• Trang chủ
  • Tính năng
  • Bảng giá
  • Tin tức
  • Liên hệ
  • Đăng kí

    • CHÍNH SÁCH QUYỀN RIÊNG TƯ

    admin 12/05/2026

    Sự riêng tư và bảo mật thông tin cá nhân là yếu tố quan trọng hàng đầu đối với SHiring. Chính sách Quyền riêng tư này mô tả minh bạch cách thức SHiring thu thập, lưu trữ và xử lý thông tin cá nhân khi bạn truy cập hoặc sử dụng dịch vụ oặc đăng ký trải nghiệm dịch vụ của chúng tôi.của chúng tôi.

    Chính sách Quyền riêng tư này áp dụng cho đối tượng chủ thể dữ liệu là Người đại diện khách hàng doanh nghiệp được cấp tài khoản sử dụng nền tảng SHiring theo Hợp đồng dịch vụ đã ký kết và Khách truy cập có thể đăng ký trải nghiệm.

    Chính sách này mô tả minh bạch cách thức chúng tôi thu thập, lưu trữ và xử lý Dữ liệu cá nhân của bạn khi bạn tương tác với nền tảng của chúng tôi. SHiring có thể sửa đổi nội dung của Chính sách này để tuân thủ các thay đổi về pháp lý hoặc tính năng hệ thống. Phiên bản cập nhật sẽ có hiệu lực kể từ thời điểm đăng tải. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng và, trong các trường hợp luật pháp yêu cầu, chúng tôi sẽ xin lại sự đồng ý của bạn.

    1. Giải thích từ ngữ

    “Khách hàng“: có nghĩa là doanh nghiệp, tổ chức ký kết hợp đồng sử dụng nền tảng SHiring. Khách hàng là Bên Kiểm soát dữ liệu.

    “Người dùng” có nghĩa là nhân viên, đại lý hoặc người đại diện của Khách hàng, người chủ yếu sử dụng SHiring cho mục đích truy cập hệ thống.

    “Khách truy cập” có nghĩa là cá nhân truy cập vào khu vực công cộng của Nền tảng (như Website) hoặc để lại thông tin tại các Form đăng ký trải nghiệm mà chưa có tài khoản chính thức.

    “Dữ liệu Cá nhân” có nghĩa là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

    “Dữ liệu Khách hàng” có nghĩa là dữ liệu cá nhân, báo cáo, địa chỉ và các tệp, thư mục hoặc tài liệu khác ở dạng điện tử mà Người dùng SHiring lưu trữ trong hệ thống.

    “Khu vực hạn chế” có nghĩa là khu vực của SHiring chỉ có thể được truy cập bởi Người dùng và nơi truy cập yêu cầu đăng nhập.

    “Khu vực công cộng” có nghĩa là khu vực của trang web mà cả Người dùng và Khách truy cập có thể truy cập được mà không cần phải đăng nhập.

    2. Dữ liệu cá nhân mà SHiring thu thập và xử lý

    Tùy thuộc vào cách bạn tương tác với nền tảng (là Khách truy cập hay Người dùng của SHiring), SHiring sẽ thu thập hoặc xử lý các nhóm thông tin khác nhau dưới các vai trò pháp lý tương ứng.

    SHiring thu thập các loại thông tin khác nhau từ hoặc thông qua hệ thống. Để có thể sử dụng đầy đủ các tiện ích trên hệ thống, Người dùng cần phải đăng ký thành viên và cung cấp các thông tin cá nhân của mình. SHiring cũng có thể xử lý dữ liệu thông tin khi Người dùng đồng ý hoặc yêu cầu (nếu thích hợp).

    2.1. Đối với Người dùng chính thức

    Chúng tôi có thể thu thập các Dữ liệu cá nhân bao gồm nhưng không giới hạn ở:

    • Thông tin tài khoản: Họ tên, email công việc, số điện thoại, chức vụ, mật khẩu đăng nhập.
    • Dữ liệu hoạt động: Lịch sử đăng nhập, nhật ký thao tác trên phần mềm, và thông tin các yêu cầu hỗ trợ kỹ thuật  mà bạn gửi cho SHiring.
    • Các dữ liệu các nhân của người khác mà bạn tải lên hệ thống: Đối với các dữ liệu này, bạn cam kết tự chịu trách nhiệm đã thông báo đầy đủ mục đích sử dụng và nhận được sự đồng ý hợp pháp của những cá nhân này trước khi cung cấp Dữ liệu Cá nhân của họ cho SHiring. 

    2.2.  Đối với Khách truy cập và đăng ký trải nghiệm

    Chúng tôi có thể thu thập các Dữ liệu cá nhân bao gồm nhưng không giới hạn ở: Họ tên, Tên công ty, Email, Số điện thoại qua Biểu mẫu Đăng ký trải nghiệm.

