UCTalent Labs (“UCTalent”, “Chúng tôi” hoặc “Của chúng tôi”) vận hành nền tảng Referral Smart ATS và AI Agent hai chiều (Uma cho Nhân tài và Company Agent) giúp các công ty công nghệ và headhunter độc lập kích hoạt mạng lưới referral chất lượng cao.
1. Giới thiệu và Khung pháp lý
Chính sách này được xây dựng để tuân thủ nghiêm ngặt pháp luật nước Cộng hòa xã hội chủ nghĩa Việt Nam, bao gồm:
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (PDPL) và Nghị định hướng dẫn số 356/2025/NĐ-CP
- Nghị định số 13/2023/NĐ-CP (viện dẫn chuyển tiếp trong phạm vi còn áp dụng)
- Luật Trí tuệ nhân tạo số 134/2025/QH15
- Nghị định số 52/2024/NĐ-CP về Thanh toán không dùng tiền mặt
UCTalent đóng vai trò vừa là Bên Kiểm soát vừa là Bên Xử lý dữ liệu cá nhân. Đối với các vị trí toàn thời gian trong nước, bảo hiểm xã hội (BHXH) và kê khai thuế thu nhập cá nhân (TNCN), dữ liệu cá nhân được chia sẻ với các đối tác Employer of Record (EOR) trong nước được cấp phép đầy đủ, là các Bên Kiểm soát dữ liệu độc lập.
2. Phân loại Dữ liệu Cá nhân Thu thập
Chúng tôi phân biệt Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm. Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành Referral Smart ATS, Uma Career Buddy, Referral Activation Engine và định tuyến thanh toán.
A. Dữ liệu cá nhân cơ bản
- Định danh & Hồ sơ: Họ tên, ngày sinh, giới tính, quốc tịch, quá trình làm việc, kỹ năng chuyên môn, học vấn, CV, bản ghi hình và bản chép lời video giới thiệu.
- Liên hệ: Email, số điện thoại, địa chỉ.
- Dữ liệu Mạng lưới nghề nghiệp & Quan hệ (cốt lõi của Uma và Referral Activation): Quan hệ đồng nghiệp cũ, kết nối cùng lĩnh vực, liên kết mentor/mentee, lịch sử referral, điểm Mức độ gần gũi nghề nghiệp và tín hiệu sẵn sàng giới thiệu. Dữ liệu này được thu thập chủ yếu qua trò chuyện Uma và chia sẻ do người dùng chủ động.
- Định danh kỹ thuật: Địa chỉ IP thiết bị, loại trình duyệt và dữ liệu phân bổ referral theo dõi qua cookie (áp dụng cửa sổ phân bổ nghiêm ngặt 5 ngày).
- Dữ liệu Affiliate / Headhunter: Hồ sơ nghề nghiệp của các cộng tác viên độc lập (tuân thủ các khung quảng cáo trực tuyến như VSIC 7310).
B. Dữ liệu cá nhân nhạy cảm
Bằng việc chấp thuận Chính sách này và sử dụng các tính năng liên quan, bạn trao sự đồng ý rõ ràng, riêng biệt đối với:
- Dữ liệu Tài chính & Thu nhập: Kỳ vọng lương, số tiền thưởng referral, các mốc thanh toán xuyên biên giới, các giao dịch thanh toán stablecoin (nếu dùng) và siêu dữ liệu giao dịch được xử lý qua các đối tác cổng được cấp phép.
- Điểm Uy tín Hành vi & Chống Spam: Chỉ số giao tiếp, lịch sử bị gắn cờ spam và các tham số hạn chế tiếp cận bằng thuật toán.
- Dữ liệu Sinh trắc học: Chỉ khi bạn chủ động chọn tham gia sàng lọc video bằng AI và xác thực danh tính.
- Dữ liệu Thuế liên quan Referral nội bộ: Thông tin cần thiết để phân loại đúng Referral nội bộ theo quy định thuế TNCN và lao động Việt Nam.
3. Mục đích và Cơ sở Pháp lý Xử lý Dữ liệu
Chúng tôi xử lý dữ liệu trên cơ sở thực hiện hợp đồng, sự đồng ý rõ ràng và lợi ích hợp pháp (được cân bằng với quyền của bạn):
Smart ATS & Gợi ý bằng AI
- Dữ liệu dùng: Hồ sơ cơ bản, CV, Video
- Mục đích: Tạo JD bằng AI, phân tích CV, chấm điểm đánh giá và gợi ý ứng viên – tin tuyển dụng.
Uma – AI Career Buddy
- Dữ liệu dùng: Hồ sơ + Mạng lưới nghề nghiệp
- Mục đích: Tư vấn sự nghiệp, gợi ý việc làm, thu thập tự nhiên tín hiệu quan hệ và dễ dàng giới thiệu.
Referral Activation Engine
- Dữ liệu dùng: Đồ thị quan hệ, Lịch sử referral
- Mục đích: Gợi ý Người giới thiệu tiềm năng dựa trên Mức độ gần gũi nghề nghiệp và thành công trong quá khứ.
Kiểm chứng Tiếp cận & Chống Spam
- Dữ liệu dùng: Nhật ký nhắn tin, Dữ liệu hành vi
- Mục đích: Thực thi ngưỡng chất lượng tin nhắn và hạn chế tiếp cận tạm thời.
Referral nội bộ và bên ngoài
- Dữ liệu dùng: Định danh + Tài chính
- Mục đích: Xử lý thuế/TNCN đúng (nội bộ) và khoản khuyến khích thương mại (bên ngoài).
Định tuyến lương trong nước
- Dữ liệu dùng: Định danh, Thông tin ngân hàng
- Mục đích: Chuyển số tiền đã tất toán tới các đối tác EOR được cấp phép qua SWIFT/NAPAS.
