隐私政策

1. 适用范围

政策适用于：

• 求职者、找工作的人、提交简历的人。
• 发布招聘信息或使用候选人推荐服务的招聘方/企业。
• 使用培训与发展服务的学员/客户。
• 网站访客及职业咨询接受者。

2. 我们收集的个人数据

2.1. 身份与联系信息

姓名、性别、出生日期、国籍、照片、电话号码、电子邮件、联系/居住地址。公司信息：公司名称、税号、徽标、行业、公司规模、办公地点（省/市、区/县、地址）、网站、公司简介。

2.2. 职业与教育信息

简历/档案、学习与工作经历、证书、技能、推荐信、推荐人、求职意向、应聘/交流历史。

2.3. 账户与交易信息

用户名、登录/使用历史、已购买的服务套餐、付款信息（例如：交易号、支付处理机构）。如有付款卡/账户，将由合作支付网关处理并加密。

2.4. 访问网站时的技术数据

IP 地址、浏览器类型、设备、Cookie、像素/跟踪代码、访问日志、浏览页面、功能交互。

2.5. 敏感数据（仅在必要且具合法依据/明确同意的情况下）

仅在数据主体以书面或等同形式明确同意的情况下，方可处理敏感数据；法律另有规定的情形除外，依据《个人数据保护法》第91/2025/QH15号第15条。

敏感数据包括但不限于：

• 健康信息（健康状况、病史）
• 宗教信仰、政治立场信息
• 种族、民族血统信息
• 个人生活、隐私信息
• 犯罪记录信息（如有）

我们可能收集的敏感数据示例：客户服务通话录音；用于特定岗位筛选的健康/法律信息（如有）；期望或实际收入水平；民族/信仰/政治信息（仅在您主动提供以满足具体工作需求时）。

2.6. 您提供的第三方数据

当您提供推荐人/同事等信息时，您承诺已取得其有效同意。

2.7. 邮件订阅管理数据

为管理邮件退订/重新订阅请求，我们可能处理以下信息：电子邮件地址、邮件订阅状态、请求发送时间、确认时间、请求来源（网站/邮件）以及相关技术日志，以防止滥用并处理投诉。

3. 数据处理目的

• 提供核心服务： Executive Search（猎头）、候选人推荐/提名、发布招聘信息、发布求职简历、职业咨询、培训与发展、账户运营。
• 招聘连接： 将候选人的简历/职位需求分享给合适的招聘方；将企业信息/招聘需求分享给潜在候选人。
• 展示公司信息： 在招聘信息和公司页面上展示贵公司的信息，供候选人查看。
• 推荐 – 优化体验： 分析简历和行为，以推荐合适的职位/候选人/课程/内容；改进产品。
• 交易与支持： 处理付款；客户服务；回应投诉/争议。
• 验证与合规： 检查简历真实性（经同意），满足法律/政府机构要求；防止欺诈。
• 有选择的营销： 在您未拒绝接收的情况下，发送关于职位、课程、活动、简报、优惠等信息。
• 管理邮件接收选项： 接收并处理取消订阅/重新订阅的请求，发送确认邮件并更新您的邮件接收状态。

我们仅在具备相应法律依据或获得您额外同意的情况下，才会超出上述目的进行处理。

4. Cookie 与跟踪技术

我们使用 cookie、像素标签及类似技术来：

• 记住登录会话、显示选项、标记感兴趣的新闻/项目。
• 分析流量，衡量内容/招聘的效果。
• 个性化内容/职位/候选人推荐。

Cookie 分类：

4.1. 必要 Cookie：

不可关闭，因为它们对网站的基本运行至关重要（例如：用户身份验证、购物车、安全性）。

4.2. 分析 Cookie：

帮助我们了解您如何使用网站，以改进用户体验。

4.3. 营销 Cookie：

用于个性化广告和营销内容，以符合您的兴趣。

Cookie 管理方式：

• 在浏览器设置中关闭 cookie
• 使用我们网站提供的 cookie 管理工具（如有）
• 在首次访问网站时通过 cookie 横幅拒绝非必要的 cookie

注意：关闭部分 cookie 可能会影响使用体验，且某些功能可能无法完整运行。

5. 数据处理的法律依据

• 您的同意（例如：向招聘方共享简历，接收营销信息）。
• 履行您与我们之间的合同/服务。
• 法律义务（存储发票，依法提供信息）。
• 合法利益（系统安全、防欺诈、提升服务）——始终与您的权益保持平衡。

6. 数据共享对象

• 招聘方/招聘合作伙伴： 当您投递简历、开启允许搜索的状态，或同意被推荐/介绍时。
• 代表我们处理的单位： 存储基础设施、数据分析、营销、客户服务、支付网关等…（仅在必要范围内访问，受安全约束）。
• 政府部门/有权机关： 在合法请求时。
• 企业交易： 合并/收购/重组（数据仍将获得至少同等水平的保护）。
• 培训/活动合作伙伴： 当您报名我们或共同举办的课程/活动时。

