Chính sách Bảo mật — Sun Career Growth

Cập nhật lần cuối: 17 tháng 6, 2026

Sun Career Growth ("chúng tôi", "của chúng tôi" hoặc "chúng ta") là ứng dụng di động do Tập đoàn Sun Group vận hành, giúp người tìm việc khám phá các sự kiện tuyển dụng, sưu tập tem QR tại các gian hàng, lưu tin tuyển dụng và ứng tuyển vào các vị trí đang mở. Chính sách Bảo mật này giải thích dữ liệu nào được thu thập, cách chúng tôi sử dụng, chia sẻ với ai, và bạn có những quyền gì.

Bằng việc cài đặt hoặc sử dụng Sun Career Growth, bạn đồng ý với các thực tiễn được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng ứng dụng và gỡ cài đặt khỏi thiết bị của bạn.

1. Thông tin Chúng tôi Thu thập

1.1 Thông tin bạn cung cấp trực tiếp

• Dữ liệu tài khoản & đăng ký: họ và tên, địa chỉ email, số điện thoại, mật khẩu (đã băm), ngày sinh, khu vực (Miền Bắc / Miền Trung / Miền Nam) và bất kỳ thông tin nào bạn thêm vào hồ sơ cá nhân.
• Dữ liệu đăng ký sự kiện: lựa chọn sự kiện, loại vé, khách đi cùng (nếu có), và câu trả lời cho bảng khảo sát nghề nghiệp ngắn dùng để gợi ý việc làm phù hợp.
• Dữ liệu CV / hồ sơ năng lực: các tệp bạn tải lên (PDF, hình ảnh hoặc định dạng khác) và bất kỳ văn bản hay siêu dữ liệu nào bạn nhập, bao gồm lịch sử làm việc, học vấn, kỹ năng và liên kết portfolio.
• Việc làm đã lưu, đăng ký đã lưu và tùy chọn (ví dụ: ngành nghề quan tâm, ngôn ngữ, tùy chọn thông báo).
• Tin nhắn hỗ trợ: bất kỳ nội dung nào bạn gửi cho chúng tôi khi liên hệ bộ phận hỗ trợ, bao gồm nội dung email và phản hồi trong ứng dụng.

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị & cài đặt: ID cài đặt, model thiết bị, hệ điều hành và phiên bản, phiên bản ứng dụng, ngôn ngữ, múi giờ, locale và token push của thiết bị.
• Token thông báo đẩy (Firebase Cloud Messaging / APNs) dùng để gửi cho bạn nhắc nhở sự kiện, cập nhật lịch trình và thông báo việc làm. Token được lưu cùng với bản ghi cài đặt và có thể bị xóa khi bạn đăng xuất hoặc thu hồi quyền.
• Dữ liệu sử dụng & phân tích: các màn hình đã truy cập, tính năng đã dùng, thao tác chạm, lỗi, báo cáo sự cố và các chỉ số hiệu năng. Điều này giúp chúng tôi cải thiện độ ổn định và trải nghiệm người dùng.
• Vị trí gần đúng: chỉ khi bạn cấp quyền vị trí. Chúng tôi dùng nó để giúp bạn điều hướng trong địa điểm tổ chức sự kiện (bản đồ trong nhà) và gợi ý sự kiện gần nhất. Chúng tôi không thu thập tọa độ GPS chính xác ở chế độ nền.
• Camera & media: chỉ khi bạn quét mã QR gian hàng hoặc lưu mã QR vé vào thư viện ảnh. Chúng tôi không ghi hình ảnh hay video một cách thụ động.

1.3 Quyền (permission) chúng tôi yêu cầu

Chúng tôi yêu cầu các quyền thiết bị sau chỉ khi cần và chỉ vì mục đích đã nêu:

Bạn có thể thu hồi bất kỳ quyền nào ở trên bất cứ lúc nào trong phần cài đặt thiết bị. Việc thu hồi có thể giới hạn tính năng tương ứng.

1.4 Thông tin từ bên thứ ba

Nếu bạn đăng nhập bằng dịch vụ mạng xã hội hoặc đối tác (nếu có), chúng tôi nhận thông tin hồ sơ cơ bản mà bạn cho phép. Nếu bạn mở ứng dụng anh em của Sun Group (ví dụ: Sun Paradise Land, Sun Holiday, Sun Phu Quoc Airways) từ deep link trong Sun Career Growth, chúng tôi nhận ngữ cảnh của liên kết đó để đưa bạn về đúng màn hình.

