Trong trường hợp có sự khác biệt giữa các bản dịch, bản tiếng Pháp được ưu tiên áp dụng. Đọc bản gốc tiếng Pháp
Chính sách quyền riêng tư
Phiên bản 1.0 · Có hiệu lực từ ngày 21 tháng 9 năm 2026
Câu trả lời phỏng vấn của bạn vẫn thuộc về bạn. Chính sách này giải thích Hopali sử dụng những dữ liệu nào, nhằm mục đích gì, lưu giữ trong bao lâu và chuyển cho ai.
Tóm tắt
- Không có bản ghi âm nào được lưu giữ. Giọng nói của bạn được truyền trực tiếp trong buổi phỏng vấn, rồi biến mất.
- CV và tin tuyển dụng của bạn bị xóa ngay khi bạn xác nhận hồ sơ. Chúng tôi chỉ giữ những thông tin bạn đã kiểm tra.
- Bản chép lời được xóa sau 90 ngày.
- Câu trả lời của bạn không được dùng để huấn luyện các mô hình AI. Chúng không bị bán cũng không được dùng cho quảng cáo.
- Không nhà tuyển dụng nào có quyền truy cập dữ liệu của bạn, và bản nhận xét không dự đoán khả năng trúng tuyển.
- Bạn có thể xóa tài khoản và toàn bộ dữ liệu của mình ngay trong ứng dụng, bất cứ lúc nào.
1. Bên kiểm soát dữ liệu
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Pháp Liên hệ cho mọi câu hỏi về dữ liệu của bạn: contact@hopali.app
2. Dữ liệu được xử lý
| Danh mục | Ví dụ | Nguồn |
|---|---|---|
| Tài khoản | Tên, số điện thoại (đăng nhập bằng SMS), mã định danh Apple hoặc Google, ngôn ngữ | Bạn, Apple, Google |
| Hồ sơ ứng tuyển | Quá trình học tập và kinh nghiệm được trích xuất từ CV, tiêu đề và nội dung tin tuyển dụng, thông tin công khai về doanh nghiệp mà bạn xác nhận | Bạn, nguồn công khai |
| Tệp đã tải lên | CV (PDF, DOCX), tin tuyển dụng | Bạn, bị xóa sau khi xác nhận kết quả trích xuất |
| Buổi phỏng vấn | Giọng nói được truyền trực tiếp (không được ghi âm), bản chép lời các câu trả lời của bạn | Bạn |
| Bản nhận xét và bài tập | Tiêu chí, trích dẫn câu trả lời của bạn, bài tập, tiến bộ | Do Dịch vụ tạo ra |
| Giao dịch mua | Mã tham chiếu giao dịch, sản phẩm, số tiền, ngày, số lượt còn lại, email nhận biên lai (web) | Stripe/RevenueCat, Apple |
| Kỹ thuật và bảo mật | Địa chỉ IP, loại thiết bị và trình duyệt, nhật ký lỗi, dấu thời gian của phiên | Thiết bị của bạn |
| Đo lường sử dụng | Các sự kiện trong hành trình (đăng ký, hồ sơ sẵn sàng, phỏng vấn hoàn tất, mua hàng), không chứa nội dung CV, tin tuyển dụng, câu trả lời hay tên doanh nghiệp | Thiết bị của bạn |
Hopali không tìm cách thu thập dữ liệu nhạy cảm (sức khỏe, quan điểm, nguồn gốc…). Đừng đưa những dữ liệu này vào CV hoặc câu trả lời nếu không cần thiết. Giọng nói không bao giờ được dùng để nhận dạng bạn, và chúng tôi không suy ra cảm xúc, tính cách hay giọng địa phương từ giọng nói.
3. Mục đích và cơ sở pháp lý
| Mục đích | Cơ sở pháp lý |
|---|---|
| Tạo và bảo mật tài khoản, đăng nhập cho bạn | Thực hiện hợp đồng |
| Chuẩn bị hồ sơ, tiến hành buổi phỏng vấn, tạo bản nhận xét và bài tập | Thực hiện hợp đồng |
| Quản lý giao dịch mua, số lượt còn lại, việc khôi phục và hoàn tiền | Thực hiện hợp đồng |
| Lưu giữ chứng từ giao dịch | Nghĩa vụ pháp lý (kế toán) |
| Ngăn chặn lạm dụng (nhiều tài khoản, lách giới hạn) và bảo đảm an ninh | Lợi ích hợp pháp |
| Trả lời các yêu cầu hỗ trợ của bạn | Thực hiện hợp đồng / lợi ích hợp pháp |
| Đo lường việc sử dụng ứng dụng để cải thiện ứng dụng | Lợi ích hợp pháp, với quyền phản đối bất cứ lúc nào |
| Đo lường lượt truy cập trang web (Google Analytics) và hiệu quả của các chiến dịch quảng cáo (Meta Pixel, phân bổ nguồn) | Lợi ích hợp pháp, có thể phản đối bất cứ lúc nào qua “Quản lý lựa chọn của tôi” |
Để sử dụng Dịch vụ, bạn phải cung cấp thông tin tài khoản và một hồ sơ; micrô chỉ cần thiết trong lúc phỏng vấn. Việc tải CV lên là không bắt buộc: bạn có thể tự nhập quá trình của mình.
