Chính Sách Bảo Mật Và Quyền Riêng Tư Dữ Liệu Cá Nhân

1. Giới thiệu

Viecie là sàn giao dịch thương mại điện tử chuyên cung cấp nền tảng kết nối và đặt dịch vụ trực tuyến – bao gồm đặt lịch khám, trải nghiệm dịch vụ chăm sóc sức khỏe và các dịch vụ khác không trái pháp luật. Viecie chỉ đóng vai trò trung gian kết nối giữa Nhà cung cấp dịch vụ và Người mua, không trực tiếp cung ứng dịch vụ. Chúng tôi nhận thức rõ tầm quan trọng của dữ liệu cá nhân mà người dùng tin tưởng cung cấp cho mình và cam kết tuân thủ các quy định pháp luật hiện hành của nước sở tại về bảo vệ dữ liệu cá nhân. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân của Người dùng khi Người dùng truy cập hoặc sử dụng website/ứng dụng Viecie.

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của Viecie, Người dùng mặc nhiên chấp nhận các điều khoản trong chính sách này. Nếu Người dùng không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và thông báo cho chúng tôi.

2. Định nghĩa

Dữ liệu cá nhân là thông tin gắn với một cá nhân giúp xác định hoặc có khả năng xác định danh tính người đó. Theo Luật Bảo vệ dữ liệu cá nhân, dữ liệu cá nhân bao gồm dữ liệu cơ bản (họ tên, ngày sinh, địa chỉ, số điện thoại…) và dữ liệu nhạy cảm (thông tin sức khỏe, thông tin tài chính, vị trí, sinh trắc học…).

Nhà cung cấp là thương nhân, tổ chức hoặc cá nhân được Viecie chấp thuận đăng tải dịch vụ trên nền tảng.

Khách hàng/Người mua là cá nhân hoặc tổ chức đăng ký tài khoản trên Viecie để tìm kiếm, đặt và sử dụng dịch vụ do Nhà cung cấp thực hiện.

Người dùng bao gồm mọi cá nhân truy cập hoặc sử dụng website/ứng dụng Viecie, kể cả khi chưa đăng ký tài khoản.

3. Phạm vi và phương thức thu thập dữ liệu

3.1 Dữ liệu do Người dùng cung cấp

Viecie chỉ thu thập các thông tin cần thiết cho việc cung cấp dịch vụ. Các thông tin bao gồm:

• Thông tin đăng ký: Họ tên, số điện thoại, email, ngày sinh, giới tính, mật khẩu đăng nhập. Các trường dữ liệu này nhằm xác minh danh tính và tạo tài khoản người dùng. Người dùng phải cung cấp thông tin chính xác và cập nhật khi thay đổi.
• Thông tin đặt dịch vụ: Địa chỉ nhận dịch vụ, thời gian hẹn, nội dung dịch vụ, mã đặt chỗ, mã giảm giá. Thông tin này cần thiết để xử lý giao dịch giữa Người dùng và Nhà cung cấp.
• Thông tin thanh toán: Nếu Người dùng thanh toán trực tuyến, Viecie hoặc đối tác thanh toán thu thập thông tin thẻ ngân hàng, ví điện tử… Thông tin này được mã hóa và lưu trữ bởi đơn vị thanh toán, Viecie không trực tiếp lưu trữ số thẻ.
• Phản hồi và liên hệ: Nội dung phản hồi, đánh giá dịch vụ, câu hỏi gửi đến bộ phận hỗ trợ, khiếu nại.

3.2 Dữ liệu thu thập tự động

Khi Người dùng truy cập website hoặc ứng dụng, hệ thống của chúng tôi và đối tác có thể tự động thu thập:

• Thông tin thiết bị và kết nối: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ngôn ngữ, nhà cung cấp dịch vụ Internet.
• Cookie và công nghệ theo dõi: Viecie sử dụng cookie để ghi nhớ phiên đăng nhập, lưu lựa chọn của Người dùng và phân tích số liệu truy cập. Đồng thời, chúng tôi cung cấp tùy chọn cho phép người dùng từ chối thu thập và chia sẻ cookie. Người dùng có thể điều chỉnh trong phần cài đặt trình duyệt hoặc ứng dụng, nhưng điều này có thể làm giảm trải nghiệm sử dụng.
• Dữ liệu vị trí: nếu Người dùng cho phép, ứng dụng có thể thu thập vị trí GPS hoặc địa chỉ IP nhằm gợi ý dịch vụ phù hợp và ngăn gian lận. Người dùng có thể rút lại quyền truy cập vị trí bất cứ lúc nào.

