Chính sách Bảo mật – Ứng dụng EMP360

Ứng dụng di động EMP360 ("Ứng dụng") được phát triển và vận hành bởi Công ty TNHH Công nghệ NOMI ("NOMI Tech", "chúng tôi"). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của người dùng khi sử dụng Ứng dụng.

Ứng dụng EMP360 là nền tảng quản trị doanh nghiệp nội bộ, chỉ dành cho nhân viên và quản lý của tổ chức đã đăng ký sử dụng dịch vụ EMP360. Tài khoản người dùng do quản trị viên của tổ chức cấp; Ứng dụng không hỗ trợ đăng ký tài khoản công khai.

1. Dữ liệu chúng tôi thu thập

Khi bạn sử dụng Ứng dụng, chúng tôi có thể thu thập các loại dữ liệu sau:

Thông tin tài khoản: họ tên, email, số điện thoại, chức danh, phòng ban — do quản trị viên tổ chức cung cấp hoặc do bạn cập nhật trong hồ sơ cá nhân.

Vị trí: vị trí gần đúng và vị trí chính xác (GPS), được thu thập khi bạn sử dụng tính năng chấm công (check-in/check-out) để xác nhận bạn đang ở trong phạm vi làm việc được tổ chức quy định.

Hình ảnh: ảnh chụp từ camera thiết bị, khi bạn sử dụng tính năng tải ảnh đại diện, đính kèm minh chứng công việc, hoặc các tính năng liên quan khác trong Ứng dụng.

Dữ liệu sinh trắc học cục bộ: nếu bạn bật tính năng đăng nhập bằng vân tay/khuôn mặt, dữ liệu sinh trắc học được xử lý hoàn toàn trên thiết bị thông qua hệ điều hành (Android Biometric API) và không được gửi về máy chủ của chúng tôi.

Dữ liệu hoạt động trong ứng dụng: lịch sử thao tác, dự án/công việc bạn tham gia, đơn từ (nghỉ phép, phê duyệt), đánh giá năng lực, và các dữ liệu nghiệp vụ khác phát sinh trong quá trình sử dụng.

Thông tin thiết bị: mã định danh thiết bị, loại thiết bị, hệ điều hành, dữ liệu chẩn đoán sự cố (crash log) — phục vụ mục đích cải thiện chất lượng ứng dụng và gửi thông báo đẩy (push notification).

2. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu thu thập được để: cung cấp và vận hành các chức năng cốt lõi của Ứng dụng (quản lý dự án, chấm công, nghỉ phép, tuyển dụng, đánh giá năng lực); xác thực và bảo mật tài khoản người dùng; gửi thông báo liên quan đến công việc (phê duyệt, nhắc việc, lịch làm việc); phân tích và cải thiện chất lượng sản phẩm; hỗ trợ kỹ thuật khi có yêu cầu từ người dùng hoặc quản trị viên tổ chức.

Chúng tôi không sử dụng dữ liệu người dùng cho mục đích quảng cáo, và không bán dữ liệu người dùng cho bên thứ ba.

3. Chia sẻ dữ liệu

Dữ liệu của bạn có thể được chia sẻ trong các trường hợp sau:

Trong nội bộ tổ chức: một số dữ liệu (ví dụ trạng thái chấm công, tiến độ công việc) có thể hiển thị cho quản lý trực tiếp hoặc bộ phận nhân sự của tổ chức bạn, phục vụ mục đích quản trị nội bộ.

Nhà cung cấp dịch vụ hạ tầng: chúng tôi sử dụng dịch vụ của Google Firebase (lưu trữ tệp, gửi thông báo đẩy) để vận hành Ứng dụng. Các bên này chỉ xử lý dữ liệu thay mặt chúng tôi và theo hướng dẫn của chúng tôi, không được phép sử dụng dữ liệu cho mục đích riêng.

Yêu cầu pháp lý: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

4. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng, bao gồm: mã hóa dữ liệu truyền tải (HTTPS/TLS); lưu trữ thông tin đăng nhập nhạy cảm (token phiên đăng nhập) bằng cơ chế lưu trữ bảo mật của hệ điều hành (Android Keystore); hạ tầng máy chủ vận hành trên Cloud riêng (Private Instance); phân quyền truy cập dữ liệu theo vai trò trong tổ chức.

5. Lưu trữ và thời gian giữ dữ liệu

Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trong hệ thống của tổ chức. Khi bạn rời khỏi tổ chức hoặc tài khoản bị vô hiệu hóa, quản trị viên tổ chức có thể yêu cầu xóa hoặc lưu trữ dữ liệu theo chính sách nội bộ của tổ chức đó và theo quy định pháp luật hiện hành.

6. Quyền của người dùng

Bạn có quyền yêu cầu truy cập, chỉnh sửa, hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng cách liên hệ quản trị viên tổ chức hoặc liên hệ trực tiếp với chúng tôi theo thông tin bên dưới.

7. Trẻ em

Ứng dụng EMP360 không dành cho và không nhắm tới người dùng dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trong Ứng dụng hoặc qua email.

9. Liên hệ