1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát dữ liệu cá nhân của bạn là đơn vị vận hành dịch vụ MySkillsSpace. Thông tin nhận dạng đầy đủ, địa chỉ đăng ký và số đăng ký của đơn vị này được công bố trên trang Liên hệ, trang này là một phần của thông báo này.
Đối với mọi câu hỏi về thông báo này, hoặc để thực hiện bất kỳ quyền nào được mô tả tại mục 11, hãy sử dụng biểu mẫu liên hệ. Các yêu cầu về quyền riêng tư được trả lời không chậm trễ quá mức và trong mọi trường hợp trong vòng một tháng kể từ khi nhận được; nếu một yêu cầu phức tạp, chúng tôi sẽ thông báo cho bạn trong tháng đó và có thể gia hạn thêm hai tháng.
Không có cán bộ bảo vệ dữ liệu nào được bổ nhiệm, vì hoạt động xử lý được mô tả ở đây không đáp ứng các điều kiện tại Điều 37(1) GDPR. Nếu điều đó thay đổi, thông tin liên hệ của cán bộ đó sẽ được công bố tại đây.
2. Thông báo này bao gồm những gì
Thông báo này áp dụng cho trang web MySkillsSpace và khu vực tài khoản phía sau. Nó mô tả dịch vụ đúng như cách nó hoạt động hiện nay: các chuyên gia đăng hồ sơ và dịch vụ có giá, một mình hoặc theo nhóm; bất kỳ ai cũng có thể xem chuyên gia, dịch vụ và nhóm; các công ty đã đăng nhập có thể lưu hồ sơ, gửi tin nhắn và lời mời tuyển dụng, tiến hành quy trình tuyển dụng và yêu cầu chuyên gia làm bài đánh giá kỹ năng.
Không có bảng tin việc làm, không có danh bạ nhà tuyển dụng và không có công cụ lương trong dịch vụ mà bạn đang sử dụng, trừ khi bạn nhìn thấy các phần đó trong giao diện; chúng được tắt theo mặc định. Không có thanh toán, không có quảng cáo, không có vị trí được tài trợ và không có quyết định tự động nào về bạn.
3. Chúng tôi thu thập những gì
Dữ liệu tài khoản, mà bạn bắt buộc phải cung cấp để có tài khoản: địa chỉ e-mail, họ và tên, mật khẩu (chỉ được lưu dưới dạng băm bcrypt, không bao giờ ở dạng đọc được), vai trò bạn đăng ký, và ngôn ngữ giao diện của bạn. Không có những dữ liệu này thì không thể tạo tài khoản.
Dữ liệu hồ sơ và chào dịch vụ, tất cả đều không bắt buộc và đều do bạn viết: tiêu đề, tóm tắt, thành phố và quốc gia, kỹ năng, ngôn ngữ, lịch sử làm việc kèm tên nhà tuyển dụng và thời gian, học vấn, chứng chỉ, thành tích, liên kết hồ sơ năng lực, tình trạng sẵn sàng, mức giá mong muốn, và các dịch vụ bạn đăng cùng mô tả, giá và địa chỉ liên hệ mà bạn chọn hiển thị. Bạn quyết định những mục nào hiển thị và hiển thị với ai.
Tệp bạn tải lên: CV và các tài liệu khác, ảnh đại diện và ảnh bìa. Tệp tải lên được kiểm tra đối chiếu với loại tệp mà chúng khai báo và được lưu trên máy chủ riêng của dịch vụ, không lưu tại nhà cung cấp lưu trữ bên thứ ba.
Dữ liệu hoạt động phát sinh khi sử dụng dịch vụ: các cuộc trò chuyện và tin nhắn, lời mời, thông báo và các đăng ký push trên trình duyệt mà bạn bật cho chúng, tìm kiếm đã lưu, hồ sơ và dịch vụ đã lưu, và với các công ty đã đăng nhập, bản ghi rằng một hồ sơ Skills First đã được tiết lộ cho họ. Các nhóm bạn tạo hoặc tham gia: tư cách thành viên, vai trò trong nhóm cùng các lời mời và yêu cầu tham gia liên quan. Các quy trình tuyển dụng bạn tham gia: các giai đoạn, quyết định và nhật ký hoạt động. Các bài đánh giá kỹ năng bạn làm: câu trả lời, điểm số và kết quả, cùng các sự kiện kỹ thuật của phiên (bắt đầu, nộp bài, thay đổi tiêu điểm và kết nối, thời gian) được lưu như bằng chứng trung lập về diễn biến phiên. Khi nội dung do người dùng viết được hiển thị bằng ngôn ngữ khác, bản dịch của văn bản đó được lưu để không phải tạo lại.