3.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, Viecie có thể nhận dữ liệu cá nhân từ:

• Nhà cung cấp dịch vụ thanh toán, vận chuyển hoặc đối tác liên kết (ví dụ ngân hàng, ví điện tử, đơn vị vận chuyển) nhằm xác nhận giao dịch hoặc hỗ trợ hậu mãi;
• Đối tác tiếp thị, chương trình khuyến mãi khi Người dùng tham gia hoạt động do Viecie tổ chức;
• Nguồn dữ liệu công khai như cơ quan nhà nước (ví dụ để xác minh giấy phép kinh doanh của Nhà cung cấp).

Chúng tôi chỉ nhận dữ liệu từ bên thứ ba khi Người dùng đã đồng ý hoặc pháp luật yêu cầu. Viecie không mua bán dữ liệu cá nhân; hành vi mua bán dữ liệu cá nhân bị Luật Bảo vệ dữ liệu cá nhân nghiêm cấm.

4. Mục đích sử dụng dữ liệu

Viecie thu thập và xử lý dữ liệu cá nhân với các mục đích cụ thể, minh bạch như sau:

4.1. Cung cấp và vận hành dịch vụ:

• Tạo, quản lý tài khoản và xác thực danh tính của Người dùng khi đăng nhập.
• Tạo lập, xác nhận, sửa đổi và hủy bỏ lịch đặt dịch vụ theo yêu cầu của Người dùng, bao gồm gửi thông báo qua email, SMS hoặc ứng dụng.
• Xử lý thanh toán, hoàn trả, phát hành mã giảm giá và phiếu quà tặng; đối soát và lưu chứng từ thanh toán.
• Cung cấp hỗ trợ khách hàng (tư vấn, giải đáp thắc mắc, xử lý khiếu nại) qua nhiều kênh liên lạc.
• Ghi nhận phản hồi, đánh giá của Người dùng về nhà cung cấp để nâng cao chất lượng dịch vụ trên nền tảng.

4.2. Xác minh thông tin và đảm bảo an toàn:

• Đối chiếu thông tin do Người dùng cung cấp với dữ liệu công khai hoặc dữ liệu của đối tác nhằm xác thực tài khoản, ngăn chặn hành vi giả mạo.
• Phát hiện và ngăn chặn hành vi gian lận, spam, lừa đảo, lợi dụng khuyến mãi; hạn chế hành vi vi phạm pháp luật hoặc vi phạm quy chế của Viecie.
• Bảo vệ an toàn cho người dùng, nhà cung cấp và hệ thống thông qua việc kiểm soát truy cập, ghi log, phân quyền và các biện pháp bảo mật khác.
• Viecie không yêu cầu người dùng cung cấp bản sao giấy tờ tùy thân hoặc hình ảnh/video có chứa giấy tờ tùy thân để xác thực tài khoản – các mạng xã hội không được yêu cầu hình ảnh giấy tờ tùy thân làm yếu tố xác thực.

4.3. Nghiên cứu, phân tích và cải thiện sản phẩm:

• Phân tích xu hướng sử dụng, thống kê số lượt truy cập, hành vi đặt dịch vụ để hiểu nhu cầu của người dùng.
• Đo lường mức độ hài lòng, đánh giá hiệu quả của chức năng hiện tại và xác định các khu vực cần cải tiến.
• Phát triển, thử nghiệm và triển khai các tính năng mới, sản phẩm hoặc dịch vụ bổ sung; tối ưu hóa giao diện, trải nghiệm người dùng.
• Các số liệu phục vụ mục đích này được tổng hợp và ẩn danh để không xác định danh tính Người dùng.

4.4. Cá nhân hóa nội dung và tiếp thị hợp pháp:

• Đề xuất dịch vụ, chương trình khuyến mãi hoặc nội dung phù hợp với vị trí, sở thích và lịch sử đặt dịch vụ của Người dùng.
• Gửi bản tin, thông báo tiếp thị, chương trình chăm sóc khách hàng thân thiết, khảo sát, sự kiện nếu Người dùng đồng ý nhận.
• Thực hiện tiếp thị lại (remarketing) hoặc hiển thị quảng cáo dựa trên phân khúc khách hàng; trong mọi trường hợp, Người dùng có thể quản lý tùy chọn tiếp thị của mình và từ chối nhận thông tin bất cứ lúc nào.

