Chính sách bảo mật và bảo vệ dữ liệu cá nhân
SprinGO tôn trọng quyền riêng tư và cam kết xử lý dữ liệu cá nhân minh bạch, đúng mục đích, trong phạm vi cần thiết để cung cấp dịch vụ trên hệ sinh thái HRSpring.
1. Phạm vi áp dụng và đơn vị quản lý dữ liệu
Chính sách này giải thích cách SprinGO thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của người truy cập, học viên, khách hàng, ứng viên, nhà tuyển dụng, đối tác và người dùng tài khoản HRSpring.
Trong phạm vi phù hợp, SprinGO là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu được thu thập trực tiếp qua hệ thống.
2. Các nhóm dữ liệu có thể được thu thập
Dữ liệu nhận diện và liên hệ
Họ tên, email, số điện thoại, tên đăng nhập, đơn vị công tác, chức danh và thông tin liên hệ do người dùng cung cấp.
Dữ liệu tài khoản và giao dịch
Lịch sử đăng ký, đơn hàng, gói truy cập, thanh toán, khóa học, tài liệu đã mua hoặc được cấp quyền.
Dữ liệu nghề nghiệp
CV, hồ sơ ứng viên, năng lực, kinh nghiệm, nhu cầu tuyển dụng và dữ liệu do người dùng chủ động nhập vào công cụ.
Dữ liệu kỹ thuật
Địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập, cookie, thời điểm và thao tác sử dụng nhằm bảo mật và tối ưu dịch vụ.
SprinGO không yêu cầu người dùng cung cấp dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết. Trường hợp tính năng cụ thể cần xử lý loại dữ liệu này, hệ thống sẽ cung cấp thông tin và cơ chế đồng ý phù hợp.
3. Mục đích xử lý dữ liệu
- Tạo, xác thực và quản lý tài khoản người dùng.
- Cung cấp khóa học, tài liệu, công cụ, tuyển dụng, tư vấn và hỗ trợ khách hàng.
- Thực hiện giao dịch, xác nhận đơn hàng, cấp quyền truy cập và quản lý lịch sử sử dụng.
- Cá nhân hóa trải nghiệm, đề xuất nội dung phù hợp và cải thiện chất lượng hệ thống.
- Phòng chống gian lận, truy cập trái phép, lạm dụng tài khoản và bảo đảm an toàn thông tin.
- Gửi thông báo dịch vụ, cập nhật quan trọng và nội dung tiếp thị khi người dùng đã đồng ý hoặc pháp luật cho phép.
- Thực hiện nghĩa vụ pháp lý, kế toán, thuế, giải quyết khiếu nại và bảo vệ quyền lợi hợp pháp.
4. Cơ sở và nguyên tắc xử lý
Dữ liệu được xử lý dựa trên một hoặc nhiều căn cứ phù hợp: sự đồng ý của chủ thể dữ liệu; thực hiện hợp đồng hoặc yêu cầu trước hợp đồng; thực hiện nghĩa vụ pháp lý; bảo vệ quyền và lợi ích hợp pháp; hoặc các trường hợp khác được pháp luật cho phép.
SprinGO áp dụng các nguyên tắc: hợp pháp, minh bạch, đúng mục đích, tối thiểu hóa dữ liệu, bảo đảm độ chính xác, giới hạn thời gian lưu trữ và duy trì biện pháp bảo vệ phù hợp.
5. Chia sẻ và chuyển giao dữ liệu
SprinGO không bán dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:
- Nhà cung cấp hạ tầng, lưu trữ, email, thanh toán, phân tích, bảo mật hoặc hỗ trợ kỹ thuật có nghĩa vụ bảo mật.
- Đối tác tuyển dụng hoặc cung cấp dịch vụ khi người dùng chủ động yêu cầu hoặc đồng ý.
- Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.
- Bên nhận chuyển giao trong trường hợp tái cấu trúc, sáp nhập hoặc chuyển nhượng hoạt động, kèm biện pháp bảo vệ tương ứng.
Việc chuyển dữ liệu ra nước ngoài, nếu phát sinh do sử dụng hạ tầng hoặc nhà cung cấp quốc tế, sẽ được đánh giá và thực hiện theo quy định hiện hành.
6. Thời hạn lưu trữ và biện pháp bảo mật
Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích đã thông báo, duy trì tài khoản, thực hiện hợp đồng, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý. Khi không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc hạn chế xử lý theo quy trình phù hợp.
SprinGO áp dụng các biện pháp quản trị và kỹ thuật như phân quyền truy cập, kiểm soát tài khoản, mã hóa phù hợp, sao lưu, nhật ký hệ thống, cập nhật bảo mật và đánh giá rủi ro. Tuy nhiên, không hệ thống truyền hoặc lưu trữ trực tuyến nào có thể bảo đảm an toàn tuyệt đối.
7. Quyền và nghĩa vụ của chủ thể dữ liệu
Tùy từng trường hợp và theo quy định pháp luật, người dùng có thể yêu cầu: được biết; đồng ý hoặc rút lại sự đồng ý; truy cập, xem, chỉnh sửa; yêu cầu xóa hoặc hạn chế xử lý; phản đối xử lý; nhận dữ liệu; khiếu nại, tố cáo hoặc yêu cầu bồi thường khi quyền hợp pháp bị xâm phạm.
Yêu cầu cần cung cấp thông tin đủ để xác minh danh tính và phạm vi dữ liệu. SprinGO có thể từ chối hoặc giới hạn xử lý yêu cầu trong trường hợp pháp luật quy định, quyền của người khác bị ảnh hưởng hoặc yêu cầu không thể xác minh hợp lý.
9. Dữ liệu trẻ em và dữ liệu do người dùng đăng tải
Dịch vụ chủ yếu dành cho người đủ năng lực thực hiện giao dịch. Trường hợp xử lý dữ liệu trẻ em, người đại diện hợp pháp cần thực hiện hoặc xác nhận sự đồng ý theo quy định. Người dùng chịu trách nhiệm bảo đảm có quyền hợp pháp đối với dữ liệu, hồ sơ hoặc tài liệu của người khác được tải lên hệ thống.
10. Cập nhật chính sách
SprinGO có thể sửa đổi chính sách để phản ánh thay đổi về dịch vụ, công nghệ hoặc pháp luật. Phiên bản mới được công bố trên trang này và ghi rõ thời điểm cập nhật. Với thay đổi quan trọng, SprinGO có thể thông báo qua tài khoản, email hoặc phương thức phù hợp.
11. Liên hệ về dữ liệu cá nhân
Để thực hiện quyền hoặc gửi phản ánh về bảo mật dữ liệu, vui lòng liên hệ SprinGO qua thông tin được công bố trên website.
Cơ sở tham chiếu pháp lý
Chính sách được xây dựng trên cơ sở pháp luật Việt Nam hiện hành, bao gồm Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15, Luật Giao dịch điện tử số 20/2023/QH15 và các quy định có liên quan.