Chính sách quyền riêng tư

1.Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: tên, email, công ty và chức danh nếu bạn cung cấp, và ảnh đại diện bạn tải lên.
• Đăng nhập bằng Google: email, tên hiển thị và ảnh hồ sơ — chỉ dùng để tạo và xác thực tài khoản. Chúng tôi không truy cập dữ liệu Google nào khác.
• Nội dung bạn tạo trong sản phẩm: tin nhắn trò chuyện, mô tả công việc, yêu cầu tìm kiếm, kết quả ứng viên, ghi chú, báo cáo, và bất kỳ tệp nào bạn đính kèm vào cuộc trò chuyện (ví dụ tệp mô tả công việc) cùng nội dung văn bản chúng tôi trích xuất từ tệp đó.
• Góp ý bạn gửi: số sao, loại góp ý, nội dung và phiên bản ứng dụng bạn đang dùng.
• Dữ liệu thanh toán: gói và ngày hết hạn, ngân sách bạn đặt, đơn thanh toán (mã đơn, số tiền, trạng thái, thời gian), hoá đơn, và bản ghi chi phí sử dụng AI. Chúng tôi không nhận hay lưu thông tin thẻ/tài khoản ngân hàng của bạn — PayOS xử lý thanh toán.
• Bản ghi đồng ý: phiên bản điều khoản bạn đã chấp nhận và thời điểm chấp nhận.
• Xác thực email: việc và thời điểm địa chỉ của bạn được xác thực, cùng mã xác thực ngắn hạn (đã băm). Hỗ trợ: các tin nhắn trao đổi giữa bạn và đội ngũ chúng tôi, chủ đề và trạng thái.
• Dữ liệu vận hành: nhật ký truy cập, thông tin thiết bị/trình duyệt và địa chỉ IP — dùng cho bảo mật và gỡ lỗi.

2.Dữ liệu ứng viên

Kết quả ứng viên được tổng hợp từ các nguồn web công khai theo yêu cầu tìm kiếm bạn khởi tạo. Chúng có thể chứa thông tin cá nhân của bên thứ ba (tên, vị trí, nơi làm việc, liên kết hồ sơ công khai). Chúng tôi lưu trong tài khoản của bạn để bạn xem lại, không bán và không chia sẻ cho khách hàng khác. Bạn chịu trách nhiệm xử lý các thông tin này đúng pháp luật (xem Điều khoản sử dụng).

3.Chúng tôi dùng dữ liệu để làm gì, và trên cơ sở pháp lý nào

• Vận hành tài khoản và các tính năng bạn dùng: tìm kiếm, truy xuất bằng chứng, báo cáo và giới hạn sử dụng — cần thiết để thực hiện hợp đồng với bạn.
• Bảo mật dịch vụ, ngăn chặn lạm dụng, sửa lỗi và lưu hồ sơ cho mục đích thanh toán, tuân thủ pháp luật — lợi ích hợp pháp của chúng tôi, và trong một số trường hợp là nghĩa vụ pháp lý.
• Cải thiện sản phẩm, bao gồm đọc các góp ý bạn gửi — lợi ích hợp pháp của chúng tôi, giới hạn tương xứng với mục đích đó.
• Khi tính năng đăng nhập Google hoặc tính năng tương tự yêu cầu sự đồng ý của bạn, chúng tôi dựa trên sự đồng ý đó, và bạn có thể rút lại bất cứ lúc nào bằng cách liên hệ với chúng tôi.

4.Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi dùng các nhà cung cấp dịch vụ chỉ để thực hiện yêu cầu của bạn: nhà cung cấp AI (Anthropic) để hiểu yêu cầu và phân tích kết quả, nhà cung cấp tìm kiếm web (Tavily) để tìm nguồn công khai, PayOS cho thanh toán, Amazon Web Services (SES) để gửi email, Google cho đăng nhập tùy chọn, cùng các nhà cung cấp lưu trữ, cơ sở dữ liệu và tệp. Nội dung của bạn có thể được gửi tới các bên này khi bạn tìm kiếm hoặc trò chuyện. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để xác lập hoặc bảo vệ một khiếu nại pháp lý, hoặc trong trường hợp sáp nhập, mua lại hay chuyển nhượng tài sản (chúng tôi sẽ thông báo cho bạn nếu điều đó làm thay đổi bên vận hành dịch vụ).

5.Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp nêu trên (bao gồm Anthropic và Tavily) hoạt động ngoài Việt Nam, nên dữ liệu cá nhân có thể được xử lý ở nước ngoài trong quá trình vận hành dịch vụ, theo các biện pháp bảo vệ hợp đồng và an ninh với từng nhà cung cấp. Chúng tôi thực hiện việc này theo Nghị định về bảo vệ dữ liệu cá nhân (13/2023/NĐ-CP) và cập nhật hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài nội bộ khi danh sách nhà cung cấp thay đổi.

6.Quyền riêng tư của trẻ em

Falcon là công cụ dành cho doanh nghiệp tuyển dụng, không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi; nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xóa dữ liệu đó.

7.Thời gian lưu trữ và xóa dữ liệu

Chúng tôi lưu dữ liệu khi tài khoản còn hoạt động. Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan bất cứ lúc nào qua thông tin liên hệ bên dưới; một số bản ghi có thể được giữ trong thời gian giới hạn nếu pháp luật yêu cầu hoặc vì lý do bảo mật.

8.Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân, hoặc phản đối một số hoạt động xử lý, theo quy định pháp luật hiện hành. Người có thông tin công khai xuất hiện trong kết quả cũng có thể liên hệ để yêu cầu gỡ bỏ.

9.Cookie và lưu trữ

Chúng tôi dùng cookie thiết yếu để giữ đăng nhập, và bộ nhớ cục bộ của trình duyệt cho các tùy chọn như ngôn ngữ, việc bạn đã xem hướng dẫn hay ghi chú phát hành mới nhất chưa. Chúng tôi không dùng cookie quảng cáo.

10.Bảo mật

Mật khẩu được lưu dạng băm, phiên đăng nhập dùng token ngắn hạn, và tệp ảnh đại diện được lưu ở kho riêng tư. Không hệ thống nào an toàn tuyệt đối; hãy báo ngay nếu bạn nghi ngờ tài khoản có vấn đề.

11.Thay đổi

Chúng tôi có thể cập nhật chính sách này. Nếu thay đổi quan trọng, chúng tôi sẽ yêu cầu bạn đồng ý với phiên bản mới.