Chính sách Bảo mật Viec60s

15.1

Viec60s xác định vai trò pháp lý của mình đối với từng hoạt động xử lý dữ liệu dựa trên thực tế. Tùy từng luồng dữ liệu, Viec60s có thể là Bên kiểm soát dữ liệu cá nhân, Bên xử lý dữ liệu cá nhân hoặc Bên kiểm soát và xử lý dữ liệu cá nhân theo pháp luật hiện hành. Việc xác định vai trò phải phù hợp với Data Flow Map và hồ sơ tuân thủ nội bộ của Viec60s.

15.2

Viec60s lập và duy trì Data Flow Map để xác định: loại dữ liệu; nguồn dữ liệu; mục đích; cơ sở xử lý; hệ thống lưu trữ; bên tiếp nhận; bên xử lý/nhà cung cấp; việc chuyển dữ liệu; thời hạn lưu trữ và cơ chế xóa/hủy.

15.3

Nhân sự/bộ phận phụ trách bảo vệ dữ liệu cá nhân: Nguyễn Hoàng Thăng, liên hệ qua info@viec60s.vn. Việc chỉ định và năng lực của nhân sự/bộ phận này được thực hiện theo pháp luật hiện hành và quy mô xử lý dữ liệu thực tế.

15.4

Cơ sở xử lý dữ liệu có thể bao gồm sự đồng ý, thực hiện thỏa thuận/hợp đồng, thực hiện nghĩa vụ pháp lý, bảo vệ quyền và lợi ích hợp pháp hoặc các căn cứ khác được pháp luật cho phép. Căn cứ cụ thể được xác định theo từng hoạt động xử lý. Đối với hoạt động truy cập hỗ trợ có kiểm soát tại Điều 5.4(a) và 5.5, cơ sở là sự đồng ý riêng biệt; đối với Điều 5.4(b) (khẩn cấp/gian lận), cơ sở là lợi ích hợp pháp và nghĩa vụ phòng chống gian lận/bảo vệ hệ thống (Điều 17), có đánh giá cân bằng lợi ích (LIA).

15.5

Viec60s yêu cầu các bên xử lý/nhà cung cấp dịch vụ có liên quan đến dữ liệu cá nhân thực hiện nghĩa vụ bảo vệ dữ liệu phù hợp với pháp luật và thỏa thuận giữa các bên.

16.1 — Dữ liệu do Người dùng cung cấp trực tiếp

• Nhóm A — Thông tin tài khoản/định danh: họ tên, ngày sinh, giới tính, số điện thoại, email, ảnh đại diện và thông tin cần thiết khác.
• Nhóm B — Dữ liệu xác minh danh tính: CCCD/căn cước, ảnh chân dung, xác thực người dùng thật hoặc dữ liệu xác minh khác khi Viec60s thực hiện KYC hoặc có yêu cầu hợp pháp.
• Nhóm C — Thông tin nghề nghiệp: kinh nghiệm, kỹ năng, ngành nghề, bằng cấp/chứng chỉ, lịch sử làm việc, ảnh kinh nghiệm/portfolio nếu Người dùng cung cấp.
• Nhóm D — Thông tin của Nhà tuyển dụng: thông tin cá nhân của người đại diện/tạo tài khoản và thông tin tổ chức, doanh nghiệp, hộ kinh doanh hoặc cá nhân kinh doanh theo yêu cầu xác minh.
• Nhóm E — Thông tin giao dịch với Viec60s: thông tin cần thiết để ghi nhận và đối soát Phí dịch vụ/Phí kết nối của Viec60s. Viec60s không thu hộ, giữ hộ hoặc trả hộ tiền công của NTD cho NLĐ.

16.2 — Dữ liệu thu thập tự động

Có thể gồm dữ liệu thiết bị, IP, nhật ký hệ thống, dữ liệu sử dụng ứng dụng/website, thông tin tìm kiếm và dữ liệu chấm công như thời gian, GPS, ảnh/mã QR khi Người dùng sử dụng tính năng tương ứng.

16.3 — Dữ liệu từ bên thứ ba

Có thể gồm dữ liệu xác minh từ đối tác KYC, dữ liệu đăng nhập liên kết hoặc dữ liệu do Người dùng chủ động cho phép chia sẻ.

16.4

Viec60s chỉ thu thập và xử lý dữ liệu trong phạm vi cần thiết cho mục đích đã thông báo hoặc căn cứ pháp lý phù hợp. Phạm vi dữ liệu bắt buộc/tùy chọn và bên được tiếp cận được mô tả tại Phụ lục Ma trận dữ liệu.