    2.3. Dữ liệu được thu thập tự động

    Khi Người dùng hoặc Khách truy cập sử dụng Hệ thống, chúng tôi có thể tự động ghi lại một số thông tin nhất định từ thiết bị của Người dùng hoặc Khách truy cập bằng cách sử dụng các loại công nghệ khác nhau, bao gồm cookie, web beacons, pixel tags.

    Dữ liệu được thu thập tự động có thể bao gồm địa chỉ IP hoặc địa chỉ thiết bị khác hoặc ID, trình duyệt web và/hoặc loại thiết bị, các trang hoặc trang web đã truy cập ngay trước hoặc ngay sau khi sử dụng Hệ thống, các trang hoặc nội dung khác mà Người dùng hoặc Khách truy cập xem hoặc tương tác với trên Hệ thống và ngày giờ của phiên đăng nhập, truy cập hoặc sử dụng Hệ thống.

    3. Mục đích SHiring xử lý dữ liệu cá nhân

    SHiring xử lý dữ liệu của bạn nhằm các mục đích cụ thể sau:

    3.1. Mục đích vận hành và cung cấp dịch vụ (Dành cho Người dùng chính thức)

    SHiring trực tiếp thu thập và xử lý dữ liệu của bạn nhằm mục đích, bao gồm nhưng không giới hạn ở:

    • Thiết lập, xác thực và duy trì tài khoản trên nền tảng SHiring.
    • Thực hiện các nghĩa vụ theo Hợp đồng (Gửi hóa đơn, thông báo gia hạn, hỗ trợ kỹ thuật định kỳ…).
    • Gửi các thông báo hệ thống quan trọng (Bảo trì, cập nhật tính năng mới).
    • Ghi nhận lịch sử thao tác để phục vụ việc đối soát, kiểm toán và đảm bảo an toàn thông tin cho chính tài khoản của Doanh nghiệp.

    3.2 Mục đích tư vấn và tiếp thị (Dành cho Khách truy cập/Đăng ký trải nghiệm)

    Khi bạn truy cập vào Website với tư cách là người đại diện đăng ký sử dụng trải nghiệm sản phẩm, chúng tôi sẽ trực tiếp thu thập các dữ liệu cá nhân của bạn để liên hệ trao đổi, tư vấn giải pháp quản trị tuyển dụng phù hợp với nhu cầu và hỗ trợ thiết lập tài khoản dùng thử

    Trong trường hợp ngoại lệ, SHiring có thể được yêu cầu tiết lộ thông tin cá nhân. Chẳng hạn như khi có căn cứ cho rằng việc tiết lộ là cần thiết để ngăn ngừa mối đe dọa đến mạng sống hoặc sức khỏe, hoặc khi có yêu cầu hợp lệ bằng văn bản từ cơ quan Nhà nước có thẩm quyền nhằm mục đích điều tra, thực thi pháp luật hoặc đáp ứng các nghĩa vụ pháp lý bắt buộc theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.

    SHiring cam kết sẽ tuyệt đối giữ kín mọi thông tin của Người dùng khi sử dụng hệ thống. SHiring sẽ không tiết lộ cho bên thứ ba trừ khi có sự chấp thuận của Người dùng/ Khách hàng hoặc yêu cầu từ các cơ quan nhà nước có thẩm quyền hoặc pháp luật cho phép. SHiring chỉ thay đổi thông tin của Người dùng SHiring trên hệ thống SHiring khi có sự đồng ý hoặc xác nhận yêu cầu của Người dùng SHiring.

    4. Quyền của chủ thể dữ liệu

    4.1. Nội dung các quyền của bạn

    Theo quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có đầy đủ các quyền của chủ thể dữ liệu đối với thông tin cá nhân của mình, bao gồm:

    • Quyền được biết: Bạn được thông báo về hoạt động xử lý dữ liệu cá nhân của mình thông qua Chính sách này trước khi SHiring tiến hành xử lý.
    • Quyền đồng ý và Rút lại sự đồng ý: Bạn có quyền tự nguyện đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu bất kỳ lúc nào. Việc rút lại này không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã diễn ra trước đó.
    • Quyền truy cập, chỉnh sửa: Bạn có quyền tự kiểm tra, cập nhật hoặc yêu cầu SHiring chỉnh sửa các sai sót trong dữ liệu cá nhân của mình trên hệ thống.
    • Quyền xóa dữ liệu: Bạn có quyền yêu cầu SHiring xóa bỏ dữ liệu cá nhân trong trường hợp đã rút lại sự đồng ý hoặc dữ liệu không còn cần thiết cho mục đích ban đầu.
    • Quyền hạn chế hoặc Phản đối xử lý: Bạn có quyền yêu cầu hạn chế xử lý dữ liệu hoặc phản đối việc sử dụng dữ liệu cho mục đích quảng cáo, tiếp thị hay các mục đích khác không mong muốn.
    • Quyền cung cấp dữ liệu: Bạn có quyền yêu cầu SHiring cung cấp bản sao dữ liệu cá nhân của mình cho chính bạn hoặc cho tổ chức, cá nhân khác khi có sự ủy quyền hợp pháp.
    • Các quyền khác: Bao gồm quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

