Chính sách quyền riêng tư

Cập nhật lần cuối: tháng 9 năm 2026

Chính sách quyền riêng tư này giải thích cách Another SaaS EOOD ("PeekHire", "chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân liên quan đến nền tảng và website PeekHire. Chúng tôi viết chính sách này bằng ngôn ngữ dễ hiểu để mọi người — khách hàng SaaS, ứng viên xin việc hoặc khách truy cập website — có thể tìm thấy phần phù hợp với mình.

Nếu bạn chỉ có một phút, hãy chuyển đến phần phù hợp với tình huống của bạn: §3 nếu bạn đã có hoặc đang tạo tài khoản PeekHire; §4 nếu bạn là ứng viên đã nộp đơn (hoặc sắp nộp đơn) thông qua nhà tuyển dụng sử dụng PeekHire; §5 nếu bạn chỉ đang duyệt website.

1. Thông báo này áp dụng cho ai

PeekHire được sử dụng bởi ba nhóm người và vai trò của chúng tôi theo pháp luật bảo vệ dữ liệu cũng khác nhau đối với từng nhóm:

Thông báo duy nhất này áp dụng cho cả ba nhóm. Khi một phần chỉ liên quan đến một nhóm, chúng tôi sẽ nêu rõ ở đầu phần đó.

2. Bên kiểm soát và thông tin liên hệ

Bên kiểm soát dữ liệu theo Quy định chung về bảo vệ dữ liệu của EU và Vương quốc Anh (GDPR) là:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Mã nhận dạng thống nhất (UIC): 207282077

Đối với mọi yêu cầu liên quan đến bảo vệ dữ liệu — truy cập, xóa, cải chính, khiếu nại hoặc câu hỏi chung — hãy email cho chúng tôi tại [email protected]. Chúng tôi chưa chỉ định Nhân viên bảo vệ dữ liệu theo luật định vì không bắt buộc phải làm vậy; địa chỉ email trên sẽ chuyển yêu cầu đến những người xử lý các vấn đề về quyền riêng tư.

3. Dữ liệu chúng tôi thu thập từ khách hàng SaaS

Khi bạn tạo hoặc sử dụng tài khoản PeekHire, chúng tôi thu thập:

Dữ liệu tài khoản — Tên, địa chỉ email, tên công ty và chức danh công việc của bạn khi đăng ký. Chúng tôi cần thông tin này để tạo tài khoản, xác thực bạn và liên hệ với bạn về dịch vụ.

Dữ liệu đăng nhập — Nếu bạn đăng nhập bằng Google hoặc Microsoft, nhà cung cấp sẽ gửi cho chúng tôi tên, địa chỉ email của bạn, thông tin xác nhận địa chỉ đó thuộc về bạn và một mã định danh tài khoản ổn định (đối với tài khoản Microsoft, cũng bao gồm mã định danh thư mục của tổ chức bạn). Nếu bạn đăng nhập thông qua hệ thống đăng nhập một lần (SAML) của nhà tuyển dụng, nhà cung cấp danh tính của nhà tuyển dụng sẽ gửi địa chỉ email, tên và mã định danh tài khoản của bạn; nếu nhà tuyển dụng sử dụng tính năng tự động cấp quyền người dùng (SCIM), tính năng này sẽ tự tạo, cập nhật và vô hiệu hóa tài khoản PeekHire của bạn theo chỉ dẫn của họ. Chúng tôi chỉ sử dụng dữ liệu này để tạo tài khoản và đăng nhập cho bạn, điều cần thiết để cung cấp dịch vụ bạn yêu cầu (Điều 6(1)(b) GDPR). Chúng tôi không bao giờ nhận mật khẩu của bạn và không truy cập email, danh bạ, tệp hoặc bất kỳ dữ liệu nào khác trong tài khoản Google hoặc Microsoft của bạn. Việc PeekHire sử dụng và chuyển thông tin nhận được từ Google APIs sẽ tuân thủ Chính sách dữ liệu người dùng Google API Services, bao gồm các yêu cầu về Quyền sử dụng hạn chế.

Dữ liệu sử dụng — Cách bạn sử dụng nền tảng: các chiến dịch bạn tạo, tìm kiếm bạn thực hiện, kết quả xác thực ý tưởng bạn xem, các tính năng bạn tương tác và siêu dữ liệu phiên. Chúng tôi sử dụng dữ liệu này để vận hành, gỡ lỗi và cải thiện dịch vụ.

Dữ liệu thanh toán — Nếu bạn đăng ký một gói trả phí, nhà cung cấp thanh toán Stripe, Inc. xử lý địa chỉ thanh toán và phương thức thanh toán của bạn trên cơ sở hạ tầng riêng. Chúng tôi không bao giờ lưu trữ toàn bộ số thẻ; chúng tôi chỉ nhận siêu dữ liệu Stripe gửi cho chúng tôi (bốn chữ số cuối, thương hiệu, ngày hết hạn, quốc gia) để hiển thị hóa đơn và thông tin gia hạn.

Dữ liệu liên lạc — Khi bạn email cho chúng tôi hoặc sử dụng hỗ trợ trong ứng dụng, chúng tôi lưu giữ tin nhắn của bạn để có thể phản hồi và tham chiếu lại nếu vấn đề tái diễn.

Dữ liệu kỹ thuật — Địa chỉ IP, loại trình duyệt, hệ điều hành và thời điểm truy cập được máy chủ của chúng tôi tự động ghi nhận nhằm phục vụ bảo mật, ngăn chặn lạm dụng và vận hành.

4. Dữ liệu chúng tôi thu thập từ ứng viên thông qua Apply

Nếu bạn truy cập một trang ứng tuyển do PeekHire cung cấp (URL chứa /c/<slug> hoặc do một nhà tuyển dụng sử dụng PeekHire lưu trữ), nhà tuyển dụng — không phải PeekHire — quyết định sẽ hỏi bạn điều gì và xử lý câu trả lời của bạn ra sao. PeekHire chỉ xử lý dữ liệu thay mặt nhà tuyển dụng, với tư cách là Bên xử lý của họ. Các nhóm dữ liệu chúng tôi xử lý gồm:

Nội dung đơn ứng tuyển — Tên của bạn (luôn bắt buộc), email của bạn (nhà tuyển dụng cấu hình email là bắt buộc, tùy chọn hoặc hoàn toàn ẩn) và câu trả lời của bạn theo định dạng nhà tuyển dụng cho phép (video, âm thanh hoặc văn bản). Đối với câu trả lời bằng phương tiện truyền thông, chúng tôi cũng nhận siêu dữ liệu kỹ thuật: thời lượng câu trả lời, loại MIME và tham chiếu tải lên tạm thời. Một mã biên nhận ngắn được tạo để bạn có thể quay lại trang xác nhận sau khi nộp.

Tín hiệu ngăn chặn spam — Khi bạn nộp đơn, trình duyệt của bạn có thể nhận mã thông báo Google reCAPTCHA. Chúng tôi chuyển mã này cho Google cùng với các tín hiệu kỹ thuật giới hạn (địa chỉ IP, dữ liệu trình duyệt) để phát hiện hành vi lạm dụng tự động. Chính sách quyền riêng tư của Google áp dụng cho hoạt động xử lý này.

Bản ghi về sự đồng ý — Chúng tôi lưu bản ghi cho biết bạn đã đánh dấu các ô đồng ý trong cửa sổ nộp đơn (xử lý đơn ứng tuyển của bạn, thông báo quyền riêng tư riêng của nhà tuyển dụng nếu áp dụng và Chính sách quyền riêng tư của nền tảng này). Điều này là cần thiết để chúng tôi — và nhà tuyển dụng — có thể chứng minh cơ sở pháp lý cho việc xử lý.

Các câu hỏi riêng của nhà tuyển dụng và mọi dữ liệu bạn tự nguyện cung cấp trong câu trả lời — Nhà tuyển dụng có thể yêu cầu bạn chia sẻ những thông tin chúng tôi không thể dự đoán (kinh nghiệm làm việc, liên kết danh mục sản phẩm, ý kiến về một tình huống giả định, v.v.). Nội dung bạn nói trong câu trả lời sẽ trở thành một phần trong đơn ứng tuyển của bạn. Việc nhà tuyển dụng có được phép đặt một câu hỏi cụ thể hay không và cách họ xử lý câu trả lời của bạn sẽ do thông báo quyền riêng tư của nhà tuyển dụng, không phải chính sách của chúng tôi, điều chỉnh. Hãy đọc thông báo đó trước khi nộp.

Chúng tôi không yêu cầu và nhà tuyển dụng không nên yêu cầu thông qua PeekHire dữ liệu thuộc nhóm đặc biệt theo Điều 9 GDPR (sức khỏe, tôn giáo, xu hướng tính dục, dữ liệu sinh trắc học hoặc di truyền, v.v.). Nếu chiến dịch của nhà tuyển dụng có vẻ yêu cầu những dữ liệu này, vui lòng báo cáo cho chúng tôi tại [email protected].

5. Dữ liệu chúng tôi thu thập từ khách truy cập website

Khi bạn truy cập peekhire.io, chúng tôi tự động thu thập:

• Địa chỉ IP, user-agent, tùy chọn ngôn ngữ, quốc gia được suy ra từ IP
• Các trang bạn truy cập, trang giới thiệu, thời gian trên trang
• Cookie như được mô tả tại §10

Chúng tôi sử dụng dữ liệu này cho mục đích bảo mật, khả năng tiếp cận, khắc phục sự cố và — khi bạn đã đồng ý — phân tích tổng hợp về cách website được sử dụng.

6. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau đây và dựa trên các cơ sở pháp lý sau theo Điều 6 GDPR:

Đối với nội dung đơn ứng tuyển của ứng viên, nhà tuyển dụng chịu trách nhiệm lựa chọn và ghi nhận cơ sở pháp lý (thường là Điều 6(1)(b) — các bước tiền hợp đồng theo yêu cầu của ứng viên hoặc Điều 6(1)(a) — sự đồng ý). Chúng tôi chỉ xử lý dữ liệu đó theo chỉ dẫn của nhà tuyển dụng trong khuôn khổ hợp đồng với họ.

7. Mối quan hệ giữa nhà tuyển dụng và nền tảng đối với dữ liệu ứng viên

Phần này đặc biệt quan trọng đối với ứng viên xin việc. Chúng tôi phân biệt hai vai trò:

Nhà tuyển dụng là Bên kiểm soát. Nhà tuyển dụng — công ty hoặc cá nhân đã thiết lập chiến dịch mà bạn nộp đơn — quyết định sẽ hỏi gì, ai trong tổ chức của họ được xem câu trả lời của bạn, họ lưu giữ câu trả lời trong bao lâu, có đưa bạn vào danh sách rút gọn hay không và có đưa ra quyết định tuyển dụng hay không. Thông báo quyền riêng tư riêng của họ (bạn có thể đọc trước khi nộp; nhà tuyển dụng bắt buộc phải cung cấp thông báo này đối với mọi đơn ứng tuyển thu thập dữ liệu cá nhân) điều chỉnh các lựa chọn thực chất đó.

PeekHire là Bên xử lý. Chúng tôi xử lý đơn ứng tuyển của bạn nghiêm ngặt theo chỉ dẫn của nhà tuyển dụng: lưu trữ bản ghi, chuyển bản ghi đến tài khoản của nhà tuyển dụng, tùy chọn chuyển thành văn bản hoặc tóm tắt khi nhà tuyển dụng đã bật các tính năng AI (xem §13) và áp dụng thời hạn lưu trữ do nhà tuyển dụng đặt. Chúng tôi không sử dụng nội dung đơn ứng tuyển của bạn cho mục đích riêng, không bán nội dung đó và không cho phép bên thứ ba (bao gồm các nhà cung cấp AI của chúng tôi) dùng nội dung đó để huấn luyện mô hình. Nghĩa vụ của chúng tôi với tư cách Bên xử lý được ghi nhận trong Phụ lục xử lý dữ liệu (DPA) tiêu chuẩn, được cung cấp theo yêu cầu.

