Chính sách Bảo mật
Cập nhật lần cuối: 23 tháng 6, 2026
Chúng tôi xây dựng CVision AI với nguyên tắc privacy-first. Tài liệu này giải thích rõ ràng những gì chúng tôi thu thập, cách sử dụng và cam kết của chúng tôi về dữ liệu CV của bạn.
1. Thông tin chúng tôi thu thập
Thông tin tài khoản
Khi đăng ký, chúng tôi thu thập họ tên, địa chỉ email và mật khẩu (được mã hóa bcrypt). Chúng tôi không thu thập số thẻ tín dụng trực tiếp — thanh toán được xử lý hoàn toàn bởi Stripe.
Nội dung CV
Khi bạn upload CV, chúng tôi lưu trữ nội dung văn bản (sau khi parse từ PDF/DOCX) và dữ liệu cấu trúc JSON được extract. File PDF/DOCX gốc được lưu trong Supabase Storage với signed URL hết hạn và không được public.
Dữ liệu sử dụng
Chúng tôi ghi lại log sử dụng: thời gian phân tích CV, số lần gọi AI API, loại hành động (không có nội dung CV). Dữ liệu này dùng để enforce usage limits và cải thiện hiệu năng.
Dữ liệu kỹ thuật
Địa chỉ IP, loại trình duyệt, hệ điều hành — thu thập tự động để phát hiện bot, bảo mật tài khoản và chẩn đoán lỗi. Không được dùng cho quảng cáo.
2. Cách chúng tôi sử dụng thông tin
Cung cấp dịch vụ
CV của bạn được gửi đến AI (OpenAI/LLM provider đã cấu hình) để phân tích và tối ưu. Mỗi yêu cầu là một phiên làm việc độc lập; chúng tôi không lưu dữ liệu trong bộ nhớ của AI.
Cải thiện sản phẩm
Chúng tôi sử dụng dữ liệu sử dụng ẩn danh (không có nội dung CV, không có thông tin cá nhân) để phân tích tính năng nào được sử dụng nhiều và cải thiện độ chính xác.
Liên lạc
Email transactional: xác nhận tài khoản, đặt lại mật khẩu, thông báo gia hạn subscription, hóa đơn. Bạn có thể tắt email marketing bất kỳ lúc nào trong phần Cài đặt.
3. Cam kết về AI và dữ liệu CV (Quan trọng)
🔒 Không dùng CV để train AI
CVision AI CAM KẾT: Nội dung CV của bạn không bao giờ được sử dụng để training hoặc fine-tuning bất kỳ model AI nào. Dữ liệu CV chỉ được xử lý để cung cấp dịch vụ phân tích cho chính bạn.
🔒 Không bán dữ liệu CV
Chúng tôi không bán, không chia sẻ, không chuyển nhượng nội dung CV của bạn cho bên thứ ba với bất kỳ mục đích thương mại nào.
🔒 AI xử lý, không lưu trữ
Khi gửi CV đến OpenAI để phân tích, dữ liệu được xử lý theo điều khoản API của OpenAI (không được dùng để train GPT theo chính sách Enterprise). Chúng tôi không gửi thông tin nhận dạng cá nhân (email, SĐT) đến AI.
4. Bảo mật dữ liệu
Mã hóa
Tất cả dữ liệu được mã hóa AES-256 khi lưu trữ (at rest) và TLS 1.3 khi truyền (in transit). API keys được mã hóa bằng Fernet symmetric encryption và không bao giờ lưu plaintext.
Row-level Security
Supabase RLS đảm bảo mỗi user chỉ truy cập được dữ liệu của chính mình. Không có API endpoint nào cho phép cross-user data access.
Kiểm soát truy cập
Chỉ nhân viên có quyền truy cập production với xác thực hai yếu tố (2FA) bắt buộc. Admin audit log ghi lại mọi hành động trên dữ liệu người dùng.
5. Quyền của bạn (GDPR)
Quyền truy cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu chúng tôi lưu về bạn (CV, lịch sử phân tích, thông tin tài khoản). Gửi yêu cầu về privacy@cvision.ai.
Quyền xóa
Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Dữ liệu sẽ bị xóa hoàn toàn trong 30 ngày. Hóa đơn thanh toán có thể được giữ lại để tuân thủ nghĩa vụ pháp lý trong 7 năm.
Quyền cập nhật
Bạn có thể cập nhật thông tin cá nhân bất kỳ lúc nào trong phần Hồ sơ cá nhân tại dashboard.
Quyền phản đối
Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing. Gửi yêu cầu về privacy@cvision.ai trong vòng 30 ngày làm việc.
6. Lưu trữ và xóa dữ liệu
Dữ liệu tài khoản
Được lưu trữ trong suốt thời gian tài khoản hoạt động.
Nội dung CV
Được lưu trữ vô thời hạn trong khi tài khoản còn hoạt động. Sau khi xóa tài khoản, CV được xóa trong 30 ngày.
File gốc (PDF/DOCX)
File gốc trong Supabase Storage được xóa sau 90 ngày hoặc khi bạn xóa tài khoản, tùy cái nào đến trước.
Log hệ thống
Được giữ tối đa 90 ngày để bảo mật và troubleshooting, sau đó bị xóa tự động.
7. Liên hệ & Khiếu nại
Data Protection Officer
Email: privacy@cvision.ai · Thời gian phản hồi: 3-5 ngày làm việc.
Khiếu nại
Nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng cách, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia bạn cư trú. Tại Việt Nam: Cục An toàn thông tin, Bộ TT&TT.