Bản nháp — văn bản này chưa được luật sư duyệt và có thể thay đổi trước khi ra mắt.

Chính sách quyền riêng tư của Careely

Phiên bản 2026-10-10-draft · Có hiệu lực từ 2026-10-10

Careely là ứng dụng đồng hành định hướng nghề nghiệp. Bạn trò chuyện với AI, đặt mục tiêu, nhận lộ trình kỹ năng, làm bài đánh giá và (nếu muốn) gặp coach. Chính sách này nói rõ chúng tôi thu dữ liệu gì, dùng để làm gì, gửi cho ai, giữ bao lâu và bạn có những quyền gì.

Chính sách này được viết theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Phần 15 nói ngắn về Singapore và Mỹ.

1. Chúng tôi là ai

2. Chúng tôi thu dữ liệu gì

Chúng tôi không thu dữ liệu sinh trắc học. Mở khoá bằng vân tay hay khuôn mặt chỉ chạy trên máy của bạn. Dữ liệu đó không bao giờ rời khỏi máy.

3. Mục đích và căn cứ pháp lý

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không hiện quảng cáo. Chúng tôi không dùng dữ liệu của bạn để theo dõi bạn trên app hay web khác.

4. Hai sự đồng ý riêng

Trong mục Hồ sơ → Quyền riêng tư có hai công tắc riêng. Bạn bật hay tắt từng cái, không ràng buộc nhau.

Không công tắc nào được bật sẵn. Ở lần trò chuyện đầu, Careely hỏi: "Cho phép Careely ghi nhớ điều bạn chia sẻ để cá nhân hoá?" với hai lựa chọn Cho phép và Để sau. Chỉ "Cho phép" bật cá nhân hoá. "Để sau" không ghi nhận gì, và cá nhân hoá vẫn tắt. Người đã chọn trước đây giữ nguyên lựa chọn của mình.

• Mỗi lần bật hoặc tắt đều được ghi lại (thời gian, lựa chọn) để làm bằng chứng. Bản ghi này chỉ được thêm, không bị sửa.
• Bạn rút lại đồng ý bất cứ lúc nào, ngay trong app.
• Rút đồng ý không có hiệu lực ngược. Việc đã làm trước đó vẫn hợp pháp. Nhưng từ lúc bạn tắt, chúng tôi ngừng dùng cho mục đích đó. Dữ liệu chỉ được dùng cho nghiên cứu từ lúc bạn bật, không dùng dữ liệu cũ hơn.

5. Dữ liệu nhạy cảm

Một số dữ liệu có thể là dữ liệu nhạy cảm theo luật VN: điều bạn kể về cảm xúc, sức khoẻ tinh thần, đời sống riêng; insight; kết quả Big Five; dữ liệu thanh toán. Chúng tôi coi tất cả là nhạy cảm và xử lý như sau:

• Kiểm tra an toàn trước mỗi lượt chat. Trước khi AI trả lời, một bước kiểm tra tìm dấu hiệu khủng hoảng (ví dụ ý định tự làm hại). Nếu có, hoặc nếu bước kiểm tra lỗi, app hiện thẻ an toàn cố định với đường dây nóng. Không có công tắc nào tắt bước này.
• Sự kiện an toàn không chứa nội dung. Chúng tôi chỉ ghi là "đã có một sự kiện an toàn", loại và thời điểm. Không lưu lời bạn nói vào bản ghi đó. Giữ tối đa 365 ngày rồi tự xoá.
• Tin nhắn bị gắn cờ khủng hoảng không được gửi lại cho AI ở lượt sau, không bao giờ thành insight, và không bao giờ vào thống kê nghiên cứu.
• Quản trị viên và coach không đọc cuộc trò chuyện của bạn, trừ khi bạn tự chia sẻ một mục.
• Gửi ít dữ liệu cá nhân nhất có thể cho nhà cung cấp AI. Nội dung bạn gửi được coi là dữ liệu, không phải mệnh lệnh cho hệ thống.
• Mã hoá khi truyền (HTTPS/TLS). [CẦN XÁC NHẬN: mã hoá khi lưu trữ ở từng nhà cung cấp]

6. AI trong Careely

• Bạn đang trò chuyện với AI, không phải người thật. Các câu trả lời trong chat, gợi ý mục tiêu, insight và lộ trình do AI tạo ra (theo Luật Trí tuệ nhân tạo 134/2025/QH15).
• AI có thể sai. Hãy kiểm tra lại thông tin quan trọng.
• AI gợi ý, bạn quyết định. AI không tự tạo mục tiêu, không tự xác nhận insight, không tự đổi vai trò của bạn.
• Careely không đưa ra quyết định tự động nào có hệ quả pháp lý hay tương tự với bạn (ví dụ tuyển dụng, tín dụng).
• Careely không chẩn đoán, không trị liệu, không thay thế bác sĩ hay chuyên gia.
• Chúng tôi [CẦN XÁC NHẬN: cấu hình không lưu/không huấn luyện của nhà cung cấp AI] yêu cầu nhà cung cấp AI không dùng dữ liệu của bạn để huấn luyện mô hình.

7. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Chúng tôi dùng các nhà cung cấp sau. Phần lớn đặt máy chủ ngoài Việt Nam, nên dữ liệu của bạn được chuyển ra nước ngoài.

Ngoài ra app lấy dữ liệu thị trường việc làm công khai (Adzuna, BLS, USAJOBS, MyCareersFuture, O*NET). Chúng tôi chỉ gửi tên vai trò và thị trường, không gửi dữ liệu cá nhân của bạn.

• Chúng tôi ký thoả thuận xử lý dữ liệu với từng bên [CẦN XÁC NHẬN: đã ký DPA].
• Chúng tôi lập hồ sơ đánh giá tác động xử lý dữ liệu và hồ sơ chuyển dữ liệu ra nước ngoài, nộp cho Bộ Công an (A05) theo NĐ 356 [CẦN XÁC NHẬN: thời hạn, đã nộp].

8. Giữ dữ liệu bao lâu

9. Quyền của bạn

Thời hạn chúng tôi trả lời (theo NĐ 356): xác nhận đã nhận trong 2 ngày làm việc; truy cập, sửa, cung cấp: 10 ngày; rút đồng ý, hạn chế, phản đối: 15 ngày; xoá: 20 ngày (có thể lâu hơn nếu có bên thứ ba).

10. Khi có sự cố lộ dữ liệu

Nếu có sự cố, chúng tôi báo cơ quan có thẩm quyền trong 72 giờ và báo bạn sớm nhất có thể, kèm việc bạn nên làm. Sự cố AI nghiêm trọng được báo theo Luật Trí tuệ nhân tạo. [CẦN XÁC NHẬN: quy trình nội bộ, người phụ trách]

11. Nghiên cứu tổng hợp

• Chỉ dùng dữ liệu của người đã bật công tắc Nghiên cứu, và chỉ dữ liệu từ lúc bật.
• Chỉ công bố con số tổng hợp. Mỗi nhóm phải có ít nhất 5 người (k ≥ 5). Nhóm nhỏ hơn bị ẩn.
• Không dùng nội dung chat dạng văn bản tự do. Không dùng nội dung liên quan sức khoẻ tinh thần.
• Không thể dùng báo cáo để nhận ra một người cụ thể.
• Không bao giờ bán dữ liệu cá nhân. Việc bán báo cáo tổng hợp (nếu có) chỉ làm sau khi có ý kiến luật sư bằng văn bản.

12. Trẻ em

Careely dành cho người từ 16 tuổi. Khi đăng ký, bạn chọn độ tuổi (16–17 hoặc 18+); chúng tôi chỉ lưu độ tuổi đó, không lưu ngày sinh. Không có tài khoản cho người dưới 16 tuổi: biểu mẫu dừng lại ở đó và không lưu gì. Nếu biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xoá.

Với người 16–17 tuổi, chúng tôi dùng dữ liệu của bạn ít hơn, không nhiều hơn:

• dữ liệu của bạn không bao giờ được đưa vào nghiên cứu hay báo cáo tổng hợp, kể cả khi bạn bật nghiên cứu;
• không gửi email tiếp thị; thông báo đẩy được giữ lại trong khoảng 22:00–07:00 theo múi giờ của thiết bị (không có thì theo thị trường của bạn);
• bạn không làm coach, không đặt buổi coaching có phí, không nhắn tin với coach, và coach không thấy bạn;
• bước kiểm tra an toàn hiện thẻ an toàn sớm hơn, kèm đường dây cho người trẻ;
• AI giữ câu trả lời phù hợp lứa tuổi, tập trung vào chuyện học, chọn ngành và công việc đầu tiên.

Việc chuyển từ 16–17 sang 18+ trong Cài đặt được ghi lại (ngày và độ tuổi mới) để có thể cho biết khi nào thay đổi. [CẦN XÁC NHẬN với luật sư: dữ liệu của người 16–17 tuổi có là dữ liệu nhạy cảm hay cần đồng ý của cha mẹ theo luật VN không]

13. Cookie và lưu trữ trên trình duyệt

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba.

14. Thay đổi chính sách

Khi thay đổi điều quan trọng, chúng tôi báo trong app hoặc qua email trước khi áp dụng. Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ hỏi lại.

15. Người dùng ở Singapore và Mỹ

• Singapore (PDPA): bạn có quyền truy cập và sửa dữ liệu. Liên hệ DPO ở trên. Sự cố phải báo được báo PDPC trong 3 ngày lịch sau khi xác định. Chuyển ra nước ngoài được bảo vệ bằng hợp đồng tương đương PDPA.
• Mỹ: chúng tôi không bán và không "chia sẻ" dữ liệu cá nhân cho quảng cáo theo hành vi. Cư dân một số bang (ví dụ California) có quyền biết, xoá, sửa; dùng các cách ở phần 9. [CẦN XÁC NHẬN: nghĩa vụ CCPA có áp dụng theo ngưỡng không]

16. Liên hệ

DPO: [TÊN DPO] · <email DPO> · <địa chỉ>

Về trang chủ