PeekHire cũng là một Bên kiểm soát (ở phạm vi hẹp) đối với dữ liệu ứng viên, cho các hoạt động cần thiết để chúng tôi vận hành nền tảng an toàn dù nhà tuyển dụng không chỉ dẫn cụ thể: bảo mật cơ sở hạ tầng Apply, ngăn chặn gian lận và lạm dụng, tạo dữ liệu phân tích tổng hợp và đã loại bỏ khả năng nhận dạng, cũng như tuân thủ nghĩa vụ pháp lý riêng của chúng tôi. Chúng tôi có lợi ích hợp pháp trong các hoạt động này theo Điều 6(1)(f).

Nếu bạn muốn thực hiện quyền của chủ thể dữ liệu (truy cập, xóa, cải chính, phản đối, rút lại sự đồng ý, v.v.) đối với dữ liệu đơn ứng tuyển, trước tiên hãy liên hệ với nhà tuyển dụng — họ chịu trách nhiệm chính về nội dung này. Nếu bạn không thể liên hệ với họ, hãy liên hệ chúng tôi tại [email protected] và chúng tôi sẽ giúp chuyển yêu cầu đến đúng nơi hoặc, khi chúng tôi độc lập là Bên kiểm soát, tự mình phản hồi.

8. Dịch vụ bên thứ ba (Bên xử lý phụ)

Chúng tôi sử dụng các nhóm nhà cung cấp dịch vụ sau. Mỗi nhà cung cấp đều bị ràng buộc bởi thỏa thuận xử lý dữ liệu bằng văn bản và, nếu áp dụng, các Điều khoản hợp đồng tiêu chuẩn của EU. Danh sách được cập nhật khi công cụ nền tảng ổn định; danh sách cập nhật luôn được cung cấp theo yêu cầu.

Xử lý thanh toán — Stripe, Inc. (Hoa Kỳ) và các công ty liên kết xử lý thanh toán thuê bao. Xem stripe.com/privacy.

Cơ sở hạ tầng đám mây và lưu trữ đối tượng — Một nhà cung cấp cơ sở hạ tầng đám mây hàng đầu lưu trữ máy chủ, cơ sở dữ liệu và bộ nhớ đối tượng của chúng tôi (nơi lưu trữ phương tiện của ứng viên, trừ khi nhà tuyển dụng sử dụng bucket riêng; trong trường hợp đó, nhà tuyển dụng chọn địa điểm và nhà cung cấp). Nhật ký máy chủ và phương tiện được lưu trữ nằm trên cơ sở hạ tầng đó.

Email và tin nhắn giao dịch — Một nhà cung cấp email giao dịch gửi email tài khoản, thanh toán và thông báo thay mặt chúng tôi.

Bảo vệ chống spam — Google reCAPTCHA (do Google Ireland Limited vận hành tại EEA và Google LLC vận hành bên ngoài EEA) giúp chúng tôi phân biệt người thật với bot trong quy trình nộp đơn Apply. Xem policies.google.com/privacy.

Xử lý AI — Khi nhà tuyển dụng bật các tính năng AI (chẳng hạn như chuyển giọng nói thành văn bản, tóm tắt hoặc hỗ trợ chấm điểm câu trả lời của ứng viên), chúng tôi gửi nội dung cần thiết đến các nhà cung cấp dịch vụ AI theo các hợp đồng cấm họ dùng nội dung của khách hàng hoặc ứng viên để huấn luyện mô hình. Khi các tính năng AI không được bật, sẽ không có hoạt động chuyển dữ liệu như vậy.

Phân tích — Một nhà cung cấp dịch vụ phân tích website chú trọng quyền riêng tư giúp chúng tôi hiểu việc sử dụng peekhire.io ở dạng tổng hợp. Không có mã định danh quảng cáo nào được thiết lập nếu chưa có sự đồng ý.

