Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, mật khẩu (được mã hoá, VinMarine không đọc được), họ tên.
• Hồ sơ thuyền viên do bạn tự nhập: chức danh, ngày sinh, quê quán, quốc tịch, số điện thoại, học vấn, kích cỡ đồ bảo hộ, tình trạng hôn nhân, người liên hệ khẩn cấp, ảnh thẻ, quá trình đi tàu.
• Giấy tờ, chứng chỉ: tên, số, ngày cấp, ngày hết hạn và ảnh/file bạn tải lên.
• Dữ liệu sử dụng: câu hỏi gửi cho AI, kết quả luyện thi và phỏng vấn, tài liệu bạn tải lên.
• Thông tin thanh toán: nội dung chuyển khoản và ảnh hoá đơn bạn gửi để kích hoạt gói. VinMarine không lưu số thẻ hay số tài khoản ngân hàng của bạn.
• Nhà tuyển dụng / công ty: tên công ty, mã số thuế, số giấy phép, người liên hệ, số điện thoại, website, email; dữ liệu tàu và giấy chứng nhận tàu do công ty nhập (dữ liệu doanh nghiệp).
• Liên kết với công ty quản lý: công ty nào đang quản lý hồ sơ của bạn, yêu cầu gia hạn giấy tờ, biên nhận giấy bản gốc công ty giữ hộ.
• Mời bạn: bạn đăng ký qua link mời của ai (nếu có).
• Thông báo trên điện thoại: mã đăng ký nhận thông báo của trình duyệt (không phải số điện thoại).
• Giấy khám sức khoẻ có thể là dữ liệu cá nhân nhạy cảm. VinMarine chỉ dùng tên giấy, ngày cấp, ngày hết hạn và ảnh bạn tự tải lên để lưu trữ và nhắc hạn; không phân tích nội dung y tế. Bạn có thể không tải ảnh giấy này và chỉ nhập ngày hết hạn.

2. Mục đích sử dụng

• Cung cấp các tính năng: lưu và nhắc hạn giấy tờ, xuất CV, hỏi đáp AI, luyện thi, phỏng vấn thử, đọc tài liệu.
• Kết nối thuyền viên với nhà tuyển dụng — chỉ khi thuyền viên tự bật “Tham gia tuyển dụng”.
• Cho công ty quản lý mà bạn đã đồng ý liên kết: nhắc hạn giấy tờ, xếp tàu, làm thủ tục và gia hạn giấy tờ giúp bạn.
• Nhắc bạn hoàn thiện hồ sơ (thông báo trên điện thoại, hoặc email nếu chưa bật thông báo; tối đa 3 email).
• Kích hoạt gói trả phí, hỗ trợ khách hàng, gửi thông báo cần thiết (ví dụ nhắc giấy tờ sắp hết hạn).
• Bảo vệ an toàn hệ thống, phát hiện gian lận và lạm dụng.
• VinMarine không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo cho bên thứ ba.

3. Chia sẻ hồ sơ với nhà tuyển dụng

Hồ sơ của bạn mặc định được giữ kín. Chỉ khi bạn bật “Tham gia tuyển dụng” và đồng ý, nhà tuyển dụng đã đăng ký và cam kết tuân thủ pháp luật mới được xem, theo hai mức:

• Xem hồ sơ: chức danh, tuổi, quê quán, học vấn, kích cỡ đồ bảo hộ, quá trình đi tàu (tên tàu, loại tàu, công ty, thời gian), tên và hạn của giấy tờ. Họ tên, số điện thoại, email, ngày sinh được ẩn.
• Mở liên hệ: nhà tuyển dụng bấm mở mới thấy họ tên, số điện thoại, email, ngày sinh. Bạn sẽ thấy tên công ty đã mở.
• Không bao giờ chia sẻ: số CCCD/hộ chiếu, số chứng chỉ, thông tin người liên hệ khẩn cấp, ảnh giấy tờ.
• Hồ sơ chỉ hiện cho nhà tuyển dụng khi đã có số điện thoại và chức danh.
• Ứng tuyển vào một tin tuyển dụng: chỉ công ty đăng tin đó xem được hồ sơ đầy đủ (họ tên, số điện thoại, ngày sinh, quá trình đi tàu, tên và hạn giấy tờ) và điểm luyện phỏng vấn nếu bạn chọn gửi kèm. Rút hồ sơ được bất cứ lúc nào trước khi lên tàu.
• Nếu tin có bài kiểm tra: công ty đăng tin thấy điểm, thời gian làm, số lần bạn rời màn hình và số câu trả lời dưới 3 giây trong bài đó. Đáp án đúng không bao giờ gửi xuống máy bạn.
• Bạn có thể chặn từng công ty, chỉ cho công ty mình chọn xem, hoặc tắt tham gia bất cứ lúc nào. Công ty đã mở liên hệ trước đó vẫn giữ thông tin họ đã xem.

