Chính sách bảo vệ dữ liệu cá nhân
Chính sách này giải thích Brokr thu thập dữ liệu cá nhân nào, để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Phiên bản privacy-2026-11 · cập nhật 05/11/2026 · BrainiacMinds, Inc. · Số đăng ký [US registration number]
Bản dự thảo — chờ luật sư rà soát
1.Bên kiểm soát dữ liệu
Bên kiểm soát và xử lý dữ liệu cá nhân: BrainiacMinds, Inc. (số đăng ký doanh nghiệp [US registration number]), địa chỉ [●]. Người phụ trách bảo vệ dữ liệu cá nhân: [Họ tên — ●], email [●], điện thoại [●].
2.Dữ liệu chúng tôi xử lý
| Nhóm dữ liệu | Gồm |
|---|---|
| Tài khoản | Email, tên hiển thị, ngôn ngữ, giao diện, chế độ sử dụng |
| Số điện thoại | Số di động đã xác minh, thời điểm xác minh/đổi số |
| Danh tính điện tử (nhạy cảm) | Kết quả xác thực, họ tên, ngày sinh, số định danh cá nhân (mã hoá) và mã băm chống trùng tài khoản. Không lưu ảnh giấy tờ, không lưu dữ liệu sinh trắc học. |
| Hồ sơ | Ảnh đại diện (đã xoá EXIF/GPS), tiêu đề, giới thiệu, tỉnh/thành, ngôn ngữ, kỹ năng, dịch vụ và giá, portfolio, trạng thái nhận việc, CV (tệp gốc riêng tư; bản chữ đã ẩn thông tin liên hệ) |
| Việc và báo giá | Việc đã đăng, báo giá, câu hỏi/trả lời, việc đã lưu, tìm kiếm đã lưu, lời mời báo giá |
| Trao đổi | Tin nhắn, tệp đính kèm, kết quả kiểm tra tự động |
| Hợp đồng | Nội dung hợp đồng và các phiên bản, nhật ký giao kết (xác nhận đồng ý, sự kiện OTP, thời điểm, IP, thiết bị, mã băm), bàn giao, ghi nhận thanh toán, thông tin nhận tiền do người làm chia sẻ qua thẻ Thanh toán, đánh giá |
| An toàn và hỗ trợ | Báo cáo, kháng nghị, điểm vi phạm, yêu cầu hỗ trợ |
| Thông báo | Thông báo trong ứng dụng, cài đặt thông báo, đăng ký thông báo đẩy của trình duyệt |
| Kỹ thuật | Địa chỉ IP, nhật ký đăng nhập, phiên đăng nhập và trình duyệt/thiết bị |
| Sự đồng ý | Từng quyết định đồng ý/rút lại, thời điểm, phiên bản văn bản, IP |
Brokr thông báo rõ khi dữ liệu là dữ liệu cá nhân nhạy cảm (danh tính điện tử) và xin sự đồng ý riêng trước khi xử lý.
3.Mục đích và căn cứ xử lý
| Mục đích | Căn cứ |
|---|---|
| Vận hành tài khoản, việc, báo giá, trao đổi, hợp đồng và đánh giá | Thực hiện hợp đồng/dịch vụ bạn yêu cầu; sự đồng ý "Xử lý dữ liệu cá nhân" |
| Xác thực tài khoản bằng số di động Việt Nam | Nghĩa vụ pháp lý |
| Xác thực danh tính điện tử của người bán dịch vụ | Nghĩa vụ pháp lý (thương mại điện tử) và sự đồng ý riêng đối với dữ liệu nhạy cảm |
| Kiểm tra tự động tin nhắn, tệp và nội dung để chống chia sẻ liên hệ, lừa đảo và nội dung cấm; kiểm duyệt trước tin đăng | Sự đồng ý "Kiểm tra tự động tin nhắn"; nghĩa vụ kiểm duyệt của sàn |
| Kiểm tra bằng AI ở nước ngoài | Sự đồng ý riêng, không bắt buộc, rút lại được bất cứ lúc nào |
| Lưu trữ hợp đồng và nhật ký giao kết làm tài liệu đối chiếu, chứng cứ | Nghĩa vụ pháp lý về lưu trữ dữ liệu giao dịch |
| Nghĩa vụ cung cấp thông tin về thuế của sàn | Nghĩa vụ pháp lý |
| An ninh hệ thống, phát hiện gian lận, nhật ký truy cập | Nghĩa vụ pháp lý (lưu nhật ký tối thiểu 12 tháng) |
| Thông báo về việc, hợp đồng, bảo mật | Thực hiện dịch vụ; tuỳ chỉnh kênh trong Cài đặt thông báo |
| Tin khuyến mãi và gợi ý | Sự đồng ý không bắt buộc |
4.Xử lý tự động, AI và chuyển dữ liệu ra nước ngoài
Bước 1 — quy tắc tự động (chạy trên máy chủ của Brokr): phát hiện số điện thoại, email, mạng xã hội, số tài khoản, liên kết và các mẫu lừa đảo. Kết quả có thể là cho phép, giữ lại để kiểm tra thêm, hoặc chặn kèm lý do.
Bước 2 — AI (chỉ khi bạn đồng ý): nội dung cần kiểm tra thêm có thể được gửi tới dịch vụ AI Claude của Anthropic, máy chủ đặt ngoài Việt Nam, để phân loại (cho phép / cần xem xét / chặn). Trước khi gửi, tên và thông tin định danh được thay bằng ký hiệu; chỉ gửi nội dung cần kiểm tra và tối đa 5 tin nhắn gần nhất làm ngữ cảnh. Kết quả AI có thể dẫn tới việc nội dung bị giữ hoặc chặn — bạn luôn được thông báo lý do và có quyền kháng nghị để người kiểm duyệt xem lại.
Không đồng ý hoặc rút lại (trong Quyền riêng tư & dữ liệu): nội dung cần kiểm tra thêm do người kiểm duyệt của Brokr xem xét thay cho AI, nên tin nhắn bị giữ lại có thể đến chậm hơn.
Việc dùng dịch vụ ở nước ngoài để xử lý dữ liệu thu thập tại Việt Nam là chuyển dữ liệu cá nhân ra nước ngoài. Brokr thực hiện theo Điều 20 Luật Bảo vệ dữ liệu cá nhân: có thoả thuận ràng buộc với bên nhận, lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và gửi cơ quan có thẩm quyền trong thời hạn luật định, chỉ gửi dữ liệu tối thiểu đã ẩn danh. Danh sách bên nhận ở nước ngoài: Anthropic (AI kiểm duyệt); [●].
5.Ai được xem dữ liệu của bạn
- Công khai: tên hiển thị, ảnh, tiêu đề, giới thiệu, tỉnh/thành, dịch vụ, portfolio đã duyệt, thành tích tính từ hợp đồng, đánh giá đã công bố, huy hiệu "Đã xác minh danh tính" và họ tên đã xác minh. Số định danh, ngày sinh, số điện thoại và email không bao giờ hiển thị công khai.
- Bên kia của hợp đồng: thông tin định danh ghi trên hợp đồng (họ tên đã xác minh và các trường mà hợp đồng yêu cầu — [●]), nội dung trao đổi, bàn giao và ghi nhận thanh toán; người đã đăng nhập xem được bản CV đã ẩn thông tin liên hệ.
- Bên xử lý dữ liệu thay Brokr: nhà cung cấp SMS/email gửi mã OTP và thông báo, kênh xác thực danh tính điện tử, hạ tầng lưu trữ tại Việt Nam, dịch vụ AI kiểm duyệt (khi bạn đồng ý).
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp; mọi lần cung cấp đều được ghi nhật ký.
- Brokr không bán dữ liệu cá nhân.
6.Nơi lưu trữ và thời hạn lưu trữ
Dữ liệu của người dùng Việt Nam được lưu trữ trên hạ tầng đặt tại Việt Nam. Thời hạn lưu trữ:
| Dữ liệu | Thời hạn |
|---|---|
| Hợp đồng và nhật ký giao kết (xác nhận, sự kiện OTP, mã băm, bản PDF) | Đến 5 năm sau khi hợp đồng kết thúc |
| Tin đăng việc, dịch vụ và báo giá | 1–3 năm |
| Tin nhắn gắn với hợp đồng | Như hợp đồng |
| Tin nhắn không dẫn tới hợp đồng | 12 tháng sau hoạt động cuối |
| Hồ sơ sự đồng ý | Suốt thời gian xử lý + 5 năm |
| Ảnh giấy tờ / sinh trắc học (nếu kênh xác thực yêu cầu) | Không lưu; chỉ giữ kết quả và mã băm |
| Nhật ký IP, đăng nhập, hệ thống | 12–24 tháng |
| Thông báo trong ứng dụng | 12 tháng |
| Mã OTP / liên kết đăng nhập | 30 ngày / 7 ngày |
| Hồ sơ sự cố dữ liệu | 5 năm |
Khi bạn xoá tài khoản, hồ sơ được ẩn danh; portfolio, CV, số điện thoại, tìm kiếm đã lưu và đăng ký thông báo đẩy bị xoá; dữ liệu thuộc diện lưu trữ bắt buộc (như hợp đồng) được giữ đến hết thời hạn trên.
7.Biện pháp bảo vệ
- Số định danh cá nhân được mã hoá; tệp tải lên là riêng tư và được kiểm tra quyền truy cập từng lần; ảnh được xoá thông tin vị trí.
- Phân quyền tối thiểu cho nhân viên; mọi thao tác quản trị được ghi nhật ký; truy cập dữ liệu định danh chỉ trong trường hợp đặc biệt.
- Khi xảy ra sự cố lộ lọt dữ liệu, Brokr thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ và thông báo cho người bị ảnh hưởng.
8.Quyền của bạn
- Đồng ý và rút lại đồng ý cho từng mục đích không bắt buộc — tại Quyền riêng tư & dữ liệu.
- Truy cập và nhận bản sao dữ liệu (tệp JSON) — Tải dữ liệu của tôi.
- Chỉnh sửa hồ sơ tại Hồ sơ; thông tin đã xác minh cần chỉnh sửa qua Trợ giúp.
- Xoá tài khoản và dữ liệu — Xoá tài khoản (trừ dữ liệu phải lưu trữ theo luật).
- Phản đối xử lý tự động bằng AI bằng cách rút sự đồng ý AI; yêu cầu người kiểm duyệt xem lại mọi quyết định tự động qua kháng nghị.
- Khiếu nại tới Brokr hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.
Thời hạn: Brokr xác nhận đã nhận yêu cầu trong 2 ngày làm việc; trả lời yêu cầu truy cập/chỉnh sửa trong 10 ngày, yêu cầu xoá trong 20 ngày (có thể gia hạn một lần).
9.Độ tuổi
Brokr chỉ dành cho người từ đủ 18 tuổi. Khi xác minh danh tính cho thấy người dùng chưa đủ 18 tuổi, việc xác minh bị từ chối và tài khoản chỉ có thể xem nội dung.
11.Thay đổi chính sách
Mỗi phiên bản chính sách có mã phiên bản. Khi nội dung thay đổi đáng kể, Brokr thông báo và đề nghị bạn đồng ý lại. Bản tiếng Việt là bản có giá trị.