Chính sách bảo mật
RecomBuilder do DigitVibe Corporation ("DigitVibe", "chúng tôi") vận hành. DigitVibe là một tập đoàn liên bang của Canada, có trụ sở tại Calgary, Alberta, Canada. DigitVibe chịu trách nhiệm về thông tin cá nhân được xử lý qua RecomBuilder (theo GDPR, chúng tôi là "bên kiểm soát dữ liệu"). Chính sách này giải thích RecomBuilder xử lý thông tin nào, vì sao, ai nhận thông tin đó, lưu giữ trong bao lâu và các quyền của bạn.
Tóm lại: RecomBuilder không có cơ sở dữ liệu và không có tài khoản. Nội dung bạn nhập chỉ được dùng để soạn và gửi thư giới thiệu qua email cho bạn, sau đó bị xóa bỏ. Chúng tôi không bán thông tin của bạn, không dùng thông tin đó cho quảng cáo và không cho phép bất kỳ ai dùng thông tin đó để huấn luyện mô hình AI.
Chúng tôi lưu một bộ đếm tổng hợp công khai về số bản nháp thư được tạo thành công trong Replit App Storage. Bộ đếm này chỉ chứa tổng số và ngày đếm, không chứa tên, địa chỉ email, câu trả lời, nội dung thư hay mã định danh. Bộ đếm được giữ nguyên qua các lần triển khai và không cần cookie phân tích.
Thông tin chúng tôi thu thập và lý do
- Câu trả lời của bạn. Tên của bạn, địa chỉ email của bạn, tên người giới thiệu và những gì bạn cho chúng tôi biết về mối quan hệ, vị trí hoặc chương trình và thành tích của bạn. Chúng tôi chỉ dùng các thông tin này để soạn thư và gửi thư cho bạn qua email. Việc cung cấp là tùy bạn, nhưng chúng tôi không thể soạn thư nếu thiếu các thông tin này.
- Yêu cầu chỉnh sửa. Nếu bạn yêu cầu chỉnh sửa, chúng tôi gửi yêu cầu bạn tự viết và phiên bản thư đang được chỉnh sửa đến nhà cung cấp AI đã chọn, kèm theo các câu trả lời hiện tại trong biểu mẫu. Những nội dung này tuân theo cùng quy tắc không lưu trữ và không lưu giữ dữ liệu như một bản nháp mới.
- Tệp và liên kết (chỉ với bản nháp cao cấp). Bản mô tả công việc, CV của bạn và các liên kết bạn thêm vào. Máy chủ của chúng tôi đọc các nội dung này và chuyển văn bản đến mô hình AI cùng với câu trả lời của bạn. Chúng tôi không tìm kiếm trên web ngoài các liên kết bạn cung cấp.
- Thông tin thanh toán (chỉ với bản nháp cao cấp). Stripe trực tiếp thu thập thông tin thẻ và thông tin thanh toán của bạn; chúng tôi không bao giờ thấy số thẻ của bạn. Máy chủ của chúng tôi đọc quốc gia và tỉnh bang hoặc mã bưu chính thanh toán của bạn từ Stripe để xác định thuế bán hàng của Canada (nếu có) đã bao gồm trong giá. Chúng tôi chỉ ghi lại tỉnh bang hoặc vùng lãnh thổ Canada tương ứng, hoặc ghi nhận rằng địa chỉ thanh toán nằm ngoài Canada, cùng với trạng thái thanh toán, số tiền và email nhận biên lai; chúng tôi không lưu địa chỉ thanh toán đầy đủ của bạn.
- Thông tin kỹ thuật. Địa chỉ IP của bạn và thông tin trình duyệt gửi kèm mỗi yêu cầu. Chúng tôi dùng các thông tin này để hiển thị trang và ngăn chặn lạm dụng, chẳng hạn như gửi quá nhiều yêu cầu.
- Dữ liệu phân tích, chỉ khi bạn đồng ý. Xem mục "Cookie và các công nghệ tương tự" bên dưới.
Thông tin nhạy cảm. Vui lòng không đưa vào thông tin nhạy cảm, chẳng hạn như sức khỏe, tôn giáo, xu hướng tính dục hoặc tình trạng di trú, trừ khi thông tin đó thực sự cần thiết cho thư của bạn. Nếu bạn đưa vào, chúng tôi chỉ dùng thông tin đó để soạn thư, dựa trên sự đồng ý rõ ràng mà bạn đưa ra khi gửi thông tin.
