CHÍNH SÁCH BẢO MẬT, BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Ngày ban hành lần đầu: 03/07/2025
Ngày sửa đổi lần cuối: 30/01/2026

CÔNG TY TNHH MRT VIỆT NAM (sau đây gọi là “Công Ty”) cam kết thực hiện nghiêm túc các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Luật số 91/2025/QH15 (Luật Bảo vệ dữ liệu cá nhân), Nghị định số 356/2025/NĐ-CP,các văn bản pháp luật liên quan, các văn bản ban hành mới, sửa đổi, bổ sung, thay thế (nếu có) trong từng thời điểm, có liên quan đến bảo vệ dữ liệu cá nhân (sau đây gọi là “Pháp Luật Về BVDLCN”), và sẽ thu thập và xử lý dữ liệu cá nhân được thu thập qua các nền tảng website có địa chỉ là https://vn.job.medrthub.com/ do Công Ty sở hữu (sau đây gọi là “Nền Tảng”) để cung cấp dịch vụ giới thiệu việc làm và các dịch vụ liên quan (sau đây gọi là “Dịch Vụ”) theo các quy định tại Chính sách bảo mật, bảo vệ và xử lý dữ liệu cá nhân này (sau đây gọi là “Chính Sách”). Chính Sách này áp dụng với tất cả người sử dụng Nền Tảng và/hoặc Dịch Vụ của Công Ty (sau đây gọi là “Người Dùng”).Bằng việc truy cập Nền Tảng và sử dụng Dịch Vụ của Công Ty, Người Dùng tuyên bố rằng (i) đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính Sách này và (ii) đồng ý tự nguyện cho phép Công Ty và/hoặc Bên Thứ Ba (như được định nghĩa tại Điều 4 của Chính Sách này) xử lý dữ liệu cá nhân theo các nội dung tại Chính Sách.

Điều 1. Quy Định Chung

1. Dữ liệu cá nhân

Cụm từ “Dữ Liệu Cá Nhân” được dùng tại Chính Sách này là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên Nền Tảng của Công Ty, gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể, bao gồm nhưng không giới hạn họ tên, ngày tháng năm sinh, giới tính, địa chỉ, số điện thoại liên lạc, trình độ học vấn, kinh nghiệm làm việc, mức lương, v.v., theo quy định tại Pháp Luật Về BVDLCN.

2. Pháp luật điều chỉnh và ngôn ngữ

a) Chính Sách này được điều chỉnh và giải thích theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam (“Pháp Luật”).b) Chính Sách này được lập bằng tiếng Việt. Nếu có các phiên bản bằng các ngôn ngữ khác, và các phiên bản trên có sai lệch với bản tiếng Việt này, thì bản tiếng Việt này sẽ được ưu tiên áp dụng.

3. Mối quan hệ với các website khác

Nền Tảng (website, ứng dụng, v.v.) của Công ty có thể chứa liên kết tới các website khác không do Công Ty quản lý. Công Ty không chịu trách nhiệm về cách thức xử lý Dữ Liệu Cá Nhân tại các website thuộc bên thứ ba nêu trên.

4. Mối quan hệ với Điều khoản sử dụng dịch vụ

Ngoài Chính Sách này, trong quá trình sử dụng Dịch Vụ của Công Ty, Người Dùng còn phải đọc kỹ, hiểu rõ và tuân thủ Điều khoản sử dụng dịch vụ được đăng tải công khai trên website của Công Ty. Trường hợp quy định của Chính Sách này và quy định của Điều khoản sử dụng dịch vụ có mâu thuẫn, thì quy định của Điều khoản sử dụng dịch vụ sẽ được ưu tiên áp dụng.

Điều 2. Thu Thập, Mục Đích Sử Dụng Dữ Liệu Cá Nhân

1. Các loại Dữ Liệu Cá Nhân được thu thập

a) Họ tên, giới tính, ngày tháng năm sinh;b) Địa chỉ, số điện thoại liên lạc, email, tài khoản mạng xã hội (nếu có);c) Trình độ học vấn, kinh nghiệm làm việc;d) Các thông tin khác cần thiết để cung cấp Dịch Vụ.e) Đối với bác sĩ, điều dưỡng hoặc nhân sự y tế khác khi ứng tuyển hoặc được giới thiệu vào các vị trí yêu cầu giấy phép hoặc chứng chỉ hành nghề: thông tin giấy phép hoặc chứng chỉ hành nghề, bao gồm loại giấy phép hoặc chứng chỉ, số hiệu, ngày cấp, nơi cấp, phạm vi hành nghề hoặc chuyên môn, và bản sao hoặc ảnh chụp của giấy phép hoặc chứng chỉ đó;f) Hồ sơ ứng tuyển và tài liệu nghề nghiệp: bản lý lịch nghề nghiệp (Curriculum Vitae), sơ yếu lý lịch, quá trình công tác, văn bằng, chứng chỉ đào tạo, chứng nhận chuyên môn và các tài liệu liên quan khác phục vụ việc cung cấp Dịch Vụ.g) Người Dùng hiểu và đồng ý rằng, trong trường hợp Công Ty cần thực hiện việc đối chiếu và xác minh hồ sơ phục vụ việc giới thiệu việc làm, Người Dùng có thể được yêu cầu cung cấp các thông tin và tài liệu nêu tại điểm e) và f) nêu trên.

2. Mục đích xử lý và sử dụng

a) Để thiết lập các biện pháp kỹ thuật, công nghệ nhằm đơn giản hóa việc nhập thông tin cần thiết khi Người Dùng đăng ký Dịch Vụ;b) Để tiến hành liên lạc và cung cấp, trao đổi thông tin về Dịch Vụ mà Công Ty cung cấp;c) Hỗ trợ Người Dùng về các vấn đề liên quan đến Dịch Vụ;d) Trả lời thắc mắc, giải quyết khiếu nại, xử lý các yêu cầu khác của Người Dùng;e) Chạy các chương trình quảng cáo;f) Phân tích, tối ưu hóa giao diện, tính năng, v.v. tại các Nền Tảng của Công Ty;g) Để khảo sát và phân tích tình hình sử dụng Dịch Vụ, mức độ hài lòng về Dịch Vụ của Người Dùng;h) Để thực hiện các biện pháp cải thiện Dịch Vụ hiện tại hoặc để phát triển Dịch Vụ mới;i) Tổng hợp, báo cáo nội bộ trong Công Ty và cho công ty mẹ;j) Thực hiện theo Điều khoản sử dụng dịch vụ;k) Thực hiện theo các yêu cầu của Pháp Luật.l) Để đối chiếu, xác minh và đánh giá thông tin về văn bằng, chứng chỉ, giấy phép hoặc chứng chỉ hành nghề nhằm phục vụ việc giới thiệu việc làm, kết nối với Bên Tuyển Dụng và phòng ngừa gian lận hồ sơ.

3. Tuân thủ Pháp Luật

Công Ty cam kết tuân thủ các quy định của Pháp Luật Về BVDLCN và các quy định Pháp Luật khác có liên quan trong việc thu thập, sử dụng và tiến hành các hoạt động xử lý Dữ Liệu Cá Nhân, bao gồm nhưng không giới hạn ở việc xin sự đồng ý của Người Dùng về việc xử lý Dữ Liệu Cá Nhân, lưu trữ các hồ sơ và dữ liệu cần thiết, thực hiện các loại báo cáo bắt buộc, có các biện pháp kỹ thuật để bảo vệ Dữ Liệu Cá Nhân, v.v..

Điều 3. Bảo Mật, Xử Lý Và Bảo Vệ Dữ Liệu Cá Nhân

1. Mọi Dữ Liệu Cá Nhân do Người Dùng cung cấp sẽ được Công Ty tuyệt đối bảo mật và lưu trữ trong máy chủ thuộc môi trường mà người dùng thông thường không thể truy cập. Các thông tin sẽ được quản lý nghiêm ngặt và không để xảy ra trường hợp truy cập trái phép vào thông tin cá nhân, mất mát, rò rỉ hoặc giả mạo thông tin.2. Công Ty sẽ chỉ xử lý dữ liệu cá nhân cho mục đích đã được Người Dùng đồng ý, và thực hiện các biện pháp giám sát, bảo vệ phù hợp để bảo vệ dữ liệu cá nhân khỏi các hành vi vi phạm Pháp Luật Về BVDLCN và phòng, chống, hạn chế mất mát hoặc thiệt hại xảy ra do sự cố hoặc hành vi vi phạm.3. Trừ trường hợp pháp luật có quy định khác hoặc đã nhận được sự đồng ý trước của Người Dùng, Công Ty cam kết sẽ không cung cấp Dữ Liệu Cá Nhân của Người Dùng cho bất kỳ bên thứ ba nào khác ngoài Bên Thứ Ba quy định tại Điều 4 của Chính Sách này. Trường hợp cung cấp Dữ Liệu Cá Nhân cho Bên Thứ Ba, Công Ty sẽ nỗ lực áp đặt các biện pháp cần thiết đối với Bên Thứ Ba này để bảo vệ Dữ Liệu Cá Nhân.

Điều 4. Cung Cấp Cho Bên Thứ Ba

1. Công Ty chỉ được phép cung cấp Dữ Liệu Cá Nhân cho bên thứ ba sau, và giới hạn trong các trường hợp sau:

a) Cung cấp cho công ty mẹ, công ty liên kết, đối tác;b) Cung cấp cho bên tuyển dụng tiềm năng để cung cấp Dịch Vụ cho Người Dùng;c) Cung cấp theo yêu cầu của Pháp Luật hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền;d) Theo các điều khoản quy định trong Điều khoản sử dụng dịch vụ và các thỏa thuận khác giữa Người Dùng và Công Ty.

2. Ngoài quy định tại khoản 1 Điều này, khi cung cấp Dữ Liệu Cá Nhân cho bên thứ ba ở nước ngoài, bao gồm cả công ty mẹ, công ty liên kết, đại lý, v.v. của mình, Công Ty còn phải đảm bảo tuân thủ quy định tại Điều 5 Chính Sách này.

Điều 5. Chuyển Dữ Liệu Cá Nhân Ra Nước Ngoài

Khi Công Ty cung cấp Dữ Liệu Cá Nhân cho bên thứ ba ở nước ngoài, việc chuyển Dữ Liệu Cá Nhân phải được thực hiện phù hợp với quy định pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam và pháp luật của nước nhận dữ liệu. Riêng theo pháp luật của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, Công Ty sẽ thực hiện thủ tục báo cáo đánh giá tác động chuyển Dữ Liệu Cá Nhân ra nước ngoài và tuân thủ, đáp ứng các yêu cầu khác theo quy định của Pháp Luật Về BVDLCN.

Điều 6. Quyền Và Nghĩa Vụ Của Người Dùng

1. Người Dùng có các quyền sau đối việc thu thập, sử dụng và xử lý Dữ Liệu Cá Nhân do Công Ty tiến hành:

a) Quyền được biết về việc xử lý Dữ Liệu Cá Nhân của mình, bao gồm mục đích, loại dữ liệu, bên tiếp nhận/bên sử dụng/bên xử lý dữ liệu, thời gian lưu trữ, v.v.;b) Quyền được đồng ý hoặc từ chối việc xử lý Dữ Liệu Cá Nhân, dựa trên sự tự nguyện, không bị lừa dối, đe dọa hay ép buộc;c) Quyền được truy cập, xem, chỉnh sửa hoặc yêu cầu cung cấp bản sao Dữ Liệu Cá Nhân của mình, bất kể hình thức văn bản, ghi âm, hình chụp, video, v.v.;d) Quyền rút lại sự đồng ý cho việc xử lý Dữ Liệu Cá Nhân;e) Quyền yêu cầu Công Ty xóa dữ liệu khi (i) mục đích xử lý đã đạt được, (ii) rút lại sự đồng ý xử lý Dữ Liệu Cá Nhân, (iii) hết thời hạn lưu trữ, (iv) theo các trường hợp khác theo quy định của Pháp Luật và theo thỏa thuận riêng của Người Dùng và Công Ty;f) Quyền yêu cầu tạm dừng, hạn chế việc xử lý Dữ Liệu Cá Nhân trong một số trường hợp được Pháp Luật cho phép;g) Quyền phản đối việc xử lý Dữ Liệu Cá Nhân khi việc xử lý này gây ảnh hưởng đến quyền và lợi ích hợp pháp của mình;h) Quyền khiếu nại, tố cáo hoặc khởi kiện Công Ty khi Công Ty có hành vi vi phạm Pháp Luật, Chính Sách này, Điều khoản sử dụng dịch vụ, hoặc bất kỳ thỏa thuận nào khác giữa Người Dùng và Công Ty;i) Các quyền khác theo quy định của Pháp Luật.

Khi phát sinh nhu cầu thực hiện một, một số hoặc toàn bộ quyền được quy định tại khoản này, Người Dùng có thể gửi yêu cầu đến thông tin liên hệ quy định tại Điều 12 Chính Sách này. Công Ty sẽ phản hồi và giải quyết kịp thời trong phạm vi hợp lý, tuân thủ quy định của Pháp Luật Về BVDLCN. Tuy nhiên, Người Dùng lưu ý rằng, việc thực hiện quyền của Chủ Thể Dữ Liệu có thể gây cản trở đến việc cung cấp Dịch Vụ của Công Ty đến Người Dùng.2. Khi sử dụng Nền Tảng của Công Ty, Người Dùng có các nghĩa vụ sau:

a) Cung cấp đầy đủ, chính xác, trung thực các Dữ Liệu Cá Nhân, đảm bảo tính hợp pháp, đảm bảo quyền sở hữu trí tuệ của các Dữ Liệu Cá Nhân này;b) Điều chỉnh, bổ sung, xóa bỏ kịp thời theo các Dữ Liệu Cá Nhân đã thay đổi hoặc vi phạm pháp luật, xâm phạm quyền sở hữu trí tuệ của bên thứ ba;c) Không sử dụng các Dữ Liệu Cá Nhân giả mạo, sai lệch hoặc thuộc về bên thứ ba khi chưa có sự đồng ý hợp pháp của bên đó;d) Tự chịu trách nhiệm đối với các Dữ Liệu Cá Nhân do mình cung cấp vi phạm các điểm (a), (b), (c) khoản này, bao gồm cả các tranh chấp, khiếu nại, nghĩa vụ bồi thường thiệt hại phát sinh, v.v. với bên thứ ba;e) Không được sử dụng Nền Tảng vào các mục đích vi phạm pháp luật, xâm phạm quyền và lợi ích hợp pháp của bên thứ ba;f) Phối hợp với Công Ty và/hoặc các cơ quan nhà nước có thẩm quyền trong trường hợp xảy ra các sự cố liên quan đến bảo mật Dữ Liệu Cá Nhân;g) Tuân thủ đầy đủ các quy định của Pháp Luật, Chính Sách này, Điều khoản sử dụng dịch vụ và các thỏa thuận khác giữa Người Dùng và Công Ty.

Công Ty có quyền áp dụng các chế tài pháp lý, tố giác, tố cáo, khởi kiện hoặc các biện pháp hợp pháp khác để xử lý bất kỳ hành vi vi phạm nào tại khoản này của Người Dùng.

Điều 7. Sử Dụng Cookie

Nền Tảng của Công Ty sử dụng “Cookie” để theo dõi hoạt động Người Dùng, phục vụ tùy chỉnh và nâng cao trải nghiệm của Người Dùng tại Nền Tảng. Việc Người Dùng truy cập Nền Tảng xem như Người Dùng đã đồng ý cho phép Nền Tảng sử dụng mọi loại Cookie liên quan.Tuy nhiên, người dùng có thể từ chối cho phép Nền Tảng sử dụng Cookie qua cài đặt trình duyệt, cài đặt ứng dụng hoặc qua tính năng của Nền Tảng, nhưng điều này có thể làm hạn chế một số tính năng và làm giảm trải nghiệm sử dụng Nền Tảng.

Điều 8. Thời Hạn Lưu Trữ Dữ Liệu Cá Nhân

1. Dữ Liệu Cá Nhân được lưu trữ trong cơ sở dữ liệu của Công Ty cho đến (i) khi mục đích thu thập, sử dụng và xử lý Dữ Liệu Cá Nhân theo thỏa thuận với Người Dùng đã đạt được; hoặc (ii) khi dữ liệu này bị Công Ty đánh giá là vi phạm pháp luật hoặc việc lưu trữ sẽ gây ảnh hưởng xấu đến Công Ty; hoặc (iii) khi Công Ty, bằng đánh giá của riêng mình, nhận thấy cần phải xóa Dữ Liệu Cá Nhân hoặc nhận thấy không còn cần thiết phải lưu trữ Dữ Liệu Cá Nhân nữa.2. Tuy nhiên, nếu Pháp Luật quy định một khoảng thời gian lưu trữ tối thiểu và/hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu Công Ty xóa bỏ dữ liệu này với căn cứ và trình tự theo đúng quy định của Pháp Luật, thì thời hạn lưu trữ sẽ kết thúc theo quy định pháp luật và/hoặc yêu cầu tương ứng.3. Khi thời hạn lưu trữ chấm dứt, Công Ty sẽ ngay lập tức xóa Dữ Liệu Cá Nhân tương ứng khỏi cơ sở dữ liệu của Công Ty.4. Bất kể các quy định tại các khoản 1, 2, 3 Điều này, Dữ Liệu Cá Nhân và các thông tin khác chịu sự điều chỉnh của Điều khoản sử dụng dịch vụ, sẽ tuân theo quy định tại Điều khoản sử dụng dịch vụ.

Điều 9. Hậu Quả, Thiệt Hại Không Mong Muốn Có Khả Năng Xảy Ra Trong Quá Trình Xử Lý Dữ Liệu

Công Ty đã thực thi các biện pháp an ninh phù hợp để ngăn chặn dữ liệu của Người Dùng khỏi bị mất, sử dụng hay tiếp cận một cách trái phép, sửa đổi hay tiết lộ trái luật. Dù vậy, Người Dùng được khuyến nghị rằng trong quá trình Công Ty xử lý Dữ Liệu Cá Nhân của Người Dùng, dữ liệu của Người Dùng có thể bị mất do việc truy cập trái phép nằm ngoài khả năng chi phối của Công Ty (như dữ liệu bị hack từ hệ thống máy tính hay máy chủ), và dữ liệu của Người Dùng có thể bị hủy do các sự kiện bất khả kháng và Người Dùng đồng ý miễn trừ trách nhiệm pháp lý cho Công Ty do những sự cố nằm ngoài khả năng chi phối của Công Ty.Công Ty, trong khả năng có thể, sẽ thực hiện mọi hành động cần thiết và hợp lý nhằm nỗ lực ngăn chặn các thiệt hại như vậy xảy ra trong quá trình xử lý dữ liệu của Người Dùng.

Điều 10. Thông Báo Xử Lý Dữ Liệu Cá Nhân

Chính Sách này cũng đồng thời là thông báo xử lý Dữ Liệu Cá Nhân được gửi đến Người Dùng là chủ thể dữ liệu trước khi tiến hành xử lý dữ liệu cá nhân của Người Dùng phù hợp với quy định của Pháp Luật Về BVDLCN.Để làm rõ, việc gửi thông báo xử lý dữ liệu cá nhân cho Người Dùng được xem như hoàn thành khi Người Dùng đăng ký thành công tài khoản trên Nền Tảng, và Công Ty không phải gửi thông báo xử lý dữ liệu cá nhân riêng biệt cho từng Người Dùng.

Điều 11. Sửa Đổi Chính Sách

Công Ty có quyền điều chỉnh Chính Sách này khi cần thiết hoặc theo yêu cầu của Pháp Luật. Bản sửa đổi của Chính Sách sẽ được cập nhật công khai trên website của Công Ty tại cùng URL, và có hiệu lực kể từ ngày được cập nhật (được ghi tại đầu Chính Sách).Kể từ ngày cập nhật, Người Dùng được coi là đã đồng ý với nội dung sau chỉnh sửa, bằng việc Người Dùng tiếp tục truy cập Nền Tảng và sử dụng Dịch Vụ.

Điều 12. Thông Tin Liên Hệ

Mọi thắc mắc, khiếu nại liên quan đến Chính Sách này nói riêng và về Dữ Liệu Cá Nhân nói chung, xin vui lòng liên hệ Công Ty theo thông tin sau:

▪ Địa chỉ: Tầng 6, lô A1, tòa nhà Indochina Plaza Hanoi, số 241 Xuân Thủy , Phường Dịch Vọng Hậu, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam ▪ Điện thoại: [028 6287 6155] ▪ Email: [info@vn.medrtglobal.com]

CÔNG TY TNHH MRT VIỆT NAM

Tổng Giám ĐốcKazuma Abe(Đã ký)