隐私政策

• 注册求职者账号时：姓名、性别、出生日期、电话号码、地址、电子邮件和专业岗位。
• 注册招聘方账号时：联系人姓名、诊所 / 技工室 / 企业名称、电话号码、地址和电子邮件。
• 密码仅以单向哈希（scrypt）形式保存：任何人都无法读取您的密码，包括管理员。
• 使用服务时：职业资料、简历（PDF 文件及在 Smile Work 制作的简历）、您上传的证件照、招聘信息、投递记录和收藏的职位。
• 注册和登录时的访问信息：时间、IP 地址、浏览器和设备，详见“访问信息”一节。
• 您选择的界面语言，详见“语言与自动翻译”一节。

为保护账号安全，每次注册和登录时，Smile Work 都会记录一些技术信息。您在注册时（勾选同意框）以及每次登录时即同意此做法。

记录的信息

• 登录记录：每次成功登录的时间、IP 地址和浏览器标识字符串（User-Agent：浏览器名称和版本、操作系统、设备类型）。
• 尝试日志：每次注册、登录（包括输错密码）、重新发送验证邮件和申请重设密码时输入的邮箱、IP 地址、时间和结果。
• 随账号保存：最近一次登录时间；注册时同意的使用条款、隐私政策版本及同意时间。
• 登录会话 Cookie 可让您保持登录最长 7 天。服务器只保存 Cookie 的哈希值，不保存原始值。
• 管理员账号：所有管理操作都会写入审计日志（谁、做了什么、针对哪项内容、何时）；该日志无法修改或删除。
• 基础设施服务商的服务器会短期自动记录访问的 IP 地址和路径，用于运营和防御攻击。

Smile Work 不会收集您设备上的 GPS 位置、通讯录或其他数据，也不使用广告 Cookie 或第三方跟踪工具。

用途

• 发现并阻止猜测密码、创建虚假账号的行为。
• 帮助您自行检查哪些设备登录过您的账号。
• 在账号疑似被盗用或出现与账号相关的投诉时进行调查。
• 在有权国家机关依法要求时提供。

谁可以查看

• 您本人，在“登录记录”页面（账号菜单中）。
• Smile Work 管理员，仅在需要为您提供帮助或调查异常访问时查看。编辑无法查看。
• 招聘方、求职者和其他用户永远无法查看这些信息。

保存期限

• 登录记录：90 天后自动删除。
• 尝试日志：7 天后自动删除。
• 账号被删除时，其登录记录和尝试日志将一并删除。

这些信息是保护账号所必需的，因此无法单独关闭。如不同意，您可以停止使用并申请删除账号（见“数据存储与删除”一节）。

• 创建、验证并保护您的账号。
• 连接求职者与招聘方：按照您的选择显示资料，并将投递转交给您所投职位的招聘方。
• 发送账号所需的邮件，例如验证邮件、重设密码链接。未经您同意，Smile Work 不会发送广告。
• 审核招聘信息和公开资料，维护可信的招聘环境。

• 默认情况下，求职者的电话号码、电子邮件、地址、出生日期、性别和简历不会向招聘方显示。
• 在个人主页，您可以逐项选择资料公开时显示的内容，并可随时更改。
• 当您投递某个职位时，您的姓名、电子邮件、电话号码和所选简历仅发送给该职位的招聘方用于评估。
• 招聘方的机构名称、地区和招聘内容会在已审核的职位上公开显示。

• 您选择的语言（越南语、英语或中文）会通过 Cookie 记住 1 年，并随账号保存，以便 Smile Work 发给您的邮件使用同一语言。
• 当页面以英语或中文显示时，以越南语撰写的公开内容（招聘信息、职业指南文章、网站介绍内容、分类名称）会发送至 Google Cloud Translation 进行翻译。只发送这些文本，不附带任何关于您或浏览者的信息；译文保存在 Smile Work 的服务器上以便重复使用。
• 求职者资料、简历、投递记录、留言和联系方式绝不会被发送翻译。

• Smile Work 不会出售、出租或分享您的个人数据给任何第三方用于商业目的。
• 仅在有权国家机关依法要求时提供数据。
• 基础设施服务商（服务器、邮件发送、自动翻译服务）仅按照 Smile Work 的指示处理数据，并负有同等的保密义务。

• 与网站的连接经过加密（HTTPS）；登录会话 Cookie 无法被 JavaScript 读取（HttpOnly）。
• 简历文件和照片只有在通过权限检查后才能下载：您本人、管理员、您所投职位的招聘方，或在您允许显示简历时查看公开资料的招聘方。
• 限制输错密码的次数以及同一网络的注册次数，以防止猜测密码和创建虚假账号。
• 重设密码链接只发送到注册邮箱，只能使用一次，1 小时后失效，并且只有在正确输入账号邮箱时才能使用（输错 5 次后链接将被作废）。
• 管理员仅在审核内容和为用户提供支持时访问数据。

• 数据在账号有效期间保存；访问信息另有保存期限（见“访问信息”一节）。
• 您可以随时在个人主页修改个人信息、更改显示设置和删除简历。
• 如需删除账号，请使用注册邮箱发送请求至 smilework@clab.vn。账号删除后，个人信息、资料、简历、照片和登录记录将被删除，所有设备将退出登录；已发送的投递会删除联系方式和所附简历，招聘信息将被关闭。

根据《个人数据保护法》（第 91/2025/QH15 号）和第 356/2025/NĐ-CP 号议定，您有权了解个人数据的处理情况；同意或撤回同意；查看、更正和要求删除数据；要求限制处理或反对处理；依法提出投诉。如需行使这些权利，请联系 smilework@clab.vn。

Smile Work 只使用两个必要的 Cookie：登录会话 Cookie 和记住您所选语言的 Cookie。我们不使用广告 Cookie 或第三方跟踪工具。

如有重要变更，Smile Work 会在生效前于网站上公告。当前版本的生效日期显示在页面顶部。