Chính sách bảo mật

1. Bên kiểm soát và xử lý dữ liệu cá nhân

Chính sách bảo mật này mô tả cách thức StrayKitty Studio (sau đây gọi là "Người Gấp", "chúng tôi" hoặc "Bên Kiểm soát dữ liệu") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng di động Người Gấp và trang web nguoigap.com.

Chúng tôi cam kết tuân thủ nghiêm ngặt các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng và Luật An ninh mạng.

2. Các loại dữ liệu cá nhân được thu thập

Để cung cấp nền tảng kết nối việc làm tức thì, chúng tôi thu thập các thông tin cần thiết tối thiểu sau:

• Thông tin tài khoản xác thực: Địa chỉ email, mã định danh người dùng (User ID) và tên hồ sơ được cung cấp thông qua dịch vụ đăng nhập liên kết của Google (Google OAuth) hoặc Apple (Sign in with Apple).
• Thông tin tin tuyển dụng & Liên hệ: Tiêu đề công việc, mô tả nhiệm vụ, mức thù lao/lương, địa chỉ nơi làm việc, số điện thoại và số Zalo liên lạc do nhà tuyển dụng chủ động nhập để người tìm việc kết nối.
• Dữ liệu vị trí địa lý (GPS): Tọa độ vị trí tương đối hoặc chính xác khi bạn cấp quyền trên thiết bị di động, nhằm tìm kiếm và hiển thị các công việc trong bán kính lân cận (1–10 km).
• Thông tin thiết bị và kỹ thuật: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, địa chỉ IP, mã thông báo thông báo đẩy (FCM token), và nhật ký lỗi/hoạt động nhằm bảo đảm tính ổn định và an ninh cho hệ thống.
• Dữ liệu giao dịch In-App: Mã định danh giao dịch (Receipt/Transaction ID) do Apple App Store hoặc Google Play gửi về để xác nhận việc cộng điểm tín dụng (Credit). Chúng tôi tuyệt đối không thu thập hay lưu trữ số thẻ tín dụng, tài khoản ngân hàng hay mật khẩu thanh toán của bạn.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân của bạn được thu thập và xử lý chỉ cho các mục đích hợp pháp sau:

• Xác thực danh tính và duy trì tính liên tục cho tài khoản người dùng.
• Đăng tải, hiển thị tin tuyển dụng và cho phép người tìm việc liên hệ trực tiếp với người tuyển dụng qua Zalo hoặc gọi thoại.
• Tính toán khoảng cách địa lý và tối ưu hóa việc hiển thị tin tuyển dụng theo vị trí gần nhất.
• Cung cấp và xử lý các dịch vụ trả phí (gói GẤP, vị trí TOP 3, nạp tín dụng) thông qua hệ thống In-App Purchase.
• Vận hành hệ thống báo cáo vi phạm, kiểm duyệt nội dung gian lận, lừa đảo và ngăn chặn hành vi quấy rối hoặc thư rác.
• Gửi thông báo đẩy quan trọng liên quan đến tình trạng tin đăng, cảnh báo vi phạm hoặc cập nhật hệ thống.

Người Gấp cam kết KHÔNG BAO GIỜ bán, trao đổi hoặc thương mại hóa dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hoặc tiếp thị độc lập.

4. Quyền riêng tư về vị trí (Location Privacy)

• Chỉ thu thập khi có sự đồng ý: Ứng dụng chỉ truy cập vị trí thiết bị khi được bạn cấp quyền rõ ràng trong hộp thoại hệ thống của iOS hoặc Android.
• Không theo dõi nền liên tục: Chúng tôi không ghi nhận hay theo dõi vị trí của bạn khi ứng dụng đã đóng hoặc đang chạy nền.
• Quyền từ chối: Bạn có toàn quyền từ chối chia sẻ GPS trong Cài đặt thiết bị và tự nhập địa chỉ làm việc bằng tay. Trang web nguoigap.com hoàn toàn không yêu cầu quyền vị trí thiết bị.

5. Chia sẻ dữ liệu và Bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các phạm vi hạn chế sau:

• Hiển thị công khai trong cộng đồng: Các thông tin bạn chủ động đăng trong tin tuyển dụng (mô tả công việc, mức lương, địa chỉ làm việc, số Zalo/điện thoại) sẽ được hiển thị công khai để người tìm việc tiếp cận.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ máy chủ đám mây, cơ sở dữ liệu (như Supabase) và thông báo đẩy (Firebase) tuân thủ tiêu chuẩn an toàn bảo mật thông tin quốc tế.
• Nền tảng thanh toán In-App: Apple Inc. và Google LLC khi xử lý các giao dịch mua tín dụng trên cửa hàng ứng dụng tương ứng.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ dữ liệu khi có văn bản yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam phù hợp với quy định của pháp luật.

6. Thời hạn lưu trữ và Bảo mật thông tin

• Dữ liệu cá nhân được lưu trữ an toàn trên máy chủ đám mây được mã hóa (SSL/TLS trong quá trình truyền tải và mã hóa khi lưu trữ) trong suốt thời gian tài khoản người dùng hoạt động.
• Khi tài khoản bị xóa, các dữ liệu định danh cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn, ngoại trừ một số nhật ký kỹ thuật tối thiểu cần thiết để tuân thủ nghĩa vụ lưu trữ chứng từ pháp lý hoặc phòng chống gian lận theo luật định.

7. Quyền của chủ thể dữ liệu & Quy trình xóa tài khoản

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền được biết, đồng ý, truy cập, chỉnh sửa, xóa dữ liệu và rút lại sự đồng ý.

8. Bảo vệ dữ liệu người chưa thành niên

Nền tảng Người Gấp chỉ dành riêng cho người dùng từ đủ 18 tuổi trở lên, có đầy đủ năng lực hành vi dân sự theo quy định của pháp luật Việt Nam. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em. Nếu phát hiện trường hợp khai man độ tuổi, tài khoản đó sẽ bị khóa và xóa dữ liệu ngay lập tức.

9. Cập nhật chính sách & Thông tin liên hệ

Chúng tôi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong dịch vụ hoặc yêu cầu của pháp luật. Mọi thay đổi sẽ được công bố trực tiếp trên trang web và ứng dụng với ngày cập nhật mới nhất.

Nếu có bất kỳ thắc mắc hoặc yêu cầu nào về quyền riêng tư, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu Cá nhân của chúng tôi: contact@nguoigap.com