Chính sách bảo mật dữ liệu ứng viên

Cập nhật lần cuối: 16/10/2026

Twins Skin (“chúng tôi”) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của ứng viên khi bạn ứng tuyển vào các vị trí tuyển dụng tại careers.twinsskin.com. Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026) và giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, và bảo vệ thông tin ứng viên.

1. Thông tin chúng tôi thu thập

• Họ và tên, email, số điện thoại (nếu bạn cung cấp).
• CV/hồ sơ ứng tuyển (file PDF/DOC/DOCX) và thư giới thiệu (nếu có).
• Video, hình ảnh về dự án/sản phẩm bạn đã thực hiện — do bạn tự nguyện cung cấp làm tư liệu tham khảo (portfolio) trong quá trình ứng tuyển.
• Vị trí ứng tuyển và thời điểm nộp đơn.
• Với một số vị trí, biểu mẫu ứng tuyển có thêm câu hỏi riêng cho vị trí đó, trong đó có khung giờ bạn có thể làm việc mỗi tuần. Câu trả lời được lưu cùng hồ sơ ứng tuyển và tuân theo cùng thời hạn lưu trữ nêu ở mục 5.
• Bài làm bài kiểm tra tuyển dụng (nếu bạn được mời làm): câu trả lời, lựa chọn trắc nghiệm, các tệp bạn tải lên, và thời điểm bạn mở, lưu và nộp bài.
• Kết quả đánh giá bài kiểm tra: điểm và ghi chú của bộ phận tuyển dụng, cùng nhận xét gửi cho bạn (nếu có).
• Dữ liệu hoạt động truy cập website: các trang bạn đã xem, địa chỉ IP, thông tin trình duyệt/thiết bị, và mã nhận dạng lưu trong cookie — xem mục 3.

2. Mục đích sử dụng

Hồ sơ ứng tuyển của bạn chỉ được sử dụng để:

• Đánh giá hồ sơ và liên hệ trong quá trình tuyển dụng.
• Lưu trữ hồ sơ cho các vị trí phù hợp khác trong tương lai gần (trong thời hạn lưu trữ nêu ở mục 5).
• Phân tích mức độ phù hợp giữa hồ sơ và vị trí ứng tuyển, bao gồm phân tích tự động có sự hỗ trợ của công cụ trí tuệ nhân tạo (AI).
• Đánh giá bài kiểm tra bạn đã nộp. Đánh giá này là nhận định của bộ phận tuyển dụng theo nhu cầu của vị trí tại thời điểm tuyển dụng; điểm số chỉ dùng nội bộ, và bạn có thể nhận được nhận xét bằng văn bản.

Đối với phân tích có sự hỗ trợ của AI: nội dung CV và mô tả công việc có thể được xử lý bởi nhà cung cấp dịch vụ AI (đóng vai trò bên xử lý dữ liệu) với mục đích duy nhất là đánh giá mức độ phù hợp của hồ sơ. Bài làm bài kiểm tra của bạn, kể cả tệp bạn tải lên, cũng có thể được nhà cung cấp dịch vụ AI xử lý (đóng vai trò bên xử lý dữ liệu) với mục đích duy nhất là hỗ trợ bộ phận tuyển dụng đánh giá bài làm; hệ thống không gửi kèm họ tên hay thông tin liên lạc của bạn. Kết quả phân tích chỉ mang tính tham khảo — mọi quyết định tuyển dụng đều do đội ngũ tuyển dụng của Twins Skin trực tiếp xem xét và đưa ra, không có quyết định nào được thực hiện hoàn toàn tự động.

Ngoài ra, bộ phận tuyển dụng có thể sử dụng công cụ trợ lý AI để hỗ trợ tra cứu và xử lý dữ liệu ứng tuyển trong quá trình làm việc nội bộ. Dữ liệu gửi tới trợ lý AI trong trường hợp này được giới hạn ở: họ tên, vị trí ứng tuyển, trạng thái hồ sơ, và câu trả lời sàng lọc — không bao gồm email, số điện thoại, ghi chú nội bộ, tệp CV/portfolio, hay bài làm bài kiểm tra. Như đã nêu ở trên, mọi quyết định tuyển dụng đều do con người trực tiếp đưa ra.

Hồ sơ ứng tuyển của bạn — họ tên, email, số điện thoại, CV, portfolio, câu trả lời sàng lọc, và bài làm bài kiểm tra — không được sử dụng cho mục đích quảng cáo, không được bán, và không được chia sẻ cho bên thứ ba ngoài phạm vi tuyển dụng nêu trên. Riêng dữ liệu hoạt động truy cập website được chia sẻ với Meta để đo lường hiệu quả quảng cáo tuyển dụng — xem mục 3.