7. 跨境传输数据

在某些情况下（例如使用云基础设施、合作伙伴的分析工具/ATS），数据可能会被传输并存储在越南境外。跨境传输个人数据将遵循《个人数据保护法》91/2025/QH15 第25条和第26条的规定。

跨境传输数据的条件：

7.1. 数据主体的同意：

仅在获得您明确同意或满足法律规定的其他条件时，方可进行数据传输。

7.2. 接收国的数据保护水平：

接收国必须具备与越南相当或更高的个人数据保护水平，符合相关法律规定。

7.3. 向数据主体的通知：

我们将在您的数据被跨境传输时向您进行通知，并说明所采取的保护措施。

7.4. 补充保护措施：

若传输至的国家尚未具备相当的保护水平，我们将依据法律规定采取相应的补充保护措施（例如签订保密协议、使用标准数据保护条款）。

我们的义务

根据《个人数据保护法》91/2025/QH15 第24至第28条，作为数据控制者，我们承担以下义务：

1. 实施保护数据主体权益的措施

我们承诺在整个个人数据处理过程中尊重并保护您的合法权益。

2. 建立接收和处理数据主体请求的机制

我们已建立明确的流程，以接收、处理并回复您关于个人数据的各类请求。

3. 建立个人数据处理活动档案

我们根据法律要求，维护完整的个人数据处理活动记录。

4. 必要时进行个人数据处理影响评估

在开展高风险数据处理活动前，我们会进行影响评估，以识别并降低风险。

5. 实施数据处理活动的控制与监督

我们采取严格的控制和监督措施，确保遵守个人数据保护法律。

6. 采用适当的个人数据保护措施

我们采用相应的技术和组织措施来保护个人数据（如加密、权限划分、监控、备份、定期风险评估等）。

我们的义务

根据《个人数据保护法》91/2025/QH15 第24至第28条，作为数据控制者，我们承担以下义务：1. 实施保护数据主体权益的措施我们承诺在整个个人数据处理过程中尊重并保护您的合法权益。2. 建立接收和处理数据主体请求的机制我们已设立明确的流程，以接收、处理并回复您关于个人数据的请求。3. 记录个人数据处理活动我们根据法律要求维护完整的个人数据处理活动记录。4. 必要时进行个人数据处理影响评估在开展高风险数据处理活动之前，我们会进行影响评估，以识别并降低风险。5. 实施对数据处理活动的控制和监督我们采取严格的控制和监督措施，确保遵守个人数据保护法律。6. 采用适当的个人数据保护措施我们采用合适的技术和组织措施来保护个人数据（加密、权限划分、监控、备份、定期风险评估等）。

8. 存储期限

我们在为实现上述目的或依法必须的期限内存储个人数据。具体按数据类型如下：

按数据类型的存储期限：

8.1. 账户数据：

在账户活跃期间以及账户被锁定或根据请求删除后最长保存5年。

8.2. 申请数据：

自招聘流程结束之日起最长保存5年，除非法律另有规定。

8.3. 支付数据：

按照现行会计和税务规定存储。

8.4. 营销数据：

保存至您选择退出接收营销信息（opt-out）为止。

8.5. 邮件订阅管理数据：

在为运营服务、预防滥用、处理投诉及遵守法律所必需的期间，保存邮件订阅状态及确认请求的历史记录。

如无法律规定或为解决争议/投诉而需更长保存期限的要求，此类数据最长保存5年，自最近一次订阅状态更新之日起计算。

当存储期限届满或不再具备目的/法律依据时，数据将依据我们的内部流程永久删除或匿名化。

9. 您的权利

根据个人数据保护法第9条（91/2025/QH15），您拥有以下权利（视具体条件而定）：

• 知情权：了解个人数据处理活动。
• 访问权，获取个人数据的副本。
• 更正权，更新、补充不准确或不完整的数据。
• 撤回同意权（不影响撤回前已进行处理的合法性）。
• 删除权、限制处理权、反对处理权，在法律规定的特定情形下适用。
• 投诉、举报权，向有权机关提出。
• 数据可携权（data portability）：以结构化、常用的格式接收数据。
• 在特定情况下反对个人数据处理的权利。
• 因个人数据保护违规而要求赔偿损失的权利。

权利行使方式：

请联系 info@headhuntvietnam.com，邮件标题为：“个人数据请求”，并附上身份验证信息。

对于营销邮件接收管理权，您可直接在网站的邮件订阅中心进行操作，或通过邮件中的退订/重新订阅链接（如有）完成。

我们将在您成功确认后，或在合理的运营流程时间内，更新您的邮件订阅状态。

响应时限：

9.1. 数据安全违规通知：

我们将在发现事件后 72 小时内进行通知，依据个人数据保护法第23条（91/2025/QH15）。

9.2. 数据主体的其他请求：

我们将在收到有效请求后 72 小时内作出回复，并在法律规定的合理期限内完成请求。对于复杂请求，处理时间可能延长至 30 天，届时我们会通知您延期情况。

投诉处理流程：

如果您希望就个人数据提出投诉或请求，请按以下流程操作：

1. 提交投诉/请求： 向 info@headhuntvietnam.com 发送邮件，标题为：“个人数据投诉”，并包括：
   • 您的全名及联系信息
   • 投诉或请求的具体内容描述
   • 相关支持文件（如有）
   • 身份验证文件的复印件
2. 初步确认： 我们将在 24 小时内确认已收到您的投诉。
3. 调查与回复： 我们的数据保护官员将在 72 小时内进行调查并提供详细回复。
4. 解决： 若您对我们的回复满意，投诉将被关闭。若不满意，您可向有权机关进一步投诉。