18.1 — Với Nhà tuyển dụng

NTD chỉ được tiếp cận các thông tin hồ sơ cần thiết cho mục đích đánh giá và lựa chọn ứng viên phù hợp. Phạm vi dữ liệu hiển thị phụ thuộc vào trạng thái ứng tuyển/xác nhận ca, tính năng của Nền tảng; có thể gồm họ tên, ảnh đại diện, kỹ năng, kinh nghiệm, Rank, điểm đánh giá và các chỉ số liên quan nếu được phép. Thông tin liên hệ trực tiếp chỉ được hiển thị khi có cơ chế/điều kiện phù hợp trên Nền tảng.

18.2

NTD không được sử dụng, sao chép, bán, chuyển giao hoặc khai thác dữ liệu NLĐ ngoài mục đích tuyển dụng/thực hiện công việc hợp pháp, trừ khi có căn cứ pháp lý hoặc sự đồng ý phù hợp.

18.3 — Với nhà cung cấp dịch vụ/bên xử lý

Bao gồm cloud, KYC, SMS/email, analytics, crash reporting, thanh toán Phí dịch vụ của Viec60s hoặc các nhà cung cấp khác khi cần cho vận hành. Viec60s áp dụng cơ chế hợp đồng/biện pháp phù hợp theo pháp luật.

18.4

Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc để bảo vệ quyền và lợi ích hợp pháp của Viec60s/người dùng trong phạm vi pháp luật cho phép.

18.5

Viec60s không bán, cho thuê hoặc trao đổi Dữ liệu cá nhân của Người dùng cho mục đích thương mại trái với pháp luật hoặc trái với căn cứ xử lý đã thông báo.

18.6

Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam (nếu có) được thực hiện theo điều kiện, hồ sơ và biện pháp mà pháp luật hiện hành yêu cầu.

22.1

Đối với website, Viec60s có thể sử dụng cookie và công nghệ tương tự để duy trì phiên, ghi nhớ lựa chọn và phân tích hiệu suất. Đối với ứng dụng di động, Viec60s có thể sử dụng SDK analytics, crash reporting và các SDK cần thiết khác. SDK quảng cáo (nếu có) chỉ được triển khai theo cơ chế pháp lý và quyền riêng tư phù hợp.

22.2

Việc sử dụng GPS không được coi là cookie. GPS chỉ được xử lý khi cần cho tính năng chấm công/xác nhận ca hoặc mục đích đã thông báo; nếu ứng dụng có thu thập vị trí nền (background location), Viec60s phải công bố riêng và xin quyền theo cơ chế của hệ điều hành/pháp luật áp dụng.

22.3

Người dùng có thể quản lý quyền riêng tư theo các thiết lập được Nền tảng và hệ điều hành hỗ trợ. Việc tắt một số công nghệ kỹ thuật có thể ảnh hưởng đến chức năng.

23.1

Viec60s không chủ động cho phép Người dưới độ tuổi pháp luật cấm lao động thực hiện các công việc trên Nền tảng. Đối với NLĐ từ 15 đến dưới 18 tuổi, việc nhận việc phải tuân thủ các quy định riêng đối với lao động chưa thành niên và hạn chế của từng công việc.

23.2

Viec60s có thể hạn chế hoặc chặn các công việc/ngành nghề/khung giờ không phù hợp với người chưa đủ 18 tuổi.

23.3

Nếu phát hiện dữ liệu của người chưa đủ tuổi được thu thập trái quy định, Viec60s thực hiện biện pháp xử lý phù hợp theo pháp luật.

24.1

Khi phát hiện sự cố mất an toàn dữ liệu cá nhân, Viec60s kích hoạt quy trình ứng phó sự cố, đánh giá phạm vi và mức độ ảnh hưởng, thực hiện các biện pháp ngăn chặn/khắc phục và thông báo cho cơ quan có thẩm quyền, chủ thể dữ liệu hoặc bên liên quan trong thời hạn, hình thức và trường hợp mà pháp luật hiện hành yêu cầu. Không mặc định áp dụng một mốc 72 giờ hoặc 05 ngày nếu pháp luật hiện hành không quy định cho tình huống tương ứng.

24.2

Hồ sơ sự cố được lập và lưu giữ theo quy trình nội bộ, bao gồm thời điểm phát hiện, loại dữ liệu, phạm vi ảnh hưởng, biện pháp xử lý và các thông tin cần thiết khác.

25.1

Chính sách có thể được cập nhật do thay đổi pháp luật, công nghệ, sản phẩm hoặc hoạt động kinh doanh.

25.2

Thay đổi trọng yếu được thông báo theo phương thức và thời hạn phù hợp với pháp luật hiện hành. Thay đổi kỹ thuật/biên tập không làm thay đổi quyền và nghĩa vụ trọng yếu có thể được cập nhật khi đăng tải.

25.3

Lịch sử phiên bản được lưu tại mục pháp lý trên Nền tảng trong phạm vi khả thi.