Chi trả Affiliate
- Dữ liệu dùng: Nhật ký referral, Tài khoản ngân hàng
- Mục đích: Trả 80% thưởng thành công cho Người giới thiệu bên ngoài / Solo Headhunter.
Cải tiến Nền tảng & Phân tích
- Dữ liệu dùng: Dữ liệu tổng hợp & ẩn danh
- Mục đích: Cải thiện AI Agent và tỷ lệ referral thành công.
4. Trách nhiệm Giải trình Thuật toán và Minh bạch AI
Theo Luật Trí tuệ nhân tạo số 134/2025/QH15:
- Phân tích hồ sơ tự động: Uma và Company Agent đánh giá mức độ phù hợp, tính Mức độ gần gũi nghề nghiệp và đưa ra gợi ý referral. Bạn có quyền yêu cầu làm rõ các chỉ số chấm điểm.
- Hệ thống Spam chống lạm dụng: Nếu người dùng kích hoạt Cơ chế bảo vệ chống lạm dụng (3 báo cáo spam đã xác minh từ 3 người khác nhau trong vòng 48 giờ), hệ thống có thể tạm thời hạn chế quyền tiếp cận.
- Con người trong vòng lặp: Mọi hạn chế tự động đều tạo phiếu hỗ trợ. Người dùng có Quyền được giải thích và khiếu nại tuyệt đối. Điều phối viên con người giữ quyền ghi đè các trường hợp sai sót.
5. Chia sẻ Dữ liệu với Đối tác
UCTalent duy trì mô hình tinh gọn, không nắm giữ tài sản. Dữ liệu chỉ được chia sẻ khi cần thiết với:
- 1. Pháp nhân mẹ ở nước ngoài (Singapore / Hồng Kông) cho hạ tầng cốt lõi.
- 2. Đối tác EOR trong nước được cấp phép – cho tuyển dụng toàn thời gian trong nước, BHXH và thuế TNCN.
- 3. Trung gian thanh toán được cấp phép (9Pay, PayOO, Baokim, v.v.) – cho chi trả Referral bên ngoài trong nước.
- 4. Cổng tổ chức (Triple-A, PhotonPay, v.v.) – cho chuyển đổi stablecoin/fiat ở nước ngoài khi áp dụng.
- 5. Không bán dữ liệu cá nhân. Dữ liệu Đồ thị quan hệ không bao giờ bị bán; chỉ dùng để vận hành kích hoạt referral vì lợi ích của mạng lưới.
6. Chuyển Dữ liệu Xuyên Biên giới
Dữ liệu của bạn (bao gồm tín hiệu Mạng lưới nghề nghiệp) có thể được xử lý trên hạ tầng toàn cầu phân tán và máy chủ đám mây khu vực đặt ngoài lãnh thổ Việt Nam. Bằng việc sử dụng nền tảng, bạn ủy quyền rõ ràng cho các hoạt động chuyển dữ liệu này. UCTalent duy trì Đánh giá tác động chuyển dữ liệu cá nhân đang còn hiệu lực đã nộp cho Bộ Công an và triển khai các cơ chế bảo vệ quyền riêng tư phù hợp.
7. Quyền của Chủ thể Dữ liệu
Theo PDPL, bạn có các quyền sau (thực hiện qua support@uctalent.io hoặc các tùy chọn trong ứng dụng). Chúng tôi ghi nhận yêu cầu trong 2 ngày làm việc và thực hiện trong thời hạn luật định (10–30 ngày tùy loại yêu cầu):
- 1. Quyền được biết
- 2. Quyền đồng ý (và rút lại)
- 3. Quyền truy cập
- 4. Quyền chỉnh sửa
- 5. Quyền rút lại sự đồng ý
- 6. Quyền xóa (theo nghĩa vụ lưu trữ pháp lý)
- 7. Quyền hạn chế xử lý
- 8. Quyền chuyển dữ liệu (khi khả thi về kỹ thuật)
- 9. Quyền phản đối (đặc biệt với phân tích hồ sơ tự động và tiếp thị referral)
- 10. Quyền khiếu nại tới cơ quan chức năng
- 11. Quyền tự bảo vệ và yêu cầu bồi thường thiệt hại
8. Bảo mật Dữ liệu
Kiến trúc zero-trust kết hợp mã hóa mạnh (AES-256 khi lưu trữ, TLS 1.3 khi truyền), kiểm soát truy cập nghiêm ngặt và đánh giá an ninh định kỳ. Trong trường hợp nghi ngờ xảy ra sự cố an ninh dữ liệu, UCTalent sẽ thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an trong vòng 72 giờ.
9. Lưu trữ Dữ liệu
- Tài khoản đang hoạt động: lưu giữ trong thời gian tài khoản còn hoạt động.
- Ứng viên không trúng tuyển: ẩn danh hoặc xóa trong vòng 30 ngày sau khi vị trí đóng (trừ khi có sự đồng ý rõ về cơ hội trong tương lai).
- Lịch sử Referral thành công & tín hiệu Đồ thị nghề nghiệp: lưu giữ lâu hơn để phát huy hiệu ứng mạng lưới, nhưng có thể xóa theo yêu cầu (theo nghĩa vụ pháp lý).
10. Liên hệ
Chuyên trách Bảo vệ Dữ liệu: support@uctalent.io
Chúng tôi phản hồi các yêu cầu thông thường trong thời hạn luật định. Bằng việc sử dụng UCTalent, Uma hoặc bất kỳ tính năng AI Agent nào, bạn thừa nhận đã đọc và hiểu Chính sách này.