Chính sách bảo mật
Ngày hiệu lực: 9 tháng 10 năm 2026
Cập nhật lần cuối: 4 tháng 11 năm 2026
Chính sách này có bản tiếng Anh, tiếng Hàn, tiếng Nhật và tiếng Trung. Khi các bản khác nhau, bản tiếng Việt được ưu tiên.
Bản tiếng Anh: Privacy policy (English)
1. Phạm vi áp dụng
Chính sách này áp dụng cho website GUDJOB và cho mọi sản phẩm, ứng dụng, dịch vụ do GUDJOB CO.,LTD vận hành, bao gồm nhưng không giới hạn GUDJOB Mate, GUDHOST, GUD CONTEST, GUD Visibility và bất kỳ sản phẩm nào khác có dẫn chiếu tới chính sách này (gọi chung là “Dịch vụ”).
Chính sách gồm:
- phần chung (mục 1–13): áp dụng cho mọi Dịch vụ;
- phụ lục theo sản phẩm (mục 14): nêu dữ liệu riêng của từng sản phẩm.
Khi phụ lục và phần chung khác nhau, phụ lục được ưu tiên đối với sản phẩm đó.
2. Chúng tôi là ai
- Pháp nhân: GUDJOB CO.,LTD
- Mã số thuế: 0315539317
- Địa chỉ: Lầu 1, 456 Xô Viết Nghệ Tĩnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
- Đầu mối bảo vệ dữ liệu cá nhân: bộ phận Bảo vệ dữ liệu, email contact@gudjob.net (tiêu đề “Dữ liệu cá nhân”)
3. Căn cứ pháp lý
Chúng tôi xử lý dữ liệu cá nhân theo các văn bản sau:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;
- Nghị định số 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân;
- Luật An ninh mạng và các quy định pháp luật Việt Nam có liên quan.
Chúng tôi chỉ xử lý dữ liệu khi có một trong các căn cứ sau:
- sự đồng ý của bạn;
- để thực hiện hợp đồng hoặc yêu cầu của bạn;
- để thực hiện nghĩa vụ theo luật;
- các trường hợp khác pháp luật cho phép.
4. Vai trò của GUDJOB
- Bên kiểm soát dữ liệu. GUDJOB là bên kiểm soát đối với:
- dữ liệu thu thập trên website GUDJOB;
- tài khoản khách hàng của các sản phẩm GUDJOB;
- tài khoản quản trị viên và giám khảo.
- Bên xử lý dữ liệu. Khi GUDJOB vận hành Dịch vụ thay cho một tổ chức khác, tổ chức đó là bên kiểm soát và GUDJOB là bên xử lý, chỉ xử lý dữ liệu theo chỉ dẫn của tổ chức đó. Ví dụ:
- một ban tổ chức cuộc thi trên GUD CONTEST;
- một khách hàng lưu website của họ trên GUDHOST.
Yêu cầu về quyền dữ liệu liên quan đến dữ liệu loại này sẽ được chúng tôi chuyển tới tổ chức đó và hỗ trợ họ xử lý.
5. Dữ liệu chúng tôi thu thập
Dữ liệu bạn cung cấp:
- họ tên, email, số điện thoại, tổ chức, tỉnh/thành và nội dung bạn gửi qua biểu mẫu liên hệ, đăng ký tư vấn hoặc nhận bản tin;
- hồ sơ ứng tuyển (CV, thông tin liên hệ, kinh nghiệm) khi bạn ứng tuyển vào GUDJOB;
- thông tin tài khoản khi bạn dùng một sản phẩm GUDJOB;
- dữ liệu riêng của từng sản phẩm (xem mục 14).
Dữ liệu thu thập tự động:
- địa chỉ IP, loại trình duyệt và thiết bị, múi giờ, ngôn ngữ;
- các trang đã xem, trang giới thiệu bạn đến;
- dữ liệu cookie (xem mục 10);
- nhật ký hoạt động trên các sản phẩm có đăng nhập.
