dữ liệu theo phạm vi yêu cầu.
    • Ngừng chia sẻ dữ liệu với bên thứ ba (nếu việc chia sẻ không còn căn cứ pháp lý hoặc sự đồng ý của chủ thể dữ liệu).
    Việc xóa hoặc hủy dữ liệu có thể được thực hiện trên các hệ thống lưu trữ chính và sẽ được cập nhật đối với các bản sao lưu theo chu kỳ quản lý dữ liệu của Nền tảng, trừ trường hợp pháp luật có quy định khác.
  5. Bước 5. Thông báo kết quả: Sau khi hoàn tất việc xử lý, Nền tảng sẽ thông báo kết quả cho chủ thể dữ liệu thông qua:
    • Thư điện tử (email);
    • Thông báo trên tài khoản người dùng;
    • Tin nhắn SMS (nếu có).
    Nếu yêu cầu không được chấp thuận toàn bộ hoặc một phần, Nền tảng sẽ thông báo rõ lý do.

Thời hạn xử lý

  • Trong thời hạn 03 (ba) ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, Nền tảng sẽ xác nhận việc đã tiếp nhận yêu cầu.
  • Nền tảng sẽ xử lý yêu cầu trong thời hạn không quá 15 (mười lăm) ngày làm việc kể từ ngày hoàn thành việc xác minh thông tin.

Trong trường hợp từ chối, Nền tảng sẽ thông báo bằng văn bản hoặc thông điệp dữ liệu và nêu rõ lý do từ chối.

Hậu quả của việc xóa, hủy hoặc hạn chế xử lý dữ liệu

  • Không thể tiếp tục sử dụng một phần hoặc toàn bộ dịch vụ của Nền tảng.
  • Không thể đăng nhập hoặc duy trì tài khoản người dùng.
  • Hồ sơ ứng viên, tin tuyển dụng hoặc lịch sử giao dịch có thể bị xóa hoặc không còn hiển thị.
  • Nền tảng có thể không tiếp tục cung cấp các dịch vụ liên quan đến tuyển dụng, ứng tuyển hoặc các tính năng khác dựa trên dữ liệu đã bị xóa hoặc hạn chế xử lý.

VIII. PHƯƠNG THỨC, QUY TRÌNH TIẾP NHẬN VÀ GIẢI QUYẾT CÁC KHIẾU NẠI, YÊU CẦU, PHẢN ÁNH CỦA CHỦ THỂ DỮ LIỆU LIÊN QUAN ĐẾN VIỆC BẢO MẬT THÔNG TIN

1. Phương thức tiếp nhận

Chủ thể dữ liệu có thể gửi khiếu nại, yêu cầu hoặc phản ánh thông qua một trong các phương thức sau:

  • Biểu mẫu hỗ trợ trực tuyến trên website hoặc ứng dụng của Nền tảng (nếu có).
  • Địa chỉ thư điện tử (email) tiếp nhận yêu cầu về bảo vệ dữ liệu cá nhân được công bố trên Nền tảng.
  • Tổng đài hoặc số điện thoại chăm sóc khách hàng.

Địa chỉ tiếp nhận khiếu nại

CÔNG TY CỔ PHẦN ONESEC

2. Quy trình giải quyết khiếu nại

  1. Bước 1. Gửi khiếu nại về vi phạm quy định bảo vệ thông tin Người dùng: Người dùng gửi yêu cầu khiếu nại cùng các chứng cứ, tài liệu liên quan về địa chỉ tiếp nhận khiếu nại mà SmallJobs đã công bố.
  2. Bước 2. Tiếp nhận khiếu nại: Bộ phận Chăm Sóc Khách Hàng hoặc Bộ phận Kinh doanh của SmallJobs sẽ tiếp nhận các khiếu nại của Người dùng và yêu cầu cung cấp thêm thông tin/chứng từ liên quan đến nội dung khiếu nại (nếu cần thiết).
  3. Bước 3. Giải quyết khiếu nại: Đối với các khiếu nại đơn giản, có thể giải quyết trên cơ sở các quy chế, chính sách đã được SmallJobs công bố/ban hành, Bộ phận Chăm Sóc Khách Hàng chủ động giải quyết nhanh chóng và trả lời ngay kết quả giải quyết các khiếu nại cho Người dùng. Thời hạn giải quyết khiếu nại là không quá 07 ngày làm việc đối với các vấn đề khiếu nại đơn giản thuộc thẩm quyền giải quyết của SmallJobs và không quá 30 ngày làm việc đối với các khiếu nại có tính chất phức tạp hoặc cần liên hệ, phối hợp giải quyết với Bên thứ ba có liên quan.
  4. Bước 4. Thi hành kết quả giải quyết khiếu nại và khắc phục hậu quả: Chuyển kết quả giải quyết khiếu nại cho các bộ phận có liên quan để thực hiện và gọi điện hoặc gửi email xác nhận với Người dùng về kết quả khiếu nại đã được giải quyết. Kết quả giải quyết khiếu nại đi kèm với các biện pháp khắc phục hợp lý, bao gồm nhưng không giới hạn: buộc gỡ bỏ thông tin, cải chính thông tin, bồi thường thiệt hại, xóa tài khoản,…