Bỏ qua điều hướng
Smile Work
Bảo vệ dữ liệu cá nhân

Chính sách bảo mật

Có hiệu lực từ ngày 07/10/2026

Smile Work tôn trọng và bảo vệ dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập thông tin gì, dùng để làm gì, hiển thị cho ai và cách bạn kiểm soát thông tin của mình.

1. Thông tin chúng tôi thu thập

  • Khi đăng ký tài khoản ứng viên: họ tên, giới tính, ngày sinh, số điện thoại, địa chỉ, email và công việc chuyên môn.
  • Khi đăng ký tài khoản nhà tuyển dụng: họ tên người liên hệ, tên phòng khám / labo / doanh nghiệp, số điện thoại, địa chỉ và email.
  • Mật khẩu chỉ được lưu ở dạng băm một chiều (scrypt): không ai đọc được mật khẩu của bạn, kể cả quản trị viên.
  • Khi bạn sử dụng dịch vụ: hồ sơ nghề nghiệp, CV (file PDF và CV tạo trên Smile Work), ảnh chân dung nếu bạn tải lên, tin tuyển dụng, đơn ứng tuyển và việc làm đã lưu.
  • Thông tin kỹ thuật tối thiểu: cookie phiên đăng nhập, thời điểm đăng nhập và địa chỉ IP của các lần đăng nhập / đăng ký (dùng để chống dò mật khẩu, tự xóa sau 7 ngày).

2. Mục đích sử dụng

  • Tạo, xác thực và bảo vệ tài khoản của bạn.
  • Kết nối ứng viên với nhà tuyển dụng: hiển thị hồ sơ theo đúng lựa chọn của bạn và chuyển đơn ứng tuyển tới nhà tuyển dụng của tin bạn nộp.
  • Gửi các email cần thiết cho tài khoản như email xác thực. Smile Work không gửi quảng cáo khi chưa có sự đồng ý của bạn.
  • Kiểm duyệt tin tuyển dụng và hồ sơ công khai để giữ môi trường tuyển dụng đáng tin cậy.

3. Bạn quyết định thông tin nào được hiển thị

  • Mặc định, số điện thoại, email, địa chỉ, ngày sinh, giới tính và CV của ứng viên không hiển thị với nhà tuyển dụng.
  • Tại Trang cá nhân, bạn chọn từng mục được hiển thị khi hồ sơ ở chế độ công khai, và có thể đổi lại bất cứ lúc nào.
  • Khi bạn nộp đơn vào một tin tuyển dụng, họ tên, email, số điện thoại và CV bạn chọn được gửi tới duy nhất nhà tuyển dụng của tin đó để xét tuyển.
  • Tên tổ chức, khu vực và nội dung tin tuyển dụng của nhà tuyển dụng hiển thị công khai trên tin đã được duyệt.

4. Không chia sẻ cho bên thứ ba

  • Smile Work không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào.
  • Dữ liệu chỉ được cung cấp khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
  • Đơn vị cung cấp hạ tầng (máy chủ, dịch vụ gửi email) chỉ xử lý dữ liệu theo chỉ dẫn của Smile Work và có nghĩa vụ bảo mật tương đương.

5. Cách chúng tôi bảo vệ dữ liệu

  • Kết nối tới website được mã hóa (HTTPS); cookie phiên đăng nhập không đọc được bằng JavaScript (HttpOnly).
  • File CV và ảnh chỉ tải được sau khi kiểm tra quyền: chính bạn, quản trị viên, nhà tuyển dụng của tin bạn đã nộp đơn, hoặc nhà tuyển dụng xem hồ sơ công khai khi bạn cho phép hiển thị CV.
  • Giới hạn số lần đăng nhập sai và số lần đăng ký từ cùng một mạng để chống dò mật khẩu và tạo tài khoản ảo.
  • Quản trị viên chỉ truy cập dữ liệu khi cần cho việc kiểm duyệt và hỗ trợ người dùng.

6. Lưu trữ và xóa dữ liệu

  • Dữ liệu được lưu trong thời gian tài khoản còn hoạt động.
  • Bạn sửa thông tin cá nhân, đổi lựa chọn hiển thị và xóa CV bất cứ lúc nào tại Trang cá nhân.
  • Để xóa tài khoản, hãy gửi yêu cầu tới smilework@clab.vn từ email đã đăng ký. Khi tài khoản bị xóa, hồ sơ, CV, ảnh và các đơn ứng tuyển kèm theo cũng bị xóa.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý dữ liệu và khiếu nại về việc xử lý dữ liệu cá nhân của mình. Liên hệ smilework@clab.vn để thực hiện các quyền này.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, Smile Work thông báo trên website trước khi áp dụng. Ngày hiệu lực của phiên bản hiện tại ghi ở đầu trang.