Thông tin về người khác. Thư của bạn có ghi tên người giới thiệu và có thể nhắc đến những người khác. Chỉ đưa vào những thông tin mà bạn được phép chia sẻ. Chúng tôi chỉ dùng các thông tin này để soạn thư, và chúng bị xóa bỏ cùng với mọi dữ liệu khác. Bất kỳ ai được nêu tên trong một yêu cầu đều có thể liên hệ với chúng tôi về các quyền của họ.
Thời gian lưu giữ
- Câu trả lời, tệp, liên kết và thư của bạn: chỉ được giữ trong bộ nhớ máy chủ trong lúc soạn thư, thường là một đến hai phút, sau đó bị xóa bỏ. Các nội dung này không bao giờ được lưu vào cơ sở dữ liệu hay tệp và không bao giờ được ghi vào nhật ký của chúng tôi.
- Ngăn chặn lạm dụng: địa chỉ IP và địa chỉ email của bạn được chuyển thành mã đã xáo trộn bằng một khóa bí mật được thay mới mỗi 7 ngày, và số lượng yêu cầu được xóa trong vòng 7 ngày. Địa chỉ gốc không được lưu giữ.
- Nhật ký máy chủ: chỉ ghi lại trang được yêu cầu, kết quả, thời gian xử lý, mô hình AI được sử dụng và chi phí. Nhật ký không chứa địa chỉ IP, địa chỉ email hay bất kỳ nội dung nào bạn nhập.
- Email: SendGrid chỉ giữ thư trong thời gian cần thiết để gửi đi, và lưu hồ sơ gửi thư, chẳng hạn như địa chỉ email của bạn và việc thư có đến nơi hay không, trong tối đa 37 ngày.
- Thanh toán: Stripe lưu hồ sơ thanh toán trong thời gian mà luật thuế, kế toán và chống gian lận yêu cầu. Hồ sơ gồm số tiền, thuế bán hàng (nếu có) và tỉnh bang hoặc vùng lãnh thổ làm căn cứ tính thuế, địa chỉ email của bạn, mô hình bạn chọn, ngôn ngữ và một dấu vân tay một chiều từ câu trả lời của bạn nhằm bảo đảm bản nháp trả phí khớp với nội dung bạn đã thanh toán. Không thể khôi phục câu trả lời của bạn từ dấu vân tay này.
- Bộ đếm thư tổng hợp: được lưu trong Replit App Storage suốt thời gian bộ đếm tồn tại. Chỉ tổng số và ngày đếm được lưu; không bao gồm thông tin cá nhân hay nội dung thư.
- Dữ liệu phân tích: Google Analytics xóa dữ liệu lượt truy cập sau tối đa 14 tháng.
- Email bạn gửi cho chúng tôi: chỉ được lưu trong thời gian cần thiết để trả lời bạn và lưu hồ sơ yêu cầu của bạn.
Bên nhận thông tin của bạn
Chúng tôi chỉ chia sẻ thông tin của bạn với các nhà cung cấp dịch vụ dưới đây và chỉ cho các mục đích đã mô tả. Họ không được phép dùng thông tin đó cho mục đích riêng, ngoại trừ Stripe và Google như mô tả.
- Replit, Inc. (Hoa Kỳ) lưu trữ và vận hành trang web, vì vậy mọi yêu cầu đều đi qua Replit.
- OpenRouter, Inc. (Hoa Kỳ) chuyển câu trả lời của bạn đến mô hình AI bạn chọn và trả về thư. OpenRouter không lưu lời nhắc hay phản hồi. OpenRouter sàng lọc các yêu cầu để phát hiện tài liệu xâm hại tình dục trẻ em và có thể giữ lại nội dung bị gắn cờ để xem xét.
- Nhà cung cấp AI vận hành mô hình bạn chọn, chẳng hạn như Anthropic, OpenAI, Google hoặc xAI, hoặc một dịch vụ đám mây lưu trữ mô hình của họ (chủ yếu tại Hoa Kỳ). Chúng tôi chỉ dùng các nhà cung cấp không lưu giữ dữ liệu: họ không dùng thông tin của bạn để huấn luyện và không giữ thông tin sau khi thư đã được soạn xong. Nguồn: OpenRouter zero data retention và OpenRouter data privacy (kiểm tra ngày 6 tháng 11, 2026).
- Twilio SendGrid (Hoa Kỳ) gửi bản nháp cho bạn qua email. Chúng tôi tắt tính năng theo dõi lượt mở và lượt nhấp.
