1. Chúng tôi là ai (Bên kiểm soát dữ liệu)

CVPage.vn là bên kiểm soát chịu trách nhiệm về dữ liệu cá nhân của bạn. Liên hệ về vấn đề bảo mật: privacy@cvpage.vn

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu bạn cung cấp cho hồ sơ

Họ tên, ảnh, thông tin liên hệ, chức danh, quá trình làm việc, học vấn, kỹ năng, đường dẫn và bất kỳ nội dung nào khác bạn chọn đưa vào.

Dữ liệu tài khoản

Email, mật khẩu (lưu dưới dạng mã hóa) và thông tin thanh toán nếu bạn mua gói trả phí.

Dữ liệu kỹ thuật

Địa chỉ IP, loại thiết bị và trình duyệt, dữ liệu nhật ký (log) và cookie/công nghệ tương tự dùng để vận hành và bảo đảm an toàn cho Dịch vụ.

Một số thông tin nêu trên có thể là "dữ liệu cá nhân nhạy cảm" theo pháp luật Việt Nam. Chúng tôi chỉ xử lý dữ liệu đó khi có sự đồng ý rõ ràng của bạn hoặc khi pháp luật cho phép.

3. Mục đích và cách chúng tôi sử dụng dữ liệu

• Để tạo, sinh, lưu trữ và hiển thị website hồ sơ của bạn.
• Để tạo và quản lý tài khoản và hỗ trợ khách hàng.
• Để xử lý thanh toán (nếu áp dụng).
• Để bảo đảm an toàn, ngăn chặn gian lận, lạm dụng và tuân thủ nghĩa vụ pháp lý.
• Để cải thiện Dịch vụ và, chỉ khi có sự đồng ý riêng của bạn, gửi thông tin tiếp thị.

Chúng tôi dựa trên sự đồng ý của bạn và, khi áp dụng, trên việc thực hiện hợp đồng với bạn cũng như lợi ích hợp pháp được phép theo Luật Bảo vệ dữ liệu cá nhân.

4. Sự đồng ý

Trước khi xử lý dữ liệu cá nhân, chúng tôi sẽ được bạn đồng ý một cách rõ ràng, được thông báo đầy đủ và cụ thể tại thời điểm thu thập. Việc đồng ý là tự nguyện và bạn có thể rút lại bất cứ lúc nào (xem mục Quyền của bạn). Việc rút lại đồng ý không ảnh hưởng đến hoạt động xử lý đã thực hiện trước đó và có thể dẫn đến việc chúng tôi không thể tiếp tục cung cấp một phần hoặc toàn bộ Dịch vụ.

5. Tiết lộ cho bên thứ ba

Bản chất hồ sơ của bạn là để công bố công khai trên internet; những thông tin bạn đưa lên sẽ được mọi người truy cập website nhìn thấy. Ngoài ra, chúng tôi có thể chia sẻ dữ liệu cá nhân với:

• Các nhà cung cấp dịch vụ hành động thay mặt chúng tôi (lưu trữ, xử lý thanh toán, email, phân tích) theo thỏa thuận xử lý dữ liệu.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu hoặc theo trình tự pháp lý hợp lệ.

Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Chuyển dữ liệu ra nước ngoài

Nếu chúng tôi sử dụng nhà cung cấp lưu trữ hoặc xử lý đặt ngoài Việt Nam, dữ liệu cá nhân của bạn có thể được chuyển ra nước ngoài. Khi pháp luật về bảo vệ dữ liệu cá nhân yêu cầu, chúng tôi sẽ lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, xin sự đồng ý của bạn và áp dụng các biện pháp bảo vệ phù hợp.

7. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp Dịch vụ và cho các mục đích nêu trên, hoặc theo yêu cầu của pháp luật. Khi bạn xóa tài khoản hoặc rút lại đồng ý, chúng tôi sẽ xóa hoặc ẩn danh hóa không thể khôi phục dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ dữ liệu chúng tôi buộc phải lưu giữ vì lý do pháp lý, kế toán hoặc giải quyết tranh chấp.

8. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (mã hóa khi truyền, kiểm soát truy cập, sao lưu định kỳ) để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ. Không hệ thống nào an toàn tuyệt đối; trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định của pháp luật.

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về cách dữ liệu của mình được xử lý.
• Truy cập, nhận bản sao và chỉnh sửa dữ liệu cá nhân của mình.
• Rút lại sự đồng ý và phản đối hoặc hạn chế việc xử lý.
• Yêu cầu xóa dữ liệu cá nhân của mình.
• Yêu cầu chuyển dữ liệu (khi áp dụng).
• Khiếu nại với chúng tôi và với cơ quan nhà nước có thẩm quyền.

Để thực hiện bất kỳ quyền nào, vui lòng liên hệ privacy@cvpage.vn. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định.

10. Dữ liệu của trẻ em (Độ tuổi tối thiểu 16)

Dịch vụ chỉ dành cho người dùng từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 16 tuổi. Theo Luật Bảo vệ dữ liệu cá nhân và Luật Trẻ em, việc xử lý dữ liệu của người dưới 16 tuổi phải có sự đồng ý xác minh được của cha mẹ hoặc người giám hộ hợp pháp — điều mà Dịch vụ của chúng tôi không được thiết kế để thực hiện.