Chúng tôi không bán, cho thuê hoặc bằng cách khác chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích tiếp thị riêng của họ.

9. Chuyển dữ liệu quốc tế

Chúng tôi đặt trụ sở tại Liên minh Châu Âu và ưu tiên mạnh mẽ việc lưu giữ dữ liệu cá nhân trong EEA. Tuy nhiên, vì một số Bên xử lý phụ và một số khách hàng của chúng tôi ở bên ngoài EEA, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại những quốc gia mà Ủy ban Châu Âu chưa chính thức xác định là có mức bảo vệ đầy đủ — bao gồm Hoa Kỳ.

Khi điều đó xảy ra, việc chuyển dữ liệu được bảo vệ bằng một hoặc nhiều biện pháp sau:

• Điều khoản hợp đồng tiêu chuẩn của EU (Quyết định (EU) 2021/914 của Ủy ban) với bên nhận
• Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh đối với các hoạt động chuyển dữ liệu theo GDPR của Vương quốc Anh
• Quyết định về mức độ đầy đủ khi có áp dụng (Vương quốc Anh, Thụy Sĩ, Nhật Bản, các bên tham gia Khung bảo vệ dữ liệu EU–Hoa Kỳ, v.v.)
• Biện pháp bổ sung, bao gồm mã hóa khi truyền (TLS 1.2 trở lên) và khi lưu trữ, kiểm soát truy cập nghiêm ngặt, ghi nhật ký kiểm toán và giả danh hóa khi khả thi

Bạn có thể yêu cầu bản sao Điều khoản hợp đồng tiêu chuẩn áp dụng cho một hoạt động chuyển dữ liệu cụ thể bằng cách email đến [email protected]. Chúng tôi có thể biên tập lại các điều khoản thương mại.

10. Cookie và công nghệ tương tự

Chúng tôi sử dụng hai loại cookie và công nghệ tương tự:

Hoàn toàn cần thiết — phiên đăng nhập, mã CSRF, liên kết bộ cân bằng tải và cookie bảo mật. Những cookie này cần thiết để website hoạt động; chúng được sử dụng theo Điều 6(1)(b) (hợp đồng) hoặc Điều 6(1)(f) (lợi ích hợp pháp trong việc cung cấp dịch vụ an toàn) và không cần sự đồng ý.

Tùy chọn — cookie phân tích và cải thiện sản phẩm. Những cookie này chỉ hoạt động sau khi bạn đã đồng ý thông qua công cụ tùy chọn cookie trên website. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý được thực hiện trước đó.

Chúng tôi không thiết lập cookie quảng cáo và không cho phép nhà quảng cáo bên thứ ba thiết lập cookie thông qua các trang của chúng tôi.

11. Thời hạn lưu giữ

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian cần thiết và không lâu hơn:

• Dữ liệu tài khoản — trong suốt thời gian tài khoản tồn tại; được xóa trong vòng 90 ngày sau khi đóng tài khoản, trừ khi pháp luật yêu cầu chúng tôi lưu giữ hồ sơ lâu hơn.
• Dữ liệu sử dụng (khách hàng) — tối đa 24 tháng ở dạng có thể nhận dạng; sau đó chỉ được lưu giữ ở dạng tổng hợp, đã loại bỏ khả năng nhận dạng.
• Hồ sơ thanh toán — 10 năm để đáp ứng nghĩa vụ thuế và kế toán của Bulgaria.
• Nhật ký máy chủ — 30 ngày, trừ khi cần lưu giữ lâu hơn cho một cuộc điều tra bảo mật cụ thể.
• Trao đổi qua email — trong thời gian quan hệ kinh doanh cộng thêm một khoảng thời gian hành chính hợp lý.
• Đơn ứng tuyển của ứng viên — được lưu giữ theo chỉ dẫn của nhà tuyển dụng. Mặc định của chúng tôi, trừ khi nhà tuyển dụng đặt thời hạn ngắn hơn, là tối đa 24 tháng kể từ ngày nộp; sau đó nội dung sẽ bị xóa khỏi các hệ thống do chúng tôi kiểm soát. Nếu bạn muốn đơn ứng tuyển của mình được xóa sớm hơn, trước tiên hãy liên hệ với nhà tuyển dụng; chúng tôi sẽ hỗ trợ theo yêu cầu.
• Tín hiệu chống gian lận (mã thông báo reCAPTCHA, IP liên kết với sự kiện bảo mật) — tối đa 90 ngày.
• Cookie — thời hạn thay đổi tùy cookie; hãy kiểm tra công cụ tùy chọn cookie để biết thời hạn hiện tại.

