Chính sách Bảo mật

Ai chịu trách nhiệm

Resumade do MyFitTrack vận hành, là bên bán được hiển thị trên App Store và Google Play. MyFitTrack là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Mọi vấn đề về dữ liệu của bạn, hãy viết đến support@resumade.io.

Chúng tôi thu thập gì

Thông tin tài khoản. Khi bạn tạo tài khoản, chúng tôi lưu địa chỉ email và thông tin đăng nhập của bạn với nhà cung cấp xác thực Supabase. Nếu bạn đăng nhập bằng Apple, Google hoặc nhà cung cấp đăng nhập khác, chúng tôi nhận được địa chỉ email và các chi tiết hồ sơ cơ bản mà nhà cung cấp đó chia sẻ với chúng tôi.

Tài liệu của bạn. Mọi thứ bạn đưa vào CV hoặc thư xin việc đều được lưu cùng với nó: tên, thông tin liên hệ, kinh nghiệm làm việc, học vấn, kỹ năng và ảnh hồ sơ tùy chọn. Chúng tôi cũng lưu mô tả công việc bạn dán vào, kết quả của các tính năng AI (tối ưu hóa, quét, thư xin việc và văn bản bộ công cụ nghề nghiệp), các công việc bạn lưu và mọi liên kết chia sẻ bạn tạo.

Dữ liệu sử dụng. Trên trang web này, chúng tôi ghi nhận các trang bạn mở và các thao tác bạn thực hiện trong sản phẩm (ví dụ quét đã hoàn tất hay tải xuống đã bắt đầu), cùng với mã phiên ngẫu nhiên, địa chỉ trang và, khi bạn đăng nhập, ID tài khoản của bạn. Đây là phân tích bên thứ nhất của chúng tôi, được lưu trong cơ sở dữ liệu; không dùng cookie quảng cáo. Ứng dụng di động của chúng tôi ghi nhận các sự kiện tính năng tương tự với mã định danh ngẫu nhiên cho mỗi lần cài đặt, không phải ID quảng cáo của thiết bị bạn. Sự kiện sử dụng không bao giờ chứa nội dung tài liệu của bạn.

Dữ liệu kỹ thuật và bảo mật. Để cung cấp trang web và bảo vệ khỏi lạm dụng, nhà cung cấp hosting và máy chủ của chúng tôi xử lý địa chỉ IP cùng thông tin cơ bản về trình duyệt và thiết bị của bạn. Với quét ATS miễn phí không cần tài khoản, chúng tôi giữ hàm băm có muối của địa chỉ IP và mã định danh thiết bị ngẫu nhiên, để không thể nhận ưu đãi miễn phí lặp đi lặp lại. Chúng tôi cũng ghi nhật ký tính năng AI nào một tài khoản dùng và thời điểm dùng, để áp dụng giới hạn sử dụng.

Thanh toán. Thanh toán trên web do Stripe xử lý, còn trong ứng dụng do Apple hoặc Google xử lý. Chúng tôi nhận trạng thái gói đăng ký hoặc thẻ lượt của bạn (gói, ngày tháng và mã giao dịch), không bao giờ nhận thông tin thẻ.

Vì sao chúng tôi dùng dữ liệu đó (mục đích và cơ sở pháp lý)

Chúng tôi chỉ dùng dữ liệu của bạn cho các mục đích dưới đây, mỗi mục đều có cơ sở pháp lý mà GDPR yêu cầu:

• Cung cấp Resumade: tài khoản của bạn, lưu và đồng bộ tài liệu giữa các thiết bị, các tính năng AI bạn yêu cầu, liên kết chia sẻ và hỗ trợ. Thực hiện hợp đồng với bạn (Điều 6(1)(b) GDPR).
• Thanh toán, gói đăng ký và thẻ lượt, cùng với việc lưu hóa đơn và hồ sơ thuế. Hợp đồng (Điều 6(1)(b)) và nghĩa vụ pháp lý của chúng tôi (Điều 6(1)(c)).
• Email tài khoản, chẳng hạn xác nhận địa chỉ của bạn và đặt lại mật khẩu. Hợp đồng (Điều 6(1)(b)).
• Bảo mật và ngăn lạm dụng, chẳng hạn giới hạn tần suất và ưu đãi quét miễn phí. Lợi ích chính đáng của chúng tôi trong việc cung cấp dịch vụ an toàn và được sử dụng công bằng (Điều 6(1)(f)).
• Phân tích sử dụng bên thứ nhất, để xem mọi người dùng tính năng nào và tìm lỗi. Lợi ích chính đáng của chúng tôi trong việc cải thiện Resumade (Điều 6(1)(f)). Bạn có thể phản đối bất cứ lúc nào.
• Đo lường quảng cáo (Meta Pixel trên trang web này; sự kiện cài đặt và đăng ký từ ứng dụng của chúng tôi gửi đến Google và Meta) và quảng cáo cho tài khoản miễn phí trong ứng dụng của chúng tôi. Sự đồng ý của bạn khi luật yêu cầu (Điều 6(1)(a)), được đưa ra trong banner cookie trên trang web này và trong biểu mẫu đồng ý của Google trên ứng dụng iPhone của chúng tôi; nếu không thì là lợi ích chính đáng của chúng tôi trong việc tài trợ cho gói miễn phí và biết quảng cáo nào hiệu quả (Điều 6(1)(f)).

