Chính sách bảo mật

• Khi đăng ký tài khoản ứng viên: họ tên, giới tính, ngày sinh, số điện thoại, địa chỉ, email và công việc chuyên môn.
• Khi đăng ký tài khoản nhà tuyển dụng: họ tên người liên hệ, tên phòng khám / labo / doanh nghiệp, số điện thoại, địa chỉ và email.
• Mật khẩu chỉ được lưu ở dạng băm một chiều (scrypt): không ai đọc được mật khẩu của bạn, kể cả quản trị viên.
• Khi bạn sử dụng dịch vụ: hồ sơ nghề nghiệp, CV (file PDF và CV tạo trên Smile Work), ảnh chân dung nếu bạn tải lên, tin tuyển dụng, đơn ứng tuyển và việc làm đã lưu.
• Thông tin truy cập khi đăng ký và đăng nhập: thời điểm, địa chỉ IP, trình duyệt và thiết bị, xem chi tiết ở mục Thông tin truy cập.
• Ngôn ngữ giao diện bạn chọn, xem mục Ngôn ngữ và bản dịch tự động.

Để bảo vệ tài khoản, mỗi khi bạn đăng ký và đăng nhập, Smile Work ghi nhận một số thông tin kỹ thuật. Bạn đồng ý với việc này khi đăng ký (đánh dấu ô đồng ý) và mỗi lần đăng nhập.

Thông tin được ghi nhận

• Lịch sử đăng nhập: thời điểm, địa chỉ IP và chuỗi nhận dạng trình duyệt (User-Agent: tên và phiên bản trình duyệt, hệ điều hành, loại thiết bị) của mỗi lần đăng nhập thành công.
• Nhật ký lượt thử: email đã nhập, địa chỉ IP, thời điểm và kết quả của mỗi lần đăng ký, đăng nhập (kể cả nhập sai), gửi lại email xác thực và yêu cầu đặt lại mật khẩu.
• Cùng với tài khoản: thời điểm đăng nhập gần nhất; phiên bản Điều khoản sử dụng, Chính sách bảo mật và thời điểm bạn đồng ý khi đăng ký.
• Cookie phiên đăng nhập giữ bạn đăng nhập tối đa 7 ngày. Máy chủ chỉ lưu mã băm của cookie, không lưu bản gốc.
• Với tài khoản quản trị: mọi thao tác quản trị được ghi vào nhật ký (ai, làm gì, với nội dung nào, lúc nào); nhật ký này không sửa hay xóa được.
• Máy chủ của đơn vị cung cấp hạ tầng tự ghi địa chỉ IP và đường dẫn của các lượt truy cập trong thời gian ngắn để vận hành và chống tấn công.

Smile Work không thu thập vị trí GPS, danh bạ hay dữ liệu khác trên thiết bị của bạn, và không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Dùng để làm gì

• Phát hiện và chặn việc dò mật khẩu, tạo tài khoản ảo.
• Giúp bạn tự kiểm tra các thiết bị đã đăng nhập vào tài khoản của mình.
• Điều tra khi tài khoản có dấu hiệu bị chiếm quyền, hoặc khi có khiếu nại liên quan tới tài khoản.
• Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

Ai xem được

• Chính bạn, ở trang Lịch sử đăng nhập (trong menu tài khoản).
• Quản trị viên của Smile Work, chỉ khi cần hỗ trợ bạn hoặc điều tra truy cập bất thường. Biên tập viên không xem được.
• Nhà tuyển dụng, ứng viên và người dùng khác không bao giờ xem được thông tin này.

Thời gian lưu

• Lịch sử đăng nhập: tự xóa sau 90 ngày.
• Nhật ký lượt thử: tự xóa sau 7 ngày.
• Khi tài khoản bị xóa, lịch sử đăng nhập và nhật ký lượt thử của tài khoản bị xóa theo.

Đây là thông tin cần thiết để bảo vệ tài khoản nên không tắt riêng được. Nếu không đồng ý, bạn có thể ngừng sử dụng và yêu cầu xóa tài khoản (xem mục Lưu trữ và xóa dữ liệu).

• Tạo, xác thực và bảo vệ tài khoản của bạn.
• Kết nối ứng viên với nhà tuyển dụng: hiển thị hồ sơ theo đúng lựa chọn của bạn và chuyển đơn ứng tuyển tới nhà tuyển dụng của tin bạn nộp.
• Gửi các email cần thiết cho tài khoản như email xác thực, link đặt lại mật khẩu. Smile Work không gửi quảng cáo khi chưa có sự đồng ý của bạn.
• Kiểm duyệt tin tuyển dụng và hồ sơ công khai để giữ môi trường tuyển dụng đáng tin cậy.