12. Quyền của bạn

Các quyền dành cho bạn phụ thuộc vào nơi bạn sinh sống. Chúng tôi tôn trọng tiêu chuẩn bảo vệ cao nhất có thể áp dụng.

Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, GDPR (hoặc luật địa phương tương đương) trao cho bạn:

• Quyền truy cập — yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn
• Quyền cải chính — sửa dữ liệu không chính xác hoặc không đầy đủ
• Quyền xóa — yêu cầu xóa dữ liệu, tùy thuộc vào nghĩa vụ lưu giữ theo pháp luật
• Quyền hạn chế — giới hạn cách chúng tôi xử lý dữ liệu của bạn trong một số trường hợp
• Quyền chuyển đổi dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được
• Quyền phản đối — phản đối hoạt động xử lý dựa trên lợi ích hợp pháp
• Quyền rút lại sự đồng ý — bất cứ lúc nào đối với hoạt động xử lý dựa trên sự đồng ý
• Quyền không phải chịu quyết định hoàn toàn tự động tạo ra ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự (xem §13)

Nếu bạn ở California, Đạo luật bảo mật người tiêu dùng California (CCPA), được sửa đổi bởi CPRA, trao cho bạn quyền được biết, quyền xóa, quyền cải chính, quyền từ chối "bán" hoặc "chia sẻ" thông tin cá nhân và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo cách các thuật ngữ đó được định nghĩa trong CCPA.

Nếu bạn ở nơi khác — bao gồm Brazil (LGPD), Thụy Sĩ (revFADP), Hàn Quốc (PIPA), Singapore (PDPA), Úc (Privacy Act) hoặc bất kỳ khu vực pháp lý nào khác có luật quyền riêng tư toàn diện — bạn có các quyền về cơ bản tương tự đối với việc truy cập, cải chính, xóa, phản đối và khiếu nại với cơ quan có thẩm quyền tại địa phương. Hãy liên hệ chúng tôi tại [email protected] và chúng tôi sẽ xử lý yêu cầu của bạn theo tiêu chuẩn bảo vệ cao nhất có thể áp dụng.

Đối với dữ liệu đơn ứng tuyển của ứng viên, trước tiên hãy chuyển yêu cầu đến nhà tuyển dụng (Bên kiểm soát). Chúng tôi sẽ xác nhận mọi yêu cầu nhận được trong vòng 30 ngày, ngay cả khi nội dung phản hồi phải do nhà tuyển dụng cung cấp, và sẽ giúp bạn tìm đúng địa chỉ liên hệ.

13. Ra quyết định tự động và AI

PeekHire không đưa ra các quyết định hoàn toàn tự động tạo ra ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể tương tự đối với ứng viên. Khi nhà tuyển dụng bật các tính năng có AI hỗ trợ, chẳng hạn như chuyển giọng nói thành văn bản, tóm tắt hoặc chấm điểm câu trả lời của ứng viên, các kết quả đó chỉ nhằm hỗ trợ ra quyết định: một người tại nhà tuyển dụng chịu trách nhiệm xem xét chúng và đưa ra quyết định tuyển dụng thực tế.

Nhà tuyển dụng sử dụng các tính năng AI trong PeekHire vẫn chịu trách nhiệm tuân thủ Điều 22 GDPR và Đạo luật Trí tuệ nhân tạo của EU, bao gồm các nghĩa vụ đối với hệ thống AI rủi ro cao được sử dụng trong bối cảnh việc làm (tuyển dụng, lựa chọn, đánh giá). Chúng tôi cung cấp các công cụ kiểm soát và thông tin để hỗ trợ nhà tuyển dụng đáp ứng những nghĩa vụ đó, nhưng trách nhiệm pháp lý đối với quyết định tuyển dụng thuộc về họ.

Chúng tôi không cho phép các nhà cung cấp dịch vụ AI sử dụng nội dung của khách hàng hoặc ứng viên để huấn luyện mô hình của họ.

14. Trẻ em

PeekHire là một công cụ dành cho doanh nghiệp. Dịch vụ không hướng đến trẻ em và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 16 tuổi (dưới 13 tuổi tại Hoa Kỳ, nơi COPPA được áp dụng). Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân thông qua PeekHire, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa dữ liệu đó.

15. Bảo mật dữ liệu

Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập, thay đổi, tiết lộ và hủy hoại trái phép:

• Mọi dữ liệu được truyền giữa trình duyệt của bạn và máy chủ của chúng tôi đều được mã hóa bằng TLS 1.2 trở lên
• Dữ liệu được lưu trữ — bao gồm phương tiện của ứng viên — được các nhà cung cấp đám mây mã hóa khi lưu trữ
• Quyền truy cập dữ liệu cá nhân trong tổ chức của chúng tôi bị hạn chế theo nguyên tắc cần biết và được ghi nhật ký
• Việc xác thực sử dụng các biện pháp tiêu chuẩn của ngành, bao gồm băm mật khẩu và, khi có, xác thực đa yếu tố
• Chúng tôi duy trì hoạt động ghi nhật ký kiểm toán, quét lỗ hổng và kế hoạch ứng phó sự cố được lập thành văn bản
• Khi GDPR được áp dụng, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền về sự cố vi phạm dữ liệu cá nhân trong vòng 72 giờ kể từ khi biết về sự cố và thông báo cho những cá nhân bị ảnh hưởng khi được yêu cầu

Không có phương thức truyền dữ liệu qua internet hoặc lưu trữ điện tử nào an toàn tuyệt đối 100%. Chúng tôi cố gắng sử dụng các biện pháp hợp lý về mặt thương mại để bảo vệ dữ liệu của bạn nhưng không thể đảm bảo an ninh tuyệt đối.

16. Cơ quan giám sát

Bạn có quyền gửi khiếu nại đến cơ quan giám sát về bảo vệ dữ liệu. Vì Another SaaS EOOD được thành lập tại Bulgaria, cơ quan giám sát chính theo cơ chế một cửa của GDPR là:

Ủy ban Bảo vệ Dữ liệu Cá nhân (CPDP) — Cơ quan giám sát chính
2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Website: cpdp.bg

Bạn cũng có thể gửi khiếu nại đến cơ quan giám sát tại quốc gia cư trú của mình. Cơ quan chính và cơ quan địa phương phối hợp theo các thủ tục của GDPR. Ví dụ, người dùng tại Đức có thể liên hệ:

Ủy viên Liên bang về Bảo vệ Dữ liệu và Tự do Thông tin (BfDI)
Website: bfdi.bund.de

Ứng viên và khách hàng bên ngoài EEA cũng có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương hoặc cơ quan quản lý tương đương.

17. Thay đổi chính sách này

Thỉnh thoảng chúng tôi có thể cập nhật Chính sách quyền riêng tư này. Đối với những thay đổi quan trọng ảnh hưởng đến chủ tài khoản, chúng tôi sẽ thông báo cho bạn qua email trước ít nhất 30 ngày khi khả thi. Đối với ứng viên, phiên bản chính sách có hiệu lực tại thời điểm bạn nộp đơn sẽ áp dụng cho đơn ứng tuyển đó.

Ngày ở đầu chính sách này cho biết thời điểm chính sách được sửa đổi lần cuối.

18. Liên hệ

Đối với mọi câu hỏi liên quan đến quyền riêng tư hoặc để thực hiện quyền của chủ thể dữ liệu:

Another SaaS EOOD
Alabin Street 33, Floor 3, Office 318
1000 Sofia, Bulgaria
Email: [email protected]