4. Chia sẻ hồ sơ với công ty quản lý của bạn

Mục “Công ty quản lý tôi” tách riêng với “Tham gia tuyển dụng”. Chỉ khi bạn bấm Đồng ý lời mời của công ty, hoặc tự xin liên kết và được công ty duyệt, công ty đó mới xem được hồ sơ của bạn:

• Công ty xem: họ tên, chức danh, số điện thoại, ngày sinh, quê quán, ngày sẵn sàng đi tàu, quá trình đi tàu, và toàn bộ giấy tờ, chứng chỉ của bạn (kể cả số giấy và ảnh giấy) để nhắc hạn, xếp tàu và làm thủ tục.
• Công ty cũng xem tóm tắt luyện thi 30 ngày gần nhất của bạn (số lần làm, số câu, tỉ lệ đúng Marlins / CES), không xem từng câu trả lời.
• Mỗi lúc bạn chỉ liên kết với một công ty. Đồng ý công ty mới thì công ty cũ tự ngừng xem.
• Công ty đang quản lý có thể gửi thông báo cho bạn (riêng bạn hoặc cả đội thuyền viên của công ty): hiện ở Trang chủ 30 ngày và trên điện thoại nếu bạn bật thông báo. Ngừng liên kết thì không nhận nữa.
• Công ty có thể cập nhật giấy tờ đã gia hạn vào hồ sơ của bạn khi bạn nhờ; bạn xác nhận lại trong ứng dụng.
• Bạn bấm “Ngừng chia sẻ với công ty này” bất cứ lúc nào: công ty không xem được hồ sơ và giấy tờ mới của bạn nữa. Dữ liệu công ty đã tải về trước đó (ví dụ file Excel) do công ty chịu trách nhiệm bảo vệ và chỉ được dùng cho mục đích quản lý thuyền viên.
• Công ty đang quản lý bạn không thấy việc bạn bật “Tham gia tuyển dụng”.
• Với dữ liệu thuyền viên đã chia sẻ, công ty là bên tự chịu trách nhiệm tuân thủ pháp luật về bảo vệ dữ liệu cá nhân trong hoạt động của mình.

5. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Để vận hành, VinMarine dùng các dịch vụ sau. Một số máy chủ đặt ngoài Việt Nam; khi dùng ứng dụng, bạn đồng ý cho việc chuyển dữ liệu này với mục đích nêu trên:

• Supabase — lưu cơ sở dữ liệu và file (máy chủ tại Singapore).
• Vercel — chạy trang web và ứng dụng.
• Anthropic (Claude, máy chủ tại Hoa Kỳ) — xử lý câu hỏi AI, đọc giấy tờ và tài liệu bạn tải lên, kiểm tra ảnh bill chuyển khoản, chấm phỏng vấn. Chỉ gửi nội dung cần cho việc đó.
• Resend — gửi email thông báo.

6. Thời gian lưu trữ

• Dữ liệu được lưu khi tài khoản còn hoạt động.
• Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân được xoá trong vòng 30 ngày, trừ thông tin pháp luật yêu cầu giữ (ví dụ chứng từ thanh toán).
• Nhật ký mở liên hệ và báo cáo vi phạm được giữ để giải quyết tranh chấp, tối đa 2 năm.

7. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), bạn có quyền:

• Được biết dữ liệu nào được thu thập và dùng vào việc gì.
• Xem, sửa, cập nhật hồ sơ của mình (trực tiếp trong mục Hồ sơ).
• Rút lại sự đồng ý: tắt “Tham gia tuyển dụng”, hoặc bấm “Ngừng chia sẻ với công ty này” bất cứ lúc nào.
• Yêu cầu xoá dữ liệu, yêu cầu cung cấp bản sao dữ liệu, phản đối hoặc hạn chế xử lý.
• Khiếu nại nếu quyền lợi bị xâm phạm.
• Gửi yêu cầu tới admin@vinmarine.com.vn. VinMarine trả lời trong thời hạn luật định.

8. Bảo mật

• Kết nối được mã hoá (HTTPS). Mật khẩu được mã hoá một chiều.
• Dữ liệu tuyển dụng chỉ máy chủ đọc được; trình duyệt không truy cập trực tiếp.
• Giới hạn số hồ sơ mỗi nhà tuyển dụng xem trong ngày và trong tháng để chống sao chép hàng loạt; tài khoản vi phạm bị khoá.
• Nếu xảy ra sự cố lộ lọt dữ liệu, VinMarine thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) trong 72 giờ kể từ khi phát hiện, trong các trường hợp luật yêu cầu, và thông báo cho người dùng bị ảnh hưởng.

9. Độ tuổi

VinMarine dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi.

10. Thay đổi chính sách

Khi chính sách thay đổi quan trọng, VinMarine sẽ thông báo trong ứng dụng trước khi áp dụng. Ngày cập nhật ghi ở đầu trang.