Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách này mô tả cách ứng dụng di động 933 Security Solutions thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân. Ứng dụng là công cụ nghiệp vụ dành cho nhân sự an ninh và cho khách hàng doanh nghiệp đang sử dụng dịch vụ giám sát của chúng tôi.

Ứng dụng không cho phép tự đăng ký tài khoản. Mọi tài khoản đều do quản trị viên của tổ chức sử dụng dịch vụ tạo và cấp phát. Nếu bạn nhận được tài khoản từ đơn vị chủ quản, dữ liệu của bạn còn được điều chỉnh bởi hợp đồng dịch vụ giữa chúng tôi và đơn vị đó.

2. Bên kiểm soát dữ liệu

Công ty TNHH Dịch vụ Bảo vệ 933 là bên kiểm soát dữ liệu đối với các dữ liệu nêu trong chính sách này. Thông tin liên hệ đầy đủ nằm ở Mục 12.

3. Dữ liệu chúng tôi thu thập

Bảng dưới đây liệt kê đầy đủ các nhóm dữ liệu ứng dụng thu thập. Ứng dụng không thu thập nhóm dữ liệu nào ngoài bảng này.

4. Dữ liệu vị trí - giải thích chi tiết

Vì vị trí là dữ liệu nhạy cảm nhất mà ứng dụng xử lý, chúng tôi nêu rõ đúng ba trường hợp ứng dụng đọc vị trí của bạn:

• Chấm công vào và ra ca. Ứng dụng lấy một điểm định vị duy nhất tại đúng thời điểm bạn bấm nút, để đối chiếu với ranh giới cơ sở nơi bạn được phân công. Không có theo dõi liên tục trong ca trực.
• Ghi nhận có mặt tại hiện trường. Khi bạn chủ động bấm nhận một nhiệm vụ, ứng dụng theo dõi vị trí để ghi nhận thời điểm bạn tới nơi. Việc theo dõi này tự dừng ngay khi bạn tới hiện trường, hoặc sau tối đa 10 phút, tuỳ điều kiện nào đến trước.
• Chụp ảnh trong Trao đổi công việc. Mỗi lần bạn chụp ảnh trong ứng dụng, ứng dụng lấy một điểm định vị tại lúc chụp để ghi lên ảnh và gửi kèm bài. Giữa các lần chụp, ứng dụng không theo dõi vị trí.

Trong suốt thời gian theo dõi ở trường hợp thứ hai, hệ điều hành luôn hiển thị chỉ báo vị trí đang hoạt động - thanh xanh trên iOS, biểu tượng thường trực trên Android. Ứng dụng cố ý không xin quyền truy cập vị trí nền, và không đọc vị trí của bạn ngoài ba trường hợp trên.

5. Dữ liệu chúng tôi không thu thập

Ứng dụng không đọc và không gửi đi các dữ liệu sau:

• Danh bạ, tin nhắn, nhật ký cuộc gọi.
• Ảnh và video trong thư viện của máy - Trao đổi công việc chỉ nhận ảnh chụp ngay trong ứng dụng.
• Micro và bản ghi âm - ứng dụng không xin quyền micro.
• Lịch sử duyệt web và hoạt động trong các ứng dụng khác.
• Mã định danh quảng cáo của thiết bị.

Ứng dụng không tích hợp bất kỳ bộ công cụ quảng cáo nào, và không tích hợp công cụ phân tích hành vi người dùng của bên thứ ba.

6. Mục đích sử dụng dữ liệu

• Xác thực và phân quyền người dùng.
• Chuyển báo động và thông báo nghiệp vụ tới đúng người, đúng thiết bị, trong thời gian ngắn nhất.
• Xác nhận nhân sự có mặt đúng cơ sở khi chấm công, và ghi nhận thời điểm tới hiện trường.
• Đối soát ca trực và lập báo cáo cho khách hàng doanh nghiệp.
• Bảo đảm an toàn hệ thống, phát hiện truy cập bất thường và điều tra sự cố kỹ thuật.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các bên sau, giới hạn ở mức tối thiểu cần thiết:

• Google LLC - dịch vụ Firebase Cloud Messaging, để chuyển thông báo đẩy tới thiết bị Android và iOS. Dữ liệu chuyển đi gồm mã đăng ký thiết bị và nội dung thông báo.
• Apple Inc. - dịch vụ Apple Push Notification, đóng vai trò tương tự trên thiết bị iOS.
• Zalo - chỉ áp dụng với người dùng chủ động liên kết tài khoản Zalo để nhận thông báo qua kênh này. Nếu bạn không liên kết, không có dữ liệu nào được chuyển cho Zalo.
• Hostinger - dịch vụ thư điện tử, để gửi mã xác minh đăng nhập và báo cáo tới địa chỉ thư điện tử của tài khoản. Dữ liệu chuyển đi gồm địa chỉ thư điện tử và nội dung thư. Máy chủ thư có thể đặt ngoài lãnh thổ Việt Nam. Tài khoản không có địa chỉ thư điện tử thì không có dữ liệu nào được chuyển cho Hostinger.
• Cloudflare, Inc. - dịch vụ lưu trữ R2, nơi lưu ảnh trong Trao đổi công việc thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của Cloudflare. Máy chủ lưu trữ có thể đặt ngoài lãnh thổ Việt Nam. Ảnh được mã hoá khi truyền và khi lưu.
• Tổ chức chủ quản của bạn - dữ liệu chấm công, vị trí ghi nhận tại hiện trường và nhật ký nghiệp vụ được hiển thị cho người quản lý được phân quyền của chính tổ chức đó.
• Khách hàng doanh nghiệp tại cơ sở bạn làm nhiệm vụ - tài khoản của khách hàng đó xem được các bài trong Trao đổi công việc của cơ sở, gồm ảnh cùng giờ, tên người chụp và toạ độ in trên ảnh. Bài sự cố và báo khẩn chỉ hiện với khách hàng sau khi trung tâm điều hành duyệt.
• Thành viên nhóm trao đổi của cơ sở - tin nhắn và thông báo bạn gửi vào nhóm của một cơ sở được lưu trên máy chủ, và những người sau đọc được, kèm tên người gửi và giờ gửi: tài khoản của khách hàng doanh nghiệp sở hữu cơ sở đó, nhân viên trung tâm điều hành phụ trách cơ sở, quản trị viên hệ thống của chúng tôi, và bảo vệ đang trong ca tại cơ sở lúc tin được gửi.

Ngoài các trường hợp trên, chúng tôi chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản của cơ quan nhà nước có thẩm quyền.

8. Lưu trữ và bảo mật

• Toàn bộ dữ liệu truyền giữa ứng dụng và máy chủ được mã hoá bằng TLS.
• Mã phiên đăng nhập được lưu trong kho bảo mật của hệ điều hành - Keychain trên iOS, Keystore trên Android - không lưu ở dạng văn bản thường.
• Truy cập dữ liệu được phân tách theo tổ chức và theo vai trò: người dùng chỉ thấy dữ liệu của cơ sở mình được phân công.
• Máy chủ đặt tại trung tâm dữ liệu có kiểm soát truy cập, sao lưu định kỳ và ghi nhật ký truy cập.

Thời hạn lưu trữ từng loại dữ liệu được quy định trong hợp đồng dịch vụ ký với tổ chức sử dụng. Dữ liệu phục vụ mục đích chứng cứ nghiệp vụ - lịch sử báo động, nhật ký chấm công và dữ liệu hiện trường - được lưu theo thời hạn nêu trong hợp đồng đó. Ảnh trong Trao đổi công việc tự động bị xoá khi hết hạn theo loại bài: xe và người ra vào sau 90 ngày, xoá cả bài; sự cố và báo khẩn sau 24 tháng; các bài khác như vào ca, hết ca, tuần tra sau 12 tháng. Chữ của tin nhắn và thông báo trong nhóm không tự động bị xoá mà được lưu theo thời hạn nêu trong hợp đồng dịch vụ; ảnh kèm theo tin tự động bị xoá sau 12 tháng.

9. Quyền của bạn

Bạn có quyền yêu cầu xem, đính chính hoặc xoá dữ liệu cá nhân của mình, và quyền rút lại sự đồng ý đã cấp. Cách thực hiện:

• Quyền vị trí và quyền camera có thể thu hồi bất kỳ lúc nào trong phần Cài đặt của hệ điều hành. Thu hồi quyền vị trí sẽ khiến chức năng chấm công không hoạt động, vì việc đối chiếu ranh giới cơ sở không thực hiện được.
• Thông báo đẩy có thể tắt trong Cài đặt của hệ điều hành. Đăng xuất khỏi ứng dụng sẽ thu hồi mã đăng ký thiết bị khỏi máy chủ.
• Với yêu cầu xem, đính chính hoặc xoá dữ liệu, vui lòng liên hệ theo Mục 12. Chúng tôi phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu và xác minh được danh tính người yêu cầu.

Vì tài khoản do tổ chức chủ quản cấp phát, một số yêu cầu - chẳng hạn xoá tài khoản - cần được tổ chức đó xác nhận trước khi thực hiện.

10. Trẻ em

Ứng dụng là công cụ nghiệp vụ dành cho người đang làm việc, không hướng tới và không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện dữ liệu như vậy, chúng tôi sẽ xoá ngay khi được thông báo.

11. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật nội dung tại chính địa chỉ này và đổi ngày hiệu lực ghi ở đầu trang. Với những thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo thêm qua ứng dụng.

12. Liên hệ