    4.2. Cách thức thực hiện quyền

    Bạn có thể tự chủ động thực hiện các quyền thông qua các chức năng trên hệ thống như thực hiện quyền cung cấp, truy cập, chỉnh sửa qua chức năng trên hệ thống SHiringhoặc gửi yêu cầu bằng văn bản tới email [email protected]. SHiring cam kết phản hồi và xử lý yêu cầu của bạn trong thời hạn đúng theo quy định pháp luật.

    Trong một số trường hợp, SHiring có quyền từ chối hoặc trì hoãn thực hiện yêu cầu xóa/hạn chế dữ liệu nếu việc xử lý dữ liệu đó là bắt buộc để tuân thủ nghĩa vụ pháp lý, phục vụ mục đích an ninh quốc phòng hoặc theo yêu cầu của cơ quan Nhà nước có thẩm quyền.

    5. Những người hoặc tổ chức nào được phép tiếp cận thông tin Người dùng SHiring?

    SHiring hoạt động với nguyên tắc tôn trọng tuyệt đối tính bảo mật của Doanh nghiệp. Chúng tôi cam kết KHÔNG BÁN, cho thuê hoặc trao đổi thông tin cá nhân của bạn cũng như Dữ liệu Khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại độc lập.

    Việc tiếp cận và chia sẻ dữ liệu chỉ được thực hiện trong các trường hợp giới hạn và được kiểm soát nghiêm ngặt sau đây:

    5.1. Chia sẻ với các Đối tác cung cấp dịch vụ (Bên xử lý phụ)

    • Để cung cấp và duy trì Dịch vụ, SHiring có thể chia sẻ thông tin thiết yếu với các đối tác cung cấp hạ tầng công nghệ (ví dụ: đối tác cung cấp máy chủ đám mây, dịch vụ gửi email tự động, hệ thống quản trị khách hàng CRM).
    • Các đối tác này bị ràng buộc bởi các Thỏa thuận bảo mật (NDA) và Thỏa thuận xử lý dữ liệu  khắt khe. Họ chỉ được phép truy cập và xử lý dữ liệu theo đúng chỉ thị từ SHiring và không được quyền sử dụng dữ liệu cho bất kỳ mục đích riêng nào khác.

    5.2. Trong nội bộ hệ sinh thái TopCV

    Dữ liệu có thể được tiếp cận bởi các nhân sự có thẩm quyền thuộc các bộ phận liên quan của TopCV (như bộ phận Kỹ thuật, bộ phận Chăm sóc khách hàng) nhằm mục đích hỗ trợ kỹ thuật, xử lý sự cố hoặc cung cấp các dịch vụ liên kết mà Doanh nghiệp của bạn yêu cầu.

    5.3. Tuân thủ yêu cầu pháp lý và Bảo vệ quyền lợi

    SHiring bảo lưu quyền tiết lộ thông tin của bạn mà không cần báo trước trong các tình huống:

    • Khi nhận được yêu cầu hợp lệ bằng văn bản từ các cơ quan Nhà nước, cơ quan điều tra có thẩm quyền theo quy định của pháp luật.
    • Khi SHiring có căn cứ hợp lý để tin rằng việc tiết lộ là cần thiết nhằm bảo vệ quyền, tài sản hợp pháp của SHiring, ngăn chặn các hành vi gian lận, vi phạm Hợp đồng hoặc bảo vệ sự an toàn của người dùng khác trên nền tảng.

    5.4. Theo sự đồng ý hoặc ủy quyền

    Dữ liệu chỉ được chia sẻ cho các bên thứ ba khác khi có sự đồng ý rõ ràng, hoặc có văn bản ủy quyền hợp lệ (được công chứng, chứng thực nếu pháp luật yêu cầu) từ chính bạn hoặc người đại diện hợp pháp của Khách hàng.

    6. Chuyển dữ liệu cá nhân xuyên biên giới

    Hệ thống máy chủ và Cơ sở dữ liệu cốt lõi chứa thông tin của bạn được SHiring thiết lập và lưu trữ an toàn tại các trung tâm dữ liệu đặt tại Việt Nam, tuân thủ nghiêm ngặt các tiêu chuẩn an toàn thông tin và quy định pháp luật sở tại. Ngoài ra, cũng có một số trường hợp chúng tôi sẽ chuyển dữ liệu của bạn xuyên biên giới (ra nước ngoài).