- Stripe xử lý các khoản thanh toán cao cấp. Stripe cũng dùng thông tin thanh toán cho mục đích riêng, chẳng hạn như phòng chống gian lận và tuân thủ pháp luật, như mô tả trong chính sách quyền riêng tư của Stripe.
- Google (Google LLC tại Hoa Kỳ, hoặc Google Ireland Limited đối với khách truy cập tại châu Âu) cung cấp Google Analytics, chỉ khi bạn đồng ý.
Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu, hoặc cho bên mua nếu hoạt động kinh doanh của DigitVibe được bán; khi đó chính sách này vẫn được áp dụng.
Chuyển dữ liệu ra quốc tế
DigitVibe đặt tại Canada, và phần lớn các nhà cung cấp của chúng tôi xử lý thông tin tại Hoa Kỳ. Ủy ban châu Âu và Vương quốc Anh công nhận Canada có mức bảo vệ thông tin cá nhân đầy đủ. Khi thông tin được chuyển đến một nhà cung cấp tại Hoa Kỳ, thông tin được bảo vệ bởi Khung bảo mật dữ liệu EU-Hoa Kỳ cùng các phần mở rộng cho Vương quốc Anh và Thụy Sĩ nếu nhà cung cấp đã được chứng nhận, hoặc bởi các điều khoản hợp đồng tiêu chuẩn được Ủy ban châu Âu và Vương quốc Anh phê duyệt. Thông tin gửi đến các nhà cung cấp ngoài Canada có thể bị cơ quan chức năng tại đó truy cập theo luật của họ. Bạn có thể yêu cầu cán bộ phụ trách quyền riêng tư của chúng tôi cung cấp thông tin bằng văn bản về các nhà cung cấp dịch vụ ngoài Canada.
Cơ sở pháp lý (GDPR và UK GDPR)
- Soạn thư, gửi thư qua email và nhận thanh toán: cần thiết để cung cấp dịch vụ bạn yêu cầu (Điều 6(1)(b)).
- Thông tin nhạy cảm bạn chọn đưa vào: sự đồng ý rõ ràng của bạn (Điều 9(2)(a)).
- Ngăn chặn lạm dụng và bảo mật dịch vụ: lợi ích hợp pháp của chúng tôi trong việc giữ cho RecomBuilder an toàn và sẵn sàng hoạt động (Điều 6(1)(f)).
- Lưu hồ sơ thanh toán và thu thuế bán hàng: nghĩa vụ pháp lý của chúng tôi theo luật thuế và kế toán (Điều 6(1)(c)).
- Phân tích: sự đồng ý của bạn (Điều 6(1)(a)), mà bạn có thể rút lại bất cứ lúc nào.
RecomBuilder không đưa ra quyết định về bạn có hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. AI chỉ soạn bản nháp; con người quyết định cách sử dụng bản nháp đó.
Cookie và các công nghệ tương tự
- Lựa chọn cookie của bạn được lưu trong bộ nhớ cục bộ của trình duyệt (
rb-analytics-consent) để chúng tôi không hỏi lại. Lựa chọn này được giữ cho đến khi bạn xóa dữ liệu trình duyệt. Đây là dữ liệu thực sự cần thiết và không gửi gì cho chúng tôi. - Stripe, nếu bạn chọn mô hình cao cấp, đặt các cookie
__stripe_mid(1 năm) và__stripe_sid(30 phút) để phòng chống gian lận thanh toán. Các cookie này thực sự cần thiết cho việc thanh toán. - Google Analytics, chỉ khi bạn nhấp "Chấp nhận", đặt các cookie
_gavà_ga_kèm theo mã của chúng tôi, hết hạn sau tối đa 13 tháng. Google Analytics đo lường cách RecomBuilder được sử dụng, chẳng hạn như lượt truy cập, các trang được xem, thời gian người dùng ở lại và cách họ đến trang. Google Analytics nhận các trang bạn xem, trang web đã dẫn bạn đến, thiết bị, trình duyệt, hệ điều hành, ngôn ngữ và vị trí gần đúng của bạn, được Google xác định từ địa chỉ IP mà không lưu địa chỉ đó. Google Analytics không bao giờ thấy nội dung bạn nhập vào biểu mẫu hay thư của bạn. Chúng tôi tắt Google signals và tính năng cá nhân hóa quảng cáo. Tùy theo cài đặt chia sẻ dữ liệu Google Analytics của chúng tôi, Google cũng có thể dùng thông tin này để cung cấp và cải thiện các dịch vụ của chính Google, như được giải thích trong Cách Google sử dụng thông tin từ các trang web dùng dịch vụ của Google.
