Chính sách quyền riêng tư
Cập nhật lần cuối: tháng 5 năm 2026
Chính sách quyền riêng tư này giải thích cách Another SaaS EOOD ("PeekHire", "chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân liên quan đến nền tảng và trang web PeekHire. Chúng tôi viết chính sách này bằng ngôn ngữ dễ hiểu để bất kỳ ai — khách hàng SaaS, ứng viên việc làm hoặc khách truy cập trang web thông thường — đều có thể tìm thấy phần phù hợp với mình.
Nếu bạn chỉ có một phút, hãy chuyển đến phần phù hợp với trường hợp của bạn: §3 nếu bạn có hoặc đang tạo tài khoản PeekHire; §4 nếu bạn là ứng viên đã ứng tuyển (hoặc sắp ứng tuyển) thông qua một nhà tuyển dụng dùng PeekHire; §5 nếu bạn chỉ đang duyệt trang web.
1. Thông báo này áp dụng cho ai
PeekHire được ba nhóm người sử dụng, và vai trò của chúng tôi theo luật bảo vệ dữ liệu sẽ khác nhau đối với từng nhóm:
| Bạn là… | Vai trò của chúng tôi |
|---|---|
| Khách hàng SaaS (chủ tài khoản, nhà tuyển dụng hoặc thành viên nhóm làm việc trong một tài khoản) | Bên kiểm soát dữ liệu tài khoản, thanh toán và sử dụng của bạn |
| Ứng viên việc làm gửi hồ sơ qua công cụ Apply của chúng tôi | Nhà tuyển dụng là bên kiểm soát hồ sơ ứng tuyển của bạn; chúng tôi đóng vai trò bên xử lý thay mặt nhà tuyển dụng, với một số hoạt động hạn chế với tư cách bên kiểm soát được liệt kê ở §7 |
| Khách truy cập trang web duyệt peekhire.io | Bên kiểm soát dữ liệu duyệt web, phân tích và cookie giới hạn được mô tả ở §5 |
Thông báo duy nhất này áp dụng cho cả ba nhóm. Khi một phần chỉ liên quan đến một nhóm, chúng tôi sẽ nêu rõ ở đầu phần đó.
2. Bên kiểm soát và thông tin liên hệ
Bên kiểm soát dữ liệu cho mục đích của Quy định chung về bảo vệ dữ liệu của EU và Vương quốc Anh (GDPR) là:
Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Unified Identification Code (UIC): 207282077
Đối với mọi yêu cầu về bảo vệ dữ liệu — truy cập, xóa, chỉnh sửa, khiếu nại hoặc câu hỏi chung — hãy gửi email cho chúng tôi tại [email protected]. Chúng tôi chưa bổ nhiệm cán bộ bảo vệ dữ liệu theo luật định vì không có nghĩa vụ pháp lý phải làm vậy; email ở trên sẽ đến với những người phụ trách xử lý yêu cầu về quyền riêng tư.
3. Dữ liệu chúng tôi thu thập từ khách hàng SaaS
Khi bạn tạo hoặc sử dụng tài khoản PeekHire, chúng tôi thu thập:
Dữ liệu tài khoản — Tên, địa chỉ email, tên công ty và chức danh công việc của bạn khi đăng ký. Chúng tôi cần những thông tin này để tạo tài khoản, xác thực bạn và liên hệ với bạn về dịch vụ.
Dữ liệu sử dụng — Cách bạn sử dụng nền tảng: các chiến dịch bạn tạo, tìm kiếm bạn thực hiện, kết quả xác thực ý tưởng bạn xem, tính năng bạn tương tác và siêu dữ liệu phiên. Chúng tôi sử dụng dữ liệu này để vận hành, gỡ lỗi và cải thiện dịch vụ.
Dữ liệu thanh toán — Nếu bạn đăng ký một gói trả phí, nhà cung cấp thanh toán của chúng tôi là Stripe, Inc. sẽ xử lý địa chỉ thanh toán và phương thức thanh toán của bạn trên hạ tầng riêng của họ. Chúng tôi không bao giờ lưu trữ đầy đủ số thẻ; chúng tôi chỉ nhận siêu dữ liệu mà Stripe gửi cho chúng tôi (bốn chữ số cuối, thương hiệu, ngày hết hạn, quốc gia) để hiển thị hóa đơn và thông tin gia hạn.
Dữ liệu liên lạc — Khi bạn gửi email cho chúng tôi hoặc sử dụng hỗ trợ trong ứng dụng, chúng tôi lưu giữ tin nhắn của bạn để có thể phản hồi và tham khảo lại nếu vấn đề tái diễn.
Dữ liệu kỹ thuật — Địa chỉ IP, loại trình duyệt, hệ điều hành và dấu thời gian truy cập được máy chủ của chúng tôi tự động ghi lại cho mục đích bảo mật, ngăn chặn lạm dụng và vận hành.
4. Dữ liệu chúng tôi thu thập từ ứng viên qua Apply
Nếu bạn truy cập một trang ứng tuyển do PeekHire hỗ trợ (URL chứa /c/<slug> hoặc được lưu trữ bởi một nhà tuyển dụng dùng PeekHire), nhà tuyển dụng — không phải PeekHire — quyết định sẽ hỏi bạn gì và làm gì với câu trả lời của bạn. PeekHire chỉ xử lý dữ liệu thay mặt nhà tuyển dụng, với tư cách bên xử lý của họ. Các danh mục mà chúng tôi xử lý gồm:
Nội dung ứng tuyển — Tên của bạn (luôn bắt buộc), email của bạn (nhà tuyển dụng cấu hình là bắt buộc, tùy chọn hoặc ẩn hoàn toàn), và câu trả lời của bạn theo định dạng mà nhà tuyển dụng cho phép (video, âm thanh hoặc văn bản). Đối với câu trả lời dạng media, chúng tôi cũng nhận siêu dữ liệu kỹ thuật: thời lượng câu trả lời, loại MIME và tham chiếu tải lên tạm thời. Một mã biên nhận ngắn được tạo để bạn có thể quay lại trang xác nhận sau khi gửi.
Tín hiệu ngăn chặn spam — Khi bạn gửi, trình duyệt của bạn có thể lấy token Google reCAPTCHA, và chúng tôi chuyển token này đến Google cùng với các tín hiệu kỹ thuật giới hạn (địa chỉ IP, dữ liệu trình duyệt) để phát hiện hành vi lạm dụng tự động. Chính sách quyền riêng tư của Google áp dụng cho hoạt động xử lý đó.
Hồ sơ đồng ý — Chúng tôi lưu bản ghi cho thấy bạn đã tích vào các ô đồng ý trong cửa sổ gửi (xử lý hồ sơ ứng tuyển của bạn, thông báo quyền riêng tư riêng của nhà tuyển dụng nếu áp dụng, và Chính sách quyền riêng tư của nền tảng này). Điều này là cần thiết để chúng tôi — và nhà tuyển dụng — có thể chứng minh cơ sở pháp lý cho việc xử lý.
Câu hỏi riêng của nhà tuyển dụng và mọi dữ liệu bạn chọn cung cấp trong câu trả lời — Nhà tuyển dụng có thể yêu cầu bạn chia sẻ những nội dung mà chúng tôi không thể dự đoán trước (kinh nghiệm làm việc, liên kết hồ sơ năng lực, quan điểm về một tình huống giả định, v.v.). Những gì bạn nói trong câu trả lời sẽ trở thành một phần trong hồ sơ gửi của bạn. Việc nhà tuyển dụng có được phép hỏi một câu hỏi cụ thể nào đó hay không, và cách họ xử lý câu trả lời của bạn, được điều chỉnh bởi thông báo quyền riêng tư của nhà tuyển dụng, không phải của chúng tôi. Hãy đọc thông báo đó trước khi bạn gửi.
Chúng tôi không yêu cầu, và nhà tuyển dụng không nên yêu cầu thông qua PeekHire, dữ liệu thuộc danh mục đặc biệt theo Điều 9 GDPR (sức khỏe, tôn giáo, khuynh hướng tính dục, dữ liệu sinh trắc học hoặc di truyền, v.v.). Nếu một chiến dịch của nhà tuyển dụng có vẻ đang làm như vậy, vui lòng báo cáo cho [email protected].
5. Dữ liệu chúng tôi thu thập từ khách truy cập trang web
Khi bạn truy cập peekhire.io, chúng tôi tự động thu thập:
- Địa chỉ IP, user-agent, tùy chọn ngôn ngữ, quốc gia suy ra từ IP
- Các trang bạn truy cập, nguồn giới thiệu, thời gian trên trang
- Cookie như mô tả ở §10
Chúng tôi sử dụng dữ liệu này cho mục đích bảo mật, khả năng truy cập, khắc phục sự cố và — khi bạn đã đồng ý — phân tích tổng hợp về cách trang web được sử dụng.
6. Mục đích và cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau và dựa trên các cơ sở pháp lý sau theo Điều 6 GDPR:
| Mục đích | Cơ sở pháp lý |
|---|---|
| Cung cấp và vận hành dịch vụ PeekHire cho chủ tài khoản | Điều 6(1)(b) — thực hiện hợp đồng |
| Quản lý tài khoản, xác thực và hỗ trợ khách hàng | Điều 6(1)(b) — thực hiện hợp đồng |
| Xử lý thanh toán đăng ký | Điều 6(1)(b) — thực hiện hợp đồng |
| Vận hành luồng gửi Apply (lưu trữ, phát lại, chuyển đến nhà tuyển dụng) | Điều 6(1)(b) — thực hiện hợp đồng với nhà tuyển dụng (hoạt động của bên xử lý) |
| Gửi thông báo liên quan đến dịch vụ | Điều 6(1)(b) — thực hiện hợp đồng |
| Ngăn chặn spam, gian lận và lạm dụng (bao gồm reCAPTCHA) | Điều 6(1)(f) — lợi ích hợp pháp |
| Cải thiện và phát triển nền tảng | Điều 6(1)(f) — lợi ích hợp pháp |
| Tạo phân tích tổng hợp, đã khử định danh | Điều 6(1)(f) — lợi ích hợp pháp |
| Truyền thông tiếp thị đến khách hàng hiện tại về các dịch vụ tương tự | Điều 6(1)(f) — lợi ích hợp pháp (có thể từ chối nhận) |
| Tiếp thị đến khách hàng tiềm năng và cookie không thiết yếu | Điều 6(1)(a) — sự đồng ý |
| Tuân thủ lệnh tòa, yêu cầu hợp pháp và nghĩa vụ thuế | Điều 6(1)(c) — nghĩa vụ pháp lý |
Đối với nội dung hồ sơ ứng tuyển của ứng viên, nhà tuyển dụng chịu trách nhiệm lựa chọn và ghi nhận cơ sở pháp lý (thường là Điều 6(1)(b) — các bước tiền hợp đồng theo yêu cầu của ứng viên, hoặc Điều 6(1)(a) — sự đồng ý). Chúng tôi chỉ xử lý dữ liệu đó theo chỉ dẫn của nhà tuyển dụng dựa trên hợp đồng giữa chúng tôi và họ.
7. Mối quan hệ giữa nhà tuyển dụng và nền tảng đối với dữ liệu ứng viên
Phần này quan trọng nhất đối với ứng viên việc làm. Chúng tôi tách hai vai trò:
Nhà tuyển dụng là bên kiểm soát. Nhà tuyển dụng — công ty hoặc cá nhân đã thiết lập chiến dịch mà bạn ứng tuyển — quyết định sẽ hỏi gì, ai trong tổ chức của họ được xem câu trả lời của bạn, họ lưu giữ trong bao lâu, họ có đưa bạn vào danh sách rút gọn hay không, và họ có đưa ra quyết định tuyển dụng hay không. Thông báo quyền riêng tư riêng của họ (bạn có thể đọc trước khi gửi; nhà tuyển dụng bắt buộc phải cung cấp thông báo này cho mọi hồ sơ ứng tuyển có thu thập dữ liệu cá nhân) điều chỉnh các lựa chọn thực chất đó.
PeekHire là bên xử lý. Chúng tôi xử lý hồ sơ gửi của bạn đúng theo chỉ dẫn của nhà tuyển dụng: chúng tôi lưu trữ bản ghi, chuyển đến tài khoản của nhà tuyển dụng, tùy chọn phiên âm hoặc tóm tắt nếu nhà tuyển dụng đã bật các tính năng AI (xem §13), và áp dụng thời hạn lưu giữ mà nhà tuyển dụng đã đặt. Chúng tôi không sử dụng nội dung ứng tuyển của bạn cho mục đích riêng, không bán nội dung đó và không cho phép bên thứ ba (bao gồm cả nhà cung cấp AI của chúng tôi) dùng nội dung đó để huấn luyện mô hình của họ. Nghĩa vụ của chúng tôi với tư cách bên xử lý được ghi nhận trong Phụ lục xử lý dữ liệu (DPA) tiêu chuẩn của chúng tôi, có sẵn khi yêu cầu.
PeekHire cũng là bên kiểm soát (ở phạm vi hẹp) đối với dữ liệu ứng viên, cho các hoạt động cần thiết để chúng tôi vận hành nền tảng an toàn ngay cả khi nhà tuyển dụng không chỉ dẫn cụ thể: bảo mật hạ tầng Apply, ngăn chặn gian lận và lạm dụng, tạo phân tích tổng hợp và đã khử định danh, và tuân thủ nghĩa vụ pháp lý riêng của chúng tôi. Chúng tôi có lợi ích hợp pháp trong các hoạt động này theo Điều 6(1)(f).
Nếu bạn muốn thực hiện quyền của chủ thể dữ liệu (truy cập, xóa, chỉnh sửa, phản đối, rút lại sự đồng ý, v.v.) đối với dữ liệu ứng tuyển của mình, vui lòng liên hệ với nhà tuyển dụng trước — họ chịu trách nhiệm thực chất. Nếu bạn không thể liên hệ với họ, hãy liên hệ với chúng tôi tại [email protected], và chúng tôi sẽ hỗ trợ chuyển yêu cầu hoặc, trong trường hợp chúng tôi độc lập là bên kiểm soát, tự phản hồi.
8. Dịch vụ bên thứ ba (bên xử lý phụ)
Chúng tôi sử dụng các nhóm nhà cung cấp dịch vụ sau, mỗi bên đều chịu ràng buộc bởi thỏa thuận xử lý dữ liệu bằng văn bản và (nếu áp dụng) Điều khoản hợp đồng tiêu chuẩn của EU. Danh sách được cập nhật khi công cụ nền tảng ổn định; danh sách cập nhật có sẵn khi yêu cầu.
Xử lý thanh toán — Stripe, Inc. (Hoa Kỳ) và các công ty liên kết của họ xử lý thanh toán đăng ký. Xem stripe.com/privacy.
Hạ tầng đám mây và lưu trữ đối tượng — Một nhà cung cấp hạ tầng đám mây hàng đầu lưu trữ máy chủ, cơ sở dữ liệu và kho lưu trữ đối tượng của chúng tôi (nơi media của ứng viên được lưu trữ trừ khi nhà tuyển dụng sử dụng bucket riêng của họ, trong trường hợp đó nhà tuyển dụng chọn vị trí và nhà cung cấp). Nhật ký máy chủ và media được lưu trữ nằm trên hạ tầng đó.
Email và nhắn tin giao dịch — Một nhà cung cấp email giao dịch gửi email tài khoản, thanh toán và thông báo thay mặt chúng tôi.
Bảo vệ chống spam — Google reCAPTCHA (do Google Ireland Limited vận hành tại EEA và Google LLC vận hành ngoài EEA) giúp chúng tôi phân biệt người thật với bot trong luồng gửi Apply. Xem policies.google.com/privacy.
Xử lý AI — Khi nhà tuyển dụng đã bật các tính năng AI (chẳng hạn như phiên âm, tóm tắt hoặc hỗ trợ chấm điểm câu trả lời của ứng viên), chúng tôi gửi nội dung cần thiết đến các nhà cung cấp dịch vụ AI theo các hợp đồng cấm họ huấn luyện mô hình trên nội dung của khách hàng hoặc ứng viên. Khi tính năng AI không được bật, việc chuyển giao như vậy không xảy ra.
Phân tích — Một nhà cung cấp phân tích trang web chú trọng quyền riêng tư giúp chúng tôi hiểu cách sử dụng tổng hợp của peekhire.io. Không có mã định danh quảng cáo nào được đặt nếu không có sự đồng ý.
Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích tiếp thị riêng của họ theo cách khác.
9. Chuyển dữ liệu quốc tế
Chúng tôi có trụ sở tại Liên minh Châu Âu và rất ưu tiên lưu giữ dữ liệu cá nhân trong EEA. Tuy nhiên, vì một số bên xử lý phụ và một số khách hàng của chúng tôi ở ngoài EEA, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia mà Ủy ban Châu Âu chưa chính thức xác định là có mức độ bảo vệ đầy đủ — bao gồm Hoa Kỳ.
Khi điều đó xảy ra, việc chuyển dữ liệu được bảo vệ bởi một hoặc nhiều biện pháp bảo vệ sau:
- Điều khoản hợp đồng tiêu chuẩn của EU (Quyết định của Ủy ban (EU) 2021/914) với bên nhận
- Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh cho các hoạt động chuyển theo UK GDPR
- Quyết định công nhận mức độ bảo vệ đầy đủ khi có (Vương quốc Anh, Thụy Sĩ, Nhật Bản, các bên tham gia EU–US Data Privacy Framework, v.v.)
- Biện pháp bổ sung bao gồm mã hóa khi truyền (TLS 1.2 trở lên) và khi lưu trữ, kiểm soát truy cập nghiêm ngặt, ghi nhật ký kiểm toán và giả danh hóa khi khả thi
Bạn có thể yêu cầu bản sao Điều khoản hợp đồng tiêu chuẩn áp dụng cho một hoạt động chuyển dữ liệu cụ thể bằng cách gửi email đến [email protected]. Chúng tôi có thể che thông tin về điều khoản thương mại.
10. Cookie và công nghệ tương tự
Chúng tôi sử dụng hai loại cookie và công nghệ tương tự:
Thực sự cần thiết — phiên đăng nhập, token CSRF, liên kết với bộ cân bằng tải và cookie bảo mật. Những cookie này cần thiết để trang web hoạt động; chúng hoạt động theo Điều 6(1)(b) (hợp đồng) hoặc Điều 6(1)(f) (lợi ích hợp pháp trong việc cung cấp dịch vụ an toàn) và không cần sự đồng ý.
Tùy chọn — cookie phân tích và cải thiện sản phẩm. Những cookie này chỉ chạy sau khi bạn đã đồng ý thông qua công cụ tùy chọn cookie trên trang web. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước khi rút lại.
Chúng tôi không đặt cookie quảng cáo và không cho phép nhà quảng cáo bên thứ ba đặt chúng thông qua các trang của chúng tôi.
11. Lưu giữ
Chúng tôi giữ dữ liệu cá nhân trong thời gian cần thiết, và không lâu hơn:
- Dữ liệu tài khoản — trong suốt thời gian tồn tại của tài khoản; bị xóa trong vòng 90 ngày sau khi đóng tài khoản, trừ khi luật yêu cầu chúng tôi giữ hồ sơ lâu hơn.
- Dữ liệu sử dụng (khách hàng) — tối đa 24 tháng ở dạng có thể nhận dạng; sau đó chỉ ở dạng tổng hợp, đã khử định danh.
- Hồ sơ thanh toán — 10 năm để đáp ứng nghĩa vụ thuế và kế toán của Bulgaria.
- Nhật ký máy chủ — 30 ngày, trừ khi được giữ lâu hơn cho một cuộc điều tra bảo mật cụ thể.
- Trao đổi qua email — trong thời gian tồn tại của mối quan hệ kinh doanh cộng thêm một khoảng thời gian hành chính hợp lý.
- Hồ sơ ứng viên gửi — được lưu giữ theo chỉ dẫn của nhà tuyển dụng. Mặc định của chúng tôi, trừ khi nhà tuyển dụng đặt thời hạn ngắn hơn, là tối đa 24 tháng kể từ khi gửi, sau đó nội dung sẽ bị xóa khỏi các hệ thống do chúng tôi kiểm soát. Nếu bạn muốn hồ sơ gửi của mình bị xóa sớm hơn, hãy liên hệ với nhà tuyển dụng trước; chúng tôi sẽ hỗ trợ khi được yêu cầu.
- Tín hiệu chống gian lận (token reCAPTCHA, IP liên quan đến sự kiện bảo mật) — tối đa 90 ngày.
- Cookie — thời hạn tồn tại khác nhau tùy cookie; hãy kiểm tra công cụ tùy chọn cookie để biết thời lượng hiện tại.
12. Quyền của bạn
Các quyền dành cho bạn phụ thuộc vào nơi bạn sinh sống. Chúng tôi tuân thủ tiêu chuẩn áp dụng có mức bảo vệ mạnh nhất.
Nếu bạn ở EEA, Vương quốc Anh hoặc Thụy Sĩ, GDPR (hoặc luật địa phương tương đương) trao cho bạn:
- Quyền truy cập — yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
- Quyền chỉnh sửa — sửa dữ liệu không chính xác hoặc không đầy đủ
- Quyền xóa — yêu cầu xóa, tùy thuộc vào nghĩa vụ lưu giữ theo luật
- Quyền hạn chế — giới hạn cách chúng tôi xử lý dữ liệu của bạn trong một số trường hợp nhất định
- Quyền di chuyển dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được
- Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp
- Quyền rút lại sự đồng ý — bất kỳ lúc nào, đối với hoạt động xử lý dựa trên sự đồng ý
- Quyền không chịu quyết định hoàn toàn tự động tạo ra tác động pháp lý hoặc tác động đáng kể tương tự (xem §13)
Nếu bạn ở California, Đạo luật quyền riêng tư của người tiêu dùng California (được sửa đổi bởi CPRA) trao cho bạn quyền được biết, quyền xóa, quyền chỉnh sửa, quyền từ chối "bán" hoặc "chia sẻ" thông tin cá nhân, và quyền không bị phân biệt đối xử vì thực hiện các quyền này. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của các thuật ngữ đó trong CCPA.
Nếu bạn ở nơi khác — bao gồm Brazil (LGPD), Thụy Sĩ (revFADP), Hàn Quốc (PIPA), Singapore (PDPA), Úc (Privacy Act) hoặc bất kỳ khu vực pháp lý nào khác có luật quyền riêng tư toàn diện — bạn về cơ bản có các quyền tương tự về truy cập, chỉnh sửa, xóa, phản đối và khiếu nại đến cơ quan địa phương của mình. Hãy liên hệ với chúng tôi tại [email protected], và chúng tôi sẽ xử lý yêu cầu của bạn theo tiêu chuẩn áp dụng có mức bảo vệ cao nhất.
Đối với dữ liệu hồ sơ ứng tuyển của ứng viên, hãy gửi yêu cầu của bạn đến nhà tuyển dụng (bên kiểm soát) trước. Chúng tôi sẽ xác nhận mọi yêu cầu nhận được trong vòng 30 ngày, ngay cả khi phản hồi thực chất phải đến từ nhà tuyển dụng, và chúng tôi sẽ giúp bạn tìm đúng đầu mối liên hệ.
13. Ra quyết định tự động và AI
PeekHire không đưa ra các quyết định hoàn toàn tự động tạo ra tác động pháp lý hoặc tác động đáng kể tương tự đối với ứng viên. Khi nhà tuyển dụng bật các tính năng được AI hỗ trợ như phiên âm, tóm tắt hoặc chấm điểm câu trả lời của ứng viên, các kết quả đầu ra đó chỉ nhằm hỗ trợ quyết định: một con người phía nhà tuyển dụng chịu trách nhiệm xem xét chúng và đưa ra quyết định tuyển dụng thực tế.
Nhà tuyển dụng sử dụng tính năng AI trong PeekHire vẫn chịu trách nhiệm về việc tuân thủ Điều 22 GDPR và Đạo luật trí tuệ nhân tạo của EU, bao gồm các nghĩa vụ đối với hệ thống AI rủi ro cao được sử dụng trong bối cảnh việc làm (tuyển dụng, lựa chọn, đánh giá). Chúng tôi cung cấp các biện pháp kiểm soát và thông tin để giúp nhà tuyển dụng đáp ứng những nghĩa vụ đó, nhưng trách nhiệm pháp lý đối với quyết định tuyển dụng thuộc về họ.
Chúng tôi không cho phép nhà cung cấp dịch vụ AI của mình huấn luyện mô hình trên nội dung của khách hàng hoặc ứng viên.
14. Trẻ em
PeekHire là một công cụ dành cho doanh nghiệp. Dịch vụ không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 16 tuổi (dưới 13 tuổi tại Hoa Kỳ, nơi COPPA áp dụng). Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân thông qua PeekHire, vui lòng liên hệ với chúng tôi để chúng tôi có thể xóa dữ liệu đó.
15. Bảo mật dữ liệu
Chúng tôi triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, thay đổi, tiết lộ và phá hủy trái phép:
- Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ của chúng tôi được mã hóa bằng TLS 1.2 trở lên
- Dữ liệu được lưu trữ — bao gồm media của ứng viên — được các nhà cung cấp đám mây của chúng tôi mã hóa khi lưu trữ
- Quyền truy cập vào dữ liệu cá nhân trong tổ chức của chúng tôi được giới hạn trên cơ sở cần biết và được ghi nhật ký
- Xác thực sử dụng các phương pháp tiêu chuẩn ngành, bao gồm băm mật khẩu và, khi có, xác thực đa yếu tố
- Chúng tôi duy trì ghi nhật ký kiểm toán, quét lỗ hổng và kế hoạch ứng phó sự cố bằng văn bản
- Khi GDPR áp dụng, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền về vi phạm dữ liệu cá nhân trong vòng 72 giờ kể từ khi biết được, và thông báo cho các cá nhân bị ảnh hưởng khi được yêu cầu
Không có phương thức truyền qua internet hoặc lưu trữ điện tử nào an toàn 100%. Chúng tôi nỗ lực sử dụng các phương tiện hợp lý về mặt thương mại để bảo vệ dữ liệu của bạn nhưng không thể đảm bảo an toàn tuyệt đối.
16. Cơ quan giám sát
Bạn có quyền nộp khiếu nại đến cơ quan giám sát bảo vệ dữ liệu. Vì Another SaaS EOOD được thành lập tại Bulgaria, cơ quan giám sát chính theo cơ chế một cửa của GDPR là:
Commission for Personal Data Protection (CPDP) — cơ quan giám sát chính 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria Trang web: cpdp.bg
Bạn cũng có thể nộp khiếu nại đến cơ quan giám sát tại quốc gia nơi bạn cư trú. Cơ quan chính và cơ quan địa phương sẽ hợp tác theo các thủ tục GDPR. Ví dụ, người dùng ở Đức có thể liên hệ:
Federal Commissioner for Data Protection and Freedom of Information (BfDI) Trang web: bfdi.bund.de
Ứng viên và khách hàng ngoài EEA cũng có thể có quyền khiếu nại đến cơ quan bảo vệ dữ liệu địa phương hoặc cơ quan quản lý tương đương.
17. Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Đối với các thay đổi quan trọng ảnh hưởng đến chủ tài khoản, chúng tôi sẽ thông báo cho bạn qua email trước ít nhất 30 ngày khi khả thi. Đối với ứng viên, phiên bản chính sách có hiệu lực tại thời điểm bạn gửi hồ sơ sẽ điều chỉnh hồ sơ gửi đó.
Ngày ở đầu chính sách này cho biết thời điểm chính sách được sửa đổi lần cuối.
18. Liên hệ
Đối với mọi câu hỏi liên quan đến quyền riêng tư hoặc để thực hiện quyền của chủ thể dữ liệu:
Another SaaS EOOD Alabin Street 33, Floor 3, Office 318 1000 Sofia, Bulgaria Email: [email protected]