Chính sách bảo mật

• Đăng ký thành viên, quản lý tài khoản và đăng nhập; cung cấp dịch vụ liên quan đến hồ sơ và tư cách lưu trú
• Cung cấp các dịch vụ người dùng yêu cầu như hướng dẫn việc làm và định cư cho người nước ngoài, ứng tuyển vào doanh nghiệp và nộp hồ sơ
• Tiếp nhận và phản hồi yêu cầu liên hệ, đề xuất hợp tác trên website; quản lý đăng ký nhận bản tin
• Thông báo qua email và thông báo đẩy, vận hành và bảo mật dịch vụ, cung cấp tính năng AI và phân tích việc sử dụng

Thông tin cá nhân được thu thập khi người dùng nhập thông tin tài khoản và hồ sơ, điền biểu mẫu liên hệ, nộp tệp và sử dụng dịch vụ. Đăng nhập mạng xã hội được cung cấp qua Google, Apple và Kakao.

Phân loại mục bắt buộc và tùy chọn, các trường chi tiết của tài khoản và hồ sơ, loại giấy tờ tùy thân và chứng chỉ, thông tin nhận được qua đăng nhập mạng xã hội: [Nhập sau khi kiểm tra màn hình và trường dữ liệu thực tế]

K-tag không có dịch vụ thanh toán.

K-tag áp dụng thời gian gia hạn 30 ngày sau khi thành viên rút khỏi dịch vụ, trong đó tài khoản có thể được khôi phục. Hiện đã xác nhận rằng thông tin liên quan vẫn còn trong cơ sở dữ liệu ngay cả sau khi xử lý rút khỏi dịch vụ.

Thời gian lưu giữ theo từng loại thông tin (tài khoản và hồ sơ, tệp tải lên, liên hệ qua website, bản tin, nhật ký và dữ liệu phân tích, bản sao lưu): [Nhập sau khi xác định]

Các loại hồ sơ phải lưu giữ riêng theo quy định pháp luật, căn cứ pháp lý và thời gian lưu giữ: [Nhập sau khi kiểm tra khả năng áp dụng]

Hồ sơ ứng tuyển chỉ được cung cấp cho doanh nghiệp khi người dùng, tại thời điểm ứng tuyển, đồng ý cung cấp từng loại hồ sơ. Thông tin được cung cấp là các hồ sơ ứng tuyển do người dùng chọn và đồng ý, với mục đích xem xét tuyển dụng.

Quyền xem hồ sơ của doanh nghiệp trên nền tảng hết hạn sau 90 ngày. Thời điểm bắt đầu tính: [Nhập sau khi xác nhận tiêu chí cấp quyền]. Việc hết hạn quyền xem khác với việc xóa tài liệu mà doanh nghiệp tự lưu giữ.

Thời gian lưu giữ và tiêu hủy thông tin doanh nghiệp đã nhận, cách quản lý tài liệu doanh nghiệp lưu giữ riêng: [Nhập sau khi xác nhận nội dung thông báo cho doanh nghiệp và nội dung đồng ý]

Việc chuyển hồ sơ ứng tuyển đại học (có hay không, phương thức), trường đại học nhận, thông tin, mục đích, thời gian lưu giữ và thủ tục đồng ý: [Nhập sau khi bộ phận phụ trách xác nhận]

Các dịch vụ bên ngoài mà Công ty sử dụng được liệt kê dưới đây. Việc mỗi dịch vụ thuộc diện ủy thác xử lý hay cung cấp cho bên thứ ba, và phạm vi xử lý theo hợp đồng, được xác định theo luồng dữ liệu thực tế.