    6.1. Tại sao chúng tôi chuyển dữ liệu?

    Nhằm tối ưu hóa quy trình vận hành nội bộ, hỗ trợ khách hàng và nâng cao chất lượng dịch vụ, SHiring có sử dụng các nền tảng quản trị doanh nghiệp hàng đầu thế giới (như các dịch vụ của Microsoft, Google). Ngoài ra, một số đối tác chiến lược tại nước ngoài có thể tham gia vào quy trình phân tích và cung cấp các dịch vụ gia tăng cho bạn trên Nền tảng.

    6.2. Cam kết an toàn và Tuân thủ

    SHiring cam kết việc chuyển dữ liệu xuyên biên giới (ra nước ngoài) được thực hiện theo đúng trình tự pháp luật:

    • Chúng tôi thực hiện Hồ sơ đánh giá tác động chuyển Dữ liệu Cá nhân ra nước ngoài theo quy định của pháp luật hiện hành.
    • Chúng tôi thiết lập các điều khoản bảo mật với các đối tác nước ngoài, yêu cầu họ phải tuân thủ các chỉ thị xử lý dữ liệu của SHiring và chịu trách nhiệm về an toàn thông tin.
    • SHiring thực hiện đầy đủ các thủ tục thông báo và báo cáo hoạt động chuyển dữ liệu xuyên biên giới đến cơ quan chuyên trách bảo vệ Dữ liệu Cá nhân theo quy định.

    6.3. Quyền của bạn

    Bằng việc đồng ý với Chính sách này, bạn cho phép SHiring thực hiện việc chuyển giao dữ liệu ra nước ngoài cho các mục đích nêu trên. Bạn có quyền yêu cầu cung cấp thông tin chi tiết về các nhóm dữ liệu đang được chuyển giao và các biện pháp bảo mật mà chúng tôi đang áp dụng.

    7. Xử lý Dữ liệu cá nhân của trẻ em, người bị tuyên bố đã chết, mất tích

    SHiring không chủ định thu thập hoặc yêu cầu bất kỳ thông tin nào từ bất kỳ ai dưới 16 tuổi hoặc không chủ ý cho phép những người đó đăng ký Dịch vụ. Dịch vụ và nội dung của Dịch vụ không nhắm tới trẻ em dưới 16 tuổi. Trong trường hợp chúng tôi biết rằng mình đã thu thập Dữ liệu Cá nhân từ trẻ em dưới 16 tuổi mà không có sự chấp thuận của cha mẹ, chúng tôi sẽ xóa thông tin đó nhanh nhất có thể. Nếu bạn cho rằng chúng tôi có thể có thông tin từ hoặc về trẻ dưới 16 tuổi, vui lòng liên hệ với chúng tôi.

    Đối với việc xử lý Dữ liệu Cá nhân liên quan đến người bị tuyên bố mất tích hoặc đã chết, SHiring thực hiện theo thứ tự ưu tiên lấy sự đồng ý của các chủ thể sau:

    • Vợ hoặc chồng;
    • Con đẻ, con nuôi đã thành niên;
    • Cha đẻ, mẹ đẻ, cha nuôi, mẹ nuôi.

    Trong trường hợp không có tất cả những người nêu trên, SHiring sẽ được coi là không có sự đồng ý để xử lý, trừ các trường hợp ngoại lệ được pháp luật quy định (như phục vụ mục đích an ninh, quốc phòng hoặc yêu cầu của cơ quan Nhà nước có thẩm quyền).

    8. Giải quyết khiếu nại

    Mọi trường hợp đóng góp ý kiến, khiếu nại, Người dùng SHiring vui lòng gửi về theo địa chỉ Email: [email protected] hoặc liên hệ trực tiếp:

    CÔNG TY CỔ PHẦN TOPCV VIỆT NAM

    Văn phòng: Tầng 3 – Tòa nhà Goldseason – 47 Nguyễn Tuân – Thanh Xuân – TP. Hà Nội

    Số điện thoại: 092.902.8175

    Tùy thuộc vào tính chất phức tạp của nội dung khiếu nại, SHiring sẽ có thời hạn xử lý tương ứng. Kết quả giải quyết khiếu nại sẽ được thông báo tới Người dùng SHiring. Trường hợp cần thiết, SHiring có thể mời người khiếu nại tới làm việc trực tiếp.

    SHiring sẽ nỗ lực để luôn giải quyết các khiếu nại của Người dùng SHiring trong thời gian sớm nhất và trên tinh thần thương lượng, hòa giải, tôn trọng và hai bên cùng có lợi.