4.5. Tuân thủ nghĩa vụ pháp lý và quản lý rủi ro:

• Lưu trữ hồ sơ kế toán, hóa đơn, hợp đồng và các chứng từ theo quy định của pháp luật về thuế, kế toán và pháp luật chuyên ngành.
• Cung cấp dữ liệu, báo cáo cho cơ quan nhà nước khi có yêu cầu hợp pháp; hợp tác với cơ quan chức năng để giải quyết khiếu nại, tranh chấp hoặc điều tra hành vi vi phạm.
• Thực hiện nghĩa vụ báo cáo, thống kê, kiểm toán nội bộ; đảm bảo tuân thủ các tiêu chuẩn pháp lý về bảo vệ dữ liệu cá nhân và quyền lợi người dùng.

5. Phạm vi chia sẻ dữ liệu

Viecie cam kết không tiết lộ dữ liệu cá nhân cho bên thứ ba ngoài các trường hợp nêu trong chính sách này. Chúng tôi chỉ chia sẻ dữ liệu khi:

1. Nhà cung cấp dịch vụ: Dữ liệu liên quan đến đơn hàng (họ tên, thời gian hẹn, dịch vụ đặt, số điện thoại liên hệ) sẽ được chia sẻ với Nhà cung cấp để thực hiện dịch vụ. Nhà cung cấp chỉ được sử dụng dữ liệu trong phạm vi thực hiện giao dịch và phải tuân thủ quy định bảo vệ dữ liệu của Viecie.
2. Đối tác thanh toán và vận chuyển: Chúng tôi cung cấp thông tin cần thiết cho đối tác xử lý thanh toán hoặc giao dịch nhằm hoàn tất đơn hàng. Đối tác phải bảo mật dữ liệu và không được sử dụng cho mục đích khác.
3. Đơn vị liên kết của Viecie: các công ty con, công ty mẹ hoặc đối tác trong nhóm (nếu có) chỉ được truy cập dữ liệu khi cần hỗ trợ hoạt động, bảo trì hệ thống, phân tích dữ liệu.
4. Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp lệ theo pháp luật, Viecie buộc phải cung cấp dữ liệu cá nhân để tuân thủ nghĩa vụ pháp lý.

Chúng tôi không bán, trao đổi dữ liệu cá nhân với bên thứ ba. Mọi bên nhận dữ liệu phải ký cam kết bảo mật và chỉ sử dụng thông tin đúng mục đích đã được thông báo.

6. Bảo mật và lưu trữ dữ liệu

Viecie áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân, bao gồm:

1. Mã hóa và phân quyền: dữ liệu nhạy cảm được mã hóa; quyền truy cập được phân cấp theo nguyên tắc cần biết. Việc ghi log và giám sát hệ thống giúp phát hiện truy cập trái phép.
2. Tường lửa và hệ thống chống tấn công: chúng tôi triển khai tường lửa, hệ thống phát hiện xâm nhập, giám sát thời gian thực nhằm ngăn ngừa tấn công mạng. Dữ liệu được sao lưu định kỳ; dữ liệu vị trí và thông tin thanh toán sử dụng tiêu chuẩn mã hóa mạnh.
3. Đào tạo nhân viên: mọi nhân viên được đào tạo về bảo mật và ký cam kết giữ bí mật dữ liệu. Chỉ nhân sự được ủy quyền mới được truy cập dữ liệu cá nhân.
4. Quy trình ứng phó sự cố: trong trường hợp xảy ra rò rỉ dữ liệu hoặc tấn công hệ thống, Viecie sẽ thông báo cho người dùng và cơ quan quản lý theo quy định pháp luật; khoá tài khoản hoặc phong toả giao dịch liên quan; khắc phục và khôi phục dữ liệu. Chúng tôi sẽ hỗ trợ người dùng xử lý hậu quả và nâng cấp biện pháp bảo mật.

Dữ liệu cá nhân được lưu trữ tại máy chủ đặt tại Việt Nam hoặc quốc gia khác đảm bảo tiêu chuẩn bảo mật tương đương. Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh. Doanh nghiệp phải xóa dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng, trừ trường hợp pháp luật quy định khác.