Nếu bạn nhấp "Từ chối", Google Analytics sẽ không được tải. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua "Cài đặt cookie" ở cuối mỗi trang; việc rút lại sự đồng ý sẽ xóa các cookie của Google Analytics. Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control, chúng tôi coi đó là "Từ chối".
Quyền của bạn
Tùy theo nơi bạn sinh sống, bao gồm Khu vực Kinh tế châu Âu, Vương quốc Anh, Thụy Sĩ, Canada (bao gồm Quebec), California và các tiểu bang khác của Hoa Kỳ, và Brazil, bạn có quyền:
- biết chúng tôi đang giữ thông tin cá nhân nào về bạn và nhận bản sao;
- yêu cầu sửa hoặc xóa thông tin đó;
- hạn chế hoặc phản đối cách chúng tôi sử dụng thông tin, kể cả việc sử dụng dựa trên lợi ích hợp pháp của chúng tôi;
- nhận thông tin ở định dạng có thể chuyển đổi;
- rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc sử dụng trước đó;
- không bị đối xử khác biệt khi thực hiện các quyền của mình.
Để thực hiện các quyền này, vui lòng gửi email đến info@digitvibe.com. Bạn cũng có thể ủy quyền cho người đại diện. Chúng tôi có thể cần xác minh danh tính của bạn và sẽ phản hồi trong vòng 30 ngày. Vì RecomBuilder không lưu gì trong cơ sở dữ liệu, thông thường chúng tôi không giữ thông tin nào về bạn, nhưng chúng tôi sẽ cho bạn biết các nhà cung cấp của chúng tôi có thể đang giữ thông tin gì và hỗ trợ bạn liên hệ với họ.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu, chẳng hạn như cơ quan tại địa phương của bạn trong Khu vực Kinh tế châu Âu, Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO), Văn phòng Ủy viên Quyền riêng tư Canada, Văn phòng Ủy viên Thông tin và Quyền riêng tư Alberta, Commission d'accès à l'information của Quebec, Cơ quan Bảo vệ Quyền riêng tư California, hoặc Cơ quan Bảo vệ Dữ liệu Quốc gia Brazil (ANPD). Chúng tôi rất mong có cơ hội hỗ trợ bạn trước.
Thông báo dành cho California và các tiểu bang khác của Hoa Kỳ
Trong 12 tháng qua, RecomBuilder đã thu thập các loại thông tin cá nhân sau: thông tin định danh (tên, địa chỉ email, địa chỉ IP); thông tin nghề nghiệp, việc làm và học vấn bạn đưa vào câu trả lời; thông tin thương mại (giao dịch mua bản cao cấp); hoạt động trên internet (chỉ khi có sự đồng ý cho phân tích); và thông tin nhạy cảm chỉ khi bạn chọn đưa vào. Chúng tôi thu thập thông tin từ bạn và trình duyệt của bạn, cho các mục đích và với các nhà cung cấp nêu trên, và lưu giữ trong các khoảng thời gian nêu trên. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân cho mục đích quảng cáo hành vi đa ngữ cảnh, kể cả thông tin của người dưới 16 tuổi, và chúng tôi chỉ dùng thông tin nhạy cảm để soạn thư của bạn.
Bảo mật
Toàn bộ lưu lượng truy cập được mã hóa bằng HTTPS. Chúng tôi không lưu cơ sở dữ liệu thông tin của bạn, nhật ký của chúng tôi không chứa thông tin cá nhân, và các nhà cung cấp của chúng tôi bị ràng buộc bởi các điều khoản bảo vệ dữ liệu. Nếu xảy ra sự cố vi phạm ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.
Trẻ em
RecomBuilder không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin của trẻ em. Nếu bạn dưới 16 tuổi, vui lòng hỏi ý kiến cha mẹ hoặc người giám hộ trước khi chấp nhận cookie phân tích hoặc mua bản nháp cao cấp.
Cán bộ phụ trách quyền riêng tư và liên hệ
Cán bộ phụ trách quyền riêng tư của chúng tôi chịu trách nhiệm về cách DigitVibe xử lý thông tin cá nhân và có thể giải đáp các thắc mắc liên quan: Privacy Officer, DigitVibe Corporation, Calgary, Alberta, Canada, info@digitvibe.com.
Thay đổi
Chúng tôi có thể cập nhật chính sách này. Ngày dưới đây cho biết phiên bản mới nhất, và chúng tôi sẽ giải thích các thay đổi quan trọng trên trang này.
Cập nhật lần cuối: 7 tháng 11, 2026.