Quyền riêng tư
Trang này nói rõ Never Late lưu gì khi chấm công, ai xem được và bạn kiểm soát dữ liệu của mình ra sao.
BẢN NHÁP của Victoria (pháp lý): các ô viền đứt là chỗ chờ điền (pháp nhân, địa chỉ, vùng máy chủ, hộp thư…). Điền xong và gỡ khung này trước khi đăng.
Tóm tắt
- Chấm công bằng selfie + GPS: chỉ khi chấm công/mở màn chấm công, không theo dõi nền, không lưu quỹ đạo.
- Quản lý xem được ảnh và toạ độ chấm công của toàn bộ nhân viên; ảnh ở kho riêng tư.
- Dữ liệu lưu trên Supabase (ngoài Việt Nam); không bán, không quảng cáo; xoá tài khoản trong tab Tôi hoặc gửi email.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Never Late là ứng dụng chấm công: nhân viên chấm vào/ra ca bằng ảnh tự chụp (selfie) và vị trí GPS, ghi nghỉ giải lao, gửi đơn nghỉ; quản lý theo dõi bảng công và duyệt đơn. Hiện ứng dụng phục vụ nhân sự của DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ — điền trước khi đăng]) ("DBR", "chúng tôi"), đồng thời là đơn vị sử dụng lao động và là bên kiểm soát, xử lý dữ liệu của bạn trong ứng dụng. Nếu sau này một tổ chức khác triển khai Never Late cho nhân viên của họ, tổ chức đó là bên kiểm soát dữ liệu và DBR là bên xử lý theo thoả thuận xử lý dữ liệu riêng; tổ chức đó phải thông báo cho nhân viên của mình.
Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP (thay thế Nghị định 13/2023/NĐ-CP), Luật An ninh mạng số 116/2025/QH15 (hiệu lực 01/7/2026), và đồng thời là thông báo cho người lao động về việc chấm công bằng ảnh và vị trí.
2. Dữ liệu chúng tôi thu thập
| Nhóm | Chi tiết | Ghi chú |
|---|---|---|
| Ảnh selfie chấm công | Ảnh chụp bằng camera trước tại thời điểm chấm vào/ra ca. Ứng dụng in lên ảnh dấu thông tin: giờ, ngày, họ tên, địa chỉ, ghi chú. Chỉ chụp trực tiếp, không chọn từ thư viện. | Ảnh khuôn mặt — dữ liệu nhạy cảm. Lưu ở kho riêng tư, chỉ bạn và quản lý xem được. |
| Vị trí GPS | Độ chính xác cao, chỉ khi ứng dụng đang mở ở màn hình Hôm nay hoặc Chấm công. Khi chấm công, ứng dụng lưu toạ độ lúc vào ca, ra ca và khoảng cách tới văn phòng gần nhất. | Không theo dõi nền, không lưu quỹ đạo di chuyển. Địa chỉ chữ in lên ảnh được tra bằng dịch vụ bản đồ của hệ điều hành (Apple/Google). |
| Giờ công | Giờ vào/ra, số phút đi muộn/về sớm/làm việc, ca làm, ghi chú; múi giờ suy ra từ vị trí. | |
| Nghỉ giải lao | Thời điểm bắt đầu/kết thúc, nhãn, ghi chú, lý do không nghỉ. | |
| Đơn nghỉ & yêu cầu sửa công | Loại đơn, ngày, lý do (văn bản bạn viết), trạng thái, người duyệt; nội dung trước/sau khi sửa công. | |
| Hồ sơ nhân viên | Họ tên, mã nhân viên, chức danh, phòng ban, tên quản lý, số ngày phép năm, email đăng nhập. | Mật khẩu do nhà cung cấp xác thực lưu dạng băm. |
| Thông báo & thiết bị | Nội dung thông báo trong ứng dụng; mã thông báo đẩy (push token) và hệ điều hành (iOS/Android). | Không thu mã quảng cáo, IMEI. |
| Khoá sinh trắc học (Face ID/vân tay) | Do hệ điều hành xử lý. Ứng dụng chỉ nhận kết quả đúng/sai, không nhận hay lưu mẫu khuôn mặt, vân tay. |
Dữ liệu tạm (cache 90 ngày gần nhất), phiên đăng nhập và tuỳ chọn Face ID được lưu trên thiết bị của bạn.
