Chính Sách Bảo Mật

Giới thiệu

Tại Uddatak, chúng tôi tôn trọng quyền riêng tư của bạn. Trang này giải thích một cách minh bạch cách chúng tôi xử lý dữ liệu và tệp của bạn khi bạn sử dụng các công cụ của chúng tôi. Nó mô tả tình trạng thực tế hiện tại của nền tảng, và chúng tôi sẽ cập nhật nó ngay khi bất kỳ tính năng nào thay đổi.

Công cụ cục bộ (phần lớn các công cụ)

Hầu hết các công cụ trên nền tảng — công cụ PDF, hình ảnh, video, và âm thanh, công cụ văn bản và dữ liệu (JSON/CSV), máy tính, và nhiều hơn nữa — chạy hoàn toàn trong trình duyệt của bạn thông qua JavaScript. Tệp hoặc văn bản bạn nhập vào các công cụ này không bao giờ được tải lên máy chủ; toàn bộ quá trình xử lý vẫn ở trên thiết bị của riêng bạn. Bạn có thể xem danh sách đầy đủ, cập nhật của các công cụ, và loại của từng công cụ (cục bộ hay phụ thuộc vào dịch vụ bên ngoài), trong danh mục công cụ của chúng tôi.

Dữ liệu được lưu trên thiết bị của bạn

Uddatak không tự đặt bất kỳ cookie nào. Tuy nhiên, một số tính năng lưu một lượng nhỏ dữ liệu trong bộ nhớ của chính trình duyệt của bạn để tiếp tục hoạt động giữa các lần truy cập. Dữ liệu này nằm trên thiết bị của bạn — không được gửi đến máy chủ của chúng tôi và chúng tôi không thể xem được.

localStorage: danh sách các công cụ bạn mở gần đây (tối đa 8, kèm thời điểm của mỗi lần truy cập) và các công cụ bạn đánh dấu yêu thích, để hiển thị trên trang chủ và trong menu; cùng bộ đếm sử dụng hợp lý hằng ngày của các công cụ AI (hôm nay bạn đã dùng bao nhiêu trong 20 lượt tạo AI mỗi ngày, và khi nào bộ đếm được đặt lại). Không dữ liệu nào trong số này chứa nội dung bạn đã nhập vào công cụ hay kết quả nhận được từ công cụ.

IndexedDB: Công Cụ Tạo CV tự động lưu bản nháp hiện tại của bạn — nội dung, cài đặt thiết kế và ảnh của bạn nếu có — để bạn có thể tiếp tục từ chỗ đã dừng; bản nháp sẽ bị xóa khi bạn bắt đầu một CV mới hoặc xóa CV hiện tại. Các công cụ OCR (nhận dạng văn bản) cũng giữ một bản sao các tệp dữ liệu ngôn ngữ mà chúng tải xuống từ chính trang web của chúng tôi, để không phải tải lại; các tệp này không chứa bất cứ thứ gì từ hình ảnh hay văn bản của bạn.

sessionStorage: khi bạn chọn tạo thư xin việc từ Công Cụ Tạo CV, chức danh, kinh nghiệm và kỹ năng của bạn được chuyển sang công cụ tạo thư xin việc theo cách này. Trang đó đọc dữ liệu một lần rồi xóa ngay lập tức, và bộ nhớ phiên cũng tự động bị xóa khi bạn đóng thẻ; không có gì được gửi đến máy chủ cho đến khi chính bạn bắt đầu tạo nội dung.

Bạn có thể xóa tất cả dữ liệu này bất cứ lúc nào bằng cách xóa dữ liệu trang web này trong phần cài đặt trình duyệt; trong cửa sổ riêng tư, dữ liệu sẽ bị xóa khi bạn đóng cửa sổ. Các công cụ cần vị trí của bạn (giờ cầu nguyện, hướng Qibla), camera, micrô hoặc màn hình chỉ được truy cập sau khi bạn cho phép qua lời nhắc cấp quyền của trình duyệt, và chỉ sử dụng chúng bên trong trình duyệt của bạn.

Công cụ AI

Các công cụ như viết lại, tóm tắt, dịch, kiểm tra ngữ pháp, viết email và thư xin việc, và các tính năng AI bên trong Công Cụ Tạo CV (cải thiện phần tóm tắt của bạn, đề xuất kỹ năng, khớp với công việc) hiện đang hoạt động — và khác với các công cụ cục bộ ở trên, các công cụ này gửi văn bản cụ thể mà bạn yêu cầu xử lý (không phải toàn bộ tệp, và không có gì nhiều hơn những gì tác vụ đó cần) đến Google Gemini thông qua Netlify AI Gateway để xử lý, sau đó trả về kết quả. Backend của riêng chúng tôi không bao giờ ghi lại hoặc lưu trữ văn bản yêu cầu của bạn ở bất cứ đâu — chỉ tên thao tác và thời gian thực hiện, cho mục đích giám sát kỹ thuật chung, không kèm theo bất kỳ nội dung nào. Văn bản đó tuân theo chính sách bảo mật riêng của Google về cách họ xử lý các yêu cầu xử lý AI. Mỗi trang công cụ AI hiển thị một thông báo rõ ràng về điều này trước khi bất cứ thứ gì được gửi đi. Cụ thể trong Công Cụ Tạo CV: dữ liệu sơ yếu lý lịch cốt lõi của bạn, ảnh của bạn, và bản xuất PDF vẫn hoàn toàn cục bộ như được mô tả trên trang riêng của công cụ đó — chỉ văn bản mà bạn nhấp vào nút AI để cải thiện mới từng được gửi đi.