• Mặc định, số điện thoại, email, địa chỉ, ngày sinh, giới tính và CV của ứng viên không hiển thị với nhà tuyển dụng.
• Tại Trang cá nhân, bạn chọn từng mục được hiển thị khi hồ sơ ở chế độ công khai, và có thể đổi lại bất cứ lúc nào.
• Khi bạn nộp đơn vào một tin tuyển dụng, họ tên, email, số điện thoại và CV bạn chọn được gửi tới duy nhất nhà tuyển dụng của tin đó để xét tuyển.
• Tên tổ chức, khu vực và nội dung tin tuyển dụng của nhà tuyển dụng hiển thị công khai trên tin đã được duyệt.

• Ngôn ngữ bạn chọn (tiếng Việt, tiếng Anh hoặc tiếng Trung) được ghi nhớ bằng cookie trong 1 năm, và lưu cùng tài khoản để email Smile Work gửi cho bạn dùng đúng ngôn ngữ đó.
• Khi trang hiển thị bằng tiếng Anh hoặc tiếng Trung, nội dung công khai soạn bằng tiếng Việt (tin tuyển dụng, bài Cẩm nang, nội dung giới thiệu của website, tên danh mục) được gửi tới Google Cloud Translation để dịch. Chỉ phần văn bản đó được gửi đi, không kèm thông tin về bạn hay người đang xem; bản dịch được lưu trên máy chủ của Smile Work để dùng lại.
• Hồ sơ ứng viên, CV, đơn ứng tuyển, lời nhắn và thông tin liên hệ không bao giờ được gửi đi dịch.

• Smile Work không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào.
• Dữ liệu chỉ được cung cấp khi có yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Đơn vị cung cấp hạ tầng (máy chủ, dịch vụ gửi email, dịch vụ dịch tự động) chỉ xử lý dữ liệu theo chỉ dẫn của Smile Work và có nghĩa vụ bảo mật tương đương.

• Kết nối tới website được mã hóa (HTTPS); cookie phiên đăng nhập không đọc được bằng JavaScript (HttpOnly).
• File CV và ảnh chỉ tải được sau khi kiểm tra quyền: chính bạn, quản trị viên, nhà tuyển dụng của tin bạn đã nộp đơn, hoặc nhà tuyển dụng xem hồ sơ công khai khi bạn cho phép hiển thị CV.
• Giới hạn số lần đăng nhập sai và số lần đăng ký từ cùng một mạng để chống dò mật khẩu và tạo tài khoản ảo.
• Link đặt lại mật khẩu chỉ gửi tới email đã đăng ký, dùng một lần, hết hạn sau 1 giờ và chỉ dùng được khi nhập đúng email của tài khoản (sai 5 lần thì link bị hủy).
• Quản trị viên chỉ truy cập dữ liệu khi cần cho việc kiểm duyệt và hỗ trợ người dùng.

• Dữ liệu được lưu trong thời gian tài khoản còn hoạt động; riêng thông tin truy cập có thời gian lưu riêng (mục Thông tin truy cập).
• Bạn sửa thông tin cá nhân, đổi lựa chọn hiển thị và xóa CV bất cứ lúc nào tại Trang cá nhân.
• Để xóa tài khoản, hãy gửi yêu cầu tới smilework@clab.vn từ email đã đăng ký. Khi tài khoản bị xóa, thông tin cá nhân, hồ sơ, CV, ảnh và lịch sử đăng nhập bị xóa, mọi thiết bị bị đăng xuất; đơn ứng tuyển đã gửi được xóa thông tin liên hệ và CV kèm theo, tin tuyển dụng bị đóng.

Theo Luật Bảo vệ dữ liệu cá nhân (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, bạn có quyền được biết về việc xử lý dữ liệu cá nhân của mình; đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa và yêu cầu xóa dữ liệu; yêu cầu hạn chế xử lý hoặc phản đối việc xử lý; khiếu nại theo quy định của pháp luật. Liên hệ smilework@clab.vn để thực hiện các quyền này.

Smile Work chỉ dùng hai cookie cần thiết: cookie phiên đăng nhập và cookie ghi nhớ ngôn ngữ bạn chọn. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

Khi có thay đổi quan trọng, Smile Work thông báo trên website trước khi áp dụng. Ngày hiệu lực của phiên bản hiện tại ghi ở đầu trang.