Dữ liệu từ bên thứ ba, khi bạn chủ động kết nối tài khoản (ví dụ TikTok, Facebook, các mạng xã hội khác): xem phụ lục của sản phẩm tương ứng.
Dữ liệu chúng tôi không thu thập:
- dữ liệu cá nhân nhạy cảm, trừ khi một sản phẩm nêu rõ và bạn đồng ý;
6. Mục đích xử lý
- Trả lời liên hệ, tư vấn, báo giá; gửi bản tin khi bạn đăng ký.
- Cung cấp, vận hành và bảo mật Dịch vụ: tạo tài khoản, đăng nhập, chống gian lận và spam.
- Thực hiện hợp đồng với khách hàng và đối tác.
- Đo lường và cải thiện website.
- Đo lường hiệu quả quảng cáo của chính GUDJOB (xem mục 10).
- Tuyển dụng.
- Thực hiện nghĩa vụ pháp lý và giải quyết khiếu nại.
Chúng tôi không bán dữ liệu cá nhân.
7. Chia sẻ dữ liệu và bên xử lý phụ
Chúng tôi chỉ chia sẻ dữ liệu khi cần cho các mục đích ở mục 6, với các bên sau:
- Nhà cung cấp hạ tầng. Gồm máy chủ và cơ sở dữ liệu, mạng phân phối nội dung (CDN), lưu trữ tệp và chống spam (Cloudflare), gửi email (Resend) và lưu trữ website.
- Nền tảng bạn chủ động kết nối. Ví dụ TikTok, Meta (Facebook, Instagram) và các mạng xã hội khác. Dữ liệu chỉ được trao đổi trong phạm vi quyền bạn cấp.
- Công cụ đo lường và quảng cáo trên website GUDJOB: Google (Tag Manager, Analytics, Ads), Meta (Pixel và Conversions API), OpenAI (đo lường quảng cáo ChatGPT). Khi bạn gửi biểu mẫu liên hệ, họ tên, email và số điện thoại được băm một chiều (SHA-256) trước khi gửi cho Meta, chỉ để đo lường hiệu quả quảng cáo của GUDJOB. Meta không nhận dữ liệu gốc.
- Công cụ biểu mẫu, dùng cho biểu mẫu liên hệ và ứng tuyển.
- GUDJOB Social và nhà cung cấp AI (Anthropic). Dùng cho GUDJOB Mate, trong phạm vi nêu ở mục 14.1 e).
- Các nhà cung cấp nền tảng phần mềm mà một số sản phẩm GUDJOB được xây dựng trên đó. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của GUDJOB và theo hợp đồng có điều khoản bảo vệ dữ liệu.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
8. Chuyển dữ liệu ra nước ngoài
Máy chủ của các sản phẩm GUDJOB và một số nhà cung cấp ở mục 7 có thể đặt tại các quốc gia khác nhau. Vị trí có thể thay đổi theo thời gian, tùy hạ tầng được sử dụng.
Vì vậy, dữ liệu của bạn có thể được lưu trữ và xử lý bên ngoài Việt Nam. Khi sử dụng Dịch vụ, bạn được thông báo và đồng ý với việc chuyển dữ liệu này.
Chúng tôi thực hiện việc chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP, gồm:
- lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định;
- chỉ chuyển cho các bên có cam kết bảo vệ dữ liệu bằng hợp đồng;
- áp dụng biện pháp kỹ thuật như mã hóa khi truyền và khi lưu.