Lưu trữ máy chủ, bảo mật và địa chỉ IP

Trang web được lưu trữ trên Netlify. Như với bất kỳ trang web nào, việc phân phối các trang đến bạn đồng nghĩa với việc nhà cung cấp dịch vụ lưu trữ của chúng tôi tất yếu nhận được dữ liệu kết nối kỹ thuật từ trình duyệt của bạn — chẳng hạn địa chỉ IP, trang được yêu cầu và chuỗi user agent của trình duyệt — mà Netlify xử lý để cung cấp và bảo vệ trang web, theo chính sách quyền riêng tư của Netlify.

Để bảo vệ các công cụ AI khỏi bị lạm dụng và chi phí vượt tầm kiểm soát, các yêu cầu gửi đến dịch vụ AI của chúng tôi phải đi qua cơ chế giới hạn tần suất tự động trên mạng biên (edge) của Netlify: tối đa 6 yêu cầu mỗi 60 giây, tính theo từng địa chỉ IP và tên miền của trang. Các yêu cầu vượt giới hạn sẽ bị Netlify từ chối trước khi đến được ứng dụng của chúng tôi. Việc đếm này do chính nền tảng Netlify thực hiện — mã của chúng tôi không đọc, ghi nhật ký hay lưu trữ địa chỉ IP của bạn, và chúng tôi không duy trì bất kỳ cơ sở dữ liệu khách truy cập nào.

Dịch vụ bên thứ ba mà trình duyệt của bạn kết nối

Phông chữ của trang web, cùng các thư viện xử lý và tệp dữ liệu mà các công cụ dựa vào (cho PDF, video, OCR, xóa phông nền và nhiều thứ khác), được phân phối từ chính trang web của chúng tôi, không phải từ CDN của bên thứ ba. Trình duyệt của bạn chỉ kết nối trực tiếp với bên thứ ba trong hai trường hợp. Trường hợp thứ nhất là công cụ chuyển đổi tiền tệ: khi bạn mở công cụ này, trình duyệt của bạn yêu cầu tỷ giá hiện tại trực tiếp từ dịch vụ mở của ExchangeRate-API tại open.er-api.com. Vì yêu cầu xuất phát từ trình duyệt của bạn, nhà cung cấp đó sẽ thấy địa chỉ IP và dữ liệu yêu cầu tiêu chuẩn của bạn, giống như bất kỳ trang web nào bạn truy cập; số tiền và loại tiền tệ bạn chọn không bao giờ được gửi đi — phép quy đổi được tính trên thiết bị của bạn — và các điều khoản cũng như chính sách quyền riêng tư của chính nhà cung cấp đó sẽ áp dụng cho yêu cầu này.

Trường hợp thứ hai là Google: Google Analytics và Google AdSense được tải từ máy chủ của Google (như googletagmanager.com, google-analytics.com, googlesyndication.com và doubleclick.net), vì vậy Google nhận được địa chỉ IP và dữ liệu trình duyệt của bạn khi chúng được tải. Cả hai được mô tả bên dưới.

Tài khoản và cơ sở dữ liệu

Trang web không yêu cầu tạo tài khoản hoặc đăng nhập để sử dụng bất kỳ công cụ nào có sẵn, và hiện tại chúng tôi không vận hành bất kỳ cơ sở dữ liệu nào lưu trữ thông tin người dùng. Chúng tôi không thu thập bất kỳ dữ liệu cá nhân không cần thiết nào.