4. Phân tích tự động
Hopali sử dụng trí tuệ nhân tạo để chuẩn bị câu hỏi, tiến hành buổi phỏng vấn và soạn một bản nhận xét mang tính học tập. Phân tích này không tạo ra bất kỳ quyết định nào có hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể đến bạn: phân tích không được chuyển cho bất kỳ nhà tuyển dụng nào và không quyết định điều gì về hồ sơ ứng tuyển của bạn. Phân tích có thể có sai sót, và bạn có thể báo cáo từ bản nhận xét.
5. Thời hạn lưu giữ
| Dữ liệu | Thời hạn |
|---|---|
| Bản ghi âm | Không lưu giữ |
| Tệp đã tải lên (CV, tin tuyển dụng) | Bị xóa ngay khi xác nhận kết quả trích xuất |
| Bản chép lời | 90 ngày |
| Hồ sơ, bản nhận xét, bài tập | Cho đến khi bạn xóa chúng hoặc xóa tài khoản |
| Tài khoản | Cho đến khi bị xóa. Sau 3 năm không đăng nhập, tài khoản sẽ bị xóa, sau khi có email thông báo trước (nếu không còn lượt chưa sử dụng) |
| Chứng từ giao dịch | 10 năm (nghĩa vụ kế toán), giới hạn ở dữ liệu của giao dịch |
| Nhật ký kỹ thuật và bảo mật | Tối đa 12 tháng |
| Bản sao lưu | Được thay thế liên tục, chậm nhất 30 ngày sau khi xóa |
| Sự kiện đo lường sử dụng | Tối đa 25 tháng |
| Trao đổi với bộ phận hỗ trợ | 3 năm sau lần trao đổi cuối cùng |
6. Bên nhận và nhà cung cấp dịch vụ
Dữ liệu của bạn chỉ có thể được truy cập bởi đơn vị phát hành và các nhà cung cấp dịch vụ thực sự cần thiết, bị ràng buộc bởi hợp đồng và hành động theo chỉ dẫn. Không có dữ liệu nào bị bán.
| Nhà cung cấp | Vai trò | Vị trí |
|---|---|---|
| Supabase | Cơ sở dữ liệu, xác thực, lưu trữ tạm thời các tệp | Liên minh châu Âu |
| Render | Lưu trữ trang web và ứng dụng web, máy chủ ứng dụng, các phiên phỏng vấn | Liên minh châu Âu (Frankfurt) |
| OpenAI | Giọng nói theo thời gian thực, trích xuất CV, soạn bản nhận xét | Hoa Kỳ |
| Twilio (qua Supabase) | Gửi mã đăng nhập qua SMS | Hoa Kỳ |
| Apple, Google | Đăng nhập (Sign in with Apple / Google); thanh toán trong ứng dụng đối với Apple | Hoa Kỳ / Ireland |
| RevenueCat | Quản lý giao dịch mua và số lượt còn lại | Hoa Kỳ |
| Stripe | Thanh toán trên web | Ireland / Hoa Kỳ |
| PostHog | Đo lường sử dụng | Liên minh châu Âu (Frankfurt) |
| Google Analytics | Lượt truy cập trang web và ứng dụng web | Hoa Kỳ / Ireland |
| Meta Platforms Ireland (Meta Pixel) | Đo lường hiệu quả của quảng cáo trên Facebook và Instagram | Ireland / Hoa Kỳ |
| Appstack | Phân bổ lượt cài đặt và giao dịch mua cho các chiến dịch, khi có sự đồng ý của bạn | Hoa Kỳ |
Những gì OpenAI nhận được và cách OpenAI sử dụng: OpenAI xử lý giọng nói, hồ sơ và câu trả lời của bạn để tạo ra buổi phỏng vấn và bản nhận xét. Dữ liệu được gửi qua API không được dùng để huấn luyện các mô hình của OpenAI. OpenAI có thể lưu giữ dữ liệu đó tối đa 30 ngày để phát hiện lạm dụng, sau đó xóa đi.
