Chính sách quyền riêng tư

Bối cảnh sản phẩm

Dữ liệu trong app do tổ chức sử dụng dịch vụ (khách hàng doanh nghiệp) kiểm soát. Linkmind xử lý dữ liệu thay mặt tổ chức đó để vận hành các nghiệp vụ chấm công và quản lý mà tổ chức đã đăng ký sử dụng.

Quyền thiết bị app xin

App chỉ xin 3 quyền thiết bị sau, đúng với mục đích đã khai báo trên App Store / Google Play. App không xin thêm quyền nào ngoài danh sách này.

• Camera: quét mã QR check-in tại chi nhánh — được gọi ở màn hình chấm công, khi nhân viên bấm chấm công bằng QR.
• Vị trí (GPS, "khi đang dùng app"): xác nhận nhân viên đang có mặt tại chi nhánh khi chấm công — được gọi lúc thực hiện check-in/check-out. App không thu thập vị trí nền (background location).
• Thư viện ảnh: chọn ảnh đại diện (avatar) hồ sơ cá nhân — được gọi ở màn hình hồ sơ, khi đổi ảnh đại diện.

App không xin quyền microphone, danh bạ, hay vị trí nền.

Dữ liệu app thu thập

• Thông tin tài khoản: họ tên, số điện thoại/email đăng nhập, mật khẩu (mã hoá), vai trò/chức vụ, tổ chức và chi nhánh trực thuộc — dùng để xác thực và phân quyền theo tổ chức.
• Dữ liệu chấm công: thời gian check-in/check-out, toạ độ GPS tại thời điểm chấm công, ảnh (nếu có) đính kèm phiếu chấm công, ca làm việc — dùng để tính công, xác minh vị trí làm việc, đối soát chấm công.
• Ảnh đại diện: ảnh do người dùng chọn từ thư viện ảnh — dùng để hiển thị hồ sơ cá nhân.
• Tài liệu/tệp đính kèm: tệp người dùng tải lên qua chức năng chọn tài liệu trong nghiệp vụ (đơn hàng, kho, chứng từ...) — dùng cho vận hành nghiệp vụ nội bộ tổ chức.
• Dữ liệu nghiệp vụ khác: đơn hàng, sản phẩm, tồn kho, khách hàng, nhà cung cấp... nhập trong quá trình dùng app — dùng để vận hành nghiệp vụ của tổ chức khách hàng.
• Dữ liệu kỹ thuật: phiên bản ứng dụng, phiên bản hệ điều hành thiết bị — dùng để hỗ trợ kỹ thuật và tương thích ngược.

App không tích hợp SDK quảng cáo, SDK phân tích hành vi bên thứ ba, SDK crash-report bên thứ ba, push notification, theo dõi vị trí nền, hay truy cập danh bạ/microphone.

Nơi dữ liệu được lưu trữ

• Máy chủ backend của Linkmind — lưu toàn bộ dữ liệu tài khoản, chấm công, nghiệp vụ.
• Ảnh và tài liệu được tải lên trực tiếp lên hạ tầng lưu trữ đối tượng (object storage) qua presigned URL — tệp không đi qua và không được backend lưu bản sao dạng blob, chỉ metadata (id, tên tệp) được ghi nhận.
• Dữ liệu được cô lập theo tổ chức (multi-tenant) — nhân viên tổ chức A không thấy được dữ liệu tổ chức B.

Chúng tôi không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo hoặc bán dữ liệu.

Ai kiểm soát dữ liệu

Tổ chức (doanh nghiệp) cấp tài khoản cho người dùng là bên kiểm soát dữ liệu (data controller) đối với dữ liệu nghiệp vụ và chấm công của nhân viên mình. Linkmind đóng vai trò bên xử lý dữ liệu (data processor) thay mặt tổ chức đó. Yêu cầu truy xuất/xoá dữ liệu cá nhân nên được gửi qua quản trị viên tổ chức, hoặc trực tiếp tới địa chỉ liên hệ bên dưới.

Thời gian lưu trữ

Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động trong tổ chức, phục vụ mục đích chấm công, nghiệp vụ và đối soát/kiểm toán nội bộ. Khi tài khoản bị vô hiệu hoá, dữ liệu được lưu thêm trong thời gian hợp lý để phục vụ đối soát nội bộ hoặc tuân thủ nghĩa vụ pháp lý, sau đó được xoá hoặc ẩn danh hoá.

Bảo mật

• Mật khẩu được mã hoá, không lưu dạng plain text.
• Phiên đăng nhập lưu cục bộ trên thiết bị qua expo-secure-store (keychain/keystore hệ điều hành, mã hoá phần cứng).
• Kết nối API qua HTTPS.

Quyền của người dùng

Người dùng có quyền yêu cầu xem, chỉnh sửa, hoặc yêu cầu xoá dữ liệu cá nhân của mình, thông qua quản trị viên tổ chức hoặc liên hệ trực tiếp theo thông tin ở mục Liên hệ bên dưới.

Trẻ em

App không hướng tới và không dành cho người dùng dưới 16 tuổi, vì đây là ứng dụng nội bộ doanh nghiệp dành cho nhân viên.

Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian để phản ánh thay đổi trong cách vận hành app hoặc theo yêu cầu pháp lý. Thay đổi quan trọng sẽ được thể hiện qua việc cập nhật "Ngày hiệu lực" ở đầu trang này.

Liên hệ

Mọi câu hỏi về chính sách này hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Đơn vị vận hành: Linkmind
• Email: linkmind@hylatek.asia