Bảo mật dữ liệu: ai xử lý dữ liệu của bạn và mỗi bên nhận gì

Các nhà cung cấp TalentsGrid đang dùng, mỗi bên nhận dữ liệu gì, dữ liệu nào được mã hóa, giữ trong bao lâu và liên hệ ở đâu. Từng dòng đều đối chiếu với sản phẩm.

Cập nhật lần cuối: 24/10/2026

Dùng miễn phí

TalentsGrid xử lý dữ liệu ứng viên thế nào?

Tệp CV nằm trong Kho lưu trữ TalentsGrid hoặc Google Drive của bạn, tùy mỗi không gian làm việc chọn. DeepSeek và Google Gemini nhận phần dữ liệu cần cho từng yêu cầu AI, riêng khi đọc CV thì Gemini nhận cả tệp. TalentsGrid không dùng CV của bạn để huấn luyện AI. Bản sao lưu giữ 14 ngày, và bạn tự xuất hoặc xóa dữ liệu.

Các bên xử lý dữ liệu và mỗi bên nhận gì

Các nhà cung cấp TalentsGrid dùng, việc họ làm và dữ liệu họ nhận
Nhà cung cấp	Làm gì	Nhận dữ liệu gì
Cloudflare	Chạy website và ứng dụng, phân phối trang và lưu tệp (R2)	Lưu lượng truy cập talentsgrid.com và ứng dụng, tệp CV trong Kho lưu trữ TalentsGrid, bản sao lưu cơ sở dữ liệu
Hạ tầng máy chủ của chúng tôi	Chạy máy chủ TalentsGrid và cơ sở dữ liệu	Toàn bộ dữ liệu không gian làm việc: ứng viên, vị trí, điểm, ghi chú, cài đặt
Google Firebase Authentication	Đăng nhập	Email, tên và mã định danh đăng nhập của bạn
DeepSeek	Model AI để đọc CV, chấm điểm và chat	Phần văn bản cần cho yêu cầu: nội dung CV, thông tin vị trí, tin nhắn của bạn
Google Gemini	Model AI để đọc CV, chấm điểm và chat	Phần văn bản cần cho yêu cầu, và cả tệp CV khi đọc CV để điền hồ sơ
Tavily	Tìm kiếm web cho khảo sát thị trường và nghiên cứu công ty	Câu truy vấn tìm kiếm lấy từ vị trí tuyển dụng: chức danh, kỹ năng, cấp bậc và địa điểm. Không có tệp CV, tên hay thông tin liên hệ của ứng viên
Brevo và Resend	Gửi email	Địa chỉ và nội dung email mã đăng nhập, lời mời vào không gian làm việc, thông báo phỏng vấn và các email dịch vụ khác
Stripe	Thanh toán thẻ cho các gói trả phí	Thông tin bạn nhập khi thanh toán. Thông tin thẻ nhập trên Stripe và không bao giờ lưu trên máy chủ TalentsGrid
Google Drive và Google Sheets	Chỉ khi bạn kết nối: lưu CV trên Drive của bạn và đồng bộ báo cáo theo lịch (mặc định mỗi ngày)	Tệp CV và các dòng báo cáo TalentsGrid ghi vào, theo quyền drive.file, tức chỉ những tệp TalentsGrid tạo ra

Mỗi nhà cung cấp xử lý dữ liệu theo điều khoản của họ. Email gửi ứng viên không đi qua danh sách này: email mở thành bản nháp trong hộp thư của bạn, và bạn tự bấm gửi.

Dữ liệu nào được mã hóa

Token kết nối Google (cho Drive và Sheets) và khóa của nhà cung cấp AI được mã hóa AES-256 trước khi lưu. Truy cập talentsgrid.com và ứng dụng đều qua HTTPS. Danh sách chỉ có vậy: TalentsGrid không tự mã hóa thêm tệp CV hay hồ sơ ứng viên.

Dữ liệu được giữ bao lâu

Dữ liệu không gian làm việc còn cho tới khi bạn xóa, hoặc khi không gian làm việc bị xóa.
Ứng viên bị xóa khi bạn xóa, hoặc khi bật tự động xóa ứng viên không tuyển sau 6, 12 hoặc 24 tháng không có thay đổi. Tệp CV của họ trong Kho lưu trữ TalentsGrid bị xóa theo.
Mỗi dòng nhật ký AI hết hạn sau 180 đến 365 ngày tùy tác vụ, và một tác vụ chạy mỗi ngày để dọn.
Bản sao lưu cơ sở dữ liệu chạy mỗi đêm và giữ 14 ngày, nên dữ liệu đã xóa hết khỏi bản sao lưu trong vòng 14 ngày.
Xóa tài khoản thì các không gian làm việc mà bạn là thành viên duy nhất cũng bị xóa.