Chúng tôi không bán dữ liệu của bạn, không chia sẻ với các nhà môi giới dữ liệu và không dùng tài liệu của bạn để huấn luyện mô hình AI. Sự kiện sử dụng và đo lường quảng cáo không bao giờ bao gồm nội dung tài liệu của bạn.

Tính năng AI

Khi bạn dùng một tính năng AI (tối ưu hóa CV cho công việc, quét ATS, viết thư xin việc, dịch CV, bộ công cụ nghề nghiệp, gợi ý viết, hoặc nhập CV từ tệp hay từ văn bản đã dán), phần văn bản mà tính năng đó cần, như CV và mô tả công việc của bạn, sẽ được gửi đến API Claude của Anthropic để tạo kết quả. Anthropic xử lý thay mặt chúng tôi, không dùng dữ liệu đó để huấn luyện mô hình của họ, và chỉ lưu trong thời gian điều khoản thương mại của họ cho phép. Kết quả AI được tạo tự động, nên hãy kiểm tra trước khi dùng.

Nhà cung cấp dịch vụ

Chúng tôi dùng các nhà cung cấp dịch vụ này để vận hành Resumade. Họ xử lý dữ liệu của bạn thay mặt chúng tôi theo điều khoản bảo vệ dữ liệu, trừ khi có ghi chú khác:

• Supabase: đăng nhập và cơ sở dữ liệu của chúng tôi, lưu trữ tại EU (Ireland).
• Cloudflare: hosting, phân phối nội dung và bảo mật cho resumade.io.
• Anthropic: các tính năng AI mô tả ở trên (Hoa Kỳ).
• Brevo: email tài khoản như xác nhận đăng ký và đặt lại mật khẩu.
• Stripe: thanh toán trên web.
• Apple (App Store) và Google (Google Play): thanh toán và gói đăng ký trong ứng dụng của chúng tôi. Với tài khoản cửa hàng và các giao dịch mua của bạn, họ hoạt động như bên kiểm soát độc lập theo chính sách quyền riêng tư của riêng họ.
• RevenueCat: ghi lại trạng thái của gói đăng ký và thẻ lượt trong ứng dụng để chúng tôi biết tài khoản của bạn có Pro hay không.
• Google Firebase Analytics: số đếm mức sử dụng tính năng và đo lường cài đặt, đăng ký trong ứng dụng di động của chúng tôi.
• Google AdMob: quảng cáo cho tài khoản miễn phí trong ứng dụng di động của chúng tôi (xem bên dưới).
• Meta Platforms: đo lường cài đặt và đăng ký trong ứng dụng di động của chúng tôi, và Meta Pixel trên trang web này nếu bạn chấp nhận.
• jsDelivr: khi bạn tải xuống một số PDF (ví dụ CV đã tối ưu), trình duyệt của bạn sẽ tải các tệp phông chữ từ CDN của jsDelivr, và họ nhận địa chỉ IP của bạn như bất kỳ trang web nào bạn truy cập.

Phông chữ trên trang web này và trong bản xem trước CV được phân phối từ chính resumade.io.

Đo lường quảng cáo (Google và Meta): ứng dụng di động của chúng tôi thông báo cho Google (thông qua Firebase Analytics) và Meta Platforms khi ứng dụng được cài đặt hoặc mở và khi tài khoản được tạo, để chúng tôi có thể xem quảng cáo nào của mình hiệu quả. Không có nội dung CV, tên hay địa chỉ email nào được gửi đi, và chúng tôi không sử dụng dữ liệu này để nhắm mục tiêu quảng cáo vào bạn. Ứng dụng iPhone không bao giờ yêu cầu quyền theo dõi bạn và không sử dụng mã nhận dạng quảng cáo của thiết bị; lượt cài đặt từ quảng cáo được đếm bằng SKAdNetwork ẩn danh của Apple. Trên trang web này, Meta Pixel chỉ tải nếu bạn chấp nhận trong banner cookie. Thay đổi lựa chọn cookie của bạn

