Chính sách bảo mật dữ liệu cá nhân

1. Chúng tôi thu thập gì và để làm gì

• Hồ sơ nhân sự

  Họ tên, ngày sinh, giới tính, số điện thoại, email, địa chỉ thường trú và tạm trú, quê quán, quốc tịch, học vấn, người liên hệ khẩn cấp.

  Để làm gì: Lập và quản lý hồ sơ lao động, liên lạc khi cần.

• Giấy tờ pháp lý

  Số CCCD kèm ngày cấp, nơi cấp và ảnh chụp hai mặt; mã số thuế; số sổ BHXH; nơi khám chữa bệnh; số tài khoản ngân hàng; thông tin chủ hộ.

  Để làm gì: Ký hợp đồng lao động, đăng ký và đóng bảo hiểm xã hội, khai thuế thu nhập cá nhân, chuyển khoản trả lương.

• Ảnh chân dung

  Một ảnh chân dung dùng cho hồ sơ và giấy tờ nhân sự.

  Để làm gì: Nhận diện trong hồ sơ, in lên giấy tờ khi cần.

• Chấm công

  Giờ vào và giờ ra, toạ độ GPS tại thời điểm bấm chấm công, ảnh tự chụp, cách xác minh (WiFi công ty / GPS / mã QR tại cửa).

  Để làm gì: Tính ngày công, giờ làm thêm và lương; xác minh người chấm công có mặt tại địa điểm làm việc.

• Địa chỉ mạng

  Địa chỉ IP của mạng dùng khi chấm công.

  Để làm gì: Nhận ra mạng WiFi của công ty để cho phép chấm công mà không cần bật định vị.

• Mã nhận diện máy

  Một mã ngẫu nhiên do chính ứng dụng sinh ra và lưu trên máy bạn. Đây KHÔNG phải mã máy của hệ điều hành — chúng tôi không đọc IMEI, số sê-ri hay mã quảng cáo.

  Để làm gì: Giới hạn số máy được chấm công cho mỗi người, chống việc đưa máy nhờ người khác chấm hộ.

• Thông báo đẩy

  Địa chỉ đăng ký nhận thông báo do trình duyệt/hệ điều hành cấp.

  Để làm gì: Gửi nhắc chấm công, kết quả duyệt đơn, thông báo có phiếu lương.

• Công việc và lương

  Ngày công, đơn xin nghỉ, giải trình, tăng ca, phiếu lương, đánh giá KPI, hợp đồng lao động.

  Để làm gì: Vận hành nhân sự: duyệt đơn, tính lương, đánh giá và lưu hồ sơ theo quy định.

2. Quyền ứng dụng xin trên điện thoại

• Máy ảnh

  Chụp ảnh tự chụp khi bạn bấm chấm công, và chụp ảnh giấy tờ khi bạn chủ động tải lên.

  Không quay video, không chụp khi chạy nền, không tự chụp nếu bạn không bấm.

• Vị trí

  Đọc toạ độ đúng một lần tại thời điểm bạn bấm chấm công, để xác minh bạn ở địa điểm làm việc.

  Không theo dõi liên tục, không đọc vị trí khi ứng dụng đóng hoặc chạy nền.

• Thông báo

  Gửi nhắc chấm công và báo kết quả duyệt đơn, có phiếu lương mới.

  Không dùng để quảng cáo.

Từ chối quyền nào thì chỉ tính năng tương ứng ngừng hoạt động, các phần còn lại của ứng dụng vẫn dùng bình thường. Có thể thu hồi bất cứ lúc nào trong Cài đặt của điện thoại.

3. Giữ trong bao lâu

• Ảnh tự chụp khi chấm công:183 ngày, sau đó hệ thống tự xoá hằng tuần. Không cần ai yêu cầu.
• Giấy tờ nhân sự do hệ thống tự dựng:60 ngày rồi tự xoá; cần lại thì vào in bản mới.
• Hồ sơ lao động, dữ liệu công và lương:Giữ trong suốt thời gian làm việc và sau khi nghỉ việc theo thời hạn mà Bộ luật Lao động, Luật Kế toán và Luật Bảo hiểm xã hội quy định.
• Hồ sơ ứng viên không trúng tuyển:Xoá khi ứng viên yêu cầu.

4. Chia sẻ với ai

Chỉ chia sẻ khi cần để hệ thống chạy được hoặc khi pháp luật yêu cầu:

• Cơ quan nhà nước

  Cơ quan bảo hiểm xã hội và cơ quan thuế, trong phạm vi pháp luật bắt buộc phải khai báo.

• Ngân hàng

  Tên tài khoản và số tài khoản, để chuyển khoản trả lương.

• Nhà cung cấp hạ tầng

  Supabase lưu cơ sở dữ liệu và tệp; Railway chạy ứng dụng. Họ lưu hộ chứ không được dùng dữ liệu vào việc riêng.

• Dịch vụ chuyển thông báo

  Google hoặc Mozilla (tuỳ trình duyệt bạn dùng) chuyển tiếp thông báo đẩy tới máy bạn.

• Trợ lý trò chuyện "Trâu Ơi"

  Khi và chỉ khi bạn chủ động hỏi trợ lý, câu hỏi cùng họ tên, mã nhân viên và các số liệu phép/công/lương CỦA CHÍNH BẠN được gửi tới Google Gemini hoặc Groq để soạn câu trả lời. Không hỏi thì không có gì được gửi đi.

• Dịch vụ gửi email

  Resend gửi email cho ứng viên trong quy trình tuyển dụng.

5. Bảo vệ dữ liệu

• Toàn bộ kết nối đi qua HTTPS.
• Mọi kho tệp (ảnh chấm công, ảnh CCCD, hợp đồng, giấy tờ) đều để chế độ riêng tư — không có đường dẫn công khai nào mở được.
• Phân quyền cưỡng chế ở tầng cơ sở dữ liệu (Row Level Security): nhân viên chỉ đọc được dữ liệu của chính mình, quản lý chỉ đọc được nhân sự thuộc khối mình phụ trách.
• Mọi thao tác duyệt hoặc từ chối đều ghi lại ai duyệt và vào lúc nào.

6. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, được xem, được yêu cầu sửa hoặc xoá, được rút lại sự đồng ý, và được khiếu nại về cách dữ liệu của mình được xử lý.

Một phần dùng được ngay trong ứng dụng: mục Cá nhân cho xem và sửa thông tin hồ sơ, mục Lịch cho xem lịch sử chấm công của bạn theo từng ngày.

Ảnh tự chụp và toạ độ đã ghi nhận hiện chưa xem được trong ứng dụng; muốn xem hoặc yêu cầu xoá thì liên hệ Phòng Nhân sự, chúng tôi trích ra cho bạn.

Lưu ý: một số dữ liệu công ty buộc phải giữ theo Bộ luật Lao động, Luật Kế toán và Luật Bảo hiểm xã hội, nên không thể xoá theo yêu cầu trong thời hạn luật định.

7. Liên hệ