Legal
Bên xử lý phụ
Danh sách công khai các bên xử lý dùng để vận hành ResumeCaliper. Bổ sung Chính sách quyền riêng tư §7. Stripe cũng có thể đóng vai bên kiểm soát độc lập đối với phương thức thanh toán và phòng chống gian lận.
Cập nhật lần cuối: 24 tháng 9 năm 2026 (phiên bản 2026-09-24). Khi trang này được dịch, nếu có nghi ngờ thì bản tiếng Anh được ưu tiên, trừ khi luật quốc gia của bạn yêu cầu khác.
1. Vì sao có danh sách này
Theo Điều 28 GDPR, khi Arseniy Rusentsov (bên kiểm soát) dùng tổ chức khác để xử lý dữ liệu cá nhân theo chỉ thị của mình, tổ chức đó là bên xử lý. ResumeCaliper công bố danh sách này để người dùng và kiểm toán viên thấy ai giúp vận hành dịch vụ.
ResumeCaliper là bên kiểm soát cho tài khoản ứng viên (người dùng phân tích CV của chính họ). Chi tiết mục đích, căn cứ và quyền: Chính sách quyền riêng tư. Tóm tắt vai trò: Phụ lục xử lý dữ liệu.
2. Bên xử lý phụ hiện tại
| Bên xử lý phụ | Mục đích | Dữ liệu cá nhân (điển hình) | Vị trí / chuyển |
|---|---|---|---|
| OpenAI, L.L.C. (Hoa Kỳ) | Chấm điểm AI và tạo văn bản | Văn bản CV đã ẩn danh, mô tả công việc, ghi chú; đầu ra mô hình | Hoa Kỳ (hoặc cư trú EU của OpenAI nếu cấu hình). DPA OpenAI với SCC EU. Dữ liệu API không dùng để huấn luyện theo điều khoản API OpenAI; có thể giữ tối đa 30 ngày để giám sát lạm dụng trừ khi tùy chọn zero-retention / EU áp dụng trên bảng điều khiển tổ chức. |
| Google Ireland Ltd / Google LLC — Firebase Authentication | Tạo tài khoản và đăng nhập (e-mail/mật khẩu hoặc Google) | E-mail; mật khẩu do Firebase băm (e-mail/mật khẩu); tên và ảnh khi cung cấp; ID người dùng; token | EU và Hoa Kỳ. Điều khoản xử lý dữ liệu Google Cloud; chứng nhận DPF / SCC khi áp dụng. |
| Contabo GmbH (Đức) | Hosting: ứng dụng, cơ sở dữ liệu, hàng đợi, worker, object storage riêng cho tệp chạy | Dữ liệu do dịch vụ giữ; tệp chạy mã hóa khi nghỉ | Liên minh Châu Âu. |
| Cloudflare, Inc. | DNS, CDN, DDoS/WAF, quốc gia gần đúng cho giá (CF-IPCountry), Turnstile tùy chọn | Địa chỉ IP, siêu dữ liệu yêu cầu, token bảo mật, mã quốc gia edge | Edge toàn cầu; xử lý EU khi có. DPA Cloudflare; chứng nhận DPF. |
| Stripe Payments Europe Ltd / Stripe, Inc. | Checkout thanh toán, biên nhận; gian lận khi Stripe đóng vai bên kiểm soát | Chi tiết thanh toán nhập trên Stripe; e-mail; số tiền; tiền tệ; gói; ID phiên | EU và Hoa Kỳ. DPA Stripe; chứng nhận DPF. ResumeCaliper không bao giờ lưu số thẻ. |
| Google Ireland Ltd — Google AdSense (tùy chọn, sau đồng ý quảng cáo) | Quảng cáo hiển thị trên bề mặt marketing/ứng dụng khi bật | Cookie và định danh quảng cáo | Theo điều khoản quảng cáo Google; DPF. Nội dung CV không bao giờ chia sẻ với nhà quảng cáo. |
| Google Analytics / Tag Manager, Microsoft Clarity (tùy chọn, chỉ site marketing, nếu cấu hình và chấp nhận) | Thống kê sử dụng | Sự kiện sử dụng ẩn danh giả | Điều khoản nhà cung cấp; DPF khi áp dụng. |
| Google Workspace / Gmail | Nhận và trả lời e-mail quyền riêng tư/liên hệ | E-mail và nội dung tin nhắn của bạn | Điều khoản Google; DPF. |
Người nhận khác (không phải bên xử lý phụ): cơ quan công quyền, tòa án hoặc cố vấn chuyên môn khi luật yêu cầu hoặc cho phép tiết lộ (ví dụ kiểm tra thuế hoặc khiếu nại pháp lý). ResumeCaliper không bán dữ liệu cá nhân và không chia sẻ CV hoặc mô tả công việc với nhà tuyển dụng, nhà tuyển dụng nhân sự, môi giới dữ liệu hoặc người dùng khác.
3. Thay đổi danh sách này
ResumeCaliper cập nhật trang này khi bên xử lý phụ được thêm, thay thế hoặc gỡ theo cách ảnh hưởng đáng kể đến việc xử lý. Ngày phiên bản ở trên được cập nhật cùng lúc. Thay đổi đáng kể cũng phản ánh trong Chính sách quyền riêng tư.
Câu hỏi về nhà cung cấp cụ thể: e-mail [email protected] hoặc Liên hệ.
4. Tài liệu liên quan
- Chính sách quyền riêng tư (thông báo Điều 13 đầy đủ)
- Phụ lục xử lý dữ liệu
- Minh bạch AI
- Điều khoản dịch vụ
- Chính sách cookie
- Thông báo pháp lý
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Liên hệ.