Chính Sách Bảo Mật

Chào mừng bạn đến với MLG Office ("Ứng dụng"). Ứng dụng được phát triển và vận hành bởi Công ty MLG ("Chúng tôi").

Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng ứng dụng MLG Office. Bằng việc sử dụng ứng dụng, bạn đồng ý với các điều khoản được nêu trong chính sách này.

a. Thông tin tài khoản

• Tên đăng nhập, mật khẩu (được mã hóa). Tài khoản được cấp bởi bộ phận Nhân sự / IT nội bộ công ty, không có chức năng tự đăng ký
• Thông tin nhân viên liên kết với tài khoản nội bộ

b. Thông tin thiết bị

• Mã định danh thiết bị (Device Token) phục vụ gửi thông báo đẩy (Push Notification)
• Loại thiết bị, hệ điều hành
• Vị trí thiết bị (Location): chỉ sử dụng cho tính năng chấm công, thu thập khi người dùng chủ động thực hiện thao tác chấm công

c. Hình ảnh, video & tài liệu

• Hình ảnh từ camera: sử dụng cho tính năng quét mã QR và chụp ảnh chứng từ đính kèm (nghỉ phép, thanh toán, mua hàng và các module nghiệp vụ khác)
• File ảnh, video, tài liệu từ thiết bị: người dùng có thể chọn file từ bộ nhớ thiết bị để đính kèm làm chứng từ cho các phiếu nghiệp vụ
• Các file được đính kèm sẽ được tải lên máy chủ nội bộ công ty và chỉ phục vụ mục đích nghiệp vụ

d. Dữ liệu nghiệp vụ

• Các phiếu yêu cầu, thông báo, đánh giá và các tác vụ liên quan đến công việc nội bộ

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Xác thực và quản lý tài khoản: Đăng nhập, duy trì phiên làm việc an toàn
• Gửi thông báo: Gửi thông báo đẩy (Push Notification) về các phiếu chờ duyệt, thông tin công việc và cập nhật quan trọng
• Quét mã QR: Hỗ trợ các tính năng quét mã trong quy trình nghiệp vụ nội bộ
• Chụp ảnh & đính kèm chứng từ: Chụp ảnh hoặc chọn file (ảnh, video, tài liệu) từ thiết bị để đính kèm làm chứng từ cho các phiếu nghiệp vụ như nghỉ phép, thanh toán, mua hàng, v.v.
• Chấm công: Sử dụng vị trí thiết bị (GPS) để xác nhận vị trí khi nhân viên thực hiện chấm công
• Quản lý công việc: Xử lý các yêu cầu mua hàng, thanh toán, nghỉ phép, tăng ca, công tác, yêu cầu IT và các tác vụ nội bộ khác
• Cải thiện dịch vụ: Nâng cao trải nghiệm người dùng và hiệu suất ứng dụng

Ứng dụng yêu cầu các quyền sau trên thiết bị của bạn:

• Camera: Sử dụng cho tính năng quét mã QR và chụp ảnh chứng từ đính kèm phiếu nghiệp vụ. Camera chỉ hoạt động khi bạn chủ động kích hoạt tính năng liên quan
• Bộ nhớ / Thư viện ảnh (Storage / Photos): Truy cập file ảnh, video và tài liệu từ thiết bị để đính kèm làm chứng từ cho các module nghiệp vụ (nghỉ phép, thanh toán, mua hàng, v.v.). Chỉ những file bạn chủ động chọn mới được tải lên
• Vị trí (Location): Sử dụng cho tính năng chấm công. Vị trí chỉ được thu thập tại thời điểm bạn chủ động thực hiện chấm công, không theo dõi vị trí nền (background)
• Internet: Kết nối đến máy chủ nội bộ để đồng bộ dữ liệu công việc
• Thông báo (Notifications): Gửi thông báo đẩy về các phiếu chờ duyệt và thông tin công việc. Bạn có thể tắt thông báo bất kỳ lúc nào trong cài đặt thiết bị

Chúng tôi không bán, trao đổi hoặc chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào, ngoại trừ:

• Dịch vụ Firebase (Google): Sử dụng Firebase Cloud Messaging để gửi thông báo đẩy. Chỉ Device Token được gửi đến Firebase, không bao gồm dữ liệu cá nhân
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền theo quy định pháp luật Việt Nam

Chúng tôi áp dụng các biện pháp bảo mật sau để bảo vệ thông tin của bạn:

• Mật khẩu được mã hóa (hash) trước khi lưu trữ, không lưu trữ dưới dạng văn bản thuần
• Kết nối giữa ứng dụng và máy chủ được bảo vệ bằng giao thức bảo mật
• Xác thực người dùng bằng JWT Token với thời hạn sử dụng
• Dữ liệu được lưu trữ trên hệ thống máy chủ nội bộ của công ty

Dữ liệu của bạn được lưu trữ trên:

• Thiết bị: Thông tin đăng nhập (token phiên) được lưu cục bộ trên thiết bị. Bạn có thể xóa bằng cách đăng xuất hoặc gỡ cài đặt ứng dụng
• Máy chủ: Dữ liệu nghiệp vụ được lưu trên hệ thống máy chủ nội bộ của công ty, tuân thủ chính sách bảo mật doanh nghiệp

Khi bạn đăng xuất, Device Token sẽ được xóa khỏi máy chủ, ngừng nhận thông báo đẩy.

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Xem thông tin cá nhân đang được lưu trữ
• Quyền từ chối: Từ chối cấp quyền Camera, Vị trí, Bộ nhớ hoặc tắt thông báo trong cài đặt thiết bị
• Quyền đăng xuất: Đăng xuất bất kỳ lúc nào, Device Token sẽ được tự động xóa khỏi hệ thống

Về tài khoản: Tài khoản MLG Office được cấp nội bộ bởi bộ phận Nhân sự / IT của công ty. Ứng dụng không có tính năng tự đăng ký tài khoản. Việc vô hiệu hóa hoặc xóa tài khoản do bộ phận quản lý nội bộ thực hiện theo quy trình nhân sự của công ty. Nếu bạn cần hỗ trợ, vui lòng liên hệ bộ phận IT hoặc Nhân sự.

Ứng dụng MLG Office là ứng dụng quản lý nội bộ dành cho nhân viên công ty. Ứng dụng không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em.

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi sẽ được thông báo qua ứng dụng hoặc đăng tải tại trang này. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về chính sách bảo mật này, vui lòng liên hệ với chúng tôi:

• Ứng dụng: MLG Office
• Nhà phát triển: IT MLG Mobile Developer
• Email: mlg.it@mylangroup.com
• Email Developer: mylanhrm@gmail.com