7. Quyền và nghĩa vụ của người dùng

7.1 Quyền của người dùng

Người dùng Viecie có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: biết mục đích và phạm vi thu thập dữ liệu. Viecie công khai chính sách bảo mật và giải thích rõ cách thu thập, sử dụng và chia sẻ dữ liệu.
2. Quyền truy cập, chỉnh sửa: truy cập và cập nhật thông tin cá nhân bất cứ lúc nào thông qua tài khoản hoặc liên hệ bộ phận hỗ trợ.
3. Quyền rút lại sự đồng ý: rút lại sự cho phép đối với việc xử lý dữ liệu, từ chối nhận thông báo tiếp thị. Khi rút lại sự đồng ý, Viecie có thể không cung cấp được một số dịch vụ.
4. Quyền yêu cầu xoá/hạn chế xử lý: yêu cầu xóa dữ liệu hoặc hạn chế xử lý trong trường hợp dữ liệu không còn cần thiết hoặc bị xử lý trái pháp luật. Một số dữ liệu có thể được lưu giữ theo quy định pháp luật (ví dụ hóa đơn, chứng từ kế toán) hoặc để giải quyết tranh chấp.
5. Quyền khiếu nại: khi Người dùng cho rằng dữ liệu bị sử dụng sai mục đích, Người dùng có thể gửi khiếu nại qua kênh hỗ trợ của Viecie; chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc để thống nhất phương án giải quyết.

7.2 Nghĩa vụ của người dùng

1. Cung cấp thông tin chính xác và cập nhật khi thay đổi; bảo mật tên đăng nhập, mật khẩu và chịu trách nhiệm về mọi giao dịch phát sinh.
2. Tôn trọng quyền riêng tư của người khác: không thu thập, sử dụng hoặc tiết lộ thông tin của người dùng khác khi chưa được phép.
3. Tuân thủ quy định của Viecie và pháp luật khi sử dụng dịch vụ; không lạm dụng nền tảng để thực hiện hành vi gian lận, spam, quảng cáo trái phép.
4. Hợp tác với Viecie và Nhà cung cấp trong quá trình giải quyết khiếu nại, tranh chấp.

8. Chuyển dữ liệu xuyên biên giới

Trong trường hợp Viecie cần chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam (ví dụ máy chủ của nhà cung cấp dịch vụ cloud đặt tại nước ngoài), chúng tôi sẽ tuân thủ quy định của pháp luật Việt Nam về chuyển dữ liệu xuyên biên giới, áp dụng các biện pháp bảo vệ tương đương và chỉ chuyển khi đảm bảo an toàn, bảo mật.

9. Cập nhật chính sách

Viecie có thể sửa đổi chính sách này để phù hợp với quy định pháp luật và nhu cầu vận hành. Mọi thay đổi sẽ được đăng tải trên website/ứng dụng và gửi thông báo cho người dùng trước khi áp dụng. Việc Người dùng tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc Người dùng đồng ý với nội dung sửa đổi.

10. Cookies

Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của Người dùng khi truy cập website hoặc ứng dụng. Viecie sử dụng cookies và các công nghệ tương tự (pixel, bộ nhớ ứng dụng) nhằm:

• Duy trì phiên đăng nhập và ghi nhớ tuỳ chọn: giúp Người dùng không phải đăng nhập lại trong mỗi phiên và lưu các lựa chọn như ngôn ngữ, địa chỉ mặc định;
• Phân tích hiệu suất và đo lường: thu thập số liệu thống kê về lượt truy cập, thời gian sử dụng, trang được xem để cải thiện tốc độ và trải nghiệm;
• Cá nhân hóa nội dung và quảng cáo: hiển thị nội dung phù hợp với sở thích của Người dùng và tránh hiển thị lặp lại cùng một quảng cáo.

Người dùng có quyền lựa chọn chấp nhận hoặc từ chối cookies. Nhiều trình duyệt cho phép Người dùng xóa hoặc tắt cookies trong phần cài đặt. Tuy nhiên, việc từ chối cookies có thể làm giảm một số tính năng hoặc tiện ích của Viecie. Theo Luật Bảo vệ dữ liệu cá nhân, chúng tôi cung cấp lựa chọn “không theo dõi” hoặc từ chối thu thập cookies.