向专门机构投诉：

如果您对我们的回复不满意或认为个人数据保护权受到侵害，您有权向以下机构投诉：

个人数据保护专门机构

对接部门：科学技术部

网站： [在有公告时更新官方链接]

10. 数据安全

我们采用适当的技术和组织措施（加密、权限划分、访问监控、备份、定期风险评估等）。然而，互联网上没有绝对安全的方法；请您：

• 保持登录信息的机密性；使用后登出；在公共设备访问时保持谨慎。
• 如怀疑账户被未经授权访问，请立即通知我们。

数据泄露事件处理（如发生）：

我们将按照规定通知受影响的个人和主管部门；同时采取补救措施，并提供降低风险的指导。

11. 未满16岁的对象

本网站/服务不针对未满16岁的用户。如果在未获得父母/监护人合法同意的情况下意外收集了未满16岁用户的数据，我们将在收到通知后尽快删除。

12. 自愿/强制性

一些字段是提供服务的必填项（在您注册/应聘/购买服务时会标记）。如果拒绝提供或撤回对核心目的的同意，我们可能无法继续提供相应的服务。

个人数据处理影响评估

根据法律规定，我们在进行可能对数据主体的权利和合法利益构成高风险的数据处理活动之前，进行个人数据处理影响评估（Data Protection Impact Assessment - DPIA）。

DPIA 何时强制：

根据第 27 条《个人数据保护法》91/2025/QH15，以下处理活动必须进行 DPIA：

• 对基于自动化处理的个人相关方面进行系统且全面的评估，包括画像（profiling）
• 大规模处理特殊个人数据（敏感数据），如第 15 条所规定
• 大规模处理与犯罪及违法行为相关的数据
• 大规模系统性监控公共可达区域
• 任何其他可能对数据主体的权利和合法利益构成高风险的处理活动

影响评估内容包括：

1. 预期数据处理活动的描述

关于所处理数据的类型、处理目的、处理范围以及相关方的详细信息。

2. 处理的必要性和比例性评估

分析数据处理是否必要且与所述目的相称。

3. 对数据主体权利和利益的风险评估

识别潜在风险及其对数据主体隐私权的影响程度。

4. 风险缓解措施

提出并实施技术和组织措施，以降低已识别的风险。

个人数据处理影响评估

根据法律规定，我们在开展可能对数据主体的权利和合法利益构成高风险的数据处理活动之前，进行个人数据处理影响评估（Data Protection Impact Assessment - DPIA）。

何时必须进行 DPIA：

根据《个人数据保护法》91/2025/QH15 第27条，以下数据处理活动必须进行 DPIA：

• 对基于自动处理的个人相关方面进行系统且全面的评估，包括画像（profiling）
• 大规模处理特殊个人数据（敏感数据），如第15条所规定
• 大规模处理与犯罪和违法行为相关的数据
• 对大规模公开访问区域进行系统性监控
• 任何其他可能对数据主体的权利和合法利益构成高风险的处理活动

影响评估内容包括：

1. 预期数据处理活动的描述

包括所处理数据的类型、处理目的、处理范围以及相关方的详细信息。

2. 对处理的必要性和比例进行评估

分析数据处理是否必要且符合所述目的。

3. 对数据主体权利和利益的风险评估

识别潜在风险及其对数据主体隐私权的影响程度。

4. 风险缓解措施

提出并实施技术和组织措施，以降低已识别的风险。

13. 第三方链接与社交网络登录

本网站可能包含指向第三方网站/服务的链接（例如：支付工具、社交网络、ATS）。其隐私政策将规范您在这些平台上提供的数据。使用第三方账户登录（如适用）时，您同意我们在您授权的范围内获取该供应商提供的信息。

14. 政策变更

我们可能会更新政策，以反映法律的变更或运营方式的调整。更新版本将发布在网站上并标注生效日期。您在生效日期之后继续使用服务，即视为您接受这些变更。

15. 联系方式

越南人力资源招聘有限公司

Email: info@headhuntvietnam.com

电话: +84 28 7300 1519

地址: 越南胡志明市第一区新安坊电平铺119号

工作时间: 周一至周五, 08:30 – 17:30

个人数据保护主管机构：

如果您想就个人数据保护违规提出投诉，请联系：

个人数据保护专责机构

联系人: 科学技术部

网站: https://most.gov.vn