Dữ liệu kỹ thuật do máy chủ ghi lại: địa chỉ IP, tác nhân người dùng của trình duyệt, thời điểm và kết quả của yêu cầu trong nhật ký máy chủ; địa chỉ IP và tác nhân người dùng được gắn vào bản ghi chấp thuận để có thể chứng minh; và các mục kiểm toán đối với những hành động liên quan đến bảo mật như đăng nhập, đổi mật khẩu, xóa tài khoản và các quyết định quản trị.
Dữ liệu sử dụng, chỉ khi bạn đồng ý phân tích: các trang đã xem, hành động đã thực hiện, chi tiết kỹ thuật của trình duyệt và thiết bị, vị trí gần đúng từ địa chỉ IP, và khi đã đăng nhập thì mã tài khoản cùng vai trò. PostHog thu thập theo chỉ dẫn của chúng tôi và không dùng để hiện quảng cáo.
4. Vì sao chúng tôi sử dụng dữ liệu, và trên cơ sở pháp lý nào
Để cung cấp dịch vụ bạn đã yêu cầu: tạo và vận hành tài khoản của bạn, đăng hồ sơ và dịch vụ của bạn, tìm kiếm và duyệt xem, nhắn tin, lời mời, thông báo và các mục đã lưu. Cơ sở pháp lý: thực hiện hợp đồng, Điều 6(1)(b) GDPR. Nếu bạn không cung cấp dữ liệu tài khoản nêu tại mục 3, chúng tôi không thể cung cấp dịch vụ.
Để giữ cho dịch vụ an toàn và hoạt động: giới hạn tần suất, ngăn chặn lạm dụng, nhật ký máy chủ và nhật ký kiểm toán, và điều tra sự cố. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc có một dịch vụ không bị lạm dụng, Điều 6(1)(f) GDPR.
Để kiểm duyệt nội dung đã đăng và thực thi Điều khoản, bao gồm hạn chế hoặc gỡ bỏ nội dung và tạm ngưng tài khoản, và nêu lý do cho người bị ảnh hưởng. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong một nền tảng hợp pháp và, khi pháp luật yêu cầu hành động đó, việc tuân thủ nghĩa vụ pháp lý, Điều 6(1)(f) và 6(1)(c) GDPR.
Để trả lời các tin nhắn gửi qua biểu mẫu liên hệ và để xử lý khiếu nại. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc trả lời những người viết cho chúng tôi, Điều 6(1)(f) GDPR.
Để gửi thông tin thương mại qua e-mail, khi bạn đã đăng ký riêng. Cơ sở pháp lý: sự đồng ý của bạn, Điều 6(1)(a) GDPR cùng với Điều 398 của Luật Truyền thông Điện tử Ba Lan. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng liên kết hủy đăng ký, mà không ảnh hưởng đến bất cứ điều gì bạn đã nhận trước đó.
Để hiểu dịch vụ được dùng thế nào khi bạn đồng ý phân tích: trang nào được mở, hành động nào được thực hiện, loại thiết bị và trình duyệt, và vị trí gần đúng từ địa chỉ IP. Việc này dùng PostHog. Cơ sở pháp lý: sự đồng ý của bạn, Điều 6(1)(a) GDPR cùng Điều 399 Luật thông tin điện tử Ba Lan. Bạn có thể rút lại bất cứ lúc nào từ thông báo cookie, không ảnh hưởng dữ liệu đã ghi trước đó.
5. Những người khác có thể thấy gì
Mức hiển thị hồ sơ do bạn tự đặt: công khai, chỉ thành viên đã đăng nhập, chỉ công ty đã đăng nhập, ẩn danh tính, hoặc riêng tư. Thiết lập này được máy chủ áp dụng trên mọi tuyến có thể trả về một hồ sơ, chứ không chỉ được ẩn trong giao diện, và một hồ sơ không công khai sẽ bị từ chối đối với những khách truy cập không có quyền xem.