Tên pháp nhân thực tế của từng dịch vụ bên ngoài, thông tin cá nhân, phạm vi ủy thác và quan hệ ủy thác/cung cấp: [Nhập sau khi kiểm tra hợp đồng và cài đặt]

Dữ liệu yêu cầu và phản hồi cụ thể gửi đến Groq, và cách loại trừ thông tin định danh trong nội dung người dùng nhập: [Nhập sau khi kiểm tra dữ liệu được gửi]

Theo xác nhận của đội phát triển, máy chủ chính của K-tag đặt tại Hàn Quốc và sử dụng khu vực AWS Seoul. Thông tin của người dùng tại Việt Nam được chuyển đến và xử lý tại Hàn Quốc.

Quốc gia lưu trữ, sao lưu, truy cập và phạm vi chuyển dữ liệu của Contabo và các dịch vụ bên ngoài như Google, Apple, Groq, Slack cần được xác nhận riêng cho từng nhà cung cấp. Vị trí máy chủ chính của K-tag tại Hàn Quốc không đủ để xác định quốc gia xử lý của mọi dịch vụ bên ngoài.

Chi tiết chuyển thông tin ra nước ngoài theo từng công việc: [Nhập sau khi xác nhận bên nhận và thông tin liên hệ, quốc gia, căn cứ chuyển, thời điểm và phương thức, thông tin, mục đích, thời gian lưu giữ, cách từ chối và hệ quả của việc từ chối]

Người dùng có thể yêu cầu xem, chỉnh sửa, xóa, tạm dừng xử lý thông tin cá nhân và rút lại sự đồng ý. Yêu cầu có thể gửi bằng văn bản hoặc email đến đầu mối liên hệ về thông tin cá nhân tại Điều 11, và Công ty sẽ xử lý theo thủ tục và thời hạn do pháp luật liên quan quy định.

Việc có thu thập thông tin cá nhân của người dùng dưới 14 tuổi hay không và thủ tục liên quan đến người đại diện theo pháp luật: [Nhập sau khi kiểm tra quy trình đăng ký và ứng tuyển thực tế]

Quy trình rút khỏi dịch vụ hiện tại có thời gian gia hạn khôi phục tài khoản 30 ngày, và việc xóa thực tế dữ liệu liên quan sau thời gian này hiện chưa được hoàn tất.

Thời điểm và phương thức tiêu hủy dữ liệu trong cơ sở dữ liệu vận hành, tệp giấy tờ tùy thân và chứng chỉ, nhật ký, bản sao lưu và dịch vụ bên ngoài, và quy trình quản lý riêng dữ liệu phải lưu giữ theo luật: [Nhập sau khi quy trình vận hành được hoàn thiện và áp dụng]

• Mã hóa băm (hash) mật khẩu
• Lưu trữ tệp không công khai, xác thực hai bước và giới hạn IP cho quản trị viên
• Kết nối HTTPS, nhật ký kiểm tra và sao lưu hằng ngày

Công ty đang sử dụng khóa mã hóa thông tin cá nhân. Các mục thông tin và vùng lưu trữ được mã hóa thực tế: [Nhập sau khi đội phát triển xác nhận]

Người dùng có thể quản lý việc lưu cookie trong cài đặt trình duyệt. Nếu chặn cookie, một số tính năng như duy trì đăng nhập có thể bị ảnh hưởng.

Thời hạn của từng cookie, thông tin GA4 thu thập và cài đặt lưu giữ, việc có sử dụng tính năng quảng cáo hay không, và cách cụ thể để từ chối thu thập phân tích: [Nhập sau khi kiểm tra cài đặt]

• Họ tên và chức vụ người phụ trách bảo vệ thông tin cá nhân: [Nhập theo chỉ định của Công ty]
• Người hoặc bộ phận phụ trách: [Nhập]
• Email: [Nhập địa chỉ liên hệ về thông tin cá nhân đã xác nhận]
• Điện thoại: [Nhập số liên hệ đã xác nhận]

Ngày hiệu lực: [Nhập sau khi xác định]

Khi chính sách này thay đổi, Công ty sẽ thông báo nội dung thay đổi và ngày hiệu lực trên website hoặc ứng dụng.