3. Mục đích và cơ sở xử lý
Chúng tôi xử lý dữ liệu để: xác minh bạn chấm công đúng người, đúng nơi, đúng giờ; tính giờ công, đi muộn/về sớm, ngày phép; xử lý đơn nghỉ và yêu cầu sửa công; tạo báo cáo bảng công (Excel) phục vụ quản lý lao động và tính lương; gửi thông báo liên quan công việc; bảo mật và phòng chống gian lận chấm công. Cơ sở xử lý là sự đồng ý của bạn (màn hình thông báo và đồng ý ở lần mở ứng dụng đầu tiên, khi đăng ký, và khi bạn cấp quyền camera, vị trí, thông báo cho ứng dụng), cùng nhu cầu quản lý lao động theo hợp đồng lao động và nội quy lao động của đơn vị. Chúng tôi không bán dữ liệu, không dùng cho quảng cáo, không dùng để huấn luyện mô hình nhận diện khuôn mặt.
4. Ai xem được dữ liệu của bạn
- Bạn: toàn bộ dữ liệu chấm công của chính bạn.
- Quản lý (quản trị viên): xem được dữ liệu chấm công của toàn bộ nhân viên, gồm ảnh selfie, toạ độ lúc chấm công, đơn nghỉ, hồ sơ; duyệt/từ chối đơn và yêu cầu sửa công; ẩn nhân viên khỏi danh sách. Quyền quản lý được cấp thủ công và chỉ cho người được giao nhiệm vụ.
- Người dùng khác đã đăng nhập: chỉ xem được vị trí và tên các văn phòng chấm công, không xem được dữ liệu cá nhân của bạn.
- Nhà cung cấp hạ tầng (mục 5) xử lý dữ liệu theo hợp đồng, không dùng cho mục đích riêng.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
5. Bên xử lý và chia sẻ dữ liệu
| Bên | Vai trò | Dữ liệu |
|---|---|---|
| Supabase Inc. | Hạ tầng đám mây: xác thực, cơ sở dữ liệu, lưu ảnh (kho riêng tư, đường dẫn xem hết hạn sau 1 giờ). | Toàn bộ dữ liệu ở mục 2. |
| Expo (Expo Push Service) → Apple APNs / Google FCM | Gửi thông báo đẩy. | Push token, tiêu đề và nội dung thông báo. |
| Apple / Google (dịch vụ bản đồ của hệ điều hành) | Chuyển toạ độ thành địa chỉ chữ. | Toạ độ tại thời điểm chấm công, theo chính sách của họ. |
| Expo / EAS | Công cụ build và phân phối ứng dụng. | Không nhận dữ liệu chấm công. |
6. Lưu trữ dữ liệu ngoài lãnh thổ Việt Nam
Máy chủ của Supabase đặt ngoài lãnh thổ Việt Nam ([vùng máy chủ cụ thể — xác nhận với dashboard Supabase]). Việc đưa dữ liệu ra nước ngoài để cung cấp dịch vụ dựa trên sự đồng ý của bạn và tuân theo quy định về chuyển dữ liệu cá nhân xuyên biên giới, bao gồm hồ sơ đánh giá tác động khi thuộc diện phải thực hiện. Chúng tôi yêu cầu bên nhận áp dụng biện pháp bảo mật phù hợp.
7. Thời gian lưu trữ
Dữ liệu chấm công được lưu trong thời gian bạn làm việc và sau đó trong thời hạn cần thiết để quản lý lao động, tính lương, kế toán và giải quyết khiếu nại, theo quy định pháp luật về lao động, kế toán, thuế. Hết thời hạn cần thiết, dữ liệu được xoá hoặc ẩn danh. Ảnh selfie là dữ liệu nhạy cảm; chúng tôi chỉ giữ trong phạm vi cần thiết cho mục đích chấm công [đề xuất: ảnh selfie + toạ độ giữ 12 tháng rồi xoá; số liệu giờ công (đã ẩn danh khi nhân viên xoá tài khoản) giữ theo Luật Kế toán 2015 Điều 41 — luật sư xác nhận].