11. Phân tích dữ liệu bởi bên thứ ba

Để hiểu cách người dùng sử dụng nền tảng và cải thiện dịch vụ, Viecie sử dụng các công cụ phân tích của bên thứ ba như Google Analytics. Các dịch vụ này sử dụng cookies và các mã theo dõi để thu thập thông tin như địa chỉ IP, loại trình duyệt, thời gian truy cập, trang đã xem và tương tác của Người dùng trên nền tảng. Dữ liệu thu thập được truyền đến máy chủ của nhà cung cấp dịch vụ phân tích (ví dụ: Google) và được tổng hợp để tạo báo cáo thống kê. Viecie chỉ nhận thông tin ở dạng tổng quan, không bao gồm dữ liệu nhận dạng cá nhân, nhằm:

• Đánh giá mức độ sử dụng và hiệu suất của website/ứng dụng;
• Phát hiện lỗi và vấn đề trải nghiệm để kịp thời khắc phục;
• Định hướng phát triển sản phẩm dựa trên hành vi người dùng.

Google Analytics có thể đặt cookie riêng của họ trên thiết bị của Người dùng. Người dùng có thể tìm hiểu thêm về cách Google xử lý dữ liệu tại trang chính sách bảo mật của Google và có thể cài đặt tiện ích Google Analytics Opt-out Browser Add-on để từ chối việc thu thập dữ liệu phân tích. Khi Người dùng sử dụng Viecie, Người dùng đồng ý với việc phân tích dữ liệu bởi bên thứ ba cho mục đích nêu trên. Nếu không muốn bị theo dõi bởi công cụ phân tích, Người dùng có thể tắt cookies phân tích trong cài đặt trình duyệt hoặc thiết bị di động.

12. Bảo vệ thông tin trẻ em

Viecie đặc biệt tôn trọng quyền riêng tư và sự an toàn của trẻ em. Ứng dụng và dịch vụ của Viecie không hướng tới đối tượng dưới 13 tuổi và chúng tôi không chủ ý thu thập, sử dụng hoặc xử lý dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu Người dùng dưới 13 tuổi, vui lòng không tạo tài khoản hoặc cung cấp bất kỳ thông tin cá nhân nào cho Viecie. Cha mẹ hoặc người giám hộ hợp pháp nên giám sát và hướng dẫn trẻ nhỏ khi truy cập internet. Khi phát hiện dữ liệu của trẻ em dưới 13 tuổi được cung cấp cho Viecie một cách không chủ ý, chúng tôi sẽ nhanh chóng xóa hoặc ẩn danh dữ liệu đó và áp dụng các biện pháp cần thiết để ngăn chặn việc thu thập thông tin này trong tương lai. Nếu Người dùng tin rằng chúng tôi đã thu thập dữ liệu của trẻ em dưới 13 tuổi, hãy liên hệ với bộ phận hỗ trợ của Viecie để chúng tôi xử lý kịp thời.

13. Miễn trừ trách nhiệm và liên kết trang web bên thứ ba

Miễn trừ trách nhiệm về bảo mật

Viecie luôn nỗ lực triển khai các biện pháp kỹ thuật, tổ chức và đào tạo để bảo vệ dữ liệu cá nhân của Người dùng. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Do những giới hạn của công nghệ và rủi ro từ phía người dùng (như chia sẻ mật khẩu, sử dụng thiết bị công cộng), chúng tôi không thể bảo đảm tuyệt đối rằng dữ liệu của Người dùng sẽ không bị truy cập trái phép, bị tấn công hoặc bị mất mát. Trong phạm vi luật pháp cho phép, Viecie sẽ không chịu trách nhiệm đối với thiệt hại phát sinh trực tiếp hoặc gián tiếp do các hành vi truy cập trái phép hoặc sự cố bảo mật ngoài tầm kiểm soát của chúng tôi. Chúng tôi cam kết thông báo kịp thời cho người dùng khi xảy ra vi phạm dữ liệu và hợp tác với cơ quan chức năng để xử lý.

