Chính sách quyền riêng tư
Tài liệu này mô tả cách hệ thống Điện lạnh HT thu thập, sử dụng và bảo vệ thông tin cá nhân trong quá trình vận hành.
Chính sách này áp dụng cho ứng dụng Điện lạnh HT trên thiết bị di động, hệ thống quản trị web, tiện ích Chrome Điện lạnh HT - OA và các dịch vụ API liên quan.
1. Thông tin chúng tôi thu thập
- Thông tin tài khoản: mã nhân viên, tên đăng nhập, họ tên, vai trò.
- Thông tin liên hệ: số điện thoại, email, địa chỉ.
- Thông tin nghiệp vụ: tag công việc, lịch sử thao tác liên quan đến đơn hàng.
- Dữ liệu hồ sơ hiển thị trên trang chat Zalo OA: UID, OA ID, tên, số điện thoại, địa chỉ, khu vực và ảnh đại diện của khách hàng.
- Dữ liệu đơn hàng do nhân viên nhập: lịch hẹn, mã dịch vụ, mô tả dịch vụ, ghi chú, trạng thái, tag và các khoản tổng thu, tổng chi hoặc giá trị kho khi có.
- Thông tin xác minh (nếu có): số CCCD và hình ảnh CCCD do người dùng tải lên.
- Thông tin kỹ thuật: token thông báo đẩy (FCM) và dữ liệu cần thiết để vận hành hệ thống.
- Vị trí (đối với nhân sự thực địa): dữ liệu vị trí phục vụ điều phối và tính toán khoảng cách.
2. Cách chúng tôi thu thập dữ liệu
- Dữ liệu do người dùng chủ động cung cấp khi đăng nhập, cập nhật hồ sơ hoặc tải tệp lên.
- Dữ liệu được tạo trong quá trình sử dụng hệ thống (ví dụ: lịch sử thao tác, trạng thái đơn hàng).
- Dữ liệu kỹ thuật và quyền thiết bị được thu thập khi người dùng bật hoặc cấp quyền tương ứng.
- Tiện ích Chrome đọc dữ liệu hồ sơ đang hiển thị trên trang chat Zalo OA khi nhân viên mở cuộc chat và sử dụng chức năng liên kết khách hàng, tạo đơn hoặc gửi phiếu bảo hành.
3. Mục đích sử dụng thông tin
- Xác thực đăng nhập và phân quyền truy cập.
- Quản lý nhân sự, đơn hàng, điều phối công việc và theo dõi tiến độ.
- Tra cứu hoặc liên kết hồ sơ Zalo OA với khách hàng trong CRM.
- Tạo đơn dịch vụ và gửi phiếu bảo hành theo thao tác của nhân viên.
- Gửi thông báo công việc qua FCM.
- Cải thiện chất lượng dịch vụ, bảo đảm an toàn và phòng chống gian lận.
4. Cơ sở xử lý dữ liệu
- Thực hiện hợp đồng hoặc quy trình nghiệp vụ giữa doanh nghiệp và người lao động.
- Tuân thủ nghĩa vụ pháp lý theo quy định hiện hành.
- Lợi ích hợp pháp trong vận hành hệ thống, bảo mật và phòng chống gian lận.
- Sự đồng ý của người dùng đối với các quyền thiết bị yêu cầu xin phép.
5. Lưu trữ và bảo mật
- Mật khẩu được mã hóa trước khi lưu trữ, không lưu dưới dạng văn bản thuần.
- Dữ liệu hình ảnh/tệp có thể được lưu trên hệ thống lưu trữ đối tượng (ví dụ MinIO).
- Chỉ những bộ phận có thẩm quyền mới được phép truy cập dữ liệu phù hợp vai trò.
- Hệ thống áp dụng các biện pháp kỹ thuật và quản trị phù hợp để bảo vệ dữ liệu cá nhân.
6. Thời gian lưu trữ dữ liệu
Dữ liệu được lưu trong thời gian cần thiết để phục vụ mục đích vận hành, nghĩa vụ pháp lý hoặc cho đến khi có yêu cầu hợp lệ về chỉnh sửa/xóa theo quy trình nội bộ và quy định pháp luật.
7. Chia sẻ thông tin
Chúng tôi không bán thông tin cá nhân. Dữ liệu chỉ được chia sẻ trong nội bộ tổ chức hoặc với đối tác kỹ thuật cần thiết để cung cấp dịch vụ theo quy định pháp luật và hợp đồng.
8. Quyền của người dùng
- Xem và cập nhật thông tin cá nhân trong phạm vi được phép.
- Yêu cầu điều chỉnh thông tin không chính xác.
- Yêu cầu hỗ trợ, hạn chế xử lý hoặc xóa dữ liệu (nếu phù hợp quy định áp dụng).
- Rút lại quyền thiết bị đã cấp trong cài đặt hệ điều hành, lưu ý một số tính năng có thể bị hạn chế.
9. Cookies và theo dõi
Tiện ích Chrome không thu thập lịch sử duyệt web, không theo dõi hoạt động trên các trang khác và không đọc nội dung cuộc trò chuyện Zalo OA. Tiện ích chỉ chạy trên trang chat Zalo OA và dùng bộ nhớ cục bộ của Chrome để lưu mã thông báo đăng nhập và thông tin tài khoản.
10. Tiện ích Chrome Điện lạnh HT - OA
- Tiện ích chỉ hoạt động trên trang
https://oa.zalo.me/chat*. - Dữ liệu hồ sơ khách hàng đang hiển thị chỉ được gửi tới API Điện lạnh HT để tra cứu, liên kết khách hàng, tạo đơn hoặc gửi phiếu bảo hành.
- Mật khẩu đăng nhập được gửi tới API để xác thực và không được lưu trong bộ nhớ Chrome.
- Tiện ích không bán dữ liệu và không dùng dữ liệu cho quảng cáo, cho vay hoặc đánh giá tín dụng.
11. Quyền truy cập thiết bị
- Ứng dụng có thể yêu cầu quyền Camera để chụp ảnh tài liệu (ví dụ CCCD) hoặc ảnh nghiệp vụ phục vụ quy trình vận hành.
- Ứng dụng có thể yêu cầu quyền Thư viện ảnh/Tệp để chọn ảnh có sẵn từ thiết bị và tải lên hệ thống.
- Ứng dụng có thể yêu cầu quyền Vị trí (đối với nhân sự thực địa) để điều phối công việc và tính khoảng cách.
- Ứng dụng có thể sử dụng quyền Thông báo để gửi cập nhật liên quan đến công việc.
- Các quyền này chỉ được sử dụng khi người dùng thực hiện chức năng liên quan; ứng dụng không tự động truy cập camera hoặc tệp khi chưa có thao tác của người dùng.
12. Quyền riêng tư của trẻ em
Dịch vụ không hướng đến người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện dữ liệu không phù hợp, chúng tôi sẽ thực hiện biện pháp xử lý theo quy định.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất sẽ được công bố tại trang này cùng ngày cập nhật.
14. Liên hệ
Nếu bạn có câu hỏi về chính sách này, vui lòng liên hệ đơn vị quản trị hệ thống hoặc bộ phận phụ trách dữ liệu của doanh nghiệp bạn qua email: diend22x@gmail.com.