Chính Sách Bảo Mật

Cập nhật lần cuối: Ngày 9 tháng 9, 2026

1. Giới thiệu

Hufr ("chúng tôi") là công ty tuyển dụng đăng ký tại Việt Nam, địa chỉ Số 4 Nguyễn Đình Chiểu, Thành phố Hồ Chí Minh. Chúng tôi cam kết bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và các văn bản hướng dẫn thi hành.

Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của ứng viên, nhà tuyển dụng, khách truy cập website và những người sử dụng dịch vụ của chúng tôi.

2. Bên kiểm soát dữ liệu & Nhân viên bảo vệ dữ liệu

Hufr là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Nếu bạn có câu hỏi về cách xử lý dữ liệu hoặc muốn thực hiện quyền của mình, vui lòng liên hệ Nhân viên bảo vệ dữ liệu của chúng tôi:

• Email: dpo@hufr.io
• Địa chỉ: Số 4 Nguyễn Đình Chiểu, Ho Chi Minh City, Vietnam

3. Dữ liệu cá nhân chúng tôi thu thập

3.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin tài khoản: tên, địa chỉ email, số điện thoại, mật khẩu
• Thông tin nhà tuyển dụng: tên công ty, logo công ty, website, địa chỉ doanh nghiệp
• Thông tin ứng viên: CV/hồ sơ, kinh nghiệm làm việc, học vấn, kỹ năng, thành phố, địa chỉ, mức lương mong muốn
• Thông tin tin tuyển dụng: chức danh, mô tả, yêu cầu, phúc lợi, mức lương, địa điểm
• Biểu mẫu liên hệ: tên, email, số điện thoại, nội dung tin nhắn

3.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận diện thiết bị
• Dữ liệu sử dụng: trang đã truy cập, thời gian, lượt nhấp, URL giới thiệu
• Cookie: cookie thiết yếu, phân tích và tiếp thị (xem Mục 8)

3.3 Dữ liệu cá nhân nhạy cảm

Theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, các dữ liệu sau mà chúng tôi xử lý được phân loại là nhạy cảm và chịu sự bảo vệ bổ sung:

• Dữ liệu vị trí (thành phố, địa chỉ)
• Thông tin đăng nhập (mật khẩu tài khoản, được lưu trữ dưới dạng mã hóa)
• Dữ liệu tài chính (mức lương mong muốn và khoảng lương)
• Dữ liệu hành vi và sử dụng từ nền tảng số của chúng tôi

Chúng tôi xin sự đồng ý rõ ràng trước khi xử lý dữ liệu nhạy cảm và áp dụng các biện pháp bảo mật bổ sung.

4. Cơ sở pháp lý và mục đích xử lý

5. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu của bạn với các nhóm đối tượng sau, chỉ trong phạm vi cần thiết cho các mục đích đã nêu:

• Nhà tuyển dụng: khi bạn ứng tuyển, dữ liệu hồ sơ của bạn được chia sẻ với công ty tuyển dụng
• Nhà cung cấp dịch vụ: lưu trữ, gửi email, đám mây, hệ thống quản lý quan hệ khách hàng (CRM)
• Nhà cung cấp phân tích: Google Analytics, Google Tag Manager (tùy thuộc vào sự đồng ý cookie của bạn)
• Đối tác quảng cáo: Meta/Facebook (tùy thuộc vào sự đồng ý cookie của bạn)
• Cơ quan pháp luật: khi được yêu cầu bởi pháp luật Việt Nam hoặc lệnh tòa án

6. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp dịch vụ của chúng tôi hoạt động ngoài Việt Nam. Khi dữ liệu của bạn được chuyển ra nước ngoài, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp thông qua các điều khoản hợp đồng và Đánh giá tác động chuyển dữ liệu theo yêu cầu của PDPL. Dữ liệu có thể được chuyển đến máy chủ tại:

• Hoa Kỳ (Google, Meta)
• Liên minh Châu Âu (nhà cung cấp lưu trữ)

Đánh giá tác động chuyển dữ liệu được nộp cho Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an theo quy định.

7. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này:

• Tài khoản đang hoạt động: dữ liệu được lưu giữ trong suốt thời gian tài khoản hoạt động
• Tài khoản không hoạt động: bị xóa sau 24 tháng không hoạt động, sau khi thông báo trước
• Hồ sơ ứng tuyển: lưu giữ 12 tháng sau khi vị trí được tuyển, sau đó ẩn danh hoặc xóa
• Yêu cầu qua biểu mẫu liên hệ: lưu giữ 12 tháng
• Dữ liệu phân tích: lưu giữ theo chính sách của nhà cung cấp phân tích (thường 14–26 tháng)
• Nghĩa vụ pháp lý: dữ liệu theo yêu cầu pháp luật có thể được lưu giữ trong thời hạn pháp luật quy định

Khi dữ liệu không còn cần thiết, nó sẽ được xóa an toàn hoặc ẩn danh.

8. Cookie

Website của chúng tôi sử dụng cookie. Khi bạn truy cập lần đầu, banner đồng ý cho phép bạn chấp nhận hoặc từ chối cookie không thiết yếu. Bạn có thể thay đổi tùy chọn bất cứ lúc nào bằng cách nhấp vào biểu tượng cookie ở góc dưới bên trái của bất kỳ trang nào.

• Cookie thiết yếu: cần thiết để website hoạt động (phiên, bảo vệ CSRF, ngôn ngữ). Không thể tắt.
• Cookie phân tích: Google Analytics — giúp chúng tôi hiểu cách khách truy cập sử dụng trang. Bị tắt theo mặc định.
• Cookie tiếp thị: Meta/Facebook Pixel — dùng để đo lường quảng cáo. Bị tắt theo mặc định.

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết tổ chức nào đang nắm giữ dữ liệu của bạn và cơ sở pháp lý để xử lý
2. Quyền đồng ý hoặc rút lại sự đồng ý bất cứ lúc nào
3. Quyền truy cập bản sao dữ liệu cá nhân của bạn
4. Quyền yêu cầu sửa dữ liệu không chính xác
5. Quyền yêu cầu xóa dữ liệu cá nhân của bạn
6. Quyền hạn chế xử lý dữ liệu của bạn
7. Quyền chuyển dữ liệu (nhận dữ liệu ở định dạng có cấu trúc, thông dụng)
8. Quyền phản đối việc xử lý dữ liệu của bạn
9. Quyền khiếu nại đến cơ quan có thẩm quyền
10. Quyền yêu cầu bồi thường thiệt hại do xử lý trái pháp luật
11. Quyền tự bảo vệ chống lại xử lý dữ liệu trái pháp luật

Để thực hiện bất kỳ quyền nào trong số này, vui lòng sử dụng biểu mẫu Yêu cầu Quyền Dữ liệu hoặc liên hệ Nhân viên Bảo vệ Dữ liệu của chúng tôi tại dpo@hufr.io. Chúng tôi sẽ xác nhận yêu cầu của bạn trong vòng hai (2) ngày làm việc và phản hồi chi tiết trong vòng bảy (7) đến mười (10) ngày làm việc.

10. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu khi truyền tải (HTTPS/TLS)
• Mật khẩu được lưu trữ bằng mã hóa băm một chiều
• Kiểm soát truy cập giới hạn quyền truy cập dữ liệu cho nhân viên được ủy quyền
• Đánh giá và cập nhật bảo mật định kỳ

11. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ:

• Thông báo cho Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05) trong vòng 72 giờ kể từ khi phát hiện
• Thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ nếu có liên quan đến dữ liệu cá nhân nhạy cảm
• Ghi chép vi phạm, tác động và các biện pháp khắc phục đã thực hiện

12. Trẻ em

Dịch vụ của chúng tôi không dành cho cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng chúng tôi đã thu thập dữ liệu từ người chưa thành niên, vui lòng liên hệ ngay để chúng tôi xóa.

13. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu trang cho biết lần sửa đổi gần nhất. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên website. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.

14. Liên hệ & Khiếu nại

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về chính sách này hoặc cách chúng tôi xử lý dữ liệu:

• Nhân viên bảo vệ dữ liệu: dpo@hufr.io
• Liên hệ chung: info@hufr.io
• Văn phòng: Số 4 Nguyễn Đình Chiểu, Ho Chi Minh City, Vietnam

Bạn cũng có quyền khiếu nại đến Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an Việt Nam.