2. Cách Chúng tôi Sử dụng Thông tin

Chúng tôi sử dụng dữ liệu thu thập được để:

1. Cung cấp tính năng cốt lõi — đăng ký sự kiện, tạo vé QR cho bạn, cho phép bạn quét mã QR gian hàng và kiểm tra tem.
2. Cá nhân hóa nội dung — gợi ý việc làm, nhà tuyển dụng và gian hàng phù hợp với hồ sơ, câu trả lời khảo sát và hành vi tại sự kiện của bạn.
3. Gửi thông báo — nhắc nhở sự kiện, thay đổi lịch trình, cập nhật gian hàng và việc làm phù hợp mà bạn đã đăng ký. Bạn có thể tắt bất cứ lúc nào.
4. Xử lý đơn ứng tuyển — chia sẻ CV và hồ sơ của bạn với các đơn vị kinh doanh của Sun Group và các nhà tuyển dụng đối tác mà bạn chọn ứng tuyển.
5. Vận hành, bảo mật và cải thiện ứng dụng — phát hiện lỗi, ngăn chặn lạm dụng, giám sát hiệu năng, chạy phân tích và phát triển tính năng mới.
6. Tuân thủ nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Chúng tôi không sử dụng dữ liệu của bạn cho các quyết định tự động tạo ra hậu quả pháp lý hoặc tương tự đáng kể (ví dụ: tín dụng, bảo hiểm, kết quả tuyển dụng). Các gợi ý việc làm chỉ mang tính tham khảo và không ảnh hưởng đến quyết định tuyển dụng.

3. Cơ sở Pháp lý cho Việc Xử lý (GDPR / PDPA)

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh, Việt Nam hoặc khu vực pháp lý khác có luật bảo vệ dữ liệu tương tự, chúng tôi xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng — để cung cấp các dịch vụ bạn đã đăng ký.
• Sự đồng ý — cho các tính năng tùy chọn như thông báo đẩy, đồng bộ lịch và email tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp — để vận hành, bảo mật và cải thiện Sun Career Growth theo cách không xâm phạm quyền của bạn.
• Nghĩa vụ pháp lý — để tuân thủ luật pháp và quy định hiện hành.

4. Cách Chúng tôi Chia sẻ Thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

• Các đơn vị kinh doanh của Sun Group & nhà tuyển dụng đối tác — khi bạn ứng tuyển vào một vị trí hoặc lưu một nhà tuyển dụng, chúng tôi chia sẻ hồ sơ và CV của bạn với nhà tuyển dụng đó và thực thể Sun Group liên quan (Khối Nhân sự, Marketing, Vận hành Sự kiện).
• Nhà cung cấp dịch vụ — các công ty giúp chúng tôi vận hành ứng dụng, bao gồm:
  • Firebase (Google) — thông báo đẩy, báo cáo sự cố và phân tích giới hạn.
  • Azure (Microsoft) Blob Storage — lưu trữ an toàn cho tệp CV và media.
  • Postgres / Redis / Typesense — các dịch vụ cơ sở dữ liệu, bộ nhớ đệm và tìm kiếm được quản lý (lưu trữ trên Azure ở môi trường production).
  • Apple Push Notification service (APNs) / Firebase Cloud Messaging (FCM) — để gửi thông báo đẩy đến thiết bị của bạn.
  • Các nhà cung cấp dịch vụ cloud hosting và CDN dùng để phân phối API và nội dung.
• Phân tích và báo cáo sự cố — dữ liệu tổng hợp hoặc ẩn danh, với các định danh như IDFA / GAID chỉ khi bạn đã cấp quyền thông qua thiết bị.
• Pháp lý & an toàn — khi luật pháp, lệnh tòa yêu cầu, hoặc để bảo vệ quyền, tài sản, sự an toàn của Sun Group, người dùng hoặc người khác.
• Chuyển nhượng kinh doanh — nếu Sun Group tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao với sự bảo vệ liên tục theo chính sách này.

Tất cả bên thứ ba đều được yêu cầu xử lý dữ liệu của bạn theo luật bảo vệ dữ liệu hiện hành và chỉ vì các mục đích chúng tôi chỉ định.

5. Lưu giữ Dữ liệu

• Dữ liệu tài khoản & hồ sơ: được giữ trong khi tài khoản của bạn còn hoạt động. Chúng tôi xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi bạn xóa tài khoản, trừ khi phải giữ lâu hơn vì lý do pháp lý hoặc thuế.
• Tệp CV: được giữ cho đến khi bạn xóa hoặc đóng tài khoản.
• Check-in sự kiện, tem và đăng ký: được giữ trong suốt thời gian diễn ra sự kiện cộng thêm 12 tháng cho mục đích phân tích và theo dõi, trừ khi bạn yêu cầu xóa sớm hơn.
• Token push & ID cài đặt: bị xóa khi bạn đăng xuất, gỡ cài đặt ứng dụng hoặc thu hồi quyền thông báo.
• Log máy chủ & báo cáo sự cố: thường được giữ tối đa 90 ngày.
• Sao lưu: các bản sao dư trong bản sao lưu mã hóa có thể tồn tại tối đa 90 ngày sau khi xóa trước khi bị ghi đè.

6. Quyền của Bạn

Bạn có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Xóa dữ liệu của bạn, tuân theo nghĩa vụ lưu giữ pháp lý.
• Hạn chế hoặc phản đối một số hoạt động xử lý nhất định.
• Di chuyển dữ liệu — nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
• Rút lại sự đồng ý bất cứ lúc nào đối với việc xử lý dựa trên sự đồng ý.
• Khiếu nại lên cơ quan bảo vệ dữ liệu địa phương của bạn.

Để thực hiện các quyền này, vui lòng liên hệ chúng tôi theo email ở Mục 11. Chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện yêu cầu.

7. Trẻ em

Sun Career Growth hướng đến người dùng ít nhất 16 tuổi (hoặc tuổi đồng ý kỹ thuật số tại quốc gia của bạn). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới tuổi này. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ và chúng tôi sẽ xóa.

8. Chuyển dữ liệu Quốc tế

Sun Group đặt trụ sở tại Việt Nam. Dữ liệu của bạn có thể được xử lý tại Việt Nam và tại các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi hoạt động (bao gồm Hoa Kỳ, Singapore và Liên minh Châu Âu). Khi chúng tôi chuyển dữ liệu xuyên biên giới, chúng tôi dựa vào các biện pháp bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn hoặc cơ chế tương đương theo yêu cầu của luật hiện hành.

9. Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp tiêu chuẩn ngành, bao gồm mã hóa TLS khi truyền tải, mã hóa khi lưu trữ trong cơ sở dữ liệu và blob storage, kiểm soát truy cập và đánh giá bảo mật định kỳ. Không hệ thống nào an toàn 100%, nhưng chúng tôi liên tục nỗ lực để giữ an toàn cho dữ liệu của bạn.

Nếu bạn chọn bảo vệ tài khoản bằng mật khẩu, hãy giữ bí mật. Chúng tôi không chịu trách nhiệm cho truy cập trái phép do thông tin xác thực bị xâm phạm từ phía bạn.

10. Liên kết & Dịch vụ Bên thứ ba

Ứng dụng có thể chứa liên kết đến các trang web của Sun Group, cổng thông tin việc làm đối tác, trang mạng xã hội (ví dụ: Facebook Messenger) hoặc các trang việc làm bên ngoài. Chúng tôi không chịu trách nhiệm cho các thực tiễn bảo mật của các bên thứ ba đó. Vui lòng xem xét chính sách của họ trước khi gửi dữ liệu cá nhân.

11. Liên hệ Chúng tôi

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu về Chính sách Bảo mật này hoặc dữ liệu cá nhân của bạn, vui lòng liên hệ:

Tập đoàn Sun Group — Đội ngũ Bảo mật Sun Career Growth Email: privacy@suncareer.app Địa chỉ: Trụ sở Tập đoàn Sun Group, Hà Nội, Việt Nam

Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu của bạn.

12. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Khi cập nhật, chúng tôi sẽ sửa ngày "Cập nhật lần cuối" ở đầu trang và, đối với các thay đổi quan trọng, thông báo cho bạn qua ứng dụng hoặc email. Việc bạn tiếp tục sử dụng Sun Career Growth sau khi thay đổi đồng nghĩa với việc bạn chấp nhận chính sách cập nhật.

Tài liệu này được cung cấp bằng tiếng Việt. Trong trường hợp có sự không nhất quán giữa các bản dịch, bản tiếng Việt sẽ được ưu tiên áp dụng.