• Khi đăng ký, chúng tôi yêu cầu bạn xác nhận độ tuổi. Chúng tôi có thể thực hiện các bước hợp lý để xác minh và có thể từ chối hoặc đóng tài khoản nếu có cơ sở hợp lý cho rằng người dùng dưới 16 tuổi.
• Nếu phát hiện đã thu thập dữ liệu cá nhân của người dưới 16 tuổi mà không có sự đồng ý hợp lệ của người giám hộ, chúng tôi sẽ ngừng xử lý, gỡ website liên quan khỏi mạng và xóa vĩnh viễn dữ liệu đó.
• Cha mẹ hoặc người giám hộ cho rằng con dưới 16 tuổi của mình đã sử dụng Dịch vụ có thể liên hệ privacy@cvpage.vn để yêu cầu gỡ bỏ tài khoản và dữ liệu.
• Đối với người dùng 16 và 17 tuổi, chúng tôi khuyến nghị có sự nhận biết của cha mẹ vì hồ sơ được công bố công khai trên mạng.

11. Cookie

Chúng tôi sử dụng cookie và công nghệ tương tự cần thiết để vận hành và bảo đảm an toàn cho Dịch vụ, và sử dụng cho mục đích phân tích khi có sự đồng ý của bạn. Bạn có thể quản lý cookie trong cài đặt trình duyệt; việc tắt một số cookie có thể ảnh hưởng đến chức năng.

12. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ đăng phiên bản cập nhật kèm ngày "Cập nhật lần cuối" mới và, đối với thay đổi quan trọng, sẽ thông báo cho bạn và xin lại sự đồng ý khi cần thiết.

13. Liên hệ

Mọi thắc mắc về bảo mật hoặc để thực hiện quyền của bạn: privacy@cvpage.vn

1. Who We Are (Data Controller)

CVPage.vn is the controller responsible for your personal data. Contact for privacy matters: privacy@cvpage.vn

2. What Personal Data We Collect

Data you provide for your portfolio

Name, photo, contact details, job title, work history, education, skills, links, and any other content you choose to include.

Account data

Email, password (stored encrypted), and billing information if you purchase a paid plan.

Technical data

IP address, device and browser type, log data, and cookies/similar technologies used to operate and secure the Service.

Some of the above may be "sensitive personal data" under Vietnamese law. We only process such data with your explicit consent or where otherwise permitted by law.

3. How and Why We Use Your Data (Purposes)

• To create, generate, host, and display your portfolio website.
• To create and manage your account and provide customer support.
• To process payments (if applicable).
• To maintain security, prevent fraud and abuse, and comply with legal obligations.
• To improve the Service and, only with your separate consent, to send marketing communications.

We rely on your consent and, where applicable, the performance of our contract with you and our legitimate interests as permitted by the Law on Personal Data Protection.

4. Consent

Before processing your personal data we obtain your explicit, informed, and specific consent at the point of collection. Consent is voluntary and you may withdraw it at any time (see Your Rights). Withdrawing consent does not affect processing carried out before withdrawal and may mean we can no longer provide part or all of the Service.

5. Disclosure to Third Parties

Your portfolio is, by its nature, intended to be published publicly on the internet; information you place on it will be visible to anyone who visits the site. Separately, we may share personal data with:

• Service providers acting on our behalf (hosting, payment processing, email, analytics) under data-processing agreements.
• Competent State authorities when required by law or valid legal process.

We do not sell your personal data.

6. Cross-Border Data Transfer

If we use hosting or processing providers located outside Vietnam, your personal data may be transferred abroad. Where required by the Law on Personal Data Protection, we will prepare a cross-border data transfer impact assessment dossier, obtain your consent, and apply appropriate safeguards.

7. Data Retention

We keep your personal data only as long as needed to provide the Service and for the purposes above, or as required by law. When you delete your account or withdraw consent, we delete or irreversibly anonymise your personal data within 30 days, except data we must retain for legal, accounting, or dispute-resolution purposes.

8. Data Security

We apply reasonable technical and organisational measures (encryption in transit, access controls, regular backups) to protect personal data against unauthorised access, loss, or disclosure. No system is perfectly secure; in the event of a data breach affecting your rights, we will notify you and the competent authority as required by law.

9. Your Rights

Under the Law on Personal Data Protection you have the right to:

• Be informed about how your data is processed.
• Access, obtain a copy of, and correct your personal data.
• Withdraw consent and object to or restrict processing.
• Request deletion of your personal data.
• Request data portability where applicable.
• Lodge a complaint with us and with the competent State authority.

To exercise any right, contact privacy@cvpage.vn. We will respond within the timeframe required by law.

10. Children's Data (Minimum Age 16)

The Service is intended only for users aged 16 and over. We do not knowingly collect or process the personal data of children under 16. Under the Law on Personal Data Protection and the Law on Children, processing the data of a person under 16 requires the verifiable consent of a parent or legal guardian, which our Service is not designed to obtain.

• During registration we ask you to confirm your age. We may take reasonable steps to verify it and may refuse or close accounts where we reasonably believe the user is under 16.
• If we discover that we have collected personal data from a person under 16 without valid guardian consent, we will stop processing it, take any related website offline, and permanently delete the data.
• A parent or guardian who believes their under-16 child has used the Service may contact privacy@cvpage.vn to have the account and data removed.
• For users aged 16 and 17, we recommend parental awareness given that a portfolio is published publicly online.

11. Cookies

We use cookies and similar technologies necessary to operate and secure the Service and, with your consent, for analytics. You can manage cookies in your browser settings; disabling some may affect functionality.

12. Changes to this Policy

We may update this Policy. We will post the updated version with a new "Last updated" date and, for material changes, notify you and where required seek fresh consent.

13. Contact

For any privacy question or to exercise your rights: privacy@cvpage.vn