Ngày hiệu lực: 13/10/2026
Chính sách này giải thích cách UCTalent thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân, cũng như quyền của bạn đối với dữ liệu đó. Chính sách áp dụng cho:
Chính sách không áp dụng cho website và dịch vụ của bên thứ ba. Chính sách này là một phần của Điều khoản Dịch vụ.
Công ty TNHH UCTalent Labs ("UCTalent", "chúng tôi")
Mã số doanh nghiệp: 0402238274
Địa chỉ: phường Hòa Xuân, thành phố Đà Nẵng, Việt Nam
Đầu mối bảo vệ dữ liệu cá nhân: privacy@uctalent.io
UCTalent quyết định mục đích và cách xử lý dữ liệu khi bạn:
UCTalent cũng là bên kiểm soát với dữ liệu dùng để vận hành và bảo vệ an toàn cho nền tảng.
Doanh nghiệp và headhunter dùng Referral ATS như một phần mềm để tự quản lý tuyển dụng của mình. Với dữ liệu họ đưa vào hoặc tạo ra trong workspace (CV do HR tải lên, ứng viên trong pool, ghi chú, đánh giá phỏng vấn, mức thưởng nội bộ, thông tin khách hàng của headhunter), doanh nghiệp là bên kiểm soát dữ liệu. UCTalent chỉ lưu trữ và xử lý dữ liệu đó theo chỉ dẫn của doanh nghiệp, qua các tính năng do chính doanh nghiệp vận hành.
Điều này áp dụng cho mọi gói, kể cả gói Starter miễn phí. Nếu bạn là ứng viên và muốn thực hiện quyền đối với dữ liệu một doanh nghiệp đang lưu trên Referral ATS, vui lòng liên hệ doanh nghiệp đó. Chúng tôi sẽ hỗ trợ doanh nghiệp thực hiện yêu cầu của bạn.
Khi bạn ứng tuyển, hoặc đồng ý để UCTalent giới thiệu bạn tới một nhà tuyển dụng, chúng tôi chuyển hồ sơ cho nhà tuyển dụng đó. Sau khi nhận, nhà tuyển dụng xử lý bản hồ sơ đó với tư cách bên kiểm soát riêng và phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. UCTalent vẫn giữ lịch sử ứng tuyển trong tài khoản của bạn.
Với gói Business, doanh nghiệp có thể đặt trang tuyển dụng trên tên miền riêng của mình. Trên trang đó, doanh nghiệp là bên kiểm soát dữ liệu ứng viên và chịu trách nhiệm cung cấp thông báo quyền riêng tư cho ứng viên. UCTalent là bên xử lý.
| Nhóm dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| 4.1 Tài khoản | Họ tên, email, số điện thoại, ảnh đại diện (tùy chọn), mật khẩu (băm một chiều), thông tin đăng nhập bằng Google | Bạn; Google khi bạn đăng nhập bằng Google |
| 4.2 Hồ sơ nghề nghiệp | CV, kinh nghiệm, học vấn, kỹ năng, chức danh mong muốn, tech stack, số năm kinh nghiệm, cấp quản lý, hình thức làm việc, địa điểm, sẵn sàng chuyển nơi làm việc, đường dẫn LinkedIn, GitHub, portfolio | Bạn cung cấp, hoặc trích xuất từ CV bạn tải lên |
| 4.3 Mức lương mong muốn | Không bắt buộc. Không hiển thị công khai; chỉ dùng để gợi ý việc làm phù hợp | Bạn |
| 4.4 Ứng tuyển và tuyển dụng | Lịch sử ứng tuyển, trạng thái, lịch phỏng vấn, kết quả đánh giá, điểm phù hợp do AI tính, ghi chú của nhà tuyển dụng, kết quả tuyển dụng | Bạn; nhà tuyển dụng; hệ thống |
| 4.5 Video giới thiệu | Video và bản chép lời, nếu bạn tải lên | Bạn |
| 4.6 Giới thiệu và quan hệ nghề nghiệp | Thông tin về người bạn giới thiệu (họ tên, liên hệ, CV) khi họ đã đồng ý; quan hệ nghề nghiệp bạn khai báo; lịch sử giới thiệu; điểm UPP, lượt mời và các bước người được mời đã hoàn thành | Bạn |
| 4.7 Hợp đồng và chi trả thưởng giới thiệu | Họ tên, số CCCD, ngày cấp, nơi cấp, mã số thuế, địa chỉ, số tài khoản và ngân hàng nhận tiền, hợp đồng đã ký, chứng từ khấu trừ thuế | Bạn |
| 4.8 Thanh toán gói dịch vụ | Tên công ty, mã số thuế, địa chỉ và email nhận hóa đơn, lịch sử giao dịch. Chúng tôi không lưu số thẻ thanh toán | Bạn; cổng thanh toán |
| 4.9 Kết nối email và lịch | Khi bạn kết nối Google: địa chỉ email, thư bạn gửi từ Referral ATS và nhật ký gửi, thời gian rảnh/bận để đặt lịch phỏng vấn. Chúng tôi không đọc hộp thư của bạn | Google, trong phạm vi quyền bạn cấp |
| 4.10 Trao đổi | Tin nhắn hỗ trợ, nội dung trò chuyện với trợ lý AI, tin nhắn qua Zalo OA | Bạn |
| 4.11 Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập, cookie (mục 14) | Tự động |
| 4.12 Hồ sơ LinkedIn, GitHub, X | Chỉ thông tin bạn tự cung cấp, hoặc thông tin lấy qua API chính thức của LinkedIn/GitHub/X khi bạn chủ động kết nối tài khoản. Chúng tôi không thu thập tự động (scrape) dữ liệu từ các trang này | Bạn; LinkedIn/GitHub khi bạn kết nối |
Người được giới thiệu và người trong mạng lưới của bạn:
Bạn chỉ được cung cấp thông tin liên hệ và CV của người khác khi họ đã biết và đồng ý.
Khi bạn khai báo một mối quan hệ nghề nghiệp với người chưa có tài khoản UCTalent, chúng tôi chỉ lưu họ tên và công ty/vị trí cũ, không lưu số điện thoại hay email.
Nếu chúng tôi liên hệ người đó, chúng tôi sẽ thông báo cho họ ngay lần liên hệ đầu tiên, kèm cách từ chối và yêu cầu xóa dữ liệu.
Dữ liệu nhạy cảm:
Chúng tôi không yêu cầu và không cố ý thu thập dữ liệu về sức khỏe, tôn giáo, quan điểm chính trị, dân tộc, đời sống tình dục, tiền án, dữ liệu sinh trắc học hay vị trí định vị. Vui lòng không đưa các thông tin này vào CV.
Chúng tôi không thu và không lưu ảnh chụp CCCD/hộ chiếu. Hợp đồng chi thưởng chỉ dùng số CCCD, ngày cấp, nơi cấp.
Nếu cần xác minh danh tính, việc này do Đối tác eKYC của UCTalent (đơn vị được cấp phép) thực hiện; UCTalent chỉ nhận kết quả.
Video giới thiệu chỉ dùng để đánh giá nội dung trình bày, không dùng để nhận dạng sinh trắc học.
| Mục đích | Dữ liệu chính | Căn cứ |
|---|---|---|
| Tạo và quản lý tài khoản; đăng nhập một lần giữa uctalent.io và business.uctalent.io | 4.1 | Sự đồng ý; thực hiện hợp đồng |
| Xây dựng hồ sơ, gợi ý việc làm, gửi job alert | 4.2, 4.3 | Sự đồng ý; thực hiện hợp đồng |
| Chuyển hồ sơ cho nhà tuyển dụng khi bạn ứng tuyển hoặc đồng ý được giới thiệu | 4.2, 4.4, 4.5 | Sự đồng ý theo từng lần ứng tuyển/giới thiệu |
| Phân tích CV và mức phù hợp bằng AI (mục 6) | 4.2, 4.4, 4.5 | Sự đồng ý; thực hiện hợp đồng với doanh nghiệp khi xử lý theo chỉ dẫn của họ |
| Cung cấp dịch vụ giới thiệu việc làm và thực hiện nghĩa vụ báo cáo, cập nhật kết quả tuyển dụng theo pháp luật về việc làm | 4.1, 4.2, 4.4 | Sự đồng ý; nghĩa vụ pháp lý |
| Vận hành chương trình điểm thưởng UPP và chương trình giới thiệu, ký hợp đồng, chi trả thưởng, khấu trừ và kê khai thuế | 4.6, 4.7 | Sự đồng ý; thực hiện hợp đồng; nghĩa vụ pháp lý về thuế, kế toán |
| Cung cấp phần mềm Referral ATS | Dữ liệu workspace | Hợp đồng với doanh nghiệp (bên kiểm soát) |
| Gửi email và đặt lịch phỏng vấn từ Referral ATS | 4.9 | Sự đồng ý khi bạn kết nối tài khoản |
| Thanh toán, hóa đơn, kế toán | 4.8 | Thực hiện hợp đồng; nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | 4.1, 4.10 | Thực hiện hợp đồng |
| Bảo mật, phòng chống gian lận, tài khoản giả, tin tuyển dụng lừa đảo | 4.1, 4.11 | Trường hợp pháp luật cho phép; bảo vệ quyền và lợi ích hợp pháp |
| Thống kê sử dụng ở dạng tổng hợp; đo hiệu quả và hiển thị quảng cáo về UCTalent | 4.11 | Sự đồng ý (cookie phân tích, cookie quảng cáo) |
| Tin tức, ưu đãi, tiếp thị | 4.1 | Sự đồng ý riêng, rút lại bất kỳ lúc nào |
| Tuân thủ pháp luật, yêu cầu của cơ quan nhà nước | Theo yêu cầu | Nghĩa vụ pháp lý |
Chúng tôi không dùng dữ liệu cho mục đích mới không tương thích với các mục đích trên nếu chưa thông báo và, khi luật yêu cầu, chưa có sự đồng ý của bạn.
UCTalent dùng AI để: trích xuất thông tin từ CV; đánh giá mức phù hợp giữa hồ sơ và mô tả công việc (điểm phù hợp, yêu cầu còn thiếu, điểm mạnh); gợi ý việc làm và người có thể giới thiệu; soạn nội dung nháp; vận hành trợ lý Uma (cho ứng viên) và Cora (cho nhà tuyển dụng).
Nhà cung cấp mô hình: Google Gemini API, OPEN AI, Claude AI bản trả phí. Google xử lý dữ liệu với tư cách bên xử lý theo điều khoản xử lý dữ liệu của Google, và không dùng dữ liệu gửi lên để huấn luyện mô hình.
Chúng tôi cam kết:
AI không tự động loại ứng viên. Khi bạn ứng tuyển, hệ thống tạo một đánh giá cơ bản để nhà tuyển dụng tham khảo. Đánh giá nâng cao chỉ chạy khi nhà tuyển dụng yêu cầu. Quyết định tuyển dụng luôn do con người đưa ra.
Tối thiểu hóa dữ liệu: trước khi gửi CV tới mô hình AI, chúng tôi loại bỏ thông tin định danh trực tiếp như họ tên, email, số điện thoại, địa chỉ, ảnh và số giấy tờ.
Không huấn luyện mô hình bằng dữ liệu của bạn, cả với UCTalent và nhà cung cấp AI.
Doanh nghiệp có thể tắt tính năng AI cho workspace của mình. Khi tắt, dữ liệu workspace không được gửi tới nhà cung cấp AI.
Trợ lý AI chỉ gửi tin nhắn hoặc email thay bạn sau khi bạn xem và xác nhận.
Dữ liệu được tách theo phía: doanh nghiệp không xem được nội dung bạn trò chuyện với Uma; Uma không đọc được dữ liệu nội bộ của workspace doanh nghiệp.
Bạn có thể yêu cầu giải thích về một đánh giá do AI tạo ra, hoặc yêu cầu người xem xét lại, qua privacy@uctalent.io.
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau.
Khi bạn ứng tuyển, đồng ý được giới thiệu, hoặc đồng ý cho nhà tuyển dụng xem hồ sơ. Mức lương mong muốn không hiển thị trên hồ sơ công khai.
Người giới thiệu bạn chỉ được biết trạng thái của lượt giới thiệu (ví dụ đã ứng tuyển, đã được tuyển) để xác định quyền nhận thưởng. Họ không xem được nội dung đánh giá chi tiết. Tương tự, trong chương trình UPP, người mời bạn chỉ thấy các bước bạn đã hoàn thành (ví dụ đã tạo tài khoản), không thấy hồ sơ hay đơn ứng tuyển của bạn.
Quyền xem được phân theo vai trò. Ví dụ, người phỏng vấn chỉ thấy ứng viên được giao, không thấy ghi chú nội bộ, mức lương hay mức thưởng.
Các bên xử lý dữ liệu theo hợp đồng, chỉ trong phạm vi cần thiết:
| Nhà cung cấp | Mục đích | Nơi xử lý |
|---|---|---|
| Vietnix | Máy chủ, cơ sở dữ liệu, sao lưu | Việt Nam |
| Google (Gemini API) hoặc OPEN AI, Claude AI | Xử lý tác vụ AI (mục 6) | Hoa Kỳ và các quốc gia có hạ tầng của Google |
| Google (Đăng nhập, Gmail, Calendar) | Đăng nhập bằng Google; gửi thư và đặt lịch khi bạn kết nối | Theo hạ tầng của Google |
| Mailgun | Gửi email giao dịch và job alert | Châu Âu/Mỹ |
| 9Pay; SInvoice (Viettel) | Thanh toán; xuất hóa đơn | Việt Nam |
| Zalo (Công ty Cổ phần VNG) | Tin nhắn khi bạn tương tác qua Zalo OA | Việt Nam |
| Google Analytics 4, Data Studio/BigQuery | Thống kê sử dụng dạng tổng hợp, nếu bạn đồng ý cookie phân tích. Meta, Google Ads, LinkedIn: đo hiệu quả và hiển thị quảng cáo về UCTalent, nếu bạn đồng ý cookie quảng cáo | Singapore |
Khi pháp luật yêu cầu, bao gồm việc cập nhật kết quả tuyển dụng lên Sàn giao dịch việc làm quốc gia và báo cáo cho cơ quan quản lý về việc làm theo quy định đối với dịch vụ việc làm, và các yêu cầu hợp lệ của cơ quan có thẩm quyền.
Trong trường hợp sáp nhập, mua bán hoặc tái cơ cấu. Bên nhận phải tiếp tục bảo vệ dữ liệu theo chính sách này, và chúng tôi sẽ thông báo cho bạn.
Khi bạn kết nối tài khoản Google, UCTalent chỉ xin quyền cần thiết để gửi email tuyển dụng từ hộp thư của bạn và đặt lịch phỏng vấn. Chúng tôi không đọc hộp thư của bạn. Sự đồng ý được tách theo từng workspace.
Việc UCTalent sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng Giới hạn (Limited Use). Chúng tôi không dùng dữ liệu Google cho quảng cáo, không bán dữ liệu Google, và không dùng dữ liệu Google để huấn luyện mô hình AI.
Bạn có thể ngắt kết nối bất kỳ lúc nào trong Cài đặt hoặc tại trang quản lý quyền truy cập tài khoản Google.
Dữ liệu được lưu trên máy chủ đặt tại Việt Nam. Khi bạn hoặc doanh nghiệp sử dụng tính năng AI, nội dung CV đã loại bỏ thông tin định danh và mô tả công việc được gửi tới Google Gemini API (hoặc các nhà cung cấp tương tự) và có thể được xử lý ngoài Việt Nam. Một số nhà cung cấp khác tại mục 7.4 cũng có thể xử lý dữ liệu ở nước ngoài.
Khi chuyển dữ liệu ra nước ngoài, chúng tôi:
Nếu bạn ở ngoài Việt Nam, dữ liệu của bạn sẽ được chuyển về và xử lý tại Việt Nam.
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản và hồ sơ Talent | Trong thời gian tài khoản hoạt động. Bạn có thể tự xóa tài khoản trong Cài đặt; dữ liệu bị xóa hoặc ẩn danh trong 30 ngày, bản sao lưu bị ghi đè trong tối đa 90 ngày |
| Tài khoản không hoạt động | Nhắc sau 24 tháng không đăng nhập; xóa hoặc ẩn danh sau 36 tháng |
| Lịch sử ứng tuyển trong tài khoản Talent | Đến khi bạn xóa tài khoản |
| Dữ liệu workspace Referral ATS | Theo quyết định của doanh nghiệp. Ở mọi gói, kể cả Starter, chủ workspace có thể tự xóa job, ứng viên, CV, ghi chú bất kỳ lúc nào. Khi hủy gói trả phí hoặc đóng workspace: dữ liệu được lưu trữ, doanh nghiệp có thể xuất dữ liệu, sau đó dữ liệu workspace bị xóa trong 30 ngày. Workspace Starter đã đóng hoặc không hoạt động 12 tháng: xóa sau khi thông báo trước |
| Ứng viên không trúng tuyển | Doanh nghiệp có trách nhiệm xóa khi kết thúc tuyển dụng, trừ khi ứng viên đồng ý được giữ lại trong talent pool, tối đa 24 tháng |
| Hồ sơ dịch vụ giới thiệu việc làm của UCTalent | Trong thời gian cần thiết để thực hiện dịch vụ, theo dõi sau giới thiệu và báo cáo theo pháp luật về việc làm |
| Người được giới thiệu chưa có tài khoản | Xóa ngay khi người đó từ chối, hoặc sau 12 tháng nếu không phát sinh ứng tuyển |
| Hợp đồng, chứng từ chi thưởng, hóa đơn, chứng từ thuế | Theo thời hạn của pháp luật kế toán và thuế (thường 10 năm) |
| Nội dung trò chuyện với trợ lý AI | Chỉ lưu bản tóm tắt cần thiết cho hồ sơ; nội dung chi tiết tối đa 12 tháng |
| Nhật ký bảo mật | 12 tháng |
| Hồ sơ sự cố dữ liệu | Tối thiểu 5 năm sau khi khắc phục |
Các biện pháp chính:
Thông tin chi tiết tại uctalent.io/security. Không hệ thống nào an toàn tuyệt đối. Vui lòng dùng mật khẩu mạnh, không chia sẻ tài khoản, và báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.
Bạn có quyền:
Cách thực hiện: chỉnh sửa hồ sơ và tắt thông báo trong Cài đặt; tự xóa tài khoản tại Cài đặt > Tài khoản; các yêu cầu khác gửi tới privacy@uctalent.io.
Thời hạn: chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc và xử lý trong thời hạn luật định:
Khi cần thêm thời gian, chúng tôi có thể gia hạn một lần theo luật và sẽ báo lý do. Chúng tôi có thể cần xác minh danh tính trước khi xử lý.
Một số dữ liệu không thể xóa khi pháp luật yêu cầu lưu giữ, ví dụ hợp đồng, hóa đơn và chứng từ thuế. Rút lại sự đồng ý không ảnh hưởng tới việc xử lý đã thực hiện trước đó.
Nếu không hài lòng với cách chúng tôi giải quyết, bạn có thể khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an, hoặc cơ quan bảo vệ dữ liệu tại nơi bạn cư trú.
Thông báo dịch vụ (bảo mật, giao dịch, trạng thái ứng tuyển, thay đổi điều khoản) được gửi khi cần để vận hành tài khoản.
Job alert: bạn chọn bật hoặc tắt khi đăng ký, có thể đổi tần suất hoặc tắt hoàn toàn bất kỳ lúc nào trong Cài đặt. Mỗi email đều có liên kết hủy đăng ký.
Tin tiếp thị chỉ được gửi khi bạn đồng ý riêng, kèm thông tin về nội dung, kênh và tần suất. Bạn có thể hủy đăng ký bất kỳ lúc nào.
Chúng tôi dùng cookie thiết yếu để đăng nhập (bao gồm đăng nhập chung giữa uctalent.io và business.uctalent.io) và để bảo mật. Cookie phân tích (chỉ để thống kê dạng tổng hợp, không ghi lại phiên sử dụng của từng người dùng) và cookie quảng cáo (đo hiệu quả và hiển thị quảng cáo về UCTalent trên Facebook, Instagram, Google, LinkedIn) chỉ được dùng khi bạn đồng ý qua banner cookie. Chúng tôi không gửi CV hay dữ liệu hồ sơ cho đối tác quảng cáo. Bạn có thể đổi lựa chọn tại "Cài đặt cookie" ở chân trang. Chi tiết tại uctalent.io/cookies.
Dịch vụ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu đó.
Khi xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ:
Nếu bạn ở các quốc gia dưới đây, bạn có thêm quyền theo luật địa phương. Gửi yêu cầu tới privacy@uctalent.io.
Singapore (PDPA): quyền truy cập, chỉnh sửa, rút lại đồng ý; khiếu nại tới PDPC.
Hong Kong (PDPO): quyền yêu cầu truy cập và chỉnh sửa; khiếu nại tới PCPD.
Úc (Privacy Act 1988): quyền truy cập, chỉnh sửa; khiếu nại tới OAIC.
Nhật Bản, Hàn Quốc: thông tin bổ sung sẽ được công bố trước khi UCTalent cung cấp dịch vụ chính thức tại các thị trường này.
Với thay đổi quan trọng, chúng tôi thông báo qua email hoặc trong ứng dụng ít nhất 30 ngày trước ngày áp dụng, và xin lại sự đồng ý khi luật yêu cầu. Các phiên bản cũ được lưu tại uctalent.io/privacy/history.
Công ty TNHH UCTalent Labs – 50 Hoàng Hiệp, phường Hòa Xuân, thành phố Đà Nẵng, Việt Nam
Dữ liệu cá nhân: privacy@uctalent.io · Hỗ trợ chung: support@uctalent.io
Chính sách được lập bằng tiếng Việt và tiếng Anh. Khi có khác biệt, bản tiếng Việt được ưu tiên; riêng với người tiêu dùng, áp dụng cách hiểu có lợi hơn cho họ.