8. Quyền của bạn và yêu cầu xoá
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý (và rút lại sự đồng ý); truy cập, xem, chỉnh sửa; yêu cầu cung cấp bản sao; yêu cầu xoá hoặc huỷ dữ liệu; yêu cầu hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Để thực hiện quyền, gửi yêu cầu tới contact@dbr.business [xác nhận hộp thư]. Chúng tôi xác nhận đã nhận yêu cầu và xử lý trong thời hạn luật định; chúng tôi có thể yêu cầu xác minh danh tính để tránh người khác giả mạo bạn. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến một số tính năng không dùng được.
Xoá tài khoản và dữ liệu: trong ứng dụng, vào tab "Tôi" → "Xoá tài khoản" (hai bước xác nhận); hoặc gửi yêu cầu tới contact@dbr.business [xác nhận hộp thư] hoặc cho quản lý của bạn. Chúng tôi xoá hoặc ẩn danh dữ liệu của bạn, trừ phần pháp luật yêu cầu phải lưu giữ (ví dụ chứng từ phục vụ lao động, kế toán), và sẽ nói rõ phần nào được giữ, trong bao lâu. Quản trị viên cuối cùng không thể tự xoá tài khoản khi chưa có người thay thế. Quản lý có thể ẩn hồ sơ nhân viên đã nghỉ việc khỏi danh sách; việc ẩn không đồng nghĩa với xoá dữ liệu.
Bản sao dữ liệu: bạn có thể xuất bảng công của mình sang Excel trong mục Báo cáo; để nhận bản sao đầy đủ hơn (ảnh, toạ độ, đơn nghỉ), hãy gửi email.
9. Quyền của người lao động và cam kết của chúng tôi
- Bạn được biết rõ việc chụp ảnh và định vị: chỉ khi chấm công, không giám sát liên tục ngoài giờ hay khi ứng dụng chạy nền.
- Bạn có thể thắc mắc, yêu cầu sửa dữ liệu chấm công sai bằng chức năng yêu cầu sửa công; mọi chỉnh sửa được ghi lại.
- Quản lý chỉ được dùng dữ liệu cho quản lý lao động hợp pháp, không công khai ảnh/vị trí của nhân viên cho người không liên quan.
- Chúng tôi không dùng dữ liệu chấm công để đánh giá bạn bằng thuật toán hay AI tự động ra quyết định mà không có sự xem xét của con người.
10. Bảo mật và thông báo sự cố
Chúng tôi áp dụng kết nối mã hoá, phân quyền theo vai trò (nhân viên/quản lý), ảnh ở kho riêng tư với đường dẫn xem có thời hạn, lưu phiên đăng nhập trong kho bảo mật của thiết bị và yêu cầu Face ID/vân tay khi chấm công (nếu bật). Không hệ thống nào an toàn tuyệt đối.
Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có thể gây hại cho quyền và lợi ích hợp pháp của bạn, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, thực hiện biện pháp khắc phục, và thông báo cho bạn khi pháp luật yêu cầu.
11. Độ tuổi
Never Late không dành cho người dưới 16 tuổi. Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi và việc xử lý dữ liệu cá nhân của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là cha mẹ/người giám hộ và cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.
12. Người dùng tại EU/EEA/Anh
Nếu bạn dùng Never Late từ Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, Quy định chung về bảo vệ dữ liệu (GDPR / UK GDPR) có thể áp dụng bên cạnh pháp luật Việt Nam. Khi đó cơ sở xử lý của chúng tôi là sự đồng ý (Điều 6(1)(a)) và thực hiện hợp đồng (Điều 6(1)(b)); với dữ liệu thuộc nhóm đặc biệt (ví dụ sức khoẻ) là sự đồng ý rõ ràng (Điều 9(2)(a)). Bạn có thêm quyền di chuyển dữ liệu và quyền khiếu nại tới cơ quan giám sát nơi bạn cư trú. Khi chuyển dữ liệu ra ngoài EEA, chúng tôi dựa vào điều khoản hợp đồng tiêu chuẩn (SCC) hoặc cơ chế hợp lệ khác của bên nhận.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật tài liệu này khi sản phẩm hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi áp dụng; ngày cập nhật ghi ở đầu trang. Việc tiếp tục sử dụng sau ngày hiệu lực là đồng ý với bản mới, trừ khi pháp luật yêu cầu phải xin lại sự đồng ý.
14. Liên hệ
DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ — điền trước khi đăng]) · Email: contact@dbr.business [xác nhận hộp thư]. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân của Việt Nam (thuộc Bộ Công an).