9. Thời hạn lưu trữ
| Loại dữ liệu | Thời hạn lưu |
|---|---|
| Liên hệ, tư vấn | 12 tháng kể từ lần liên hệ cuối. |
| Bản tin | Đến khi bạn hủy đăng ký. |
| Hồ sơ ứng tuyển | 12 tháng sau khi kết thúc đợt tuyển dụng. |
| Tài khoản và dữ liệu sản phẩm | Trong thời gian sử dụng và 12 tháng sau khi bạn ngừng sử dụng, trừ khi phụ lục của sản phẩm nêu khác. |
| Dữ liệu từ các nền tảng mạng xã hội (GUDJOB Mate) | Xem mục 14.1 d). |
| Hóa đơn, chứng từ | Theo thời hạn luật kế toán, thuế yêu cầu. |
Hết thời hạn, dữ liệu được xóa hoặc ẩn danh.
10. Cookie và công cụ đo lường
Cookie là tệp nhỏ được lưu trên trình duyệt. Chúng tôi dùng:
- Cookie thiết yếu: đăng nhập, bảo mật, ghi nhớ ngôn ngữ, chống spam. Thiếu chúng, Dịch vụ không hoạt động đúng.
- Cookie đo lường: Google Analytics, để thống kê lượt truy cập theo cách tổng hợp.
- Cookie quảng cáo: Google Ads, Meta Pixel (cookie _fbp, _fbc), đo lường quảng cáo ChatGPT. Dùng để đo hiệu quả và nhắm lại quảng cáo của GUDJOB.
Bạn có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt. Bạn cũng có thể dùng công cụ từ chối của Google và Meta. Việc chặn cookie thiết yếu có thể làm một số tính năng ngừng hoạt động.
11. Quyền của bạn
Mọi người dùng, ở bất kỳ quốc gia nào, có các quyền sau đối với dữ liệu của mình:
- được biết về việc xử lý dữ liệu;
- đồng ý hoặc rút lại sự đồng ý;
- truy cập, xem và nhận bản sao dữ liệu;
- yêu cầu chỉnh sửa;
- yêu cầu xóa;
- yêu cầu hạn chế xử lý;
- phản đối việc xử lý, kể cả cho mục đích tiếp thị;
- khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
Cách gửi yêu cầu: email contact@gudjob.net, tiêu đề “Dữ liệu cá nhân”.
Thời hạn xử lý (theo Nghị định 356/2025/NĐ-CP): chúng tôi phản hồi trong 2 ngày làm việc kể từ khi nhận yêu cầu, rồi hoàn tất trong các thời hạn sau.
| Loại yêu cầu | Thời hạn hoàn tất | Khi cần phối hợp bên xử lý, bên thứ ba |
|---|---|---|
| Xem, nhận bản sao, chỉnh sửa dữ liệu | 10 ngày | 15 ngày |
| Rút lại sự đồng ý, hạn chế xử lý, phản đối | 15 ngày | 20 ngày |
| Xóa dữ liệu | 20 ngày | 30 ngày |
Trường hợp phức tạp, thời hạn có thể được gia hạn một lần theo quy định. Khi đó chúng tôi báo cho bạn lý do và thời hạn mới.
Để bảo vệ bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.
Hướng dẫn chi tiết: Hướng dẫn xóa dữ liệu
12. Trẻ vị thành niên
Dịch vụ không dành cho trẻ em dưới 16 tuổi, trừ khi một sản phẩm nêu khác.
Với người dưới 18 tuổi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý của cha mẹ hoặc người giám hộ. Với trẻ em từ đủ 7 tuổi, cần có thêm sự đồng ý của chính trẻ em đó. Cha mẹ và người giám hộ có quyền yêu cầu xem, rút lại sự đồng ý hoặc xóa dữ liệu của trẻ.
13. Bảo mật, liên kết ngoài và thay đổi chính sách
Bảo mật.
- Dữ liệu được truyền qua kết nối mã hóa (HTTPS).
- Mã truy cập (token) của các nền tảng kết nối được mã hóa khi lưu.
- Quyền truy cập nội bộ được giới hạn theo nhu cầu công việc.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo theo quy định của pháp luật.
Liên kết ngoài. Dịch vụ có thể chứa liên kết tới website của bên khác. Chúng tôi không chịu trách nhiệm về cách các website đó xử lý dữ liệu.