Quảng cáo trong ứng dụng (Google AdMob): tài khoản miễn phí trong ứng dụng iPhone và Android của chúng tôi hiển thị quảng cáo từ Google AdMob; tài khoản trả phí (Pro, theo gói đăng ký hoặc bằng vé) không hiển thị quảng cáo. Để hiển thị, giới hạn và đo lường quảng cáo cũng như ngăn chặn gian lận, phần mềm quảng cáo của Google thu thập thông tin kỹ thuật như địa chỉ IP của bạn (và vị trí gần đúng được suy ra từ đó), mã nhận dạng thiết bị và ứng dụng, cách bạn tương tác với quảng cáo và dữ liệu chẩn đoán. Phần mềm đó không bao giờ nhận CV, tên hay địa chỉ email của bạn từ chúng tôi. Trong ứng dụng iPhone, quảng cáo không được cá nhân hóa; người dùng tại EEA, Vương quốc Anh và Thụy Sĩ được yêu cầu đồng ý qua biểu mẫu đồng ý của Google trước khi bất kỳ quảng cáo nào được yêu cầu và có thể thay đổi lựa chọn đó bất cứ lúc nào tại Cài đặt → Cài đặt quyền riêng tư quảng cáo, và bất kỳ ai cũng có thể báo cáo quảng cáo không phù hợp tại Cài đặt → Báo cáo quảng cáo hoặc qua email. Trong ứng dụng Android miễn phí, Google có thể sử dụng ID quảng cáo của thiết bị để hiển thị và đo lường quảng cáo; bạn có thể đặt lại hoặc xóa ID đó trong cài đặt Android của mình. Google giải thích cách sử dụng thông tin này tại policies.google.com/technologies/partner-sites.

Chuyển dữ liệu quốc tế

Cơ sở dữ liệu của chúng tôi được lưu trữ trong Liên minh châu Âu. Một số nhà cung cấp ở trên, bao gồm Anthropic, Cloudflare, Stripe, RevenueCat, Google, Meta và Apple, có thể xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác ngoài Khu vực Kinh tế châu Âu. Khi họ làm vậy, việc chuyển dữ liệu được bao phủ bởi quyết định thừa nhận tính đầy đủ của Ủy ban châu Âu (như EU-US Data Privacy Framework cho các công ty đã được chứng nhận) hoặc bởi các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban, kèm theo các biện pháp bảo vệ bổ sung khi cần. Bạn có thể yêu cầu chúng tôi cung cấp chi tiết.

Lưu trữ & xóa dữ liệu

Tài khoản, tài liệu, tối ưu hóa và công việc đã lưu của bạn được giữ cho đến khi bạn xóa chúng hoặc xóa tài khoản. Bạn có thể xóa tài khoản bất cứ lúc nào trong ứng dụng (Cài đặt → Xóa tài khoản) hoặc trên web từ trang cài đặt; thao tác này sẽ xóa vĩnh viễn CV, thư xin việc, tối ưu hóa và công việc đã lưu của bạn. Bạn cũng có thể gửi email cho chúng tôi và chúng tôi sẽ làm thay bạn.

Sự kiện sử dụng được xóa sau 180 ngày và nhật ký sử dụng tính năng AI sau 60 ngày; các sự kiện được ghi trước khi bạn xóa tài khoản sẽ được giữ không kèm ID tài khoản cho đến khi hết hạn đó. Hồ sơ thanh toán và hóa đơn được giữ trong thời gian luật thuế và kế toán yêu cầu.

Gói đăng ký mua qua App Store hoặc Google Play được Apple hoặc Google lập hóa đơn và sẽ không bị hủy khi bạn xóa tài khoản: hãy hủy trong cài đặt Apple Account của bạn (Subscriptions) hoặc trong Play Store tại Subscriptions.

Quyền của bạn

Bạn có quyền truy cập dữ liệu cá nhân mà chúng tôi lưu về bạn, yêu cầu sửa hoặc xóa, hạn chế cách chúng tôi dùng dữ liệu đó, phản đối việc xử lý dựa trên lợi ích chính đáng của chúng tôi (bao gồm cả phân tích), và nhận dữ liệu của bạn ở định dạng có thể chuyển. Khi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào; việc đó không ảnh hưởng đến những gì chúng tôi đã làm trước đó.

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email từ địa chỉ trên tài khoản của bạn đến support@resumade.io. Chúng tôi sẽ trả lời trong vòng một tháng. Bạn cũng có quyền gửi khiếu nại tới cơ quan giám sát bảo vệ dữ liệu, đặc biệt tại quốc gia nơi bạn sống, làm việc hoặc nơi bạn cho rằng sự cố đã xảy ra.

Độ tuổi tối thiểu

Resumade không dành cho người dưới 16 tuổi, và bạn phải ít nhất 16 tuổi mới được tạo tài khoản. Nếu chúng tôi phát hiện đang lưu dữ liệu cá nhân của người dưới 16 tuổi, chúng tôi sẽ xóa dữ liệu đó.

Thay đổi đối với chính sách này

Khi chúng tôi thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Nếu thay đổi ảnh hưởng đến cách chúng tôi dùng dữ liệu của bạn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.

Liên hệ

Câu hỏi về quyền riêng tư? Gửi email support@resumade.io.