Phân tích (Google Analytics)

Chúng tôi sử dụng Google Analytics 4 để đo lường việc sử dụng trang web tổng thể một cách tổng hợp (như số lượt truy cập và các trang được truy cập nhiều nhất) nhằm hiểu và cải thiện cách các công cụ được sử dụng, cũng như để xếp hạng các công cụ được dùng nhiều nhất trên trang. Dữ liệu chúng tôi gửi gồm địa chỉ (URL) và tiêu đề của trang bạn đang xem (khi bạn tìm kiếm công cụ, địa chỉ này chứa từ khóa bạn nhập), cùng các sự kiện sử dụng ẩn danh, chẳng hạn công cụ nào đã được bắt đầu, hoàn tất hoặc gặp lỗi, kết quả có được tải xuống hay sao chép hay không, danh mục của công cụ và ngôn ngữ của trang. Chúng tôi không bao giờ gửi qua dịch vụ này bất kỳ nội dung nào bạn viết hoặc tải lên bên trong các công cụ — không có văn bản, không có tên tệp, không có nội dung sơ yếu lý lịch, không có email. Google Analytics có thể đặt cookie riêng để phân biệt các lượt truy cập, và dữ liệu gửi đến dịch vụ này tuân theo chính sách bảo mật riêng của Google; chúng tôi không kiểm soát cách Google xử lý nó. Tại EEA, Vương quốc Anh và Thụy Sĩ, dịch vụ này chỉ sử dụng cookie phân tích sau khi bạn đồng ý (xem bên dưới), và ở bất kỳ đâu bạn cũng có thể tự từ chối đo lường này bằng cách sử dụng các công cụ chặn theo dõi hoặc tiện ích mở rộng trình duyệt được thiết kế cho việc đó.

Biểu mẫu liên hệ

Biểu mẫu trang liên hệ mở ứng dụng email của riêng bạn với một tin nhắn đã được điền sẵn để bạn gửi; chúng tôi không có máy chủ nào nhận biểu mẫu này trực tiếp hoặc lưu trữ những gì bạn viết trong đó.

Cookie, quảng cáo và lựa chọn đồng ý của bạn

Uddatak sử dụng Google AdSense, dịch vụ quảng cáo của Google, để duy trì các công cụ miễn phí bằng quảng cáo: tập lệnh AdSense được tải trên các trang của trang web, và quảng cáo do Google phân phát có thể xuất hiện trên một số trang. Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên những lần bạn truy cập trước đây vào trang web này hoặc các trang web khác. Việc sử dụng cookie quảng cáo cho phép Google và các đối tác phân phát quảng cáo cho bạn dựa trên những lần bạn truy cập trang này và/hoặc các trang khác trên Internet. Google Analytics cũng có thể đặt cookie cho việc đo lường được mô tả ở trên. Tìm hiểu thêm về cách Google sử dụng thông tin từ các trang web sử dụng dịch vụ của Google.

Nếu bạn truy cập trang web từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, bạn sẽ thấy thông báo xin đồng ý của Google, được hiển thị thông qua Google AdSense, để đưa ra lựa chọn của mình. Cho đến khi bạn đồng ý, chúng tôi sử dụng chế độ đồng ý của Google (Google Consent Mode) với lưu trữ phân tích, lưu trữ quảng cáo, dữ liệu người dùng cho quảng cáo và cá nhân hóa quảng cáo đều được đặt thành “từ chối”, qua đó yêu cầu các thẻ của Google không sử dụng cookie cho mục đích phân tích hoặc quảng cáo và không sử dụng dữ liệu của bạn cho quảng cáo được cá nhân hóa. Bạn có thể xem lại hoặc thay đổi lựa chọn của mình bất cứ lúc nào qua liên kết cài đặt quyền riêng tư ở chân trang của trang web. Bên ngoài các khu vực này, các tính năng này của Google được bật theo mặc định.

Dù bạn ở đâu, bạn đều có thể kiểm soát việc cá nhân hóa quảng cáo thông qua cài đặt quảng cáo tài khoản Google của bạn và chặn hoặc xóa cookie bất cứ lúc nào trong phần cài đặt trình duyệt.

Quyền và lựa chọn của bạn

Vì các công cụ chạy trong trình duyệt của bạn và chúng tôi không có tài khoản hay cơ sở dữ liệu người dùng, nhìn chung chúng tôi không nắm giữ dữ liệu cá nhân nào về bạn để có thể tra cứu, chỉnh sửa hoặc xóa — dữ liệu được mô tả ở trên nằm trên chính thiết bị của bạn, và bạn có thể xóa nó bất cứ lúc nào bằng cách xóa dữ liệu của trang web này.

Tùy theo nơi bạn sinh sống (ví dụ theo GDPR của EU hoặc Vương quốc Anh), bạn có thể có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình, hạn chế hoặc phản đối việc xử lý dữ liệu, quyền di chuyển dữ liệu, quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó, và quyền khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương. Đối với dữ liệu do Google hoặc Netlify xử lý, bạn cũng có thể sử dụng các công cụ và kênh yêu cầu mà họ cung cấp theo chính sách của riêng họ — ví dụ tiện ích bổ sung trình duyệt để chặn Google Analytics. Với bất kỳ yêu cầu hay câu hỏi nào về quyền riêng tư, bạn có thể liên hệ với chúng tôi như mô tả bên dưới.

Liên hệ với chúng tôi

Đối với bất kỳ câu hỏi nào liên quan đến quyền riêng tư, bạn có thể liên hệ với chúng tôi qua trang Liên Hệ của chúng tôi.