Thoả thuận xử lý dữ liệu (DPA)

1. Phạm vi

Thoả thuận xử lý dữ liệu ("DPA") này áp dụng khi công ty, tổ chức hoặc headhunter ("Khách hàng") sử dụng Referral ATS tại business.uctalent.io. DPA là một phần của Điều khoản dịch vụ (mục C4) và áp dụng cho mọi gói, kể cả gói Starter miễn phí. Nếu hợp đồng ký riêng mâu thuẫn với DPA này, hợp đồng ký riêng được ưu tiên.

2. Vai trò

• Khách hàng là bên kiểm soát dữ liệu cá nhân mà mình tải lên hoặc tạo ra trong workspace, và quyết định mục đích, cách thức xử lý.
• Công ty TNHH UCTalent Labs ("UCTalent") là bên xử lý. UCTalent chỉ xử lý dữ liệu đó để cung cấp Referral ATS, theo chỉ dẫn của Khách hàng. Chỉ dẫn gồm DPA này, Điều khoản dịch vụ và cách Khách hàng sử dụng các tính năng của sản phẩm.

3. Chi tiết xử lý

4. Nghĩa vụ của UCTalent

• Chỉ xử lý dữ liệu cá nhân theo chỉ dẫn của Khách hàng, và báo cho Khách hàng nếu cho rằng một chỉ dẫn vi phạm pháp luật.
• Bảo đảm nhân sự có quyền truy cập dữ liệu workspace đều cam kết bảo mật.
• Áp dụng các biện pháp bảo mật mô tả tại trang Bảo mật.
• Không dùng dữ liệu workspace để huấn luyện mô hình AI. Chỉ gửi dữ liệu workspace tới nhà cung cấp AI khi Khách hàng đang bật tính năng AI.
• Hỗ trợ Khách hàng trả lời yêu cầu của chủ thể dữ liệu. Yêu cầu về dữ liệu workspace gửi thẳng tới UCTalent sẽ được chuyển cho Khách hàng.
• Hỗ trợ Khách hàng, trong phạm vi thông tin UCTalent nắm giữ, lập hồ sơ đánh giá tác động và hồ sơ chuyển dữ liệu ra nước ngoài khi pháp luật yêu cầu.

5. Bên xử lý phụ

Khách hàng cho phép UCTalent sử dụng các bên xử lý phụ liệt kê tại trang Bên xử lý phụ. Chúng tôi thông báo trước khi thêm hoặc thay bên xử lý phụ để Khách hàng có thể phản đối. Mỗi bên xử lý phụ đều có điều khoản bảo vệ dữ liệu bằng văn bản.

6. Chuyển dữ liệu ra nước ngoài

Dữ liệu workspace được lưu chủ yếu tại Việt Nam. Một số bên xử lý phụ xử lý dữ liệu tại Singapore hoặc quốc gia khác, ví dụ khi Khách hàng bật tính năng AI. Chúng tôi tuân thủ thủ tục pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

7. Vi phạm dữ liệu cá nhân

UCTalent thông báo cho Khách hàng không chậm trễ sau khi biết có vi phạm ảnh hưởng tới dữ liệu workspace, và kịp để Khách hàng đáp ứng thời hạn báo cơ quan có thẩm quyền theo pháp luật. Thông báo nêu sự việc, dữ liệu và người bị ảnh hưởng, và biện pháp đã thực hiện.

8. Cung cấp thông tin và kiểm tra

Khi có yêu cầu hợp lý, UCTalent cung cấp thông tin cần thiết để chứng minh việc tuân thủ DPA này, như bản tóm tắt chính sách bảo mật và kết quả kiểm thử. Việc kiểm tra cần thống nhất trước, giới hạn trong phạm vi cần thiết và được giữ bí mật.

9. Trả lại và xoá dữ liệu

Khách hàng có thể xuất và xoá dữ liệu bất cứ lúc nào, trên mọi gói. Khi huỷ gói trả phí hoặc đóng workspace, dữ liệu được lưu trữ 30 ngày để xuất rồi bị xoá. Workspace Starter đã đóng, hoặc không hoạt động 12 tháng, bị xoá sau khi thông báo trước. Bản sao lưu được ghi đè trong tối đa 90 ngày. Hồ sơ pháp luật bắt buộc lưu, như hoá đơn và chứng từ kế toán, được giữ đủ thời hạn quy định.

10. Luật áp dụng và liên hệ

DPA này chịu sự điều chỉnh của pháp luật Việt Nam, gồm Luật Bảo vệ dữ liệu cá nhân và Nghị định 13/2023/NĐ-CP. Tranh chấp được giải quyết theo mục A18 của Điều khoản dịch vụ. Câu hỏi: privacy@uctalent.io.