3. Cookie và công cụ đo lường quảng cáo

Website careers.twinsskin.com sử dụng Meta Pixel — công cụ đo lường của Meta Platforms (Facebook, Instagram) — trên các trang của website, trừ trang làm bài kiểm tra và trang đặt lịch phỏng vấn: hai trang này mở bằng đường dẫn riêng được gửi cho bạn qua email, nên không cài Meta Pixel. Trên các trang còn lại, công cụ này ghi nhận:

• Các trang bạn đã xem trên website và thời điểm truy cập.
• Địa chỉ IP, loại trình duyệt và thiết bị, cùng mã nhận dạng lưu trong cookie của trình duyệt.
• Sự kiện “đã gửi đơn ứng tuyển”, kèm theo tên vị trí bạn ứng tuyển, nhằm đo lường hiệu quả của các quảng cáo tuyển dụng.

Dữ liệu gửi tới Meta không bao gồm họ tên, email, số điện thoại, nội dung CV, portfolio, câu trả lời sàng lọc, hay bài làm bài kiểm tra của bạn. Tuy nhiên, Meta có thể liên kết hoạt động truy cập website với tài khoản Meta của bạn (nếu bạn có) và hoạt động với tư cách bên kiểm soát dữ liệu độc lập đối với dữ liệu này, theo chính sách quyền riêng tư của Meta.

Nếu không muốn bị đo lường, bạn có thể chặn cookie của bên thứ ba trong cài đặt trình duyệt, sử dụng tiện ích chặn quảng cáo, hoặc điều chỉnh tùy chọn quảng cáo trong tài khoản Meta của bạn. Việc từ chối không ảnh hưởng đến khả năng ứng tuyển hay kết quả tuyển dụng của bạn.

4. Lưu trữ CV, tệp và bài làm

CV, portfolio, bài làm và các tệp bạn tải lên trong bài kiểm tra được lưu trữ trên hạ tầng đám mây bảo mật, ở chế độ riêng tư và không thể truy cập công khai. Chỉ nhân sự nội bộ của Twins Skin được ủy quyền truy cập hệ thống tuyển dụng mới có thể xem hồ sơ và bài làm, thông qua tài khoản đăng nhập nội bộ; các tệp chỉ tải xuống được qua đường dẫn được bảo vệ, tự động hết hạn sau thời gian ngắn. Câu trả lời được tự động lưu trong lúc bạn làm bài, và bộ phận tuyển dụng có thể xem nội dung đã lưu ngay cả trước khi bạn nộp bài. Đường dẫn làm bài kiểm tra được gửi riêng cho bạn — vui lòng không chia sẻ đường dẫn này. Khi bạn nhận lời mời làm việc, email và họ tên của bạn được dùng để tạo tài khoản học tập của bạn trên my.twinsskin.com, nơi bạn tham gia các khóa đào tạo trước ngày nhận việc. Tài khoản học tập do my.twinsskin.com quản lý và không bị xóa cùng hồ sơ ứng tuyển.

5. Thời hạn lưu trữ

Hồ sơ ứng viên (bao gồm CV, portfolio, bài làm và kết quả đánh giá bài kiểm tra) được lưu trữ tối đa 12 tháng kể từ lần hoạt động gần nhất (nộp đơn hoặc cập nhật trạng thái), sau đó sẽ được tự động xóa. Thời hạn cụ thể có thể được điều chỉnh sau khi rà soát pháp lý.

6. Quyền của ứng viên

Bạn có quyền:

• Yêu cầu truy cập thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Yêu cầu chỉnh sửa thông tin không chính xác.
• Yêu cầu xóa toàn bộ hồ sơ, CV, bài làm và tệp đã tải lên trước thời hạn lưu trữ mặc định.
• Rút lại sự đồng ý đã cung cấp khi ứng tuyển.

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin ở mục 8.

7. Bảo mật

Dữ liệu được truyền tải qua kết nối mã hóa (HTTPS/TLS). CV không bao giờ được công khai hoặc phục vụ trực tiếp — chỉ truy cập được qua đường dẫn có chữ ký và thời hạn hiệu lực ngắn.

8. Liên hệ

Nếu bạn có câu hỏi hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân:

• Email: hr@twinsskin.vn