Chính sách bảo mật

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Cập nhật lần cuối: 27 tháng 9 năm 2026 (phiên bản 2026-09-27). Chính sách này được viết để mô tả những gì ResumeCaliper thực sự làm. Nó áp dụng cho trang web và ứng dụng sản phẩm của ResumeCaliper, bất kể bạn ở đâu. Khi chính sách này được dịch, phiên bản tiếng Anh sẽ được ưu tiên trong trường hợp có nghi ngờ, trừ khi luật pháp của quốc gia bạn yêu cầu điều khác.

Tóm tắt

• Bạn tải lên CV của riêng mình và một mô tả công việc; ResumeCaliper sử dụng một mô hình AI để ước lượng sự phù hợp, gợi ý cải tiến và soạn thảo CV và thư xin việc phù hợp.
• Mặc định (hybrid): các định danh được thay thế trong trình duyệt của bạn; bạn xem lại văn bản đã được làm sạch; ResumeCaliper chỉ nhận văn bản ẩn danh (không có tệp CV gốc và không có bản đồ khôi phục CV trên máy chủ). Thông tin liên lạc được khôi phục trong trình duyệt của bạn khi bạn tạo PDF. Sản phẩm được lưu trữ trên Contabo trong EU (lưu trữ đối tượng Contabo tùy chọn cho các tệp chạy). Các đầu vào ẩn danh sẽ bị xóa khi lần chạy kết thúc; mô tả công việc và các đầu ra có thể tải xuống sẽ bị xóa trong vòng 48 giờ (các đầu ra sớm hơn nếu được tải xuống một lần).
• ResumeCaliper không bán dữ liệu cá nhân, không hiển thị CV của bạn cho nhà tuyển dụng hoặc nhà quảng cáo, và không sử dụng nó để đào tạo các mô hình AI.
• Bạn có thể xuất hoặc xóa tài khoản của mình bất cứ lúc nào từ ứng dụng.

1. Ai là người chịu trách nhiệm (người kiểm soát)

Người kiểm soát dữ liệu là Arseniy Rusentsov, một chuyên gia tự do (autónomo) được thành lập tại Spain, giao dịch dưới tên ResumeCaliper.

• Địa chỉ đăng ký: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• Mã số thuế (NIF): Z0402379E
• Liên hệ về quyền riêng tư: [email protected] (hoặc trang Liên hệ)

Người kiểm soát không bổ nhiệm một Nhân viên Bảo vệ Dữ liệu: nhà điều hành là một doanh nghiệp một người và việc xử lý không thuộc các trường hợp trong GDPR Art. 37 hoặc Art. 34 của LOPDGDD Tây Ban Nha. Bởi vì người kiểm soát được thành lập trong EU, không cần đại diện theo GDPR Art. 27. Thông tin đầy đủ về nhà điều hành (theo LSSI-CE Tây Ban Nha) có trên Thông báo pháp lý.

2. Dữ liệu mà Dịch vụ không được nhận

Xin vui lòng không tải lên:

• Các loại dữ liệu đặc biệt (GDPR Art. 9): thông tin sức khỏe hoặc khuyết tật, niềm tin tôn giáo hoặc triết học, tư cách thành viên công đoàn, quan điểm chính trị, nguồn gốc chủng tộc hoặc dân tộc, đời sống tình dục hoặc xu hướng tình dục, dữ liệu di truyền, hoặc dữ liệu sinh trắc học được sử dụng để xác định bạn. ResumeCaliper không cần thông tin này và không có cơ sở pháp lý để xử lý nó. Không có ngoại lệ cho thông tin mà bạn nghĩ rằng một công việc yêu cầu.
• Tài liệu nhận dạng (hộ chiếu, thẻ ID, giấy phép lái xe, giấy phép cư trú, thẻ an sinh xã hội) hoặc quét và ảnh của chúng.
• CV hoặc dữ liệu cá nhân của người khác. Dịch vụ chỉ dành cho đơn ứng tuyển của riêng bạn.

Trước mỗi phân tích, bạn xác nhận rằng tệp không chứa bất kỳ điều gì ở trên. ResumeCaliper cũng thực hiện các kiểm tra từ tự động mà dừng phân tích khi văn bản có vẻ như một tiết lộ loại đặc biệt. Những kiểm tra đó là một mạng lưới an toàn, không phải là một đảm bảo: chúng có thể bỏ sót nội dung và có thể tạo ra cảnh báo giả. Nếu một phân tích bị dừng, hãy xóa văn bản bị đánh dấu và tải lại tệp.

Tải lên một CV kỹ thuật số với văn bản có thể chọn (PDF hoặc Word xuất từ một trình soạn thảo, hoặc TXT). Ảnh hoặc quét của CV giấy không được hỗ trợ trong quy trình hybrid mặc định — trình duyệt không thể đáng tin cậy trích xuất văn bản có thể chọn từ chúng.

3. Dữ liệu cá nhân nào được xử lý và nguồn gốc của nó

Danh mục	Ví dụ	Nguồn
Dữ liệu tài khoản	ID người dùng Firebase, địa chỉ email, tên hiển thị, URL ảnh đại diện (khi được cung cấp), ngày tạo và cập nhật tài khoản	Bạn, khi bạn đăng ký bằng email và mật khẩu, hoặc tài khoản Google của bạn khi bạn đăng nhập bằng Google
Hồ sơ thỏa thuận và đồng ý	Phiên bản của Điều khoản và Chính sách Bảo mật mà bạn đã chấp nhận và thời gian; lựa chọn cookie của bạn và ngày của chúng	Bạn
Tài liệu ứng tuyển	Tiêu đề công việc, văn bản mô tả công việc, văn bản CV ẩn danh (hybrid mặc định) hoặc, chỉ trên đường dẫn cũ, một tệp CV và văn bản trích xuất; ghi chú tùy chọn cho việc tái tạo; ảnh chân dung tùy chọn; mẫu CV đã chọn	Bạn
Dữ liệu phát sinh	Điểm số phù hợp, điểm số theo danh mục, độ bao phủ cần có/có thể có, gợi ý cải tiến, CV cải tiến (văn bản có cấu trúc / PDF do khách hàng tạo), thư xin việc, ngôn ngữ được phát hiện	Được tạo ra bởi ResumeCaliper và nhà cung cấp AI từ tài liệu của bạn
Dữ liệu tín dụng và thanh toán	Số dư tín dụng, gói đã mua, giá, tiền tệ, thông tin thanh toán và phiên Stripe, sổ cái của các tín dụng đã sử dụng	Bạn và Stripe. ResumeCaliper không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ.
Dữ liệu kỹ thuật và bảo mật	Địa chỉ IP (được giữ ở dạng băm trong các khóa giới hạn tỷ lệ; ở dạng rõ ràng chỉ trong các nhật ký ngắn hạn và ứng dụng), loại trình duyệt và thiết bị, các định danh phiên, nhật ký yêu cầu và lỗi, mã thông báo ngăn chặn lạm dụng	Trình duyệt của bạn và hạ tầng Dịch vụ
Khu vực gần đúng	Khu vực cấp quốc gia (EU / US / Ấn Độ) từ tiêu đề quốc gia CF-IPCountry của Cloudflare trên yêu cầu của bạn đến Dịch vụ	Cloudflare (đã xử lý kết nối); ResumeCaliper không gửi IP của bạn đến một dịch vụ định vị địa lý riêng biệt
Thư từ hỗ trợ	Email bạn gửi đến nhà điều hành và phản hồi của nhà điều hành	Bạn

ResumeCaliper không thu thập dữ liệu từ các nhà môi giới dữ liệu hoặc các nguồn bên thứ ba khác, và không theo dõi bạn trên các trang web khác.

4. Mục đích, cơ sở pháp lý và thời gian lưu giữ dữ liệu

Mục đích	Dữ liệu sử dụng	Cơ sở pháp lý (GDPR Art. 6(1))	Thời gian lưu giữ
Tạo và bảo mật tài khoản của bạn; đăng nhập cho bạn	Dữ liệu tài khoản, các định danh phiên	(b) hợp đồng	Cho đến khi bạn xóa tài khoản của mình
Chạy phân tích mà bạn yêu cầu: trích xuất văn bản, ẩn danh các định danh, chấm điểm, tạo CV và thư xin việc cải tiến, cho phép bạn tải xuống kết quả	Tài liệu ứng tuyển, dữ liệu phát sinh	(b) hợp đồng	Các đầu vào CV ẩn danh sẽ bị xóa khi lần chạy kết thúc; mô tả công việc và các đầu ra chưa sử dụng trong vòng 48 giờ; mỗi tệp có thể tải xuống là một lần
Bao gồm một ảnh chân dung trong PDF được tạo	Ảnh	(a) đồng ý — bạn chọn thêm nó; rút lại bằng cách không tải lên hoặc xóa lần chạy	Với các đầu ra của lần chạy (48 giờ)
Xóa các định danh trước khi xử lý AI và mã hóa các tệp	Tài liệu ứng tuyển	(f) lợi ích hợp pháp trong việc tối thiểu hóa dữ liệu và bảo mật (điều này cũng bảo vệ bạn)	Như trên
Ngăn chặn lạm dụng, thực thi giới hạn miễn phí, bảo vệ dịch vụ và người dùng khác, phát hiện bot	Dữ liệu kỹ thuật và bảo mật, mã thông báo ngăn chặn lạm dụng	(f) lợi ích hợp pháp trong việc bảo mật và tính toàn vẹn của dịch vụ	Nhật ký bảo mật lên đến 15 ngày; các khóa giới hạn tỷ lệ và ngăn chặn lạm dụng tự động hết hạn (từ phút đến ngày)
Hiển thị danh sách giá cho khu vực và tiền tệ của bạn	Khu vực gần đúng từ tiêu đề quốc gia của Cloudflare	(f) lợi ích hợp pháp trong việc hiển thị giá chính xác, cụ thể theo khu vực; chỉ sử dụng kết quả cấp quốc gia và không xây dựng hồ sơ	Không được lưu trữ trên máy chủ ResumeCaliper ngoài phiên
Bán và giao hàng các gói tín dụng, lập hóa đơn, hồ sơ thuế và kế toán	Dữ liệu tín dụng và thanh toán, địa chỉ email	(b) hợp đồng và (c) nghĩa vụ pháp lý (luật thuế và thương mại Tây Ban Nha)	Hồ sơ sổ cái và hóa đơn cho thời gian yêu cầu theo luật (thông thường 4 năm cho thuế và lên đến 6 năm cho hồ sơ thương mại), ngay cả sau khi xóa tài khoản, với dữ liệu hồ sơ bị xóa
Giữ bằng chứng về các thỏa thuận mà bạn đã chấp nhận và lựa chọn cookie của bạn	Hồ sơ thỏa thuận và đồng ý	(c) nghĩa vụ pháp lý (GDPR Art. 7(1), Art. 5(2)) và (f) lợi ích hợp pháp trong việc bảo vệ các yêu cầu	Cho đến khi bạn xóa tài khoản của mình; sổ cái chỉ giữ lại các định danh kỹ thuật sau đó
Phân tích tùy chọn trên trang tiếp thị (chỉ nếu được cấu hình và chấp nhận)	Các sự kiện sử dụng ẩn danh	(a) đồng ý (ePrivacy / LSSI Art. 22.2)	Theo cài đặt của nhà cung cấp; rút lại qua cài đặt Cookie
Quảng cáo hiển thị tùy chọn (chỉ nếu được cấu hình và chấp nhận)	Các định danh quảng cáo được thiết lập bởi mạng quảng cáo	(a) đồng ý	Theo cài đặt của nhà cung cấp; rút lại qua cài đặt Cookie
Trả lời yêu cầu của bạn, xử lý khiếu nại và yêu cầu quyền, tuân thủ luật pháp và bảo vệ các yêu cầu pháp lý	Thư từ hỗ trợ, dữ liệu tài khoản	(c) nghĩa vụ pháp lý và (f) lợi ích hợp pháp	Trong thời gian của vấn đề và bất kỳ thời gian giới hạn pháp lý nào

Việc cung cấp dữ liệu có bắt buộc không? Dữ liệu tài khoản và tài liệu ứng tuyển của bạn là cần thiết để cung cấp dịch vụ: nếu không có chúng, ResumeCaliper không thể thực hiện phân tích. Việc cung cấp một bức ảnh, ghi chú hoặc cookie tùy chọn là tự nguyện. Không có gì trong chính sách này dựa trên GDPR Art. 9(2): ResumeCaliper không xử lý các loại dữ liệu đặc biệt một cách có chủ đích.

5. Cách phân tích AI hoạt động

Phần này cung cấp thông tin có ý nghĩa về logic liên quan mà GDPR Art. 13(2)(f) và Luật AI EU (Art. 50) yêu cầu. Một giải thích dài hơn có trên trang Minh bạch AI.

1. Tải lên. Mặc định (hybrid — sản xuất đi vào hoạt động): văn bản CV được trích xuất và các định danh được thay thế trong trình duyệt của bạn; bạn xem lại văn bản đã được làm sạch trước khi nó được gửi; ResumeCaliper chỉ nhận văn bản ẩn danh (không có tệp CV gốc và không có bản đồ khôi phục CV trên máy chủ). Một đường dẫn tệp máy chủ cũ không được cung cấp trên sản xuất Contabo.
2. Trích xuất văn bản. Việc trích xuất diễn ra trong trình duyệt của bạn (PDF, Word/DOCX, hoặc TXT với văn bản có thể chọn). Ảnh và quét của CV giấy không có văn bản có thể chọn không được hỗ trợ.
3. Kiểm tra loại đặc biệt. Các kiểm tra từ tự động tìm kiếm các tiết lộ loại đặc biệt có khả năng và, nếu được tìm thấy, dừng lần chạy, phát hành tín dụng và xóa các đầu vào.
4. Ẩn danh định danh. Trong trình duyệt, các công cụ mẫu và heuristic thay thế các tên cá nhân, số điện thoại, địa chỉ email, URL hồ sơ cá nhân (ví dụ LinkedIn) và các mẫu ID phổ biến được phát hiện bằng các ký hiệu thay thế trước khi tải lên. Bạn có thể đánh dấu các cụm từ bổ sung. Trên máy chủ, ResumeCaliper thực hiện các kiểm tra từ Art. 9 và một lần rửa nhẹ một chiều các liên hệ/ID trên văn bản ẩn danh (không có bản đồ khôi phục được lưu trữ). Các nhà tuyển dụng, tiêu đề công việc, ngày tháng, địa điểm, kỹ năng và văn bản tự do vẫn được giữ lại, vì chúng là những gì mà phân tích cần. Thông tin liên lạc trong mô tả công việc được xóa một chiều. Bản đồ cần thiết để khôi phục thông tin của bạn vẫn trong trình duyệt của bạn và chỉ được sử dụng khi bạn tạo PDF có thể tải xuống cục bộ.
5. Xử lý AI. Văn bản CV ẩn danh, mô tả công việc và, khi có thể, ghi chú của bạn được gửi đến API của OpenAI (các mô hình GPT-4o-class). Mô hình được hướng dẫn để (a) suy ra các yêu cầu và tiêu chí chấm điểm từ mô tả công việc, (b) đánh giá CV theo các tiêu chí đó theo từng danh mục — kỹ năng, kinh nghiệm, giáo dục, kiến thức lĩnh vực và ngôn ngữ — và cho các mục cần có và có thể có, tạo ra điểm số trên thang 0–100 cùng với các giải thích và gợi ý bằng văn bản, và (c) theo yêu cầu, viết lại CV và soạn thảo một thư xin việc chỉ sử dụng các sự thật có trong CV nguồn của bạn, mà không bịa đặt nhà tuyển dụng, bằng cấp, kỹ năng hoặc thành tựu. ResumeCaliper gửi mỗi yêu cầu với store=false, và các điều khoản API của OpenAI loại trừ dữ liệu API khỏi việc đào tạo mô hình.
6. Rendering. Your browser fetches the anonymised improved CV (and, where available, the cover letter), restores contacts from the local map, and builds the PDF on your device.
   • Cover letter PDFs — Art. 50(2) machine-readable marker. An AI-drafted cover letter is new synthetic text. ResumeCaliper embeds a machine-readable marker in the PDF metadata (Subject, Keywords, Creator/Author) identifying it as AI-generated (EU AI Act Art. 50(2)).
   • Improved CV PDFs — no Art. 50(2) PDF metadata marker. The improved CV is an AI-assisted rewrite of your own source CV using only facts already in your materials. ResumeCaliper does not apply the Art. 50(2) PDF metadata marker to CV downloads. Transparency is via this policy, the AI transparency notice and the in-app AI notice. Product design choice, not a legal certification.
7. Xóa. Văn bản CV ẩn danh và các yêu cầu được giữ cho lần chạy sẽ bị xóa khi lần chạy kết thúc. Các bản đồ khôi phục trong trình duyệt sẽ được xóa sau khi tải xuống, đăng xuất hoặc thời gian sống phiên ngắn. Mô tả công việc sẽ ở lại cho đến khi tái tạo không còn cần thiết (tối đa 48 giờ, hoặc khi các tải xuống đã cạn kiệt). Các kết quả có thể tải xuống sẽ bị xóa sau khi tải xuống thành công một lần, hoặc trong vòng 48 giờ nếu chưa sử dụng.

AI là gì và không phải là gì. Các điểm số là các ước lượng được tạo ra bởi một mô hình ngôn ngữ lớn từ văn bản mà nó có thể đọc. Chúng không được hiệu chỉnh cho bất kỳ hệ thống theo dõi ứng viên nào của nhà tuyển dụng, chúng có thể sai, không đầy đủ hoặc thiên lệch, và cùng một CV có thể nhận được các điểm số hơi khác nhau trong các lần chạy khác nhau. Luôn xem xét văn bản được tạo ra trước khi bạn sử dụng nó: bạn chịu trách nhiệm về độ chính xác của những gì bạn gửi đến nhà tuyển dụng.

6. Quyết định tự động và lập hồ sơ

Dịch vụ tự động đánh giá CV của bạn, nhưng kết quả chỉ được hiển thị cho bạn, như một hỗ trợ quyết định cho việc tìm kiếm việc làm của riêng bạn. ResumeCaliper không đưa ra quyết định về bạn mà tạo ra các hiệu ứng pháp lý hoặc ảnh hưởng tương tự đáng kể đến bạn (GDPR Art. 22), không chuyển điểm số cho nhà tuyển dụng hoặc nhà tuyển dụng, và không xếp hạng bạn so với những người khác. ResumeCaliper không phải là một công cụ tuyển dụng, sàng lọc hoặc xếp hạng ứng viên và không được sử dụng như một công cụ như vậy.

7. Ai nhận dữ liệu của bạn (các nhà xử lý và người nhận khác)

ResumeCaliper sử dụng các nhà cung cấp dịch vụ sau, những người xử lý dữ liệu theo chỉ dẫn của người kiểm soát theo các thỏa thuận xử lý dữ liệu GDPR Art. 28, trừ khi có quy định khác:

Người nhận	Mục đích	Dữ liệu	Địa điểm / biện pháp bảo vệ chuyển giao
OpenAI (OpenAI, L.L.C., Hoa Kỳ)	Chấm điểm AI và tạo văn bản	Văn bản CV ẩn danh, mô tả công việc, ghi chú; văn bản được tạo ra	Hoa Kỳ. Phụ lục xử lý dữ liệu của OpenAI với các điều khoản hợp đồng tiêu chuẩn của EU. Dữ liệu API không được sử dụng cho việc đào tạo; nó có thể được OpenAI giữ trong tối đa 30 ngày để giám sát lạm dụng và sau đó bị xóa.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	Tạo tài khoản và đăng nhập bằng email và mật khẩu, hoặc bằng tài khoản Google	Email, mật khẩu (được lưu trữ và băm bởi Firebase cho các tài khoản email/mật khẩu — ResumeCaliper không bao giờ thấy mật khẩu dạng rõ), tên và ảnh đại diện khi được cung cấp (bao gồm từ Google), ID người dùng, mã thông báo đăng nhập	EU và Hoa Kỳ. Điều khoản xử lý dữ liệu của Google Cloud; Google LLC được chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ và các điều khoản hợp đồng tiêu chuẩn của EU áp dụng.
Contabo GmbH (Đức)	Lưu trữ ứng dụng, cơ sở dữ liệu, hàng đợi, công nhân và lưu trữ đối tượng riêng cho các tệp chạy	Tất cả dữ liệu được giữ bởi dịch vụ, được mã hóa khi lưu trữ cho các tệp chạy	Liên minh Châu Âu.
Cloudflare, Inc.	DNS, phân phối nội dung, bảo vệ DDoS/WAF, quốc gia gần đúng cho danh sách giá (CF-IPCountry), và, khi được kích hoạt, kiểm tra bot Turnstile	Địa chỉ IP, siêu dữ liệu yêu cầu, mã thông báo bảo mật, mã quốc gia được suy ra tại biên	Mạng biên toàn cầu; xử lý EU khi có sẵn. DPA của Cloudflare; được chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ.
Stripe (Stripe Payments Europe Ltd, Ireland; Stripe, Inc.)	Xử lý thanh toán, biên lai, ngăn chặn gian lận	Chi tiết thanh toán (nhập trực tiếp trên Stripe), email, số tiền, tiền tệ, gói	EU và Hoa Kỳ. DPA của Stripe; được chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ. Để ngăn chặn gian lận và thực hiện các nghĩa vụ pháp lý của riêng mình, Stripe hoạt động như một người kiểm soát độc lập — xem chính sách bảo mật của Stripe.
Google AdSense (Google Ireland Ltd) — tùy chọn, chỉ sau khi bạn chấp nhận quảng cáo	Quảng cáo hiển thị	Cookie và định danh quảng cáo	Điều khoản quảng cáo của Google; Khung Bảo mật Dữ liệu EU–Hoa Kỳ. Nội dung CV không bao giờ được chia sẻ với các nhà quảng cáo.
Google Analytics / Tag Manager, Microsoft Clarity — tùy chọn, chỉ trên trang tiếp thị, chỉ nếu được cấu hình và chấp nhận	Thống kê sử dụng	Các sự kiện sử dụng ẩn danh	Điều khoản của nhà cung cấp; Khung Bảo mật Dữ liệu EU–Hoa Kỳ.
Google Workspace / Gmail	Nhận và trả lời email gửi đến liên hệ quyền riêng tư	Email của bạn và nội dung của nó	Điều khoản của Google; Khung Bảo mật Dữ liệu EU–Hoa Kỳ.

Các người nhận khác: các cơ quan công quyền, tòa án hoặc tư vấn chuyên nghiệp nơi luật pháp yêu cầu hoặc cho phép (ví dụ như kiểm tra thuế hoặc yêu cầu pháp lý). ResumeCaliper không bán dữ liệu cá nhân, và không chia sẻ CV hoặc mô tả công việc của bạn với nhà tuyển dụng, nhà tuyển dụng, nhà môi giới dữ liệu hoặc người dùng khác.

8. Chuyển giao quốc tế

Máy chủ của ResumeCaliper nằm trong Liên minh Châu Âu. Một số nhà cung cấp được liệt kê ở trên xử lý dữ liệu tại Hoa Kỳ. Đối với những chuyển giao đó, người kiểm soát dựa vào quyết định đầy đủ của Ủy ban Châu Âu cho Khung Bảo mật Dữ liệu EU–Hoa Kỳ nơi nhà cung cấp được chứng nhận, và nếu không, dựa vào Các điều khoản hợp đồng tiêu chuẩn (Quyết định của Ủy ban 2021/914) cùng với các biện pháp bổ sung — mã hóa trong quá trình chuyển giao, mã hóa khi lưu trữ cho các tệp chạy, ẩn danh định danh trước khi xử lý AI, và thời gian lưu giữ ngắn. Bạn có thể yêu cầu người kiểm soát một bản sao của các biện pháp bảo vệ liên quan tại [email protected].

9. Tóm tắt thời gian lưu giữ

Dữ liệu	Giữ trong
Văn bản CV ẩn danh và các yêu cầu (máy chủ); bản đồ khôi phục CV (chỉ trình duyệt)	Các bản sao trên máy chủ bị xóa khi lần chạy kết thúc; bản đồ khôi phục trình duyệt được xóa khi tải xuống / đăng xuất / TTL ngắn
Mô tả công việc (để tái tạo Lịch sử)	Tối đa 48 giờ, hoặc sớm hơn khi không còn gì có thể tải xuống
Kết quả: điểm số, gợi ý, CV cải tiến, thư xin việc, ảnh tùy chọn	Tối đa 48 giờ nếu chưa sử dụng. CV và thư xin việc cải tiến là một lần: sau khi tải xuống thành công, tệp đó sẽ bị xóa ngay lập tức. Khi không còn gì có thể tải xuống, các điểm số/mô tả liên quan sẽ bị xóa.
Hồ sơ tài khoản và hồ sơ thỏa thuận	Cho đến khi bạn xóa tài khoản của mình
Sổ cái tín dụng và hồ sơ thanh toán	Thời gian yêu cầu theo luật thuế và kế toán (thông thường từ 4 đến 6 năm), liên kết với một định danh kỹ thuật chỉ sau khi xóa tài khoản
Nhật ký bảo mật và hoạt động (nhật ký ứng dụng, máy chủ và biên, hồ sơ công việc)	Tối đa 15 ngày
Các khóa giới hạn tỷ lệ và ngăn chặn lạm dụng	Tự động hết hạn trong vòng vài phút đến vài ngày
Sao lưu cơ sở dữ liệu	Các bản sao được mã hóa được giữ trong một khoảng thời gian giới hạn và bị ghi đè khi quay vòng; các lần chạy đã xóa không thể được khôi phục từ chúng vì biên lai xóa ngăn chặn việc tái sử dụng

10. Bảo mật

Các biện pháp được áp dụng (GDPR Art. 32) bao gồm: TLS cho tất cả lưu lượng; mã hóa AES-256-GCM khi lưu trữ cho các sản phẩm chạy được giữ trên Contabo (VPS và, khi được cấu hình, lưu trữ đối tượng Contabo), với các khóa chỉ được giữ trên máy chủ ResumeCaliper; mặc định hybrid để các tệp CV gốc và bản đồ khôi phục thông tin liên lạc không được lưu trữ trên máy chủ; ẩn danh định danh trong trình duyệt trước khi tải lên cộng với việc rửa nhẹ trên máy chủ; chỉ có quyền truy cập của chủ sở hữu vào các lần chạy và tải xuống; bảo vệ CSRF và cookie phiên bảo mật, HttpOnly; địa chỉ IP được băm trong lưu trữ giới hạn tỷ lệ; nhật ký chỉ định danh (không có văn bản CV); xác minh loại tệp và giới hạn kích thước trên các tệp tải lên; lọc tiêm lệnh trong văn bản tải lên; quyền truy cập tối thiểu vào lưu trữ; bảo vệ DDoS/WAF của Cloudflare; và tối đa 15 ngày cho nhật ký bảo mật. Đường dẫn hybrid được thiết kế để khôi phục thông tin liên lạc vẫn ở phía khách hàng; nó không phải là một đảm bảo chống lại tất cả sự rò rỉ định danh trong văn bản tự do.

Nếu một vi phạm dữ liệu cá nhân có khả năng dẫn đến rủi ro cho bạn, người kiểm soát sẽ thông báo cho AEPD trong vòng 72 giờ và thông báo cho bạn mà không chậm trễ không cần thiết khi rủi ro cao (GDPR Arts. 33–34).

11. Quyền của bạn

Bạn có quyền:

• Truy cập dữ liệu của bạn và nhận một bản sao (Art. 15).
• Sửa đổi dữ liệu không chính xác hoặc không đầy đủ (Art. 16).
• Xóa dữ liệu của bạn (Art. 17).
• Hạn chế việc xử lý trong các tình huống được quy định trong Art. 18.
• Chuyển đổi: nhận dữ liệu bạn đã cung cấp ở định dạng có cấu trúc, có thể đọc được bằng máy (Art. 20).
• Rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý (ảnh, cookie tùy chọn), mà không ảnh hưởng đến việc xử lý đã được thực hiện.
• Không bị chịu các quyết định tự động hoàn toàn có hiệu lực pháp lý hoặc ảnh hưởng tương tự đáng kể (Art. 22) — ResumeCaliper không đưa ra những quyết định như vậy.

Quyền phản đối (Art. 21). Khi người kiểm soát dựa vào lợi ích hợp pháp (bảo mật và ngăn chặn lạm dụng, ẩn danh, tra cứu giá khu vực, bảo vệ các yêu cầu), bạn có thể phản đối bất cứ lúc nào dựa trên lý do liên quan đến tình huống cụ thể của bạn. Người kiểm soát sẽ dừng việc xử lý trừ khi có thể chứng minh các lý do hợp pháp thuyết phục vượt trội hơn lợi ích, quyền và tự do của bạn, hoặc việc xử lý là cần thiết để thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý. ResumeCaliper không sử dụng dữ liệu của bạn cho tiếp thị trực tiếp.

Cách thực hiện quyền. Người dùng đã đăng nhập có thể xuất (JSON) hoặc xóa tài khoản của họ trong phần Quyền riêng tư & dữ liệu trong ứng dụng; việc xóa sẽ xóa các tệp chạy, xóa hồ sơ của bạn, phát hành tín dụng và thu hồi quyền đăng nhập của bạn. Đối với bất kỳ điều gì khác, hoặc nếu bạn không thể đăng nhập, hãy gửi email đến [email protected]. Người kiểm soát có thể yêu cầu bạn xác nhận danh tính của mình (ví dụ bằng cách viết từ địa chỉ email liên kết với tài khoản). Người kiểm soát sẽ phản hồi trong vòng một tháng; điều này có thể được gia hạn thêm hai tháng cho các yêu cầu phức tạp, trong trường hợp đó bạn sẽ được thông báo. Các yêu cầu là miễn phí trừ khi chúng rõ ràng không có cơ sở hoặc quá mức.

Khiếu nại. Bạn có thể gửi khiếu nại đến cơ quan giám sát Tây Ban Nha, Agencia Española de Protección de Datos (AEPD), hoặc với cơ quan bảo vệ dữ liệu của quốc gia EU/EEA nơi bạn sống hoặc làm việc. Nếu bạn ở Vương quốc Anh, bạn cũng có thể liên hệ với ICO. Người kiểm soát sẽ đánh giá cao cơ hội để giải quyết mối quan tâm của bạn trước tiên tại [email protected].

12. Cookie và công nghệ tương tự

ResumeCaliper sử dụng cookie cần thiết một cách nghiêm ngặt và lưu trữ trình duyệt (phiên, bảo vệ CSRF, chủ đề, ngôn ngữ và lựa chọn cookie của bạn), một danh mục phân tích tùy chọn và một danh mục quảng cáo tùy chọn. Trên trang tiếp thị, khi Google Analytics hoặc Tag Manager được cấu hình, ResumeCaliper sử dụng Chế độ đồng ý Google v2 để các tín hiệu lưu trữ phân tích và quảng cáo mặc định bị từ chối cho đến khi bạn chấp nhận các danh mục đó trong thông báo cookie. Chi tiết, tên, thời gian sống và cách thay đổi lựa chọn của bạn có trong Chính sách Cookie.

13. Trẻ em

ResumeCaliper không hướng đến trẻ em. Bạn phải ít nhất 18 tuổi (hoặc độ tuổi trưởng thành nơi bạn sống) để sử dụng dịch vụ, như được quy định trong Điều khoản. Nếu người kiểm soát biết rằng họ giữ dữ liệu của một người dưới độ tuổi đó, dữ liệu đó sẽ bị xóa.

14. Thay đổi chính sách này

ResumeCaliper cập nhật chính sách này khi các thực tiễn thay đổi và cập nhật ngày phiên bản ở trên cùng. Đối với các thay đổi quan trọng, một thông báo sẽ được hiển thị trên trang web và trong ứng dụng và, khi cần thiết, sự công nhận của bạn sẽ được yêu cầu lại trước khi bạn tiếp tục.

15. Liên hệ

Các câu hỏi, yêu cầu và khiếu nại về quyền riêng tư: [email protected] — hoặc trang Liên hệ. Xem thêm Điều khoản, Chính sách Cookie, thông báo Minh bạch AI, Thông báo pháp lý, Phụ lục xử lý dữ liệu và danh sách Các nhà xử lý phụ.