Chính sách bảo mật

Cập nhật lần cuối: Ngày 9 tháng 10 năm 2026

TechJobs cam kết bảo vệ dữ liệu cá nhân và quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng nền tảng của chúng tôi, nhằm tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026) và các văn bản hướng dẫn của Việt Nam.

TechJobs.vn do cá nhân Nguyễn Huy Hiệuvận hành và là bên kiểm soát dữ liệu cá nhân theo chính sách này (TechJobs.vn không phải một pháp nhân). Trong chính sách, “chúng tôi” và “TechJobs” chỉ người vận hành và dịch vụ TechJobs.vn.

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập các thông tin tối thiểu cần thiết để cung cấp và cải thiện dịch vụ cho bạn:

Thông tin tài khoản: Email, tên, và hình ảnh đại diện (avatar) được thu thập và xác thực an toàn thông qua nhà cung cấp bên thứ ba Clerk.
Hồ sơ ứng tuyển (CV): Các tệp tin CV (PDF) do bạn chủ động tải lên để phân tích mức độ phù hợp công việc và quản lý lịch sử ứng tuyển.
CV tạo trên techjobs: Nội dung các CV bạn tạo và lưu bằng trình tạo CV (họ tên, liên hệ, kinh nghiệm, ảnh nếu bạn thêm) và điểm chấm tự động. Khi bạn xoá một CV, nó được giữ tối đa 30 ngày trong mục “Đã xoá” để bạn khôi phục, rồi bị xoá hẳn. File PDF được tạo bởi dịch vụ xuất PDF của chúng tôi và không được lưu lại ở đó. Tất cả bị xoá khi bạn xoá tài khoản.
Kết quả CV Match: Nội dung CV bạn tải lên hoặc dán vào trang CV Match (kể cả khi chưa đăng nhập) và kết quả chấm điểm. Kết quả chưa đăng nhập được gắn với trình duyệt của bạn bằng một cookie kỹ thuật và tự xóa sau 7 ngày; nếu bạn đăng nhập và lưu, kết quả được giữ 30 ngày.
Thông báo và theo dõi: Email, đăng ký thông báo đẩy của trình duyệt, vị trí/công ty bạn theo dõi và trạng thái ứng tuyển bạn tự nhập.
Yêu cầu Referral: Thông tin và CV bạn chọn chia sẻ khi gửi hoặc nhận yêu cầu giới thiệu, chỉ hiển thị cho các bên liên quan trong yêu cầu đó. Referrer xem bản chụp CV tại thời điểm bạn gửi (hoặc gửi lại) yêu cầu; bản chụp được giữ tối đa 30 ngày sau khi yêu cầu kết thúc (và không quá 90 ngày kể từ lúc chụp) và bị xoá ngay khi bạn xoá tài khoản.
Dữ liệu phân tích hành vi: Các tương tác của bạn trên website (lượt xem trang, lượt click ứng tuyển) được theo dõi qua PostHog để cải thiện giao diện và tính năng.

2. Mục đích xử lý dữ liệu

Dữ liệu của bạn được sử dụng cho các mục đích cụ thể sau:

Xác thực và duy trì trạng thái đăng nhập tài khoản của bạn.
Hỗ trợ tính năng Resume Builder và phân tích độ phù hợp của CV với các vị trí tuyển dụng.
Cho phép bạn lưu trữ các công ty quan tâm (watchlist) và quản lý trạng thái ứng tuyển (CV Tracking).
Gửi thông báo việc làm mới qua email hoặc thông báo đẩy theo lựa chọn của bạn.
Kết nối yêu cầu Referral giữa người tìm việc và người giới thiệu.
Nâng cấp giao diện người dùng và đo lường hiệu năng của nền tảng.

3. Lưu trữ dữ liệu và Truyền gửi thông tin ra nước ngoài

- Thông tin tài khoản của bạn được quản lý bởi Clerk (nhà cung cấp dịch vụ xác thực chuyên nghiệp của Mỹ), đồng nghĩa với việc thông tin định danh cơ bản sẽ được chuyển giao và lưu trữ tại các cụm máy chủ toàn cầu của Clerk.

- Tệp tin CV của bạn được lưu trữ bảo mật và mã hóa trên dịch vụ đám mây của Cloudflare R2 và chỉ được truy cập bởi bạn thông qua các đường dẫn tạm thời được ký bảo mật (Pre-signed URL).