Chế độ ẩn danh tính giấu tên, ảnh, nhà tuyển dụng, thông tin liên hệ, liên kết, kỳ vọng lương và mã hồ sơ của bạn, đồng thời rút gọn vị trí của bạn và của mọi vị trí công việc nhiều nhất đến cấp quốc gia. Trong văn bản bạn viết, máy chủ cũng thay thế tên bạn, mọi địa chỉ e-mail, số điện thoại của bạn và mọi địa chỉ web trước khi gửi trang. Đây là lựa chọn hiển thị, không phải bảo đảm không thể liên kết: những gì bạn viết về bản thân vẫn có thể nhận dạng bạn nếu đủ đặc trưng, ví dụ một nhà tuyển dụng được nêu tên trong mô tả hoặc một dịch vụ được mô tả rất hẹp. Kiểm tra quyền riêng tư trong cài đặt liệt kê những gì nó tìm thấy trong văn bản của bạn; hãy coi chế độ ẩn danh tính là hiển thị công việc mà không có tên, chứ không phải không thể truy vết.
Thông tin liên hệ và tệp CV không bao giờ được hiển thị cho khách truy cập ẩn danh. Chúng chỉ được hiển thị nếu bạn bật chúng lên, và khi đó chỉ hiển thị cho các công ty đã đăng nhập và quản trị viên. Hồ sơ công khai của bạn chỉ được cung cấp cho các công cụ tìm kiếm nếu bạn bật lập chỉ mục; theo mặc định tính năng này tắt.
6. Kết quả được sắp xếp như thế nào, và tỷ lệ phần trăm phù hợp
Kết quả tìm kiếm được sắp xếp theo tiêu chí mà khách truy cập chọn: mặc định là đăng gần nhất trước, hoặc theo giá, hoặc theo tình trạng sẵn sàng đã nêu. Không ai có thể trả tiền để có vị trí cao hơn, và không có kết quả được quảng bá hay được tài trợ.
Tỷ lệ phần trăm hiển thị bên cạnh một dịch vụ là một phép tính đơn giản, cố định dựa trên thông tin do chính bạn đăng: hồ sơ đầy đủ đến đâu, có liệt kê kỹ năng hay không, có nêu giá và tình trạng sẵn sàng hay không. Đó là số học, không phải trí tuệ nhân tạo, nó không làm thay đổi thứ tự kết quả, và nó không tạo ra quyết định nào về bạn. Không có hoạt động lập hồ sơ cá nhân theo nghĩa của Điều 22 GDPR, và không có quyết định nào có hiệu lực pháp lý hoặc có tác động tương tự đáng kể được đưa ra một cách tự động.
7. Ai khác nhận dữ liệu
Người dùng khác, nhưng chỉ trong giới hạn bạn đặt: những gì thiết lập hiển thị của bạn cho phép, nội dung các cuộc trò chuyện bạn tham gia, và những lời mời bạn nhận được. Quản trị viên của dịch vụ có thể thấy dữ liệu tài khoản và nội dung khi điều đó là cần thiết cho việc kiểm duyệt và hỗ trợ.
Các nhà cung cấp dịch vụ hoạt động theo chỉ dẫn của chúng tôi: cyber_Folks S.A., đơn vị lưu trữ máy chủ vận hành dịch vụ; Resend, đơn vị gửi email tài khoản như đặt lại mật khẩu và liên kết xác minh; Cloudflare, Inc., đơn vị cung cấp DNS cho tên miền, đứng trước dịch vụ như một proxy ngược để các yêu cầu đi qua, và cung cấp kho lưu trữ đối tượng (Cloudflare R2) chứa các bản sao lưu ngoài máy chủ đã mã hóa của chúng tôi; và PostHog, Inc., đơn vị cung cấp phân tích sản phẩm, chỉ sau khi bạn đồng ý. Không mạng quảng cáo, nhà cung cấp thanh toán hay nhà cung cấp trí tuệ nhân tạo nào nhận dữ liệu của bạn, vì dịch vụ không dùng bất kỳ bên nào như vậy.
Google là bên nhận trong hai trường hợp. Nếu bạn đăng nhập bằng Google, Google xử lý việc đăng nhập đó và trả lại cho chúng tôi địa chỉ email, tên và ảnh đại diện của bạn. Nếu một người dùng đã đăng ký theo cách đó, ảnh của họ được phục vụ từ Google, nên trình duyệt của bạn liên hệ với Google để hiển thị ảnh. Ngoài ra, chính trình duyệt của bạn tạo hai kết nối: mở bản đồ sẽ tải các ô bản đồ từ OpenStreetMap và OpenStreetMap nhận địa chỉ IP của bạn; máy chủ của chúng tôi truy vấn Nominatim của OpenStreetMap để chuyển tên địa điểm đã nhập thành tọa độ, truy vấn này mang theo tên địa điểm và xuất phát từ máy chủ của chúng tôi chứ không phải từ bạn.
Nếu bạn đồng ý phân tích, trình duyệt gửi sự kiện sử dụng tới nguồn gốc của chúng tôi và chúng tôi chuyển tới đám mây châu Âu của PostHog. PostHog khi đó thấy các trang bạn thăm, hành động bạn làm, địa chỉ IP, thông tin trình duyệt và thiết bị, và một định danh ngẫu nhiên. Khi đã đăng nhập, chúng tôi gắn mã tài khoản và vai trò, không phải email hay tên. PostHog không nhận nội dung tin nhắn, mật khẩu hay tệp bạn tải lên. Bạn có thể dừng bất cứ lúc nào từ thông báo cookie; chúng tôi khi đó ngừng gửi sự kiện và bảo PostHog quên định danh dùng trên trình duyệt này.
8. Chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu
Dịch vụ, cơ sở dữ liệu và các tệp tải lên được lưu trên máy chủ tại Ba Lan. Các bản sao lưu đã mã hóa được lưu trong một bucket Cloudflare R2 được tạo với giới hạn quyền tài phán Liên minh châu Âu, nên chúng ở lại các trung tâm dữ liệu trong EU. Các sự kiện phân tích mà bạn đã đồng ý được xử lý trên đám mây Liên minh châu Âu của PostHog. Cloudflare và Resend vận hành hạ tầng phân tán toàn cầu, còn Google và PostHog, Inc. đặt trụ sở ngoài Khu vực Kinh tế châu Âu, nên một phần xử lý của họ có thể diễn ra bên ngoài khu vực này.
Khi điều đó xảy ra, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ trong thỏa thuận của chúng tôi với nhà cung cấp đó, chẳng hạn quyết định công nhận mức bảo vệ đầy đủ, chứng nhận, hoặc các điều khoản hợp đồng mẫu được Ủy ban châu Âu phê duyệt. Bạn có thể hỏi qua biểu mẫu liên hệ về biện pháp áp dụng cho một nhà cung cấp cụ thể và chúng tôi sẽ trả lời.
9. Chúng tôi lưu giữ trong bao lâu
Dữ liệu tài khoản, hồ sơ, chào dịch vụ và tệp: trong suốt thời gian tài khoản còn tồn tại. Khi bạn xóa tài khoản, bản ghi tài khoản và mọi thứ trên hồ sơ của bạn được ẩn danh ngay lập tức, các tệp tải lên bị xóa khỏi máy chủ, lịch sử làm việc, các dịch vụ đã đăng, tài liệu và các mục đã lưu bị gỡ bỏ, và mọi phiên đăng nhập bị kết thúc. Một bản ghi tài khoản trống, đã ẩn danh được giữ lại để các cuộc trò chuyện và bản ghi của người khác không bị hỏng; bản ghi đó không chứa dữ liệu nào nhận dạng bạn.
Những tin nhắn bạn đã gửi cho người dùng khác vẫn ở lại trong cuộc trò chuyện của người đó sau khi tài khoản của bạn không còn, và được hiển thị gắn với một tài khoản đã ẩn danh. Chúng là bản ghi của người đó cũng như của bạn, vì thế chúng không bị xóa cùng với hồ sơ của bạn.
Nhật ký máy chủ, nhật ký kiểm toán và bản ghi chấp thuận: được lưu vì mục đích bảo mật và trách nhiệm giải trình. Bản ghi chấp thuận được lưu trong thời gian có thể cần để chứng minh sự đồng ý và để tự bảo vệ trước các khiếu kiện; các mục kiểm toán đối với hành động tài khoản được lưu vì cùng lý do đó.
Tin nhắn từ biểu mẫu liên hệ: trong thời gian cần thiết để xử lý vấn đề và mọi việc theo dõi sau đó.
Sao lưu: mỗi ngày một bản sao cơ sở dữ liệu được tạo trên máy chủ và 14 bản mới nhất được giữ ở đó. Mỗi ngày một lần, bản mới nhất cùng với kho lưu trữ các tệp tải lên được mã hóa và gửi đến kho lưu trữ ngoài máy chủ mô tả ở mục 7 và 8, nơi giữ 14 bản hằng ngày, 4 bản hằng tuần và 6 bản hằng tháng gần nhất; các bản cũ hơn bị xóa tự động. Một bản sao lưu chứa mọi thứ mà cơ sở dữ liệu và kho tệp đang giữ tại thời điểm đó, kể cả dữ liệu của các tài khoản bị xóa sau này; vì vậy dữ liệu đã xóa có thể còn tồn tại trong bản sao lưu tới sáu tháng cho đến khi bản cuối cùng chứa nó bị thay thế. Sao lưu chỉ tồn tại để khôi phục dịch vụ sau sự cố; chúng tôi không khôi phục bản sao lưu để đưa dữ liệu đã xóa trở lại.
10. Dữ liệu được bảo vệ như thế nào
Mật khẩu chỉ được lưu dưới dạng băm bcrypt. Lưu lượng truy cập được phục vụ qua TLS. Các phiên sử dụng token truy cập có thời hạn ngắn và một token làm mới được giữ trong cookie mà JavaScript không thể đọc; việc kết thúc một phiên hoặc đổi mật khẩu làm vô hiệu các token đó ngay lập tức thay vì để chúng hết hạn.
Việc truy cập dữ liệu của người dùng khác bị máy chủ từ chối trên mọi tuyến, tệp tải lên được kiểm tra đối chiếu với loại tệp mà chúng khai báo, và các yêu cầu bị giới hạn tần suất. Các hành động quản trị được ghi lại trong nhật ký kiểm toán.
Không hệ thống nào an toàn tuyệt đối, và chúng tôi không tuyên bố khác đi. Nếu xảy ra vi phạm có khả năng dẫn đến rủi ro cho các quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát và, khi pháp luật yêu cầu, thông báo cho bạn.
Các bản sao lưu được mã hóa trên máy chủ của chúng tôi trước khi rời khỏi đó, bằng một khóa mà chỉ chúng tôi nắm giữ; nhà cung cấp lưu trữ chỉ nhận các tệp đã mã hóa và không thể đọc chúng. Quyền truy cập bản sao lưu được giới hạn ở những người vận hành dịch vụ, kho lưu trữ giữ các phiên bản trước của mỗi tệp để một bản sao không thể bị hủy âm thầm, và việc khôi phục được kiểm thử để bản sao lưu thực sự đáng tin cậy.
11. Các quyền của bạn
Bạn có quyền truy cập dữ liệu của mình và nhận một bản sao dữ liệu đó, quyền chỉnh sửa, quyền xóa, quyền hạn chế xử lý, quyền phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và quyền chuyển dữ liệu. Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào; điều đó không ảnh hưởng đến việc xử lý đã thực hiện trước khi bạn rút lại.
Một số quyền trong đó bạn có thể tự thực hiện ngay lập tức: chỉnh sửa hoặc sửa bất cứ nội dung nào trên hồ sơ của bạn trong khu vực tài khoản, thay đổi mức hiển thị, tải xuống bản sao dữ liệu của bạn dưới dạng tệp từ phần cài đặt tài khoản, rút lại sự đồng ý nhận bản tin từ liên kết hủy đăng ký, và xóa tài khoản của bạn từ phần cài đặt tài khoản sau khi xác nhận mật khẩu.
Đối với mọi việc khác, như hạn chế, phản đối, hoặc một câu hỏi về cách một quyền đã được xử lý, hãy dùng biểu mẫu liên hệ. Chúng tôi sẽ hỏi đủ thông tin để chắc chắn rằng yêu cầu đến từ bạn, và chúng tôi sẽ không thu phí trừ khi một yêu cầu rõ ràng là vô căn cứ hoặc quá mức.
Bạn cũng có quyền khiếu nại lên cơ quan giám sát. Tại Ba Lan, đó là Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Nếu bạn sống hoặc làm việc tại một quốc gia EEA khác, bạn có thể khiếu nại lên cơ quan giám sát ở đó.
13. Độ tuổi
MySkillsSpace là dịch vụ dành cho những người cung cấp dịch vụ chuyên môn và cho các công ty đang tìm kiếm họ. Dịch vụ không hướng tới trẻ em và tài khoản dành cho người từ 16 tuổi trở lên. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy cho chúng tôi biết qua biểu mẫu liên hệ và chúng tôi sẽ gỡ bỏ tài khoản đó.
14. Thay đổi đối với thông báo này
Thông báo này có thể thay đổi khi dịch vụ thay đổi hoặc khi pháp luật thay đổi. Phiên bản đang có hiệu lực được xác định bằng ngày hiệu lực hiển thị ở đầu trang này.
Nếu một thay đổi ảnh hưởng đáng kể đến cách dữ liệu của bạn được sử dụng, chủ tài khoản sẽ được thông báo trước khi thay đổi có hiệu lực, bằng e-mail hoặc bằng thông báo trong dịch vụ, chứ không phải bằng một chỉnh sửa âm thầm.