Sự kiện đo lường: các sự kiện này không bao giờ chứa nội dung CV, tin tuyển dụng, câu trả lời, bản chép lời của bạn hay tên doanh nghiệp bạn ứng tuyển.
Chuyển dữ liệu ra ngoài Liên minh châu Âu: khi một nhà cung cấp xử lý dữ liệu bên ngoài EU, việc chuyển dữ liệu dựa trên Khung bảo vệ dữ liệu EU–Hoa Kỳ (Data Privacy Framework) nếu nhà cung cấp đó đã được chứng nhận, hoặc nếu không thì dựa trên các điều khoản hợp đồng mẫu của Ủy ban châu Âu.
Hopali cũng có thể chuyển dữ liệu nếu pháp luật yêu cầu, theo yêu cầu của cơ quan có thẩm quyền.
7. Trang web hopali.app và cookie
- PostHog hoạt động ở chế độ không dùng cookie: công cụ này đếm lượt truy cập và lượt nhấp vào các nút mở ứng dụng, không dùng cookie, không lưu trữ gì trong trình duyệt của bạn và không theo dõi từ lượt truy cập này sang lượt truy cập khác.
- Google Analytics đo lường lượt truy cập trang web. Công cụ này đặt các cookie đo lường.
- Meta Pixel đo lường xem một lượt truy cập hoặc một lượt đăng ký có đến từ một quảng cáo trên Facebook hoặc Instagram hay không. Công cụ này đặt các cookie
_fbpvà_fbc, được dùng chung giữa hopali.app và ứng dụng web. - Trên hopali.app và trang chủ của trang web, các công cụ đo lường này chỉ được tải sau khi bạn đồng ý rõ ràng trong biểu ngữ cookie: chừng nào bạn chưa chấp nhận, các trình theo dõi không bắt buộc vẫn bị tắt và các chức năng thiết yếu của trang web vẫn hoạt động bình thường.
- Bạn có thể thay đổi hoặc rút lại lựa chọn của mình bất cứ lúc nào qua “Quản lý lựa chọn của tôi” ở cuối trang; việc từ chối sẽ dừng các hoạt động đo lường liên quan và xóa các mã định danh mà chúng đã đặt.
- Trang web không truyền CV, câu trả lời, văn bản đã nhập hay URL đầy đủ. Tính năng ghi lại phiên, tự động thu thập và bản đồ nhiệt đều bị tắt.
Trong ứng dụng, tính năng phân bổ nguồn quảng cáo (Appstack) chỉ được bật khi có sự đồng ý của bạn. Trên iPhone, tính năng này cũng tuân theo cài đặt theo dõi của Apple.
8. Bảo mật
Mọi dữ liệu đều được truyền đi dưới dạng mã hóa (HTTPS/TLS). Quyền truy cập dữ liệu được giới hạn và kiểm soát phía máy chủ. Các giao dịch mua và quyền truy cập bản nhận xét đều được máy chủ xác minh. Trong trường hợp vi phạm dữ liệu có rủi ro, CNIL sẽ được thông báo và, nếu rủi ro cao, bạn sẽ được báo cho biết.
9. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối. Bạn cũng có thể rút lại sự đồng ý bất cứ lúc nào mà không mất quyền truy cập những gì bạn đã mua, và đưa ra chỉ dẫn về việc xử lý dữ liệu của bạn sau khi bạn qua đời.
- Xóa tài khoản của bạn: Cài đặt → Tài khoản → Xóa tài khoản của tôi. Nếu bạn đăng nhập bằng Apple, ứng dụng sẽ chỉ cho bạn bước cuối cùng cần thực hiện trong phần cài đặt Tài khoản Apple của bạn.
- Mọi yêu cầu khác: contact@hopali.app, nếu có thể thì gửi từ số điện thoại hoặc địa chỉ gắn với tài khoản. Phản hồi trong vòng một tháng.
- Khiếu nại: bạn có thể gửi khiếu nại đến CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) hoặc cơ quan có thẩm quyền tại quốc gia nơi bạn cư trú.
10. Độ tuổi tối thiểu
Hopali chỉ dành cho người từ 18 tuổi trở lên. Nếu chúng tôi biết một tài khoản thuộc về người chưa thành niên, tài khoản đó sẽ bị xóa.
11. Sửa đổi
Mọi sửa đổi quan trọng đối với chính sách này sẽ được thông báo trong ứng dụng hoặc qua email trước khi có hiệu lực. Ngày phiên bản được ghi ở đầu trang.