Liên kết trang web và dịch vụ bên thứ ba

Nền tảng Viecie có thể chứa liên kết tới các trang web, ứng dụng hoặc dịch vụ của bên thứ ba (ví dụ: trang thanh toán, mạng xã hội, đối tác quảng cáo). Các liên kết này chỉ được cung cấp để tạo thuận tiện cho Người dùng và không ngụ ý rằng Viecie xác nhận nội dung hoặc chính sách của họ. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, bảo mật hoặc hoạt động xử lý dữ liệu của bất kỳ trang web hoặc dịch vụ bên thứ ba nào. Khi Người dùng rời khỏi Viecie để truy cập trang web khác, dữ liệu của Người dùng sẽ được xử lý theo chính sách riêng của bên thứ ba đó. Người dùng nên đọc và hiểu điều khoản sử dụng, chính sách bảo mật của các bên thứ ba trước khi cung cấp thông tin cá nhân. Việc Người dùng truy cập hoặc sử dụng trang web bên ngoài là do Người dùng tự quyết định và chịu rủi ro.

Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu cá nhân xin vui lòng liên hệ:

Công ty TNHH Viecie
Địa chỉ: 141A đường 79, phường Tân Hưng, Quận 7, TP Hồ Chí Minh, Việt Nam
Email: viecieltd@gmail.com
Bộ phận phụ trách bảo vệ dữ liệu cá nhân sẽ tiếp nhận và phản hồi trong thời gian sớm nhất.

PHỤ LỤC – Chia sẻ dữ liệu khi sử dụng Viecie qua trợ lý AI (ChatGPT, Claude…)

1. Giới thiệu

Viecie cung cấp một máy chủ Model Context Protocol (MCP) tại địa chỉ mcp.viecie.com, cho phép các trợ lý AI của bên thứ ba — ví dụ ChatGPT (OpenAI), Claude (Anthropic), hoặc các ứng dụng khác hỗ trợ chuẩn MCP — truy vấn thông tin công khai trên nền tảng Viecie (tìm dịch vụ, xem đánh giá, xem khung giờ trống…) và, sau khi người dùng đăng nhập, thay mặt người dùng xem/quản lý một số thông tin cá nhân của chính họ.

Mục này giải thích: dữ liệu nào được chia sẻ với trợ lý AI khi sử dụng theo cách này, trong trường hợp nào, và người dùng kiểm soát việc đó ra sao. Mục này là phần bổ sung, không thay thế các nội dung khác trong Chính sách Bảo mật & Quyền riêng tư của Viecie.

2. Cơ chế xác thực và lưu trữ phiên

• Người dùng kết nối tài khoản Viecie với trợ lý AI qua OAuth 2.1 (trên ChatGPT/Claude) hoặc qua xác thực OTP trực tiếp (trên các ứng dụng dòng lệnh/stdio).
• Máy chủ MCP không lưu trữ số điện thoại hay mã OTP sau khi đăng nhập xong.
• Token truy cập chỉ được giữ tạm thời trong bộ nhớ tiến trình của máy chủ (không ghi ra đĩa, không log), và tự động bị xoá khi phiên kết thúc hoặc sau 1 giờ không hoạt động.
• Người dùng có thể thu hồi phiên đăng nhập ngay lập tức bất cứ lúc nào — bằng cách yêu cầu trợ lý AI “đăng xuất”, hoặc ngắt kết nối ứng dụng Viecie trong phần cài đặt connector/plugin của ChatGPT hay Claude.

3. Dữ liệu được chia sẻ với trợ lý AI

Máy chủ MCP chỉ trả về dữ liệu khi trợ lý AI chủ động gọi một trong các chức năng (tool) bên dưới, theo yêu cầu của người dùng trong cuộc trò chuyện. Không có dữ liệu nào được gửi đi ngoài phạm vi các chức năng này. Với các chức năng yêu cầu đăng nhập, dữ liệu cá nhân trả về giới hạn đúng các trường liệt kê bên dưới — không có trường ẩn/nội bộ nào được trả kèm.

Nhóm chức năng (tool)	Khi nào được gọi	Dữ liệu có thể được trả về cho trợ lý AI
Đăng nhập (login_request_otp, login_verify_otp, hoặc luồng OAuth trình duyệt)	Người dùng chủ động kết nối/đăng nhập tài khoản Viecie trong ChatGPT/Claude.	Số điện thoại (chỉ dùng để gửi/xác thực OTP, không lưu trữ sau khi đăng nhập) Sau khi đăng nhập thành công: ID, họ tên, số điện thoại, email, vai trò ứng dụng, vai trò hệ thống của chính tài khoản đó
Kiểm tra trạng thái đăng nhập (auth_status)	Trợ lý AI cần biết phiên hiện tại đã đăng nhập hay chưa.	Trạng thái đăng nhập (có/không) Nếu có: ID, họ tên, số điện thoại, email, vai trò ứng dụng, vai trò hệ thống
Xem hồ sơ của chính mình (get_my_profile)	Người dùng yêu cầu xem/ dùng thông tin hồ sơ Viecie của chính họ.	ID, họ tên, số điện thoại, email, vai trò ứng dụng, vai trò hệ thống Ảnh đại diện, ảnh bìa Địa chỉ Trạng thái bật/tắt hot mode Toạ độ vị trí: hiện tại, nơi làm việc, mặc định
Tìm kiếm người dùng / nhà cung cấp dịch vụ (search_users)	Người dùng tìm provider theo tên/khu vực.	Thông tin hồ sơ công khai của (các) provider khớp kết quả tìm kiếm: tên/tên chi nhánh, khoảng cách, trạng thái hot mode, trạng thái gắn sao Tối đa 3 dịch vụ đã publish của mỗi provider (tên, giá, loại giá, danh mục) nếu được yêu cầu
Xem hồ sơ một người dùng khác theo ID (get_user)	Người dùng muốn xem chi tiết một provider cụ thể.	Hồ sơ công khai của provider đó: ảnh đại diện, ảnh bìa, ảnh công ty, danh sách dịch vụ (tên, giá, loại giá, danh mục) Lưu ý: hành động này được backend Viecie ghi nhận là một lượt xem hồ sơ, gắn với tài khoản đang đăng nhập thực hiện tra cứu
Tìm kiếm / xem chi tiết dịch vụ (search_services và các biến thể, get_service, autocomplete_services, list_services_by_user)	Người dùng tìm hoặc so sánh dịch vụ trên Viecie.	Thông tin dịch vụ: tên, mô tả, giá, loại giá, danh mục, loại địa điểm, working_hours Điểm đánh giá trung bình, trạng thái “đã thích” của người dùng hiện tại (nếu đã đăng nhập) Thông tin công khai của provider sở hữu dịch vụ
Xem khung giờ trống của dịch vụ (get_available_slots, get_available_slots_range)	Người dùng muốn biết lịch rảnh của provider trước khi đặt.	Danh sách khung giờ trống/đã kín theo ngày (không đặt lịch hộ)
Xem đánh giá (get_reviews_for_service, get_reviews_for_user, get_review_summary, get_review)	Người dùng muốn tham khảo đánh giá trước khi chọn dịch vụ/provider.	Nội dung đánh giá, số sao, ảnh kèm theo (nếu có), ngày đánh giá, vai trò trong đơn hàng (khách hàng/nhà cung cấp) Điểm trung bình và số lượng đánh giá theo từng mức sao

4. Vai trò của nền tảng trợ lý AI (OpenAI, Anthropic…)

Khi người dùng sử dụng Viecie thông qua ChatGPT, Claude, hoặc một trợ lý AI khác, dữ liệu ở Mục 3 được gửi tới nền tảng đó để xử lý và hiển thị câu trả lời cho người dùng. Việc nền tảng trợ lý AI đó lưu trữ, sử dụng thêm (ví dụ trong lịch sử trò chuyện) hoặc bảo vệ dữ liệu này thuộc phạm vi điều chỉnh của chính sách quyền riêng tư của nền tảng đó (ví dụ chính sách quyền riêng tư của OpenAI hoặc của Anthropic), không thuộc phạm vi kiểm soát của Viecie.

5. Quyền kiểm soát của người dùng

• Ngắt kết nối ứng dụng Viecie khỏi ChatGPT/Claude bất cứ lúc nào trong phần cài đặt connector/plugin của nền tảng đó.
• Yêu cầu trợ lý AI “đăng xuất” khỏi Viecie ngay trong cuộc trò chuyện để thu hồi phiên đăng nhập lập tức.
• Chỉ những dữ liệu cần thiết cho câu hỏi/yêu cầu cụ thể mới được truy vấn — trợ lý AI không tự động lấy toàn bộ dữ liệu tài khoản nếu người dùng không yêu cầu.
• Với mọi câu hỏi khác về quyền riêng tư, người dùng có thể liên hệ Viecie theo thông tin ở phần Liên hệ của Chính sách Bảo mật & Quyền riêng tư chính.