4. Cam kết bảo mật Trí tuệ Nhân tạo (AI)

Khi thực hiện phân tích CV thông qua các dịch vụ trí tuệ nhân tạo (AI / LLM), chúng tôi sử dụng các cấu hình bảo mật đặc quyền không lưu lại lịch sử hội thoại và không sử dụng dữ liệu CV của bạn để đào tạo các mô hình trí tuệ nhân tạo của bên thứ ba.

5. Quyền của bạn đối với dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân, bạn hoàn toàn có các quyền sau:

Quyền được biết và quyền đồng ý về các hoạt động xử lý dữ liệu.
Quyền rút lại sự đồng ý thu thập/xử lý dữ liệu bất cứ lúc nào.
Quyền yêu cầu xóa bỏ hoàn toàn dữ liệu cá nhân của mình trên hệ thống. Bạn có thể tự thực hiện việc xóa tài khoản và CV trong trang Cài đặt tài khoản của mình. Khi bạn xóa, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan ở Clerk và ở cơ sở dữ liệu local.

Bạn cũng có quyền truy cập, chỉnh sửa, hạn chế hoặc phản đối việc xử lý dữ liệu của mình. Khi nhận yêu cầu qua email bên dưới, chúng tôi phản hồi trong vòng 2 ngày làm việc và hoàn tất theo thời hạn pháp luật quy định (ví dụ xóa dữ liệu trong 20 ngày). Dữ liệu của người dưới 16 tuổi chỉ được xử lý khi có sự đồng ý của cha mẹ hoặc người giám hộ.

6. Kết nối AI agent (MCP server)

TechJobs có một MCP server công khai tại https://techjobs.vn/mcp để các AI agent (ví dụ Claude, ChatGPT, Cursor) tìm việc và, khi bạn đăng nhập, làm việc với dữ liệu của bạn trên TechJobs. Mục này áp dụng khi bạn kết nối một agent với TechJobs.

Dữ liệu MCP server nhận

Chỉ những gì agent gửi trong tham số công cụ. MCP server không đọc, không yêu cầu và không lưu lịch sử hội thoại, bộ nhớ hay tệp của bạn trong ứng dụng AI.
Khi chưa đăng nhập: từ khóa và bộ lọc tìm việc/công ty (vị trí, kỹ năng, cấp bậc, thành phố, tên công ty) và mã job/công ty. Không cần tài khoản.
Khi đã đăng nhập (chỉ cho tài khoản của chính bạn): mã job bạn muốn chấm điểm hoặc theo dõi, trạng thái và ghi chú trong Apply Tracker, bộ lọc thông báo việc làm, công ty bạn theo dõi, lời nhắn trong yêu cầu Referral, email công việc khi bạn đăng ký làm referrer, và nội dung CV bản khác mà agent viết khi bạn yêu cầu (tạo hoặc sửa CV).
Dữ liệu agent đọc được: danh sách CV, nội dung các mục của CV (không trả về thông tin liên hệ), điểm CV, việc trong Apply Tracker và các yêu cầu Referral bạn đã gửi.

Cách dữ liệu được dùng và lưu

Dữ liệu agent ghi (CV bản khác, Apply Tracker, thông báo, công ty theo dõi, yêu cầu Referral) được lưu và giữ giống hệt khi bạn làm trên website, theo mục 1, và bị xóa khi bạn xóa tài khoản. Agent không thể thay đổi CV chính của bạn.
Yêu cầu Referral qua agent luôn có bước xem trước; yêu cầu chỉ được gửi tới referrer sau khi bạn xác nhận rõ ràng, kèm bản chụp CV chính và lời nhắn của bạn như trên website.
Các công cụ MCP không gửi dữ liệu của bạn tới mô hình AI nào của TechJobs. Nội dung CV mà agent viết do AI agent bạn chọn soạn; nhà cung cấp agent đó xử lý cuộc hội thoại theo chính sách riêng của họ.

Đăng nhập, token và API key

Đăng nhập OAuth do Clerk cấp và kiểm tra token; agent chỉ được các quyền (scope) bạn đồng ý trên màn hình cho phép. TechJobs không lưu OAuth token của agent.
API key cá nhân (tạo ở trang Tài khoản → API keys) chỉ hiện đầy đủ một lần lúc tạo. Chúng tôi chỉ lưu bản băm SHA-256 của key, vài ký tự đầu để bạn nhận ra và thời điểm dùng gần nhất.