Thay đổi chính sách. Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên website hoặc qua email cho người dùng có tài khoản.
14. Phụ lục theo sản phẩm
14.1 GUDJOB Mate: dữ liệu từ các nền tảng mạng xã hội và quảng cáo
GUDJOB Mate (mate.gudjob.net) là hệ thống làm việc nội bộ của GUDJOB. Nhân viên GUDJOB dùng nó để đăng và lên lịch bài viết mà khách hàng đã duyệt lên các tài khoản mạng xã hội của khách hàng, theo dõi số liệu của các tài khoản và chiến dịch đó, và chạy quảng cáo cho khách hàng.
Phụ lục này nói rõ GUDJOB Mate lấy dữ liệu gì từ từng nền tảng khi bạn (khách hàng, người quản lý trang của khách hàng, hoặc nhân viên GUDJOB) kết nối tài khoản, dùng để làm gì, lưu ở đâu, lưu bao lâu và xóa thế nào. Phụ lục này áp dụng thêm cho các mục 1–13 ở trên. Khi hai phần khác nhau, phụ lục này được ưu tiên đối với dữ liệu từ các nền tảng.
Ngoài dữ liệu từ các nền tảng, GUDJOB Mate lưu tài khoản người dùng (họ tên, email), nội dung bài viết và bình luận duyệt bài, theo thời hạn ở mục 9.
a) Nguyên tắc chung
- GUDJOB Mate chỉ lấy dữ liệu trong phạm vi quyền bạn cấp trên màn hình đồng ý của nền tảng, và chỉ để làm việc bạn hoặc khách hàng đã yêu cầu GUDJOB làm.
- Chúng tôi không bán dữ liệu từ các nền tảng, không dùng để quảng cáo cho bên khác, không dùng để huấn luyện mô hình AI, và không chuyển cho bên nào ngoài các bên xử lý nêu ở mục e).
- Mỗi tài khoản mạng xã hội thuộc về một khách hàng. Dữ liệu của khách hàng này không hiện cho khách hàng khác.
- Mã truy cập (access token) và mã làm mới (refresh token) được mã hóa (AES-256-GCM) và gắn với đúng khách hàng. Chúng không bao giờ hiện trên trình duyệt, không ghi vào nhật ký, và bị hủy ngay khi tài khoản được ngắt kết nối.
- GUDJOB Mate chỉ đăng bài đã được khách hàng duyệt, vào tài khoản và thời điểm đã định. GUDJOB Mate không bao giờ tự xóa bài.
- GUDJOB Mate chỉ gỡ một bài khỏi nền tảng khi khách hàng, hoặc nhân viên GUDJOB phụ trách khách hàng đó, yêu cầu gỡ, và chỉ trên những nền tảng cho phép gỡ qua API. TikTok không cho gỡ qua API: GUDJOB Mate chỉ mở bài trên TikTok để chính người giữ tài khoản tự gỡ.
- GUDJOB Mate không bao giờ hỏi hay lưu mật khẩu mạng xã hội của bạn. Bạn đăng nhập trực tiếp trên trang của nền tảng. Riêng Bluesky dùng “mật khẩu ứng dụng” (app password) do bạn tạo và có thể thu hồi bất cứ lúc nào, không phải mật khẩu tài khoản.
