Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Từ LinkedIn hoặc Google khi anh chị đăng nhập: họ tên, địa chỉ email và ảnh đại diện. CEO OS không nhận và không lưu mật khẩu của các tài khoản này.

Do anh chị cung cấp trong hồ sơ: tên công ty, chức vụ, mã số thuế doanh nghiệp và đường dẫn hồ sơ LinkedIn.

Trong quá trình sử dụng: số lượt sử dụng AI và thời điểm sử dụng, nhằm áp dụng hạn mức.

2. Dữ liệu từ tài khoản Google

Khi anh chị chọn “Tiếp tục với Google”, CEO OS chỉ yêu cầu các quyền cơ bản để đăng nhập (openid, email, profile) và chỉ nhận: họ tên, địa chỉ email và ảnh đại diện. CEO OS không đọc Gmail, Google Drive, danh bạ, lịch hay bất kỳ dữ liệu Google nào khác.

Các thông tin này chỉ dùng để nhận diện tài khoản, hiển thị tên và ảnh đại diện trong ứng dụng, xét duyệt hồ sơ và liên hệ với anh chị về tài khoản. Chúng được lưu trong cơ sở dữ liệu đăng nhập của CEO OS (Supabase, Singapore).

CEO OS không bán, không chia sẻ dữ liệu Google của anh chị cho bên thứ ba vì mục đích quảng cáo, và không dùng dữ liệu này để huấn luyện mô hình AI. Việc sử dụng dữ liệu nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

Anh chị có thể yêu cầu xoá các thông tin này bất cứ lúc nào (xem mục Quyền của anh chị), hoặc thu hồi quyền truy cập của CEO OS tại trang Quản lý tài khoản Google → Bảo mật → Ứng dụng và dịch vụ bên thứ ba.

3. Mục đích sử dụng

Xét duyệt và quản lý tài khoản; vận hành các công cụ của CEO OS; áp dụng hạn mức và ngăn chặn lạm dụng; liên hệ với anh chị về tài khoản khi cần thiết.

4. Nội dung anh chị đưa vào công cụ

Email, tin nhắn hoặc tệp dữ liệu anh chị đưa vào các công cụ AI sẽ được gửi tới nhà cung cấp mô hình AI để xử lý và trả kết quả. Vui lòng không đưa vào thông tin mà anh chị không được phép chia sẻ.

Riêng Trung tâm Số liệu: file số liệu được đọc ngay trên trình duyệt của anh chị và không được tải lên máy chủ hay lưu lại. Chỉ câu hỏi, tên cột và tên các nhóm phân loại (phòng ban, khoản mục…) được gửi tới nhà cung cấp mô hình AI; các con số trong file không được gửi đi.

Riêng HR Auditor: file nhân sự (họ tên, lương, điểm KPI…) được đọc ngay trên trình duyệt của anh chị và không được tải lên máy chủ hay lưu lại. Chỉ số người theo phòng ban và theo màu xếp loại được gửi tới nhà cung cấp mô hình AI khi anh chị bấm “AI gợi ý”; họ tên, mã nhân viên và mức lương không được gửi đi.

5. Chia sẻ thông tin

CEO OS không bán hay cho thuê thông tin cá nhân. Thông tin chỉ được xử lý bởi các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ: Supabase (cơ sở dữ liệu và đăng nhập), Vercel (máy chủ web) và nhà cung cấp mô hình AI, hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

6. Lưu trữ và bảo mật

Dữ liệu được lưu tại trung tâm dữ liệu ở Singapore, truyền qua kết nối mã hoá (HTTPS). Mỗi tài khoản chỉ xem được hồ sơ của chính mình; chỉ quản trị viên xem được hồ sơ đăng ký để phục vụ việc xét duyệt.

Thông tin được lưu trong thời gian tài khoản còn hoạt động, hoặc cho tới khi anh chị yêu cầu xoá.

7. Quyền của anh chị

Anh chị có quyền xem, chỉnh sửa, yêu cầu xoá thông tin cá nhân và rút lại sự đồng ý theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Khi rút lại sự đồng ý, tài khoản sẽ bị đóng.

Để thực hiện các quyền này, vui lòng liên hệ quản trị viên CEO OS qua email vudhphuc@gmail.com.