AI và CV của bạn

TalentsGrid không dùng CV của bạn để huấn luyện AI. Để trả lời một yêu cầu, DeepSeek hoặc Google Gemini nhận phần văn bản cần thiết: nội dung CV, thông tin vị trí hoặc tin nhắn của bạn. Khi đọc tệp CV để điền hồ sơ, Gemini nhận cả tệp, gồm cả ảnh nếu CV có ảnh.

Khi chấm điểm, năm sinh được bỏ khỏi dữ liệu đầu vào, và câu lệnh chấm điểm yêu cầu model bỏ qua ảnh, tuổi, giới tính, tôn giáo và tình trạng hôn nhân. Đó là chỉ dẫn cho model, nên điểm nào cũng kèm câu trích từ CV để bạn tự kiểm tra.

AI chỉ gợi ý, bạn quyết định. Tạo hồ sơ, sửa dữ liệu và nhập tệp đều chờ bạn duyệt, chuyển giai đoạn chỉ chạy khi bạn bấm, và nhật ký AI ghi từng lần chạy cùng model và chi phí điểm AI.

Ai trong nhóm xem được gì

Năm vai trò có sẵn và vai trò tự tạo cho từng không gian làm việc. Thông tin liên hệ và lương có thể ẩn theo vai trò. Nhật ký hoạt động ghi lời mời, đổi vai trò và xóa thành viên, còn liên kết shortlist gửi khách hàng thì thu hồi được bất cứ lúc nào. Chi tiết ở trang dữ liệu ứng viên.

Xuất và xóa dữ liệu

Chủ sở hữu hoặc Quản trị viên bấm "Tải toàn bộ dữ liệu" trong Cài đặt không gian làm việc để nhận toàn bộ dữ liệu, gồm cả tệp CV, trong một tệp ZIP. Xóa ứng viên là xóa tệp CV của họ trong Kho lưu trữ TalentsGrid, còn tệp trên Google Drive của bạn vẫn nằm trong Drive. Bạn tự xóa được không gian làm việc và tài khoản. Hướng dẫn từng bước ở trang dữ liệu ứng viên.

Ai vận hành TalentsGrid và liên hệ thế nào

TalentsGrid do cá nhân Truong Cong Dinh vận hành, có trụ sở tại Thành phố Hồ Chí Minh, Việt Nam. Gửi câu hỏi bảo mật, yêu cầu về dữ liệu hoặc lỗi bạn phát hiện tới support@talentsgrid.com. Điều khoản pháp lý nằm trong chính sách quyền riêng tư.

Câu hỏi thường gặp

Nhà cung cấp AI nào nhận dữ liệu ứng viên?

DeepSeek và Google Gemini. Mỗi bên nhận phần văn bản cần cho yêu cầu, như nội dung CV, thông tin vị trí hoặc tin nhắn của bạn. Khi Gemini đọc tệp CV để điền hồ sơ, Gemini nhận cả tệp. TalentsGrid không dùng CV của bạn để huấn luyện AI.

TalentsGrid mã hóa những gì?

Token kết nối Google và khóa của nhà cung cấp AI được mã hóa AES-256 trước khi lưu, và truy cập website, ứng dụng đều qua HTTPS. TalentsGrid không tự mã hóa thêm tệp CV hay hồ sơ ứng viên.

Dữ liệu đã xóa còn trong bản sao lưu bao lâu?

Tối đa 14 ngày. Bản sao lưu cơ sở dữ liệu chạy mỗi đêm và mỗi bản bị xóa sau 14 ngày. Các dòng nhật ký AI hết hạn sau 180 đến 365 ngày và được dọn mỗi ngày.

CV của tôi có bị dùng để huấn luyện AI không?

Không. TalentsGrid không dùng CV của bạn để huấn luyện AI. Các nhà cung cấp AI nhận phần dữ liệu cần cho từng yêu cầu và xử lý theo điều khoản của họ.

Tôi báo lỗi bảo mật ở đâu?

Gửi email tới support@talentsgrid.com, ghi rõ bạn thấy gì và cách lặp lại. TalentsGrid do người sáng lập Truong Cong Dinh trực tiếp vận hành.

Kiểm tra bằng chính dữ liệu của bạn

Tạo không gian làm việc miễn phí, chọn nơi lưu CV và tải toàn bộ dữ liệu trong Cài đặt bất cứ lúc nào.