b) Dữ liệu theo từng nền tảng
| Nền tảng | Dữ liệu GUDJOB Mate đọc hoặc ghi (quyền được cấp) | Để làm gì |
|---|---|---|
| Facebook (Trang) | Danh sách Trang bạn quản lý, tên và ID Trang; đăng bài, ảnh, video lên Trang; đọc bài đã đăng của Trang để tránh đăng trùng; số liệu (insights) của Trang; bình luận dưới tên Trang khi khách hàng yêu cầu (pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_engagement, publish_video, read_insights) | Đăng bài khách hàng đã duyệt; báo cáo kết quả cho khách hàng |
| Instagram (tài khoản chuyên nghiệp) | Tên, ID, ảnh đại diện và bài gần đây của tài khoản; đăng ảnh, carousel, video; số liệu của tài khoản và bài viết (instagram_basic, instagram_content_publish, instagram_manage_insights) | Đăng bài khách hàng đã duyệt; báo cáo kết quả cho khách hàng |
| Meta: Business Suite và quảng cáo | Các Trang, tài khoản Instagram và tài khoản quảng cáo mà khách hàng chia sẻ với danh mục doanh nghiệp (business portfolio) của GUDJOB; tạo và quản lý chiến dịch, đọc số liệu quảng cáo (business_management, ads_management, ads_read) | Chạy quảng cáo cho khách hàng và báo cáo chi tiêu, kết quả |
| Threads | Tên người dùng, tên và ID hồ sơ, bài gần đây của hồ sơ; đăng bài; gỡ bài khi được yêu cầu (threads_basic, threads_content_publish, threads_delete) | Đăng bài khách hàng đã duyệt, tránh đăng trùng, gỡ bài theo yêu cầu |
| TikTok | open_id, tên hiển thị và ảnh đại diện (user.info.basic); tải video lên hộp thư TikTok của tài khoản dưới dạng bản nháp (video.upload); khi khách hàng bật đăng trực tiếp, đăng video (video.publish); trạng thái của video đã gửi | Gửi video khách hàng đã duyệt: người giữ tài khoản tự đăng bản nháp, hoặc GUDJOB Mate đăng trực tiếp khi khách hàng đồng ý |
| ID, tên, ảnh đại diện của thành viên (openid, profile); đăng bài lên hồ sơ của chính thành viên đó (w_member_social); với Trang công ty: danh sách Trang bạn quản trị và vai trò của bạn, đăng bài dưới tên Trang, đọc bài gần đây của Trang (rw_organization_admin, w_organization_social, r_organization_social). GUDJOB Mate không đọc email của bạn | Đăng bài khách hàng đã duyệt | |
| YouTube | Danh sách kênh bạn được đăng lên, tên và ID kênh; tải video lên kênh; gỡ một video khi khách hàng yêu cầu GUDJOB gỡ (youtube.force-ssl) | Đăng video khách hàng đã duyệt và gỡ video theo yêu cầu của khách hàng |
| Google Business Profile | Các địa điểm doanh nghiệp mà khách hàng mời tài khoản Google của GUDJOB (social@gudjob.net) làm Người quản lý; tên và ID địa điểm; đăng bài cập nhật và đọc trạng thái bài (business.manage) | Đăng bài cập nhật khách hàng đã duyệt lên hồ sơ doanh nghiệp |
| X, Bluesky, Pinterest, Mastodon | Tên và ID tài khoản, bảng Pinterest; đăng bài và đọc trạng thái bài, thông qua bên xử lý GUDJOB Social (mục e) | Đăng bài khách hàng đã duyệt |
c) Dữ liệu được lưu ở đâu
Dữ liệu được lưu trong cơ sở dữ liệu riêng của GUDJOB Mate, tại nhà cung cấp hạ tầng của chúng tôi ở Singapore. Bản sao lưu được mã hóa, giữ 30 ngày gần nhất, tại Cloudflare R2, khu vực châu Á – Thái Bình Dương. Tệp (ảnh, video) được lưu trong kho lưu trữ riêng tư. Nền tảng chỉ nhận đường dẫn có thời hạn ngắn khi đăng bài.
d) Lưu bao lâu và xóa thế nào
- Mã truy cập: hủy ngay khi tài khoản được ngắt kết nối, khi bạn gỡ quyền của GUDJOB trên nền tảng, hoặc khi mã hết hạn mà không làm mới được.
- Tên, ID tài khoản và bài đã đăng: giữ trong thời gian GUDJOB phục vụ khách hàng, và tối đa 12 tháng sau khi kết thúc. Nội dung bài viết là sản phẩm GUDJOB làm cho khách hàng, nên được giữ theo hợp đồng và quy định kế toán.
- Số liệu (insights, quảng cáo): giữ như trên, để làm báo cáo cho khách hàng.
- Thông báo từ nền tảng (webhook): xóa sau 30 ngày.
Bạn có thể yêu cầu xóa bất cứ lúc nào, theo các cách sau.
- Ngắt kết nối trong GUDJOB Mate: nhân viên GUDJOB phụ trách, hoặc quản trị viên phía khách hàng, ngắt kết nối tài khoản. Mã truy cập bị hủy và các bài đã lên lịch bị hủy.
- Gỡ quyền trên nền tảng (tên mục có thể khác đôi chút tùy phiên bản ứng dụng):
- Facebook: Cài đặt → Tiện ích tích hợp cho doanh nghiệp;
- Instagram: Cài đặt → Ứng dụng và trang web;
- Threads: Cài đặt → Quyền của ứng dụng và trang web;
- TikTok: Hồ sơ → ☰ → Cài đặt và quyền riêng tư → Bảo mật và quyền → Quyền của ứng dụng và dịch vụ → Xóa quyền truy cập;
- LinkedIn: Cài đặt → Quyền riêng tư dữ liệu → Dịch vụ được phép;
- Google và YouTube: trang cài đặt bảo mật của Google (xem mục g);
- Google Business Profile: xóa GUDJOB khỏi danh sách người quản lý của hồ sơ.
Khi Meta, Threads hoặc TikTok báo cho chúng tôi rằng bạn đã gỡ quyền, GUDJOB Mate tự hủy mã truy cập của bạn.
- Yêu cầu xóa dữ liệu qua Facebook hoặc Threads: khi bạn gỡ ứng dụng và yêu cầu xóa dữ liệu, Meta gửi yêu cầu cho chúng tôi. GUDJOB Mate hủy mã truy cập, xóa ID và tên tài khoản Facebook hoặc Threads của bạn, rồi trả cho bạn một mã xác nhận và trang kiểm tra trạng thái.
- Gửi email tới contact@gudjob.net, tiêu đề “Dữ liệu cá nhân”. Thời hạn xử lý như mục 11. Riêng dữ liệu từ YouTube và Google, chúng tôi xóa trong vòng 30 ngày kể từ khi bạn thu hồi quyền.
Hướng dẫn chi tiết: Hướng dẫn xóa dữ liệu
e) Chia sẻ với ai
- Nhà cung cấp hạ tầng của chúng tôi ở Singapore: lưu trữ máy chủ và cơ sở dữ liệu.
- Cloudflare: bảo vệ mạng, lưu trữ tệp và bản sao lưu.
- Resend: gửi email thông báo.
- GUDJOB Social: công cụ đăng bài của GUDJOB, do một nhà cung cấp tại Hoa Kỳ vận hành. Công cụ này chỉ dùng cho X, Bluesky, Pinterest và Mastodon, với vai trò bên xử lý theo thỏa thuận xử lý dữ liệu.
- Nhà cung cấp AI (Anthropic, Hoa Kỳ): chỉ khi nhân viên GUDJOB hỏi trợ lý Mate, và chỉ với dữ liệu nhân viên đó đã được quyền xem. Theo điều khoản hiện hành của nhà cung cấp, dữ liệu này không được dùng để huấn luyện mô hình.
- Chính các nền tảng (Meta, TikTok, LinkedIn, Google): khi GUDJOB Mate đăng bài hoặc đọc số liệu theo quyền bạn cấp.
- Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.
f) Chuyển dữ liệu ra nước ngoài
Một phần dữ liệu ở mục b) được lưu hoặc xử lý ngoài Việt Nam: tại Singapore và khu vực châu Á – Thái Bình Dương (máy chủ, bản sao lưu), tại Hoa Kỳ (GUDJOB Social, nhà cung cấp AI) và tại máy chủ của chính các nền tảng. Việc chuyển dữ liệu ra nước ngoài được thực hiện như mục 8.
g) Cam kết theo chính sách của từng nền tảng
- Google: Việc GUDJOB Mate sử dụng và chuyển cho bất kỳ ứng dụng nào khác các thông tin nhận được từ API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
Chính sách dữ liệu người dùng của Dịch vụ API Google: Google API Services User Data Policy
- YouTube: GUDJOB Mate sử dụng Dịch vụ API YouTube (YouTube API Services). Khi kết nối kênh YouTube, bạn đồng ý tuân theo Điều khoản dịch vụ của YouTube. Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google. Ngoài các cách xóa dữ liệu ở mục d), bạn có thể thu hồi quyền truy cập của GUDJOB Mate trên trang cài đặt bảo mật của Google. Mọi thắc mắc hoặc khiếu nại về quyền riêng tư, xin gửi tới contact@gudjob.net.
Điều khoản dịch vụ của YouTube: YouTube Terms of Service
Chính sách quyền riêng tư của Google: Google Privacy Policy
Trang cài đặt bảo mật của Google: security.google.com/settings/security/permissions
- Meta (Facebook, Instagram, Threads): GUDJOB Mate chỉ dùng dữ liệu từ Meta để đăng bài, quản lý quảng cáo và báo cáo cho chính khách hàng sở hữu tài khoản. GUDJOB Mate không bán, không chuyển cho bên môi giới dữ liệu, và xóa dữ liệu theo yêu cầu như mục d).
- TikTok: GUDJOB Mate chỉ dùng dữ liệu từ TikTok để gửi hoặc đăng video khách hàng đã duyệt và theo dõi trạng thái của video đó. GUDJOB Mate không đọc video riêng tư hay tin nhắn, và không bán dữ liệu.
- LinkedIn: GUDJOB Mate chỉ dùng dữ liệu từ LinkedIn để đăng bài khách hàng đã duyệt, và xóa nội dung cùng mã truy cập của thành viên khi họ yêu cầu.
14.2 GUDHOST
GUDHOST là dịch vụ lưu trữ website.
Dữ liệu xử lý:
- thông tin tài khoản của khách hàng: GUDJOB là bên kiểm soát;
- dữ liệu nằm trong website của khách hàng: khách hàng là bên kiểm soát, GUDJOB là bên xử lý. GUDJOB chỉ truy cập dữ liệu này khi cần để vận hành, sao lưu, khôi phục hoặc khi khách hàng yêu cầu hỗ trợ.
Sao lưu và thời hạn lưu: bản sao lưu được giữ theo gói dịch vụ. Sau khi dịch vụ chấm dứt, dữ liệu website và bản sao lưu được xóa chậm nhất sau 12 tháng.
14.3 GUD CONTEST
GUD CONTEST là nền tảng tổ chức cuộc thi. Với dữ liệu thí sinh của từng cuộc thi, ban tổ chức là bên kiểm soát và GUDJOB là bên xử lý.
a) Dữ liệu thí sinh và mục đích
| Dữ liệu | Mục đích |
|---|---|
| Họ tên, email, số điện thoại, tỉnh/thành, ngày sinh, tên nhóm | Đăng ký, liên hệ, xác minh điều kiện dự thi và độ tuổi, trao giải |
| Ảnh, video, mô tả bài dự thi | Hiển thị và chấm bài |
| Khai báo công cụ AI, cam kết bản quyền | Kiểm tra tính hợp lệ của bài dự thi |
| Mã đăng nhập một lần (OTP) qua email, nhật ký hoạt động | Đăng nhập, bảo mật, chống gian lận |
Tài khoản ban tổ chức, quản trị viên và giám khảo (họ tên, email, nhật ký hoạt động) do GUDJOB kiểm soát.
b) Dữ liệu từ TikTok
Khi bạn đăng nhập bằng TikTok, GUD CONTEST dùng TikTok Login Kit và Display API, chỉ với hai phạm vi (scope):
- user.info.basic: mã định danh (open_id), tên hiển thị, ảnh đại diện;
- video.list: danh sách video công khai của bạn và số lượt xem, thích, bình luận, chia sẻ.
