Chính sách bảo mật

Ngày hiệu lực: 9 tháng 10 năm 2026

Cập nhật lần cuối: 10 tháng 10 năm 2026

1. Phạm vi áp dụng

Chính sách này áp dụng cho website GUDJOB và cho mọi sản phẩm, ứng dụng, dịch vụ do GUDJOB CO.,LTD vận hành, bao gồm nhưng không giới hạn GUDMATE, GUDHOST, GUD CONTEST, GUD Visibility và bất kỳ sản phẩm nào khác có dẫn chiếu tới chính sách này (gọi chung là “Dịch vụ”).

Chính sách gồm:

• phần chung (mục 1–13): áp dụng cho mọi Dịch vụ;
• phụ lục theo sản phẩm (mục 14): nêu dữ liệu riêng của từng sản phẩm.

Khi phụ lục và phần chung khác nhau, phụ lục được ưu tiên đối với sản phẩm đó.

2. Chúng tôi là ai

• Pháp nhân: GUDJOB CO.,LTD
• Mã số thuế: 0315539317
• Địa chỉ: Lầu 1, 456 Xô Viết Nghệ Tĩnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
• Đầu mối bảo vệ dữ liệu cá nhân: bộ phận Bảo vệ dữ liệu, email contact@gudjob.net (tiêu đề “Dữ liệu cá nhân”)

3. Căn cứ pháp lý

Chúng tôi xử lý dữ liệu cá nhân theo các văn bản sau:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
• Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng và các quy định pháp luật Việt Nam có liên quan.

Chúng tôi chỉ xử lý dữ liệu khi có một trong các căn cứ sau:

• sự đồng ý của bạn;
• để thực hiện hợp đồng hoặc yêu cầu của bạn;
• để thực hiện nghĩa vụ theo luật;
• các trường hợp khác pháp luật cho phép.

4. Vai trò của GUDJOB

• Bên kiểm soát dữ liệu. GUDJOB là bên kiểm soát đối với:
  • dữ liệu thu thập trên website GUDJOB;
  • tài khoản khách hàng của các sản phẩm GUDJOB;
  • tài khoản quản trị viên và giám khảo.
• Bên xử lý dữ liệu. Khi GUDJOB vận hành Dịch vụ thay cho một tổ chức khác, tổ chức đó là bên kiểm soát và GUDJOB là bên xử lý, chỉ xử lý dữ liệu theo chỉ dẫn của tổ chức đó. Ví dụ:
  • một ban tổ chức cuộc thi trên GUD CONTEST;
  • một khách hàng lưu website của họ trên GUDHOST.

  Yêu cầu về quyền dữ liệu liên quan đến dữ liệu loại này sẽ được chúng tôi chuyển tới tổ chức đó và hỗ trợ họ xử lý.

5. Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp:

• họ tên, email, số điện thoại, tổ chức, tỉnh/thành và nội dung bạn gửi qua biểu mẫu liên hệ, đăng ký tư vấn hoặc nhận bản tin;
• hồ sơ ứng tuyển (CV, thông tin liên hệ, kinh nghiệm) khi bạn ứng tuyển vào GUDJOB;
• thông tin tài khoản khi bạn dùng một sản phẩm GUDJOB;
• dữ liệu riêng của từng sản phẩm (xem mục 14).

Dữ liệu thu thập tự động:

• địa chỉ IP, loại trình duyệt và thiết bị, múi giờ, ngôn ngữ;
• các trang đã xem, trang giới thiệu bạn đến;
• dữ liệu cookie (xem mục 10);
• nhật ký hoạt động trên các sản phẩm có đăng nhập.

Dữ liệu từ bên thứ ba, khi bạn chủ động kết nối tài khoản (ví dụ TikTok, Facebook, các mạng xã hội khác): xem phụ lục của sản phẩm tương ứng.

Dữ liệu chúng tôi không thu thập:

• dữ liệu cá nhân nhạy cảm, trừ khi một sản phẩm nêu rõ và bạn đồng ý;

6. Mục đích xử lý

• Trả lời liên hệ, tư vấn, báo giá; gửi bản tin khi bạn đăng ký.
• Cung cấp, vận hành và bảo mật Dịch vụ: tạo tài khoản, đăng nhập, chống gian lận và spam.
• Thực hiện hợp đồng với khách hàng và đối tác.
• Đo lường và cải thiện website.
• Đo lường hiệu quả quảng cáo của chính GUDJOB (xem mục 10).
• Tuyển dụng.
• Thực hiện nghĩa vụ pháp lý và giải quyết khiếu nại.

Chúng tôi không bán dữ liệu cá nhân.

7. Chia sẻ dữ liệu và bên xử lý phụ

Chúng tôi chỉ chia sẻ dữ liệu khi cần cho các mục đích ở mục 6, với các bên sau:

• Nhà cung cấp hạ tầng. Gồm máy chủ và cơ sở dữ liệu, mạng phân phối nội dung (CDN), lưu trữ tệp và chống spam (Cloudflare), gửi email (Resend) và lưu trữ website.
• Nền tảng bạn chủ động kết nối. Ví dụ TikTok, Meta (Facebook, Instagram) và các mạng xã hội khác. Dữ liệu chỉ được trao đổi trong phạm vi quyền bạn cấp.
• Công cụ đo lường và quảng cáo trên website GUDJOB: Google (Tag Manager, Analytics, Ads), Meta (Pixel và Conversions API), OpenAI (đo lường quảng cáo ChatGPT). Khi bạn gửi biểu mẫu liên hệ, họ tên, email và số điện thoại được băm một chiều (SHA-256) trước khi gửi cho Meta, chỉ để đo lường hiệu quả quảng cáo của GUDJOB. Meta không nhận dữ liệu gốc.
• Công cụ biểu mẫu, dùng cho biểu mẫu liên hệ và ứng tuyển.
• Các nhà cung cấp nền tảng phần mềm mà một số sản phẩm GUDJOB được xây dựng trên đó. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của GUDJOB và theo hợp đồng có điều khoản bảo vệ dữ liệu.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

8. Chuyển dữ liệu ra nước ngoài

Máy chủ của các sản phẩm GUDJOB và một số nhà cung cấp ở mục 7 có thể đặt tại các quốc gia khác nhau. Vị trí có thể thay đổi theo thời gian, tùy hạ tầng được sử dụng.

Vì vậy, dữ liệu của bạn có thể được lưu trữ và xử lý bên ngoài Việt Nam. Khi sử dụng Dịch vụ, bạn được thông báo và đồng ý với việc chuyển dữ liệu này.

Chúng tôi thực hiện việc chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, gồm:

• lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định;
• chỉ chuyển cho các bên có cam kết bảo vệ dữ liệu bằng hợp đồng;
• áp dụng biện pháp kỹ thuật như mã hóa khi truyền và khi lưu.

9. Thời hạn lưu trữ

Hết thời hạn, dữ liệu được xóa hoặc ẩn danh.

10. Cookie và công cụ đo lường

Cookie là tệp nhỏ được lưu trên trình duyệt. Chúng tôi dùng:

• Cookie thiết yếu: đăng nhập, bảo mật, ghi nhớ ngôn ngữ, chống spam. Thiếu chúng, Dịch vụ không hoạt động đúng.
• Cookie đo lường: Google Analytics, để thống kê lượt truy cập theo cách tổng hợp.
• Cookie quảng cáo: Google Ads, Meta Pixel (cookie _fbp, _fbc), đo lường quảng cáo ChatGPT. Dùng để đo hiệu quả và nhắm lại quảng cáo của GUDJOB.

Bạn có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt. Bạn cũng có thể dùng công cụ từ chối của Google và Meta. Việc chặn cookie thiết yếu có thể làm một số tính năng ngừng hoạt động.

11. Quyền của bạn

Mọi người dùng, ở bất kỳ quốc gia nào, có các quyền sau đối với dữ liệu của mình:

• được biết về việc xử lý dữ liệu;
• đồng ý hoặc rút lại sự đồng ý;
• truy cập, xem và nhận bản sao dữ liệu;
• yêu cầu chỉnh sửa;
• yêu cầu xóa;
• yêu cầu hạn chế xử lý;
• phản đối việc xử lý, kể cả cho mục đích tiếp thị;
• khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.

Cách gửi yêu cầu: email contact@gudjob.net, tiêu đề “Dữ liệu cá nhân”.

Thời hạn xử lý (theo Nghị định 356/2025/NĐ-CP): chúng tôi phản hồi trong 2 ngày làm việc kể từ khi nhận yêu cầu, rồi hoàn tất trong các thời hạn sau.

Trường hợp phức tạp, thời hạn có thể được gia hạn một lần theo quy định. Khi đó chúng tôi báo cho bạn lý do và thời hạn mới.

Để bảo vệ bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

Hướng dẫn chi tiết: Hướng dẫn xóa dữ liệu

12. Trẻ vị thành niên

Dịch vụ không dành cho trẻ em dưới 16 tuổi, trừ khi một sản phẩm nêu khác.

Với người dưới 18 tuổi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý của cha mẹ hoặc người giám hộ. Với trẻ em từ đủ 7 tuổi, cần có thêm sự đồng ý của chính trẻ em đó. Cha mẹ và người giám hộ có quyền yêu cầu xem, rút lại sự đồng ý hoặc xóa dữ liệu của trẻ.

13. Bảo mật, liên kết ngoài và thay đổi chính sách

Bảo mật.

• Dữ liệu được truyền qua kết nối mã hóa (HTTPS).
• Mã truy cập (token) của các nền tảng kết nối được mã hóa khi lưu.
• Quyền truy cập nội bộ được giới hạn theo nhu cầu công việc.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo theo quy định của pháp luật.

Liên kết ngoài. Dịch vụ có thể chứa liên kết tới website của bên khác. Chúng tôi không chịu trách nhiệm về cách các website đó xử lý dữ liệu.

Thay đổi chính sách. Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên website hoặc qua email cho người dùng có tài khoản.

14. Phụ lục theo sản phẩm

14.1 GUDMATE

GUDMATE là công cụ quản lý mạng xã hội đa kênh: lên lịch và đăng bài, duyệt bài, báo cáo, tác tử AI.

Dữ liệu xử lý:

• tài khoản người dùng: họ tên, email;
• mã truy cập của các trang và tài khoản mạng xã hội bạn kết nối;
• nội dung bài viết, bình luận duyệt bài;
• số liệu tương tác của các bài đăng qua GUDMATE.

Mục đích: đăng bài theo lịch bạn đặt và lập báo cáo.

Quyền truy cập xin từ mạng xã hội: tùy từng mạng và theo những gì bạn cấp, gồm đăng bài, đọc số liệu phân tích (analytics, insights) và quản lý quảng cáo. GUDMATE chỉ dùng các quyền này cho những việc bạn yêu cầu trong GUDMATE.

Kết nối: bạn có thể ngắt kết nối từng tài khoản trong GUDMATE hoặc trong phần cài đặt của mạng xã hội đó.

Thời hạn lưu: trong thời gian sử dụng và 12 tháng sau khi ngừng sử dụng. Mã truy cập bị xóa ngay khi bạn ngắt kết nối.

14.2 GUDHOST

GUDHOST là dịch vụ lưu trữ website.

Dữ liệu xử lý:

• thông tin tài khoản của khách hàng: GUDJOB là bên kiểm soát;
• dữ liệu nằm trong website của khách hàng: khách hàng là bên kiểm soát, GUDJOB là bên xử lý. GUDJOB chỉ truy cập dữ liệu này khi cần để vận hành, sao lưu, khôi phục hoặc khi khách hàng yêu cầu hỗ trợ.

Sao lưu và thời hạn lưu: bản sao lưu được giữ theo gói dịch vụ. Sau khi dịch vụ chấm dứt, dữ liệu website và bản sao lưu được xóa chậm nhất sau 12 tháng.

14.3 GUD CONTEST

GUD CONTEST là nền tảng tổ chức cuộc thi. Với dữ liệu thí sinh của từng cuộc thi, ban tổ chức là bên kiểm soát và GUDJOB là bên xử lý.

a) Dữ liệu thí sinh và mục đích

Tài khoản ban tổ chức, quản trị viên và giám khảo (họ tên, email, nhật ký hoạt động) do GUDJOB kiểm soát.

b) Dữ liệu từ TikTok

Khi bạn đăng nhập bằng TikTok, GUD CONTEST dùng TikTok Login Kit và Display API, chỉ với hai phạm vi (scope):

• user.info.basic: mã định danh (open_id), tên hiển thị, ảnh đại diện;
• video.list: danh sách video công khai của bạn và số lượt xem, thích, bình luận, chia sẻ.

Mục đích:

• xác minh video dự thi là của bạn;
• tính điểm lan tỏa theo thể lệ. Số liệu được đọc định kỳ đến mốc chốt của cuộc thi.

Cam kết:

• không đăng bài thay bạn;
• không đọc video riêng tư hoặc tin nhắn;
• không bán dữ liệu;
• mã truy cập được mã hóa khi lưu và chỉ dùng cho các mục đích trên.

Thời hạn lưu:

• mã truy cập: bị xóa khi cuộc thi kết thúc;
• số liệu video: lưu theo mục d).

Thu hồi quyền: bạn có thể thu hồi bất cứ lúc nào trong ứng dụng TikTok: Hồ sơ → biểu tượng ☰ → Cài đặt và quyền riêng tư → Bảo mật và quyền → Quyền của ứng dụng và dịch vụ, chọn ứng dụng rồi bấm Xóa quyền truy cập (tên mục có thể khác đôi chút tùy phiên bản ứng dụng).

c) Dữ liệu từ Meta (Facebook, Instagram)

Bài dự thi có thể được đăng lên trang fanpage của cuộc thi qua Meta Graph API, trực tiếp hoặc qua GUDMATE. Việc đăng dùng quyền của trang fanpage cuộc thi, không dùng tài khoản cá nhân của thí sinh.

GUD CONTEST đọc số lượt tiếp cận, cảm xúc, bình luận và chia sẻ của các bài đó, để tính điểm theo thể lệ.

Dữ liệu lưu:

• mã bài đăng;
• số liệu tương tác;
• thời điểm đọc số liệu.

Thời hạn lưu theo mục d).

d) Thời hạn lưu

Dữ liệu thí sinh và số liệu từ TikTok, Meta được lưu trong thời gian diễn ra cuộc thi và 6 tháng sau khi công bố kết quả. Sau đó dữ liệu được xóa hoặc ẩn danh, trừ khi pháp luật yêu cầu lưu lâu hơn (ví dụ chứng từ trao giải).

e) Thí sinh dưới 18 tuổi

• Thí sinh dưới 18 tuổi phải xác nhận đã có sự đồng ý của cha mẹ hoặc người giám hộ khi đăng ký. Thí sinh từ đủ 7 tuổi cũng phải tự mình đồng ý.
• Ban tổ chức chịu trách nhiệm xác minh sự đồng ý này.
• Cha mẹ hoặc người giám hộ có thể yêu cầu xóa dữ liệu của thí sinh.

f) Quyền của thí sinh

Gửi yêu cầu tới ban tổ chức cuộc thi hoặc tới contact@gudjob.net. GUDJOB sẽ chuyển yêu cầu cho ban tổ chức và hỗ trợ thực hiện.

14.4 GUD Visibility

GUD Visibility đo mức độ thương hiệu của khách hàng xuất hiện trong câu trả lời của các nền tảng AI.

Dữ liệu xử lý:

• tài khoản người dùng: họ tên, email;
• thông tin doanh nghiệp khách hàng cung cấp: thương hiệu, đối thủ, bộ câu hỏi theo dõi;
• kết quả đo.

GUD Visibility không thu thập dữ liệu cá nhân của người dùng các nền tảng AI.

Thời hạn lưu: trong thời gian sử dụng và 12 tháng sau khi ngừng sử dụng.

Liên hệ

GUDJOB CO.,LTD · contact@gudjob.net · Lầu 1, 456 Xô Viết Nghệ Tĩnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh