Bản nháp — chờ rà soát pháp lý

Chính sách bảo mật dữ liệu ứng viên

Cập nhật lần cuối: 08/07/2026

Twins Skin (“chúng tôi”) tôn trọng và cam kết bảo vệ dữ liệu cá nhân của ứng viên khi bạn ứng tuyển vào các vị trí tuyển dụng tại careers.twinsskin.com. Chính sách này được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân (hiệu lực từ 01/01/2026) và giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, và bảo vệ thông tin ứng viên.

1. Thông tin chúng tôi thu thập

  • Họ và tên, email, số điện thoại (nếu bạn cung cấp).
  • CV/hồ sơ ứng tuyển (file PDF/DOC/DOCX) và thư giới thiệu (nếu có).
  • Vị trí ứng tuyển và thời điểm nộp đơn.

2. Mục đích sử dụng

Thông tin ứng viên chỉ được sử dụng để:

  • Đánh giá hồ sơ và liên hệ trong quá trình tuyển dụng.
  • Lưu trữ hồ sơ cho các vị trí phù hợp khác trong tương lai gần (trong thời hạn lưu trữ nêu ở mục 4).

Chúng tôi không sử dụng dữ liệu ứng viên cho mục đích quảng cáo, không bán hoặc chia sẻ cho bên thứ ba ngoài phạm vi tuyển dụng nội bộ.

3. Lưu trữ CV

File CV được lưu trữ trên hạ tầng lưu trữ đám mây riêng tư (Cloudflare R2), không công khai. Chỉ nhân sự phụ trách tuyển dụng của Twins Skin mới có thể truy cập, thông qua đường dẫn tải xuống có thời hạn (signed URL).

4. Thời hạn lưu trữ

Hồ sơ ứng viên (bao gồm CV) được lưu trữ tối đa 12 tháng kể từ lần hoạt động gần nhất (nộp đơn hoặc cập nhật trạng thái), sau đó sẽ được tự động xóa. Thời hạn cụ thể có thể được điều chỉnh sau khi rà soát pháp lý.

5. Quyền của ứng viên

Bạn có quyền:

  • Yêu cầu truy cập thông tin cá nhân chúng tôi đang lưu trữ về bạn.
  • Yêu cầu chỉnh sửa thông tin không chính xác.
  • Yêu cầu xóa toàn bộ hồ sơ và CV trước thời hạn lưu trữ mặc định.
  • Rút lại sự đồng ý đã cung cấp khi ứng tuyển.

Để thực hiện các quyền trên, vui lòng liên hệ theo thông tin ở mục 7.

6. Bảo mật

Dữ liệu được truyền tải qua kết nối mã hóa (HTTPS/TLS). CV không bao giờ được công khai hoặc phục vụ trực tiếp — chỉ truy cập được qua đường dẫn có chữ ký và thời hạn hiệu lực ngắn.

7. Liên hệ

Nếu bạn có câu hỏi hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân: