Chính sách
quyền riêng tư.

01 / PHẠM VI

Ai quản lý website này?

FPT Event Club (FEV) vận hành website fpteventclub.io.vn để giới thiệu CLB, đăng thông tin sự kiện và tiếp nhận đơn ứng tuyển Ban Tổ chức. Chính sách này áp dụng cho dữ liệu bạn cung cấp hoặc phát sinh khi sử dụng các chức năng đó trên website.

Nếu có câu hỏi về dữ liệu của mình, bạn có thể liên hệ CLB qua fpteventclub@gmail.com.

02 / DỮ LIỆU ĐƯỢC XỬ LÝ

Chúng tôi nhận những thông tin nào?

• Khi đăng nhập bằng Google: Supabase Auth nhận thông tin nhận dạng cơ bản từ tài khoản Google, gồm mã định danh tài khoản, địa chỉ email, tên và ảnh đại diện nếu tài khoản có cung cấp. Website dùng các thông tin này để tạo hồ sơ FEV và xác định quyền truy cập. Website không yêu cầu quyền đọc Gmail, Google Drive hay lịch của bạn.
• Khi đăng nhập quản trị: bạn nhập email và mật khẩu vào Supabase Auth. Mật khẩu không được lưu dưới dạng văn bản thuần trong các bảng dữ liệu của website.
• Khi nộp đơn ứng tuyển: chúng tôi lưu sự kiện bạn ứng tuyển, họ tên, mã sinh viên, email, số điện thoại, ban bạn chọn, URL CV/portfolio nếu bạn cung cấp, trạng thái xét duyệt và thời điểm nộp/cập nhật. Website lưu đường dẫn CV/portfolio, không có chức năng tải tệp CV lên máy chủ FEV.
• Khi sử dụng website: trình duyệt lưu thông tin phiên đăng nhập để duy trì truy cập; các dịch vụ xác thực và lưu trữ website có thể xử lý thông tin kỹ thuật cần thiết để vận hành, như địa chỉ IP và nhật ký yêu cầu.

03 / MỤC ĐÍCH SỬ DỤNG

Thông tin được dùng để làm gì?

Chúng tôi dùng dữ liệu tài khoản để xác thực người đăng nhập, hiển thị hồ sơ và áp dụng quyền khách, thành viên hoặc quản trị viên. Thông tin trong đơn được dùng để tiếp nhận, xem xét, cập nhật trạng thái ứng tuyển và liên hệ với ứng viên về sự kiện liên quan. Dữ liệu kỹ thuật được dùng để cung cấp và bảo vệ hoạt động của website.

04 / QUYỀN TRUY CẬP VÀ DỊCH VỤ

Ai có thể truy cập?

Người truy cập công khai có thể xem thông tin sự kiện đã xuất bản. Người nộp đơn đã đăng nhập có thể xem đơn của chính mình. Quản trị viên FEV được cấp quyền có thể xem và xử lý toàn bộ đơn ứng tuyển, quản lý sự kiện và hồ sơ tài khoản phục vụ phân quyền.

Website dùng Google để xác thực tài khoản Google; dùng Supabase cho xác thực, cơ sở dữ liệu và kiểm soát quyền truy cập; đồng thời dùng nhà cung cấp lưu trữ website để phân phối trang. Các nhà cung cấp này có thể xử lý dữ liệu cần thiết để cung cấp dịch vụ của họ. Nếu bạn mở liên kết bên ngoài, chẳng hạn URL CV/portfolio, chính sách của dịch vụ bên ngoài đó cũng có thể áp dụng.

05 / LƯU TRỮ VÀ BẢO MẬT

Dữ liệu được giữ ra sao?

Hồ sơ tài khoản và đơn ứng tuyển được lưu trong cơ sở dữ liệu Supabase. Website áp dụng phân quyền và Row Level Security để giới hạn thao tác đọc, nộp và quản lý dữ liệu theo vai trò. Phiên đăng nhập được lưu trong trình duyệt để bạn không phải xác thực lại ở mỗi trang.

Hiện website không có lịch tự động xóa tài khoản hoặc đơn ứng tuyển sau một số ngày cố định. Dữ liệu có thể tiếp tục được lưu cho đến khi CLB xử lý yêu cầu hoặc quyết định không còn cần cho hoạt động tuyển chọn. Đăng xuất kết thúc phiên đăng nhập trên thiết bị hiện tại; thao tác này không xóa hồ sơ hay đơn đã nộp.

06 / YÊU CẦU VỀ DỮ LIỆU

Bạn có thể liên hệ như thế nào?

Bạn có thể gửi yêu cầu xem, sửa hoặc xóa thông tin cá nhân tới fpteventclub@gmail.com. Hãy dùng email gắn với tài khoản để CLB có thể xác minh yêu cầu; việc xử lý sẽ phụ thuộc vào khả năng xác minh, tình trạng ứng tuyển và nghĩa vụ lưu trữ áp dụng. Nếu nội dung chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được điều chỉnh.