Ứng dụng: Thaco Paytime
Đơn vị: THACO Group
Cập nhật lần cuối:
Chính sách này mô tả cách THACO Group (“chúng tôi”, “đơn vị”) thu thập,
sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng
Thaco Paytime (“Ứng dụng”). Việc bạn tiếp tục sử dụng Ứng dụng sau khi được thông báo
có nghĩa là bạn đã đọc và hiểu các nội dung dưới đây (trừ khi pháp luật yêu cầu hình thức đồng ý riêng).
1. Phạm vi áp dụng
Chính sách áp dụng cho dữ liệu được xử lý thông qua Ứng dụng trong phạm vi quan hệ lao động / nội bộ
doanh nghiệp hoặc theo hợp đồng cung cấp dịch vụ giữa đơn vị chủ quản và tổ chức sử dụng Ứng dụng
(“Doanh nghiệp sử dụng”). Ứng dụng dành cho nhân viên được Doanh nghiệp sử dụng cấp tài khoản;
không phải dịch vụ đăng ký công khai cho người dùng bên ngoài tổ chức.
2. Dữ liệu tài khoản và nghiệp vụ nhân sự
Khi bạn đăng nhập và sử dụng Ứng dụng, chúng tôi có thể xử lý:
Thông tin đăng nhập: tên đăng nhập, mật khẩu (được truyền an toàn tới máy chủ để xác thực), domain/tenant doanh nghiệp (nếu có).
Thông tin nhân sự liên quan tài khoản: mã nhân viên, họ tên, đơn vị công tác và các thuộc tính khác do Doanh nghiệp sử dụng quản lý trên hệ thống.
Dữ liệu chấm công: thời gian vào/ra, phương thức chấm công (WiFi, GPS, QR, khuôn mặt…), lịch sử chấm công, bảng công.
Dữ liệu nghiệp vụ HR: đơn nghỉ phép, tăng ca, công tác, đi trễ/về sớm, giải trình chấm công, phê duyệt và trạng thái xử lý tương ứng.
Phạm vi thu thập cụ thể phụ thuộc tính năng Doanh nghiệp sử dụng bật và quyền được gán cho tài khoản của bạn.
3. Dữ liệu thiết bị, vị trí, mạng và phiên làm việc
Để vận hành, bảo mật và xác minh chấm công theo cấu hình doanh nghiệp, Ứng dụng có thể thu thập và gửi tới máy chủ:
Định danh thiết bị: mã định danh thiết bị (ví dụ identifierForVendor trên iOS), tên/mẫu máy, hệ điều hành, phiên bản ứng dụng.
Phiên thiết bị: thời điểm hoạt động gần nhất, danh sách thiết bị đã đăng nhập (nếu tính năng được bật).
Vị trí chính xác (GPS): tọa độ vĩ độ/kinh độ khi bạn thực hiện chấm công theo phương thức yêu cầu vị trí (ví dụ GPS, chấm công khuôn mặt kèm GPS).
Thông tin mạng WiFi: tên mạng (SSID), địa chỉ BSSID và/hoặc địa chỉ MAC thiết bị khi điểm danh/chấm công qua WiFi theo cấu hình.
Địa chỉ IP: địa chỉ IP công cộng của kết nối mạng, dùng cho ghi nhận phiên, bảo mật và/hoặc xác minh chấm công (ví dụ chấm công WAN/khu vực IP).
Vị trí gần đúng suy luận từ IP: thông tin thành phố/quốc gia có thể được suy ra từ địa chỉ IP để hỗ trợ ghi nhận phiên hoặc xác minh địa điểm ở mức cơ bản.
Token thông báo đẩy (FCM): mã token do dịch vụ Firebase Cloud Messaging cấp để gửi thông báo liên quan chấm công, phê duyệt hoặc cảnh báo nội bộ (nếu được bật).
Nhật ký thao tác: sự kiện sử dụng ứng dụng và dữ liệu kỹ thuật phục vụ audit, khắc phục sự cố và bảo mật.
Ứng dụng chỉ yêu cầu quyền vị trí, thông báo hoặc thông tin WiFi khi tính năng tương ứng được sử dụng
và theo cấu hình của Doanh nghiệp sử dụng. Bạn có thể từ chối quyền; một số chức năng chấm công có thể không hoạt động.
4. Dữ liệu hình ảnh và tệp đính kèm
Ứng dụng có thể yêu cầu quyền truy cập camera, thư viện ảnh và/hoặc tệp tin trên thiết bị để:
Chụp hoặc tải lên ảnh chân dung / ảnh nhận diện phục vụ xác minh danh tính khi chấm công (xử lý trên máy chủ theo cấu hình doanh nghiệp).
Quét mã QR phục vụ chấm công khi phương thức này được bật.
Quản lý ảnh hồ sơ đăng ký (ví dụ: ảnh đại diện, giấy tờ có hình khi Doanh nghiệp sử dụng yêu cầu).
Đính kèm hình ảnh hoặc tài liệu trong các nghiệp vụ nội bộ được mô tả tại mục 5.
Phạm vi thu thập cụ thể (bắt buộc hay tùy chọn) do Doanh nghiệp sử dụng cấu hình và quy định nội bộ;
Ứng dụng chỉ là công cụ ghi nhận và chuyển tải dữ liệu theo yêu cầu hợp pháp của Doanh nghiệp sử dụng.
5. Mục đích sử dụng dữ liệu hình ảnh / tệp
Dữ liệu hình ảnh và tệp có thể được sử dụng cho các mục đích sau (tùy theo tính năng Doanh nghiệp sử dụng bật):
Chấm công: xác minh người thực hiện giao dịch chấm công, chống gian lận, đối soát dữ liệu chấm công.
Đăng ký / hồ sơ nhân sự: lưu ảnh đại diện, minh chứng đăng ký theo quy trình nội bộ.
Nghỉ phép: đính kèm minh chứng (ví dụ: giấy tờ y tế, tài liệu liên quan) khi có quy định.
Tăng ca: ghi nhận bằng chứng làm thêm giờ theo chính sách Doanh nghiệp sử dụng.
Đăng ký đi trễ / về sớm: minh chứng lý do và thời điểm theo quy định nội bộ.
Công tác: chứng từ, ảnh hiện trường hoặc tài liệu đi kèm đơn công tác.
Hưởng chế độ / giải trình nghiệp vụ: tài liệu, ảnh minh chứng theo yêu cầu pháp luật hoặc quy trình Doanh nghiệp sử dụng.
6. Xác thực sinh trắc học trên thiết bị
Ứng dụng có thể hỗ trợ Face ID hoặc Touch ID (nếu thiết bị hỗ trợ) để mở khóa
truy cập nhanh vào Ứng dụng. Dữ liệu sinh trắc học được xử lý trên thiết bị bởi hệ điều hành;
chúng tôi không thu thập hoặc lưu trữ mẫu sinh trắc học từ tính năng này trên máy chủ.
Việc này khác với ảnh khuôn mặt dùng cho chấm công (mục 4), được bạn chủ động chụp/tải lên theo quy trình nghiệp vụ.
7. Cơ sở xử lý dữ liệu
Việc xử lý dữ liệu căn cứ vào nghĩa vụ pháp lý và hợp đồng lao động / nội quy lao động (khi áp dụng),
lợi ích hợp pháp của Doanh nghiệp sử dụng trong quản trị nhân sự, và/hoặc sự đồng ý của bạn khi pháp luật
yêu cầu hoặc khi Doanh nghiệp sử dụng lựa chọn cơ sở pháp lý phù hợp.
8. Chia sẻ và bên xử lý
Dữ liệu được lưu trữ và xử lý chủ yếu trên hạ tầng do đơn vị chủ quản Ứng dụng hoặc nhà cung cấp dịch vụ công nghệ (“bên xử lý”) vận hành, theo hợp đồng bảo mật và yêu cầu của Doanh nghiệp sử dụng.
Google Firebase Cloud Messaging: dùng để gửi thông báo đẩy tới thiết bị; Google xử lý token thông báo theo chính sách của họ khi dịch vụ được kích hoạt.
Dịch vụ tra cứu IP: Ứng dụng có thể gọi dịch vụ bên thứ ba (ví dụ api.ipify.org, ip-api.com) để xác định địa chỉ IP công cộng và/hoặc vị trí gần đúng phục vụ ghi nhận phiên và xác minh chấm công; các dịch vụ này nhận địa chỉ IP trong phạm vi kỹ thuật cần thiết.
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.
Việc cung cấp cho cơ quan nhà nước có thẩm quyền được thực hiện khi có căn cứ pháp luật.
9. Lưu trữ, thời gian lưu và bảo mật
Thời gian lưu trữ dữ liệu do Doanh nghiệp sử dụng quyết định theo quy định nội bộ và pháp luật về lưu trữ hồ sơ lao động / chấm công.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (phân quyền, mã hóa truyền tải khi có, kiểm soát truy cập) nhằm bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc thay đổi.
Tài khoản do Doanh nghiệp sử dụng cấp; vòng đời tài khoản (tạo, khóa, hủy) do bộ phận HR/IT nội bộ quản lý theo quy trình doanh nghiệp.
10. Quyền của người dùng
Tùy theo pháp luật áp dụng và chính sách của Doanh nghiệp sử dụng, bạn có thể có các quyền sau:
Được thông tin về việc xử lý dữ liệu;
Truy cập, chỉnh sửa hoặc yêu cầu cập nhật dữ liệu không chính xác;
Yêu cầu xóa hoặc hạn chế xử lý trong phạm vi pháp luật cho phép;
Khiếu nại tới bộ phận bảo vệ dữ liệu hoặc cơ quan có thẩm quyền (nếu có).
Để thực hiện quyền, vui lòng liên hệ bộ phận nhân sự / IT nội bộ của Doanh nghiệp sử dụng,
hoặc liên hệ chúng tôi theo mục 12.
11. Trẻ em
Ứng dụng hướng tới người lao động trong phạm vi Doanh nghiệp sử dụng. Chúng tôi không cố ý thu thập
dữ liệu từ trẻ vị thành niên ngoài phạm vi pháp luật cho phép.
12. Thay đổi chính sách và liên hệ
Chúng tôi có thể cập nhật Chính sách này. Phiên bản mới sẽ được đăng tại cùng địa chỉ URL với ngày hiệu lực được sửa đổi.
Mọi yêu cầu liên quan đến quyền riêng tư đối với Ứng dụng: digital@thaco.com.vn
Đơn vị: THACO Group
Địa chỉ: Số 10 Mai Chí Thọ, P. An Khánh, Tp. Hồ Chí Minh