Chính sách bảo mật – Ứng dụng SMEP
Chính sách này giải thích cách Công ty TNHH Cơ điện SMEP Việt Nam ("SMEP", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng SMEP trên Android, iOS và web (gọi chung là "Ứng dụng"). Ứng dụng phục vụ công việc nội bộ của SMEP, đối tác và chủ nhà các công trình do SMEP thực hiện. Chỉ người có tài khoản do SMEP cấp mới đăng nhập được.
1. Bên kiểm soát dữ liệu
Công ty TNHH Cơ điện SMEP Việt Nam
Văn phòng: SH03, Sunshine Golden River, Phú Thượng, Tây Hồ, Hà Nội
Điện thoại: 0358 826 604 (Ms. Thoa) · Email: quang@smep.vn
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Nội dung | Mục đích |
|---|---|---|
| Thông tin tài khoản | Họ tên, email, số điện thoại, phòng ban, chức danh | Tạo và quản lý tài khoản, phân quyền, liên lạc công việc |
| Dữ liệu công việc | Công trình, phiếu công việc, phiếu bảo hành/bảo dưỡng, danh mục hàng hóa, tin nhắn, ghi chú | Vận hành các chức năng của Ứng dụng |
| Ảnh và tài liệu | Ảnh bạn chụp hoặc chọn từ thư viện; tệp Word, Excel, PDF bạn đính kèm | Minh chứng công việc, hồ sơ công trình |
| Vị trí | Vị trí chính xác của thiết bị, chỉ lấy khi bạn đang chụp ảnh báo cáo trong Ứng dụng | Gắn vị trí vào ảnh để xác nhận công việc làm đúng nơi |
| Thông tin thiết bị | Mã nhận thông báo đẩy, loại thiết bị, phiên đăng nhập | Gửi thông báo; giới hạn mỗi tài khoản đăng nhập một thiết bị để bảo mật |
Ứng dụng không thu thập danh bạ, tin nhắn SMS, ghi âm, dữ liệu sức khỏe hay thông tin thẻ thanh toán. Ứng dụng không chạy quảng cáo và không theo dõi bạn trên ứng dụng hoặc trang web khác.
3. Quyền truy cập trên thiết bị
- Máy ảnh: để chụp ảnh minh chứng khi hoàn thành công việc.
- Thư viện ảnh: để chọn ảnh đính kèm vào công việc.
- Vị trí (khi đang dùng): để gắn vị trí vào ảnh báo cáo. Ứng dụng không theo dõi vị trí khi chạy nền.
- Thông báo: để báo việc mới, phiếu mới, tin nhắn.
Bạn có thể từ chối hoặc thu hồi các quyền này trong cài đặt thiết bị. Khi đó một số chức năng liên quan sẽ không dùng được.
4. Chia sẻ dữ liệu
Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng cần thiết để Ứng dụng hoạt động, theo hợp đồng và chỉ cho mục đích đó:
- Supabase: lưu trữ cơ sở dữ liệu, tệp và xác thực tài khoản;
- Expo và Google Firebase Cloud Messaging, Apple Push Notification: gửi thông báo đẩy;
- Netlify: lưu trữ phiên bản web của Ứng dụng.
Trong Ứng dụng, mỗi người chỉ xem được dữ liệu theo phân quyền công việc. Thông tin liên hệ của chủ nhà chỉ quản trị viên xem được. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
5. Lưu trữ và bảo mật
- Dữ liệu được mã hóa khi truyền (HTTPS/TLS) và lưu trên máy chủ của nhà cung cấp đám mây có biện pháp bảo vệ theo tiêu chuẩn ngành.
- Quyền truy cập dữ liệu được kiểm soát theo vai trò; mỗi tài khoản chỉ đăng nhập trên một thiết bị cùng lúc.
- Dữ liệu được sao lưu định kỳ.
6. Thời gian lưu trữ
Dữ liệu tài khoản được giữ trong thời gian bạn còn sử dụng Ứng dụng. Hồ sơ công trình, bảo hành, bảo dưỡng được lưu trong suốt thời gian bảo hành và hậu mãi của công trình, và theo thời hạn mà pháp luật về kế toán, hợp đồng yêu cầu. Khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh.
7. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu của mình. Để thực hiện, vui lòng liên hệ quang@smep.vn hoặc 0358 826 604 (Ms. Thoa). Hướng dẫn xóa tài khoản xem tại trang yêu cầu xóa tài khoản.
8. Trẻ em
Ứng dụng dành cho người từ 18 tuổi trở lên và không hướng tới trẻ em.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi sẽ cập nhật trên trang này và ghi rõ ngày có hiệu lực. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng.
10. Liên hệ
Mọi câu hỏi về chính sách này xin gửi về quang@smep.vn hoặc gọi 0358 826 604 (Ms. Thoa).