Nhật ký và đo lường

Mỗi lần gọi công cụ, chúng tôi gửi tới PostHog một sự kiện gồm: tên công cụ, tên ứng dụng agent, có đăng nhập hay không và cách đăng nhập, thành công hay lỗi (mã lỗi), thời gian xử lý. Sự kiện không chứa tham số công cụ, nội dung CV, lời nhắn, token hay API key. Định danh trong sự kiện là bản băm của địa chỉ IP hoặc mã tài khoản với muối đổi mỗi ngày, nên không thể nối các ngày với nhau và không có hồ sơ người dùng.
Với tài khoản đã đăng nhập, chúng tôi lưu thời điểm agent kết nối lần đầu, lần gần nhất và tên ứng dụng agent để hiển thị trạng thái “đã kết nối” cho bạn; bản ghi này bị xóa khi bạn xóa tài khoản. Mã kết nối tạm của trang hướng dẫn /mcp tự xóa sau 1 giờ.
Địa chỉ IP (khi chưa đăng nhập) hoặc mã tài khoản được dùng làm bộ đếm giới hạn tần suất gọi để chống lạm dụng, không dùng cho mục đích khác.

Chia sẻ với bên thứ ba

MCP server không bán dữ liệu và không chia sẻ dữ liệu với bên thứ ba nào ngoài các nhà cung cấp đã nêu trong chính sách này (Clerk, Cloudflare R2, PostHog). Yêu cầu Referral chỉ tới các referrer của công ty bạn chọn, sau khi bạn xác nhận.

Ngắt kết nối

Agent kết nối bằng OAuth: ngắt kết nối TechJobs trong ứng dụng AI. Để chúng tôi thu hồi ngay mọi quyền OAuth đã cấp cho agent, hãy gửi email tới [email protected].
Agent dùng API key: thu hồi key ở Tài khoản → API keys; key bị từ chối ngay ở lần gọi tiếp theo.
Xóa tài khoản sẽ xóa mọi dữ liệu nêu trên, kể cả API key.

7. Liên hệ chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này hoặc muốn thực hiện quyền bảo vệ dữ liệu cá nhân của mình, vui lòng gửi email về địa chỉ hỗ trợ của chúng tôi tại: [email protected].

Bên kiểm soát dữ liệu: Nguyễn Huy Hiệu (cá nhân vận hành TechJobs.vn), email [email protected].

English summary

TechJobs.vn is operated by Nguyễn Huy Hiệu, an individual (not a company), who is the data controller. The Vietnamese text above is the governing version; this is a summary.

What we collect: account data via Clerk (email, name, avatar), CVs you upload or build, CV match results, alerts, followed companies, application tracker entries, referral requests, and product analytics via PostHog.
Storage and processors: Clerk (authentication), Cloudflare R2 (CV files), PostHog (analytics). We do not sell personal data or use your CV to train AI models.
Retention: deleted CVs stay in the trash for up to 30 days; anonymous CV match results 7 days, saved ones 30 days; referral CV snapshots up to 30 days after the request ends (at most 90 days). Everything is deleted when you delete your account.
AI agents (MCP server at https://techjobs.vn/mcp): the server receives only the tool arguments your agent sends (job searches; when you are signed in, the job ids, tracker notes, alert filters, referral messages, work email and CV text you ask the agent to use). It never reads your chat history, memory or files. Writes are stored like the same actions on the website; your primary CV is never changed; referral requests are sent only after you explicitly confirm a preview. MCP tools do not send your data to any TechJobs AI model.
Tokens and keys: OAuth tokens are issued and verified by Clerk and not stored by TechJobs; personal API keys are stored only as SHA-256 hashes.
Logging: one PostHog event per tool call with the tool name, agent client name, sign-in state, success or error code and duration; no tool arguments, CV content, messages or keys. The event id is a hash of the IP or account id with a salt that changes daily. IP or account id also feeds rate limiting.
Revoking access: disconnect TechJobs in your AI app, and email [email protected] to have every OAuth grant to your agents revoked at once; revoke API keys at /account/api-keys; deleting your account removes all of the above.
Contact: [email protected]. We reply within 2 business days.