Mục đích:
- xác minh video dự thi là của bạn;
- tính điểm lan tỏa theo thể lệ. Số liệu được đọc định kỳ đến mốc chốt của cuộc thi.
Cam kết:
- không đăng bài thay bạn;
- không đọc video riêng tư hoặc tin nhắn;
- không bán dữ liệu;
- mã truy cập được mã hóa khi lưu và chỉ dùng cho các mục đích trên.
Thời hạn lưu:
- mã truy cập: bị xóa khi cuộc thi kết thúc;
- số liệu video: lưu theo mục d).
Thu hồi quyền: bạn có thể thu hồi bất cứ lúc nào trong ứng dụng TikTok: Hồ sơ → biểu tượng ☰ → Cài đặt và quyền riêng tư → Bảo mật và quyền → Quyền của ứng dụng và dịch vụ, chọn ứng dụng rồi bấm Xóa quyền truy cập (tên mục có thể khác đôi chút tùy phiên bản ứng dụng).
c) Dữ liệu từ Meta (Facebook, Instagram)
Bài dự thi có thể được đăng lên trang fanpage của cuộc thi qua Meta Graph API, trực tiếp hoặc qua GUDJOB Mate. Việc đăng dùng quyền của trang fanpage cuộc thi, không dùng tài khoản cá nhân của thí sinh.
GUD CONTEST đọc số lượt tiếp cận, cảm xúc, bình luận và chia sẻ của các bài đó, để tính điểm theo thể lệ.
Dữ liệu lưu:
- mã bài đăng;
- số liệu tương tác;
- thời điểm đọc số liệu.
Thời hạn lưu theo mục d).
d) Thời hạn lưu
Dữ liệu thí sinh và số liệu từ TikTok, Meta được lưu trong thời gian diễn ra cuộc thi và 6 tháng sau khi công bố kết quả. Sau đó dữ liệu được xóa hoặc ẩn danh, trừ khi pháp luật yêu cầu lưu lâu hơn (ví dụ chứng từ trao giải).
e) Thí sinh dưới 18 tuổi
- Thí sinh dưới 18 tuổi phải xác nhận đã có sự đồng ý của cha mẹ hoặc người giám hộ khi đăng ký. Thí sinh từ đủ 7 tuổi cũng phải tự mình đồng ý.
- Ban tổ chức chịu trách nhiệm xác minh sự đồng ý này.
- Cha mẹ hoặc người giám hộ có thể yêu cầu xóa dữ liệu của thí sinh.
f) Quyền của thí sinh
Gửi yêu cầu tới ban tổ chức cuộc thi hoặc tới contact@gudjob.net. GUDJOB sẽ chuyển yêu cầu cho ban tổ chức và hỗ trợ thực hiện.
14.4 GUD Visibility
GUD Visibility đo mức độ thương hiệu của khách hàng xuất hiện trong câu trả lời của các nền tảng AI.
Dữ liệu xử lý:
- tài khoản người dùng: họ tên, email;
- thông tin doanh nghiệp khách hàng cung cấp: thương hiệu, đối thủ, bộ câu hỏi theo dõi;
- kết quả đo.
GUD Visibility không thu thập dữ liệu cá nhân của người dùng các nền tảng AI.
Thời hạn lưu: trong thời gian sử dụng và 12 tháng sau khi ngừng sử dụng.
Liên hệ
GUDJOB CO.,LTD · contact@gudjob.net · Lầu 1, 456 Xô Viết Nghệ Tĩnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh